ES pranešėjų apsaugos direktyva: ką turi žinoti kiekviena įmonė

Kiekviena privati įmonė, turinti 50 ar daugiau darbuotojų, ir kiekvienas viešojo sektoriaus subjektas, nepaisant dydžio, pagal Direktyvą (ES) 2019/1937 privalo teisiškai užtikrinti vidinį pranešimo kanalą — su 7 dienų terminu pranešimams patvirtinti ir 3 mėnesių terminu jiems išspręsti.

Pagrindinės išvados

• Direktyva taikoma privačioms įmonėms, turinčioms 50+ darbuotojų, ir visiems viešojo sektoriaus subjektams, nepaisant dydžio.
• Pranešimai turi būti patvirtinti per 7 dienas ir atsakyti ne vėliau kaip per 3 mėnesius.
• Pati direktyva nenustato privalomo anoniminio pranešimo, tačiau keli nacionaliniai įstatymai (Portugalija, Vokietija) to reikalauja.
• Sankcijos už nesilaikymą turi būti „veiksmingos, proporcingos ir atgrasančios“ (23 straipsnis) — praktiškai tai apima baudas, o kai kuriose šalyse ir baudžiamąją atsakomybę už kerštą.
• Kiekviena valstybė narė direktyvą perkėlė su savo ypatumais — bendras kanalas nepakankamas, jei jis ignoruoja vietinius reikalavimus.

Kam tai taikoma

2019 m. spalį priimta Direktyva (ES) 2019/1937 nustato bendrą Europos standartą, skirtą apsaugoti asmenis, pranešančius apie ES teisės pažeidimus, nustatytus darbo aplinkoje. Jos taikymo sritis sąmoningai plati:

• Privačios įmonės, turinčios 50 ar daugiau darbuotojų — riba, apimanti daugumą vidutinio dydžio ir didelių įmonių.
• Visi viešojo sektoriaus subjektai, kai kuriose valstybėse narėse įskaitant savivaldybes su mažiau nei 10 000 gyventojų, be minimalaus darbuotojų skaičiaus.
• Konkretūs reguliuojami sektoriai (finansinės paslaugos, transporto sauga, kova su pinigų plovimu), net ir žemiau 50 darbuotojų ribos, nes sektorinė ES teisė jau reikalavo pranešimo mechanizmų.

Įmonės, turinčios 50–249 darbuotojų, kelete valstybių narių pasinaudojo vėlesniu perkėlimo terminu, tačiau šis pereinamasis laikotarpis beveik visur jau pasibaigęs — atitikties nebuvimas nebėra klausimas „dar ne“, o reali teisinė rizika.

Du teisiniai terminai: 7 dienos ir 3 mėnesiai

Čia atitikties komandos klysta dažniausiai, nes tai ne vienas terminas, o du, einantys vienas po kito:

1. Gavimo patvirtinimas — organizacija privalo pranešėjui patvirtinti, kad pranešimas gautas, per 7 kalendorines dienas.
2. Atsakymas dėl pranešimo — ne vėliau kaip per 3 mėnesius nuo patvirtinimo (ne nuo pirminio pateikimo), organizacija privalo pateikti pranešėjui prasmingą atsaką: kokių priemonių imtasi ar planuojama imtis ir kodėl.

Bet kurio iš šių terminų nesilaikymas yra ne tik procedūrinė klaida — daugumoje perkėlimo aktų už tai baudžiama savarankiškai, ir tai griauna svarbiausią veiksnį, lemiantį, ar darbuotojai iš tikrųjų naudosis vidiniu kanalu, o ne kreipsis tiesiai į reguliuotoją ar žiniasklaidą: pasitikėjimą, kad kažkas įvyks.

Anoniminis pranešimas: ko iš tikrųjų reikalauja direktyva

Direktyva visais atvejais saugo pranešėjo tapatybės konfidencialumą — tai neaptarinėjama. Valstybių narių nuožiūrai palikta, ar organizacijos taip pat privalo priimti visiškai anoniminius pranešimus (kai tapatybė niekada nefiksuojama, net ir viduje).

• Portugalija (Lei n.º 93/2021) ir Vokietija (HinSchG) reikalauja, kad organizacijos priimtų ir tvarkytų anoniminius pranešimus.
• Kitos valstybės narės palieka tai neprivaloma, bet leidžia — o praktiškai anonimiškumo užtikrinimas gerokai padidina pranešimų skaičių, nes pašalina pagrindinę tylėjimo priežastį: baimę būti atpažintam.

Kanalas, palaikantis tik konfidencialų (ne anoniminį) pranešimą, kai kuriose šalyse atitinka reikalavimus, o kitose — ne, ir tai iš karto svarbu bet kuriai keliose šalyse veikiančiai įmonei.

Sankcijos už nesilaikymą

Direktyvos 23 straipsnis įpareigoja valstybes nares nustatyti sankcijas, kurios yra „veiksmingos, proporcingos ir atgrasančios“, prieš:

• Fizinius ar juridinius asmenis, trukdančius ar bandančius trukdyti pranešti.
• Bet ką, kas imasi keršto prieš pranešėją.
• Bet ką, kas pažeidžia pareigą saugoti pranešėjo tapatybės konfidencialumą.
• Organizacijas, kurios nesukuria ar nepalaiko reikalaujamo vidinio kanalo.

Tikslios sumos skiriasi priklausomai nuo valstybės narės — kai kurios nustato fiksuotus administracinių baudų dydžius, kitos sieja jas su įmonės apyvarta, o kelios numato baudžiamąją atsakomybę būtent už kerštą pranešėjams. Visur nekintama tai, kad „mes neturėjome kanalo“ traktuojama kaip atsakomybę sunkinanti aplinkybė, o ne kaip gynyba.

Nacionaliniai perkėlimai trumpai

Visos valstybės narės perkėlė direktyvą, tačiau detalės skiriasi — terminai, anonimiškumo reikalavimai ir sankcijų struktūros nėra vienodi nuo Lisabonos iki Helsinkio. Keletas pavyzdžių: Portugalijos Lei n.º 93/2021, Vokietijos HinSchG, Prancūzijos Loi Waserman, Ispanijos Ley 2/2023 ir Italijos D.Lgs. 24/2023 kiekvienas prideda vietinių ypatumų prie europinio pagrindo. Bendras kanalas, sukurtas abstrakčiai „ES atitikčiai“, dažnai nepastebi bent vieno iš šių vietinių reikalavimų — būtent šią spragą užpildo daugeliui jurisdikcijų skirta platforma.

Kaip „Vaelo“ padeda jums užtikrinti atitiktį per minutes, o ne mėnesius

„Vaelo“ yra talpinama pranešimų platforma, sukurta specialiai atsižvelgiant į šią direktyvą ir jos nacionalinius perkėlimus. Ji per kelias minutes suteikia jūsų prekės ženklu pažymėtą, anonimiškumą palaikantį pranešimo kanalą — automatiškai stebimais 7 dienų ir 3 mėnesių terminais, dvipusiu anoniminiu ryšiu tarp pranešėjo ir tyrėjo, šifruotu įrodymų saugojimu ir bylų valdymo skydeliu, kurį jūsų atitikties komanda gali realiai naudoti spaudžiant terminams, visomis 24 oficialiomis ES kalbomis.

Dažnai užduodami klausimai

Kurioms įmonėms privaloma laikytis ES pranešėjų apsaugos direktyvos? Kiekviena privati organizacija, turinti 50 ar daugiau darbuotojų, ir visi viešojo sektoriaus subjektai, nepaisant dydžio, pagal Direktyvą (ES) 2019/1937 privalo įdiegti vidinį pranešimo kanalą.

Koks yra terminas patvirtinti pranešimo gavimą? Organizacijos privalo patvirtinti pranešimo gavimą per 7 dienas ir pateikti pranešėjui atsaką ne vėliau kaip per 3 mėnesius nuo šio patvirtinimo.

Ar direktyva reikalauja anoniminio pranešimo? Pati direktyva ES lygmeniu palieka anoniminį pranešimą neprivalomą, tačiau kelios nacionalinės perkėlimo priemonės (įskaitant Portugaliją ir Vokietiją) reikalauja, kad organizacijos priimtų anoniminius pranešimus ir visapusiškai saugotų pranešėjo tapatybę.

Kas atsitinka, jei įmonė nesilaiko direktyvos? 23 straipsnis reikalauja, kad valstybės narės nustatytų veiksmingas, proporcingas ir atgrasančias sankcijas; praktiškai tai svyruoja nuo administracinių baudų iki baudžiamosios atsakomybės už keršto veiksmus prieš pranešėjus, priklausomai nuo nacionalinės teisės.