Az Ön szervezetének akkor kell belső visszaélés-bejelentési csatornát üzemeltetnie, ha magánvállalkozásként legalább 50 munkavállalót foglalkoztat, ha közszférabeli szervezet – méretétől függetlenül –, vagy ha egy rövid listán szereplő szabályozott ágazatban (pénzügyi szolgáltatások, közlekedésbiztonság, pénzmosás elleni küzdelem, környezetvédelem) tevékenykedik: ezekre a szervezetekre az (EU) 2019/1937 irányelv alapján a létszámtól függetlenül vonatkozik a kötelezettség. E küszöbérték alatt, a magánszektorban és a szabályozott tevékenységi körökön kívül, jelenleg nincs uniós szintű kötelezettség – ugyanakkor a vállalatcsoportok és a kis közszférabeli szervezetek számára külön lehetőség van arra, hogy egy közös csatornát osszanak meg ahelyett, hogy mindegyikük saját, önálló csatornát építene ki.
Az irányelv 8. cikkének (3) bekezdése rögzíti az alapszabályt: a legalább 50 munkavállalót foglalkoztató magánjogi jogalanyoknak belső bejelentési csatornát kell létrehozniuk. A megfelelési csapatoknak nem is maga a szám okozza a legtöbb fejtörést, hanem a számítási módszer. Az irányelv nem ír elő egységes, uniós szintű képletet az „50 fős” létszámra, ezért a nemzeti átültetések eltérnek egymástól:
Ez az egyik olyan terület, ahol a nemzeti átültetések közötti eltérések a gyakorlatban is számítanak – egy 55 fős, jórészt részmunkaidős szerződésekből álló létszám a nyers létszámot alkalmazó országban a küszöbérték fölé, egy FTE-alapú országban pedig alá eshet.
Az 50 fő alatti, a lentebb tárgyalt szabályozott ágazatokon kívül eső, tisztán magánvállalkozásokra ma nem vonatkozik uniós szintű kötelezettség. Ez azonban nem feltétlenül állandó állapot: a 27. cikk arra kötelezi az Európai Bizottságot, hogy rendszeresen mérje fel, indokolt-e kiterjeszteni az irányelv hatályát, így az éveken át egyetlen piacon működő kisebb vállalatok sem gondolhatják, hogy a küszöbérték örökre változatlan marad.
A 8. cikk (1) bekezdése nem húz méretbeli határvonalat a közszféra számára. Az önkormányzatoknak, a regionális hatóságoknak, az állami tulajdonú vállalatoknak, az egyetemeknek és más közszférabeli szerveknek a foglalkoztatotti létszámuktól függetlenül belső csatornát kell működtetniük. A gyakorlatban a tagállamok éltek a 8. cikk (6) bekezdése által biztosított rugalmassággal, hogy enyhítsenek ezen a legkisebb helyi önkormányzatok esetében – többen mentesítik a 10 000 lakosnál kisebb településeket, vagy lehetővé teszik számukra az erőforrások megosztását (erről bővebben lentebb) –, de az alapszabály mérettől független: már maga a közszférához tartozás megalapozza a kötelezettséget.
7 napos ingyenes próbaverzió teljes hozzáféréssel, bankkártya nem szükséges
A 8. cikk (4) bekezdése egy kivételt fogalmaz meg, amely olyan szervezeteket is érint, amelyeket egy egyszerű létszámvizsgálat nem szűrne ki. Ha az Ön vállalata az irányelv mellékletének I.B. és II. részében felsorolt uniós jogi aktusok hatálya alá tartozik – nagy vonalakban a pénzügyi szolgáltatások, a pénzmosás és a terrorizmusfinanszírozás megelőzése, a közlekedésbiztonság és a környezetvédelem területén –, akkor már néhány fős létszám mellett is belső bejelentési csatornát kell üzemeltetnie. Ezekben az ágazatokban a korábbi, ágazatspecifikus uniós jogszabályok már eleve bejelentési kötelezettséget írtak elő, és az irányelv ezeket ugyanabba az alapkövetelménybe illeszti be, nem pedig külön rezsimet hoz létre. Egy 12 fős befektetési tanácsadó cégre vagy egy kis közlekedésbiztonsági vállalkozóra jogszabály írhatja elő ugyanazt a belső csatorna-infrastruktúrát, mint egy 500 fős gyártóüzemre.
Az, hogy egy csoport minden egyes jogalanya teljesen külön csatornát építsen ki, pontosan az a fajta adminisztratív teher, amelyet az irányelv a kisebb szervezetek esetében el kíván kerülni. A 8. cikk (6) bekezdése lehetővé teszi a tagállamok számára, hogy két szervezeti kategória esetében engedélyezzék a bejelentések fogadásához és kivizsgálásához szükséges erőforrások megosztását ahelyett, hogy mindegyik saját maga működtetné ezeket:
A 250 vagy több munkavállalót foglalkoztató vállalatok esetében ez a lehetőség nem áll fenn – az irányelv az ennél nagyobb jogalanyoktól elvárja, hogy saját, dedikált csatornát működtessenek. Hogy az Ön tagállama ténylegesen élt-e a 8. cikk (6) bekezdésében foglalt lehetőséggel, és ha igen, pontosan hogyan alakította ki, ismét átültetésenként eltérő – érdemes helyben leellenőrizni, mielőtt feltételezné, hogy a megosztott megoldás elérhető.
A legtöbb visszaélés-bejelentési eszközt egyetlen jogalanyra tervezik, ami a vállalatcsoportokat kellemetlen döntés elé állítja: fizessenek külön fiókért minden leányvállalat számára, vagy kényszerítsék az összes jogalanyt egyetlen, differenciálatlan beérkező postaláda megosztására, amelyben lehetetlen megállapítani, valójában kire vonatkozik egy adott bejelentés. A Vaelo ezzel szemben fordítva működik: egyetlen fiók több, önállóan márkázott és egymástól függetlenül konfigurált bejelentési csatornát is üzemeltethet leányvállalatonként vagy településenként, a bejelentések pedig automatikusan a megfelelő jogalanyhoz kerülnek, és jogalanyonként külön esetkezelésben zajlanak – miközben a csoportszintű megfelelési csapat pontosan úgy oszthatja meg a kivizsgálási erőforrásokat, ahogyan azt a 8. cikk (6) bekezdése lehetővé teszi. Így megkapja a megosztott csatorna költség- és beüzemelési hatékonyságát anélkül, hogy elveszítené a jogalanyonkénti elszámoltathatóságot – mindezt perceken belül, informatikai projekt nélkül.
Az 50 fős létszámba beleszámítanak a részmunkaidőben foglalkoztatottak is? Általában igen, mégpedig egész főként, nem tört számként számítva be őket – néhány tagállam azonban teljes munkaidős egyenérték (FTE) alapú számítást alkalmaz helyette, így ugyanaz a létszám országtól függően a küszöbérték egyik vagy másik oldalára eshet. Ne feltételezésekre hagyatkozzon, hanem ellenőrizze az adott tagállam konkrét jogszabályi átültetését.
Minden méretű közszférabeli szervezetnek szüksége van bejelentési csatornára? Elvben igen – a 8. cikk (1) bekezdése nem határoz meg minimális létszámot a közszféra számára. Egyes tagállamok mentességet adnak, vagy megosztott erőforrás-használatot tesznek lehetővé a 10 000 lakosnál kisebb települések számára, de az alapkötelezettség mérettől függetlenül fennáll.
Mely ágazatoknak kell megfelelniük a szabályoknak akkor is, ha 50-nél kevesebb munkavállalójuk van? A pénzügyi szolgáltatások, a pénzmosás és a terrorizmusfinanszírozás elleni küzdelem, a közlekedésbiztonság, valamint a környezetvédelem területén működő szervezeteknek, a 8. cikk (4) bekezdése és az irányelv melléklete alapján – ezekre az ágazatokra ugyanis már a korábbi, ágazatspecifikus uniós jogszabályok is bejelentési kötelezettséget írtak elő.
Megoszthat egy vállalatcsoport több leányvállalata egyetlen visszaélés-bejelentési csatornát? Igen, a 8. cikk (6) bekezdése alapján a tagállamok engedélyezhetik, hogy az 50–249 munkavállalót foglalkoztató leányvállalatok megosztott bejelentés-fogadási és kivizsgálási erőforrásokat használjanak a csoporton belül ahelyett, hogy minden egyes jogalanynak külön, teljesen önálló csatornája legyen. A 250 vagy több munkavállalót foglalkoztató jogalanyok esetében ez a lehetőség nem áll fenn.
Mi történik, ha a vállalatom év közben lépi át az 50 fős létszámhatárt? A legtöbb nemzeti átültetés attól az időponttól alkalmazza a kötelezettséget, amikor a küszöbérték túllépése tartósnak minősül, gyakran egy rövid türelmi idővel a csatorna működőképessé tételéhez, nem pedig azonnali határidővel – a részletek (referencia-időpont, a türelmi idő hossza) azonban a helyi jogtól függenek, ezért érdemes az adott tagállam végrehajtási jogszabályát ellenőrizni, amint a növekedés közel kerül a küszöbértékhez.
7 napos ingyenes próbaverzió teljes hozzáféréssel, bankkártya nem szükséges
Gyakorlati áttekintés az (EU) 2019/1937 irányelvről: kire vonatkozik, a 7 napos és 3 hónapos jogszabályi határidők, a bejelentési csatorna követelményei és a meg nem felelés szankciói.
Az uniós irányelv közös minimumot ír elő, de a német HinSchG, a francia Loi Waserman, a spanyol Ley 2/2023 és a portugál Lei 93/2021 jelentősen eltér a határidők, küszöbértékek és bírságok tekintetében. Összehasonlítás több országban működő megfelelőségi csapatoknak.
A GDPR nem tiltja a bejelentés kivizsgálását — meghatározza, hogyan. Jogalap, a bejelentett személy jogai vs. a bejelentő bizalmassága, megőrzési idő és mikor kell hatásvizsgálat.