Teie organisatsioonil on vaja sisemist rikkumisest teavitamise kanalit, kui tegemist on eraõigusliku ettevõttega, kus töötab 50 või rohkem inimest, avaliku sektori asutusega (olenemata suurusest) või ühega lühikesest nimekirjast reguleeritud valdkondadest (finantsteenused, transpordiohutus, rahapesu tõkestamine, keskkonnakaitse), mis peavad Direktiivi (EL) 2019/1937 kohaselt kanali looma olenemata töötajate arvust. Sellest väiksemate ning nimetatud reguleeritud valdkondadest väljapoole jäävate eraettevõtete jaoks ELi-ülest kohustust praegu ei kehti — ehkki kontsernidel ja väikestel avaliku sektori asutustel on konkreetne võimalus jagada üht kanalit, selle asemel et igaüks ehitaks enda oma.
Direktiivi artikkel 8(3) sätestab baaskohustuse: eraõiguslikud juriidilised isikud, kus töötab 50 või rohkem inimest, peavad looma sisemise teavitamiskanali. Vastavusmeeskondade jaoks ei ole probleemiks number ise, vaid arvestusmeetod. Direktiiv ei sätesta ühtset ELi-ülest valemit „50 töötaja" arvutamiseks, mistõttu riigisisesed ülevõtmisaktid lähevad selles küsimuses lahku:
See on üks valdkondadest, kus riigisisesed ülevõtmisaktid erinevad praktikas piisavalt, et sellel oleks tähtsust — 55-inimeseline töötajaskond, mis koosneb valdavalt osalise tööajaga lepingutest, võib peade arvu järgi arvestavas riigis jääda künnisest üle, kuid FTE-põhises riigis sellest allapoole.
Alla 50 töötajaga ning allpool nimetatud reguleeritud sektoritest väljapoole jääval puhtalt eraõiguslikul ettevõttel ei ole täna ELi-ülest kohustust. See ei pruugi jääda igaveseks nii: artikkel 27 kohustab Euroopa Komisjoni regulaarselt hindama, kas direktiivi kohaldamisala tuleks laiendada, mistõttu väiksemad ettevõtted, kes on aastaid tegutsenud ühtsel turul, ei peaks eeldama, et künnis jääb igavesti muutumatuks.
Artikkel 8(1) ei sea avaliku sektori jaoks mingit suuruspiiri. Omavalitsused, piirkondlikud asutused, riigiettevõtted, ülikoolid ja muud avaliku sektori asutused peavad haldama sisemist kanalit olenemata sellest, kui palju inimesi seal töötab. Praktikas on liikmesriigid kasutanud artikli 8(6) võimaldatud paindlikkust, et seda kõige väiksemate kohalike omavalitsuste jaoks leevendada — mitmed vabastavad alla 10 000 elanikuga omavalitsused kohustusest või lubavad neil selle asemel ressursse jagada (sellest lähemalt allpool) —, kuid vaikimisi reegel ei sõltu suurusest: kohustuse käivitab juba iseenesest kuulumine avalikku sektorisse.
7-päevane tasuta prooviperiood täieliku juurdepääsuga, krediitkaarti pole vaja
Artikkel 8(4) sätestab erandi, mis tabab organisatsioone, kellest lihtne töötajate arvu kontroll mööda vaataks. Kui teie ettevõte kuulub direktiivi lisa I.B ja II osas loetletud ELi õigusaktide kohaldamisalasse — laias laastus finantsteenused, rahapesu ja terrorismi rahastamise tõkestamine, transpordiohutus ning keskkonnakaitse —, peab teil olema sisemine teavitamiskanal isegi käputäie töötajate korral. Neis sektorites kehtisid teavitamiskohustused juba varasema valdkondliku ELi õiguse alusel ning direktiiv liidab need sama baaskohustuse alla, selle asemel et luua eraldi režiim. 12-liikmelisel investeerimisnõustamise firmal või väikesel transpordiohutuse valdkonna töövõtjal võib seadusest tuleneda täpselt sama sisemise kanali infrastruktuuri kohustus kui 500 töötajaga tootmisettevõttel.
Iga kontserni kuuluva juriidilise isiku jaoks täiesti eraldi kanali loomine on täpselt seda tüüpi lisakoormus, mida direktiiv väiksemate organisatsioonide puhul vältida püüab. Artikkel 8(6) võimaldab liikmesriikidel lubada kahel üksuste kategoorial jagada teavituste vastuvõtmise ja uurimise ressursse, selle asemel et igaüks haldaks oma kanalit:
Vähemalt 250 töötajaga ettevõtetele see võimalus ei laiene — direktiiv eeldab, et sellest suuremad üksused haldavad oma eraldi kanalit. Kas teie liikmesriik on artikli 8(6) võimaluse tegelikult üle võtnud ja kuidas see täpselt üles ehitatud on, sõltub taas riigisisesest ülevõtmisest — enne jagatud lahenduse eeldamist tasub seda kohapeal kontrollida.
Enamik rikkumisest teavitamise tööriistu on loodud ühe juriidilise isiku jaoks, mis sunnib kontserne tegema ebamugava valiku: maksta iga tütarettevõtte eest eraldi konto eest või panna kõik üksused jagama üht eristamatut postkasti, kus pole võimalik aru saada, keda mingi teavitus tegelikult puudutab. Vaelo on üles ehitatud vastupidi — üks konto võib majutada mitut bränditud ja iseseisvalt seadistatud teavituskanalit iga tütarettevõtte või omavalitsuse jaoks, kusjuures teavitused suunatakse ja menetletakse automaatselt üksuste kaupa, võimaldades samal ajal kontserni tasandi vastavuskontrolli meeskonnal jagada uurimisressursse täpselt nii, nagu artikkel 8(6) lubab. Nii saate jagatud kanali kulu- ja seadistustõhususe, kaotamata seejuures üksustepõhist vastutust — kasutusele saab võtta minutitega ja ilma IT-projektita.
Kas 50 töötaja piirmäära arvestuses võetakse arvesse ka osalise tööajaga töötajaid? Tavaliselt jah — neid loetakse täisisikuteks, mitte osakaaluna, kuid vähemus liikmesriike kasutab selle asemel täistööajale taandatud (FTE) arvestust, mistõttu sama töötajaskond võib riigiti jääda künnisest eri poolele. Kontrolli konkreetset riigisisest ülevõtmisakti, selle asemel et lihtsalt eeldada.
Kas kõik avaliku sektori asutused, olenemata suurusest, vajavad kanalit? Jah, põhimõtteliselt — artikkel 8(1) ei sea avaliku sektori jaoks miinimumsuurust. Mõned liikmesriigid vabastavad alla 10 000 elanikuga omavalitsused sellest kohustusest või pakuvad neile jagatud ressursside võimalust, kuid vaikimisi kohaldub kohustus suurusest sõltumata.
Millised sektorid peavad kanalit looma ka siis, kui töötajaid on alla 50? Finantsteenused, rahapesu ja terrorismi rahastamise tõkestamine, transpordiohutus ning keskkonnakaitse — vastavalt artiklile 8(4) ja direktiivi lisale. Neile kehtisid varasema valdkondliku ELi õiguse alusel juba teavitamiskohustused.
Kas kontsern, kuhu kuulub mitu tütarettevõtet, võib kasutada üht ühist rikkumisest teavitamise kanalit? Jah — 50–249 töötajaga tütarettevõtete puhul lubab artikkel 8(6) liikmesriikidel võimaldada kontserni piires jagatud vastuvõtu- ja uurimisressursse, selle asemel et igal üksusel oleks täiesti eraldi kanal. Vähemalt 250 töötajaga üksustele see võimalus ei laiene.
Mis juhtub, kui minu ettevõte ületab aasta keskel 50 töötaja piirmäära? Enamik riigisiseseid ülevõtmisakte kohaldab kohustust alates hetkest, mil künnis on püsivalt ületatud, sageli lühikese üleminekuajaga kanali käivitamiseks, mitte kohese tähtajana — kuid täpsed tingimused (vaatlusperioodi kuupäev, üleminekuaja pikkus) sõltuvad riigisisesest õigusest, seega tuleks kontrollida oma liikmesriigi ülevõtmisakti niipea, kui kasv künnisele lähenema hakkab.
7-päevane tasuta prooviperiood täieliku juurdepääsuga, krediitkaarti pole vaja
Praktiline ülevaade direktiivist (EL) 2019/1937: kellele see kehtib, seadusjärgsed tähtajad 7 päeva ja 3 kuud, teavitamiskanali nõuded ning karistused nõuete rikkumise eest.
ELi direktiiv kehtestab ühise miinimumi, kuid Saksamaa HinSchG, Prantsusmaa Loi Waserman, Hispaania Ley 2/2023 ja Portugali Lei 93/2021 erinevad märkimisväärselt tähtaegade, künniste ja trahvide poolest. Võrdlus mitmes riigis tegutsevatele vastavustiimidele.
GDPR ei keela teate uurimist — see määrab, kuidas seda teha. Õiguslik alus, süüdistatava õigused vs. teavitaja konfidentsiaalsus, säilitustähtajad ja millal on vaja DPIA-d.