Zakoni o zaštiti prijavitelja po državama: Njemačka, Francuska, Španjolska i Portugal

EU Direktiva o zaštiti prijavitelja postavlja zajednički minimum, ali zakon koji se stvarno primjenjuje na vašu tvrtku jest nacionalni propis kojim je vaša država prenijela tu direktivu — a ti propisi razlikuju se po rokovima, pragovima i kaznama. Njemački HinSchG, francuski Loi Waserman, španjolski Ley 2/2023 i portugalski Lei n.º 93/2021 svi prenose Direktivu (EU) 2019/1937, ali tim za usklađenost koji djeluje u više od jedne od tih zemalja ne može jednostavno primijeniti jednu opću politiku i pretpostaviti da ona zadovoljava sve četiri.

Ključni zaključci

• Sva četiri zakona dijele isti opći minimum EU-a: unutarnji kanal za prijave za subjekte s 50 ili više zaposlenika, povjerljivost identiteta prijavitelja i zabranu odmazde.
• Rokovi i iznosi kazni razlikuju se ovisno o zemlji — Portugal kažnjava nepostojanje unutarnjeg kanala novčanom kaznom do 125.000 € za tvrtku; Španjolska kažnjava potpuni nedostatak bilo kakvog kanala novčanom kaznom do 1.000.000 €.
• Njemački HinSchG (na snazi od 2. srpnja 2023.) i francuski Loi Waserman (na snazi od 1. rujna 2022.) oba idu dalje od minimuma EU-a u specifičnim aspektima — Njemačka kod anonimnih prijava, Francuska kod toga tko se smatra zaštićenim "lanceur d'alerte".
• Španjolska je osnovala poseban regulator, Autoridad Independiente de Protección del Informante (A.A.I.), dok Portugal zakon provodi putem Mecanismo Nacional Anticorrupção (MENAC).
• Grupacija koja posluje u više ovih zemalja treba jedan kanal koji prilagođava svoj tijek rada po jurisdikciji, a ne četiri odvojena sustava.

Što Direktiva zahtijeva posvuda

Direktiva (EU) 2019/1937 postavila je rok za prenošenje državama članicama do 17. prosinca 2021., s dodatnim prijelaznim razdobljem do 17. prosinca 2023. za privatne subjekte s 50-249 zaposlenika da uspostave unutarnji kanal. Svaki nacionalni zakon nasljeđuje tri osnovne obveze: potvrditi primitak prijave u roku od 7 dana, dati povratnu informaciju prijavitelju u roku od 3 mjeseca (produljivo na 6 u složenim slučajevima), i zaštititi identitet prijavitelja od svih izvan onih koji rješavaju slučaj. Četiri zemlje razlikuju se u strogosti provedbe, u tome što se smatra valjanom prijavom, i u težini kazni za nepoštivanje.

Njemačka: HinSchG — širok opseg, stupnjevane kazne

Hinweisgeberschutzgesetz (HinSchG) stupio je na snagu 2. srpnja 2023. Zahtijeva unutarnji ured za zaprimanje prijava ("interne Meldestelle") za svakog privatnog poslodavca s 50 ili više zaposlenika, pri čemu su tvrtke s 50-249 zaposlenika imale rok do 17. prosinca 2023. za usklađivanje. Posebnost njemačkog zakona jest da unutarnji kanali moraju moći primati anonimne prijave, iako poslodavci nisu obvezni aktivno ih tražiti. Odmazda ili ometanje prijave mogu se kazniti novčanom kaznom do 50.000 € za odgovornu osobu prema § 40 HinSchG, a prema § 30 OWiG-a ta se osnovna kazna može pomnožiti do deset puta — do 500.000 € — kada je počinitelj tvrtka. Zasebna kazna do 20.000 € samo za nedostatak kanala stupila je na snagu 1. prosinca 2023., nakon isteka početnog prijelaznog razdoblja.

Francuska: Loi Waserman — krug zaštićenih osoba znatno je proširen

Zakon br. 2022-401 od 21. ožujka 2022., poznat kao Loi Waserman, stupio je na snagu 1. rujna 2022. zajedno s provedbenom uredbom od 3. listopada 2022. Mijenja raniji okvir Sapin II umjesto da ga u potpunosti zamijeni. Njegova najznačajnija promjena: prijavitelj više ne mora djelovati "désintéressé" (bez osobnog interesa) da bi bio zaštićen — dobra vjera sada je dovoljna. Zakon također proširuje zaštitu na "facilitateurs" (kolege, sindikate ili udruge koje pomažu prijavitelju) i na pravne osobe povezane s prijaviteljem. Prag od 50 zaposlenika primjenjuje se na tvrtke te na javna tijela i općine s više od 10.000 stanovnika. Sankcije se odnose na ometanje, a ne na nedostatak kanala: ometanje prijave kažnjava se do 1 godine zatvora i novčanom kaznom od 15.000 € prema članku 13. izmijenjenog zakona Sapin II, a zlouporabna ili odugovlačeća ("bâillon") sudska tužba protiv prijavitelja sada može donijeti građansku kaznu do 60.000 €.

Španjolska: Ley 2/2023 — najviše kazne i poseban regulator

Ley 2/2023, de 20 de febrero, stupio je na snagu 13. ožujka 2023. i, neuobičajeno među ove četiri zemlje, osnovao samostalno regulatorno tijelo: Autoridad Independiente de Protección del Informante, A.A.I., koje upravlja vanjskim kanalom i ima ovlasti sankcioniranja, uključujući mogućnost isključivanja neusklađene tvrtke iz javne nabave. Španjolska struktura kazni najstroža je u skupini: subjekti koji uopće nemaju unutarnji kanal, ili počine druge "muy graves" prekršaje, suočavaju se s kaznama od 600.001 € do 1.000.000 €. Prag od 50 zaposlenika odražava minimum EU-a, a tvrtke s 50-249 zaposlenika dobile su isto prijelazno razdoblje koje vrijedi u cijelom EU-u.

Portugal: Lei n.º 93/2021 — najdetaljnija ljestvica kazni

Lei n.º 93/2021, de 20 de dezembro, stupio je na snagu 18. lipnja 2022. Primjenjuje se na privatne subjekte s 50 ili više zaposlenika i na javne subjekte bez obzira na veličinu, te postavlja iste rokove od 7 dana za potvrdu i 3 mjeseca za rješavanje kao i osnova EU-a. Članak 27. zakona razvrstava prekršaje u dvije razine s preciznim rasponima kazni: "vrlo teški" prekršaji — uključujući ometanje prijave, odmazdu, kršenje povjerljivosti ili potpuni nedostatak vanjskog kanala — nose kazne od 1.000 € do 25.000 € za fizičku osobu ili od 10.000 € do 250.000 € za pravnu osobu; "teški" prekršaji, uključujući jednostavno nepostojanje unutarnjeg kanala, nose kazne od 500 € do 12.500 € za fizičku osobu ili od 1.000 € do 125.000 € za pravnu osobu. Nepažnja i pokušaj oboje prepolovljuju primjenjivu najvišu kaznu. Provedbu nadzire Mecanismo Nacional Anticorrupção (MENAC).

Kako vam Vaelo pomaže uskladiti se u sve četiri jurisdikcije

Održavanje odvojenih sustava za prijave po zemljama najčešći je način na koji tim za usklađenost u više zemalja rasipa proračun, a ipak ostaje s prazninama — sjedište uvodi politiku koja zadovoljava HinSchG, ali propušta zaštitu facilitateurs prema Loi Waserman, ili kanal španjolske podružnice ne usmjerava prijave onako kako to očekuje AAI. Vaelo je izgrađena kao jedinstveni kanal koji se prilagođava po jurisdikciji: svaka poslovna jedinica konfigurira se s rokovima potvrde i rješavanja, pravilima zadržavanja i putovima eskalacije koji odgovaraju prenošenju zakona njezine zemlje, dok vaš tim za usklađenost zadržava jednu nadzornu ploču umjesto četiri odvojena alata. Ako ste već mapirali obveze na razini EU-a, naš pregled EU Direktive o zaštiti prijavitelja pokriva osnovu na kojoj se temelje svi ovi nacionalni zakoni.

Često postavljana pitanja

Provode li sve zemlje EU-a ista pravila za prijavitelje? Ne. Dijele isti minimum koji postavlja Direktiva (EU) 2019/1937 — prag od 50 zaposlenika, potvrda u roku od 7 dana i prozor za rješavanje od 3 mjeseca — ali nacionalni zakoni znatno se razlikuju u iznosima kazni, u tome tko ostvaruje zaštitu, i u tome koje tijelo provodi propise.

Koja zemlja ima najviše kazne za nepoštivanje? Španjolski Ley 2/2023 postavlja najviši raspon od sve četiri zemlje: od 600.001 € do 1.000.000 € za subjekte koji uopće nemaju kanal ili počine druge "muy graves" prekršaje.

Mora li se tvrtka s manje od 50 zaposlenika uskladiti? Općenito ne, prema nijednom od četiri zakona, osim ako posluje u reguliranom sektoru (na primjer financijske usluge) gdje sektorski specifična pravila EU-a mogu sniziti ili ukinuti prag broja zaposlenika.

Može li jedan kanal za prijave zadovoljiti sve četiri zemlje istovremeno? Da, pod uvjetom da je kanal konfiguriran po jurisdikciji — odražavajući rokove, pravila zadržavanja i integracije s tijelom svake zemlje — umjesto primjene opće politike na sve podružnice.

Zahtijeva li Direktiva anonimno prijavljivanje posvuda? Ne. EU Direktiva to prepušta državama članicama. Njemački HinSchG izričito zahtijeva kanale sposobne za primanje anonimnih prijava; ostala tri zakona u ovoj usporedbi zahtijevaju povjerljivost identiteta, ali ne propisuju univerzalno da kanali moraju prihvaćati potpuno anonimne prijave.