Az EU visszaélés-bejelentési irányelve közös minimumot határoz meg, de a vállalatára ténylegesen az a nemzeti törvény vonatkozik, amellyel az adott ország az irányelvet átültette — és ezek a törvények eltérnek a határidők, küszöbértékek és bírságok tekintetében. A német HinSchG, a francia Loi Waserman, a spanyol Ley 2/2023 és a portugál Lei n.º 93/2021 mind a (EU) 2019/1937 irányelvet ültetik át, de egy megfelelőségi csapat, amely ezen országok közül többen is működik, nem alkalmazhat egyszerűen egyetlen általános politikát abban a feltételezésben, hogy az mind a négynek megfelel.
A (EU) 2019/1937 irányelv 2021. december 17-i átültetési határidőt szabott a tagállamoknak, további átmeneti idővel 2023. december 17-ig azon magánszervezetek számára, amelyeknek 50-249 alkalmazottja van, hogy létrehozzák belső csatornájukat. Minden nemzeti törvény három alapkötelezettséget örököl: a bejelentés átvételének visszaigazolása 7 napon belül, visszajelzés a bejelentőnek 3 hónapon belül (összetett esetekben 6 hónapra meghosszabbítható), és a bejelentő kilétének védelme mindenkitől, aki nem foglalkozik az ügy kezelésével. A négy ország abban tér el, hogy mennyire szigorúan érvényesítik ezt, mi számít érvényes bejelentésnek, és milyen szigorúak a bírságok a meg nem felelés esetén.
A Hinweisgeberschutzgesetz (HinSchG) 2023. július 2-án lépett hatályba. Belső bejelentésfogadó helyet ("interne Meldestelle") ír elő minden olyan magánmunkáltató számára, amelynek 50 vagy több alkalmazottja van, míg az 50-249 alkalmazottal rendelkező vállalatoknak 2023. december 17-ig volt idejük megfelelni. A német törvény sajátossága, hogy a belső csatornáknak képesnek kell lenniük anonim bejelentések fogadására, bár a munkáltatók nem kötelesek ezeket aktívan ösztönözni. A megtorlás vagy egy bejelentés akadályozása akár 50 000 € bírsággal sújtható egy felelős személy esetében a HinSchG 40. §-a alapján, és az OWiG 30. §-a alapján ez az alapbírság akár tízszeresére is nőhet — akár 500 000 €-ig —, ha az elkövető egy vállalat. Egy külön, akár 20 000 €-s bírság a csatorna puszta hiányáért 2023. december 1-jén lépett hatályba, a kezdeti átmeneti időszak lejárta után.
A 2022. március 21-i 2022-401. számú törvény, ismertebb nevén Loi Waserman, 2022. szeptember 1-jén lépett hatályba a 2022. október 3-i végrehajtási rendelettel együtt. A korábbi Sapin II keretrendszert módosítja, ahelyett hogy teljesen felváltaná. Legfontosabb változása: a bejelentőnek már nem kell "désintéressé" (személyes érdek nélkül) eljárnia a védelemhez — mostantól elegendő a jóhiszeműség. A törvény kiterjeszti a védelmet a "facilitateurs"-re (kollégák, szakszervezetek vagy egyesületek, amelyek segítik a bejelentőt) és a bejelentővel kapcsolatban álló jogi személyekre is. Az 50 fős küszöb vonatkozik a vállalatokra, valamint a 10 000 főnél nagyobb lakosságú közjogi szervekre és önkormányzatokra. A szankciók az akadályozásra vonatkoznak, nem a csatorna hiányára: egy bejelentés akadályozása a módosított Sapin II törvény 13. cikke alapján akár 1 év börtönnel és 15 000 € bírsággal sújtható, egy bejelentő ellen indított visszaélésszerű vagy húzó-halasztó ("bâillon") per pedig akár 60 000 €-s polgári bírságot vonhat maga után.
7 napos ingyenes próbaverzió teljes hozzáféréssel, bankkártya nem szükséges
A Ley 2/2023, de 20 de febrero 2023. március 13-án lépett hatályba, és a négy ország közül szokatlan módon önálló szabályozó hatóságot hozott létre: az Autoridad Independiente de Protección del Informante, A.A.I.-t, amely működteti a külső csatornát és szankcionálási jogkörrel rendelkezik, beleértve a nem megfelelő vállalat közbeszerzésekből való kizárásának lehetőségét is. Spanyolország bírságstruktúrája a csoport legszigorúbbika: azok a szervezetek, amelyeknek egyáltalán nincs belső csatornájuk, vagy más "muy graves" jogsértést követnek el, 600 001 € és 1 000 000 € közötti bírsággal néznek szembe. Az 50 fős küszöb megegyezik az uniós minimummal, és az 50-249 alkalmazottal rendelkező vállalatok ugyanazt az uniós szintű átmeneti időszakot kapták.
A Lei n.º 93/2021, de 20 de dezembro 2022. június 18-án lépett hatályba. Az 50 vagy több alkalmazottal rendelkező magánszervezetekre és a mérettől függetlenül minden közjogi szervezetre vonatkozik, és ugyanazokat a határidőket írja elő — 7 nap a visszaigazolásra, 3 hónap a megoldásra —, mint az uniós alap. A törvény 27. cikke két szintre osztja a jogsértéseket, pontos bírságsávokkal: a "nagyon súlyos" jogsértések — beleértve a bejelentés akadályozását, a megtorlást, a titoktartás megsértését vagy a külső csatorna teljes hiányát — 1000 € és 25 000 € közötti bírságot vonnak maguk után természetes személy, vagy 10 000 € és 250 000 € közöttit jogi személy esetében; a "súlyos" jogsértések, beleértve egyszerűen a belső csatorna hiányát, 500 € és 12 500 € közötti bírságot vonnak maguk után természetes személy, vagy 1000 € és 125 000 € közöttit jogi személy esetében. A gondatlanság és a kísérlet egyaránt a felére csökkenti az alkalmazandó maximális bírságot. A végrehajtásért a Mecanismo Nacional Anticorrupção (MENAC) felel.
A külön, országonkénti bejelentőrendszerek fenntartása a leggyakoribb módja annak, ahogy egy több országban működő megfelelőségi csapat elpazarolja a költségvetést, és mégis rések maradnak — egy központ olyan politikát vezet be, amely megfelel a HinSchG-nek, de kimarad belőle a Loi Waserman facilitateurs-védelme, vagy egy spanyol leányvállalat csatornája nem úgy irányítja a bejelentéseket, ahogyan azt az AAI elvárja. A Vaelo egyetlen csatornaként épül fel, amely joghatóságonként alkalmazkodik: minden üzleti egység az adott ország átültetésének megfelelő visszaigazolási és megoldási határidőkkel, megőrzési szabályokkal és eszkalációs útvonalakkal van konfigurálva, miközben a megfelelőségi csapata egyetlen irányítópultot tart fenn négy külön eszköz helyett. Ha már feltérképezte az uniós szintű kötelezettségeket, az EU visszaélés-bejelentési irányelvéről szóló áttekintésünk lefedi azt az alapot, amelyre mindezek a nemzeti törvények épülnek.
Minden uniós ország ugyanazokat a szabályokat érvényesíti a bejelentőkre? Nem. Ugyanazt a minimumot osztják, amelyet a (EU) 2019/1937 irányelv határoz meg — 50 fős küszöb, 7 napos visszaigazolás és 3 hónapos megoldási ablak —, de a nemzeti törvények jelentősen eltérnek a bírságösszegekben, abban, hogy ki jogosult védelemre, és hogy melyik hatóság érvényesíti a szabályokat.
Melyik országban a legmagasabbak a bírságok a meg nem felelés esetén? A spanyol Ley 2/2023 határozza meg a négy ország közül a legmagasabb sávot: 600 001 € és 1 000 000 € között azon szervezetek számára, amelyeknek egyáltalán nincs csatornájuk, vagy más "muy graves" jogsértést követnek el.
Egy 50-nél kevesebb alkalmazottal rendelkező vállalatnak meg kell felelnie? Általában nem, a négy törvény egyike szerint sem, kivéve, ha szabályozott ágazatban működik (például pénzügyi szolgáltatások), ahol ágazatspecifikus uniós szabályok csökkenthetik vagy megszüntethetik az alkalmazotti küszöböt.
Egyetlen bejelentési csatorna megfelelhet mind a négy országnak egyszerre? Igen, feltéve, hogy a csatorna joghatóságonként van konfigurálva — tükrözve az egyes országok határidőit, megőrzési szabályait és a hatósággal való integrációit —, ahelyett hogy egyetlen általános politikát alkalmazna minden leányvállalatra.
Az irányelv mindenhol megköveteli az anonim bejelentést? Nem. Az uniós irányelv ezt a tagállamokra bízza. A német HinSchG kifejezetten olyan csatornákat követel meg, amelyek képesek anonim bejelentések fogadására; a jelen összehasonlítás másik három törvénye a kilét bizalmas kezelését követeli meg, de nem írja elő egyetemesen, hogy a csatornáknak teljesen anonim beadványokat is el kell fogadniuk.
7 napos ingyenes próbaverzió teljes hozzáféréssel, bankkártya nem szükséges
Gyakorlati áttekintés az (EU) 2019/1937 irányelvről: kire vonatkozik, a 7 napos és 3 hónapos jogszabályi határidők, a bejelentési csatorna követelményei és a meg nem felelés szankciói.
A GDPR nem tiltja a bejelentés kivizsgálását — meghatározza, hogyan. Jogalap, a bejelentett személy jogai vs. a bejelentő bizalmassága, megőrzési idő és mikor kell hatásvizsgálat.