Legile privind Avertizorii de Integritate pe Țări: Germania, Franța, Spania și Portugalia

Directiva UE privind avertizorii de integritate stabilește un prag comun minim, dar legea care se aplică efectiv companiei tale este actul normativ național pe care țara ta l-a folosit pentru a o transpune — iar aceste legi diferă în privința termenelor, pragurilor și amenzilor. HinSchG german, Loi Waserman francez, Ley 2/2023 spaniolă și Lei n.º 93/2021 portugheză transpun toate Directiva (UE) 2019/1937, dar o echipă de conformitate care operează în mai multe dintre aceste țări nu poate aplica pur și simplu o singură politică generică presupunând că satisface toate cele patru.

Concluzii cheie

• Toate cele patru legi au la bază același prag minim la nivelul UE: canal intern de raportare pentru entitățile cu 50 sau mai mulți angajați, confidențialitatea identității avertizorului și interzicerea represaliilor.
• Termenele și cuantumul amenzilor diferă în funcție de țară — Portugalia sancționează lipsa unui canal intern cu amenzi de până la 125.000 € pentru o companie; Spania sancționează lipsa totală a oricărui canal cu amenzi de până la 1.000.000 €.
• HinSchG german (în vigoare din 2 iulie 2023) și Loi Waserman francez (în vigoare din 1 septembrie 2022) merg amândouă dincolo de minimul UE în aspecte specifice — Germania privind raportările anonime, Franța privind cine se califică drept "lanceur d'alerte" protejat.
• Spania a creat un regulator dedicat, Autoridad Independiente de Protección del Informante (A.A.I.), în timp ce Portugalia aplică legea prin Mecanismo Nacional Anticorrupção (MENAC).
• Un grup care operează în mai multe dintre aceste țări are nevoie de un singur canal care își adaptează fluxul de lucru în funcție de jurisdicție, nu de patru sisteme separate.

Ce impune Directiva peste tot

Directiva (UE) 2019/1937 a stabilit statelor membre un termen de transpunere până la 17 decembrie 2021, cu o perioadă de grație suplimentară până la 17 decembrie 2023 pentru entitățile private cu 50-249 de angajați, pentru a-și crea canalul intern. Fiecare lege națională preia trei obligații de bază: confirmarea primirii unei raportări în termen de 7 zile, oferirea unui răspuns avertizorului în termen de 3 luni (prelungibil la 6 în cazuri complexe) și protejarea identității avertizorului față de oricine din afara persoanelor care gestionează cazul. Cele patru țări diferă în privința rigorii aplicării, a ceea ce contează drept raportare validă și a severității amenzilor pentru nerespectare.

Germania: HinSchG — sferă largă, amenzi gradate

Hinweisgeberschutzgesetz (HinSchG) a intrat în vigoare la 2 iulie 2023. Acesta impune un birou intern de primire a raportărilor ("interne Meldestelle") pentru orice angajator privat cu 50 sau mai mulți angajați, companiile cu 50-249 de angajați având termen până la 17 decembrie 2023 pentru conformare. O caracteristică distinctivă a legii germane este că, canalele interne trebuie să poată primi raportări anonime, chiar dacă angajatorii nu sunt obligați să le solicite activ. Represaliile sau obstrucționarea unei raportări pot fi sancționate cu o amendă de până la 50.000 € pentru o persoană responsabilă, conform § 40 HinSchG, iar conform § 30 din OWiG această amendă de bază se poate multiplica de până la zece ori — până la 500.000 € — atunci când autorul este o companie. O amendă separată, de până la 20.000 €, pentru simpla lipsă a unui canal a intrat în vigoare la 1 decembrie 2023, după încheierea perioadei tranzitorii inițiale.

Franța: Loi Waserman — cercul persoanelor protejate s-a extins semnificativ

Legea nr. 2022-401 din 21 martie 2022, cunoscută drept Loi Waserman, a intrat în vigoare la 1 septembrie 2022, împreună cu decretul său de aplicare din 3 octombrie 2022. Aceasta modifică cadrul anterior Sapin II în loc să îl înlocuiască integral. Cea mai semnificativă schimbare: un avertizor nu mai trebuie să acționeze "désintéressé" (fără interes personal) pentru a fi protejat — buna-credință este acum suficientă. Legea extinde de asemenea protecția la "facilitateurs" (colegi, sindicate sau asociații care ajută un avertizor) și la persoanele juridice conectate cu avertizorul. Pragul de 50 de angajați se aplică societăților, precum și organismelor publice și localităților cu peste 10.000 de locuitori. Sancțiunile vizează obstrucționarea, nu lipsa canalului: obstrucționarea unei raportări este pedepsită cu până la 1 an de închisoare și o amendă de 15.000 € conform articolului 13 din legea Sapin II modificată, iar o acțiune în justiție abuzivă sau dilatorie ("bâillon") împotriva unui avertizor poate atrage acum o amendă civilă de până la 60.000 €.

Spania: Ley 2/2023 — cele mai mari amenzi și o autoritate dedicată

Ley 2/2023, de 20 de febrero, a intrat în vigoare la 13 martie 2023 și, neobișnuit printre cele patru țări, a creat un regulator autonom: Autoridad Independiente de Protección del Informante, A.A.I., care administrează canalul extern și deține putere de sancționare, inclusiv posibilitatea de a exclude o companie neconformă de la achizițiile publice. Structura amenzilor spaniole este cea mai severă din grup: entitățile care nu au deloc un canal intern, sau care comit alte încălcări "muy graves", se confruntă cu amenzi între 600.001 € și 1.000.000 €. Pragul de 50 de angajați reflectă minimul UE, iar companiile cu 50-249 de angajați au primit aceeași perioadă de tranziție valabilă la nivelul întregii UE.

Portugalia: Lei n.º 93/2021 — cea mai detaliată grilă de amenzi

Lei n.º 93/2021, de 20 de dezembro, a intrat în vigoare la 18 iunie 2022. Se aplică entităților private cu 50 sau mai mulți angajați și entităților publice indiferent de mărime și stabilește aceleași termene — 7 zile pentru confirmare și 3 luni pentru soluționare — ca baza UE. Articolul 27 al legii clasifică încălcările în două niveluri cu intervale precise de amenzi: încălcările "foarte grave" — inclusiv obstrucționarea unei raportări, represaliile, încălcarea confidențialității sau lipsa totală a unui canal extern — atrag amenzi de la 1.000 € la 25.000 € pentru o persoană fizică sau de la 10.000 € la 250.000 € pentru o persoană juridică; încălcările "grave", inclusiv simpla lipsă a unui canal intern, atrag amenzi de la 500 € la 12.500 € pentru o persoană fizică sau de la 1.000 € la 125.000 € pentru o persoană juridică. Atât neglijența, cât și tentativa reduc la jumătate amenda maximă aplicabilă. Aplicarea revine Mecanismo Nacional Anticorrupção (MENAC).

Cum te ajută Vaelo să te conformezi în toate cele patru jurisdicții

Menținerea unor sisteme de raportare separate pe țară este modul cel mai comun în care o echipă de conformitate multi-țară irosește buget și tot rămâne cu lacune — un sediu central implementează o politică ce satisface HinSchG, dar omite protecția facilitateurs prevăzută de Loi Waserman, sau canalul unei filiale spaniole nu direcționează raportările așa cum se așteaptă AAI. Vaelo este construită ca un canal unic care se adaptează pe jurisdicție: fiecare unitate de afaceri este configurată cu termenele de confirmare și soluționare, regulile de retenție și căile de escaladare care corespund transpunerii din țara sa, în timp ce echipa ta de conformitate păstrează un singur tablou de bord în loc de patru instrumente separate. Dacă ai deja cartografiate obligațiile la nivelul UE, prezentarea noastră generală despre Directiva UE privind avertizorii de integritate acoperă baza pe care se sprijină toate aceste legi naționale.

Întrebări frecvente

Toate țările UE aplică aceleași reguli pentru avertizori? Nu. Ele au la bază același prag minim stabilit de Directiva (UE) 2019/1937 — prag de 50 de angajați, confirmare în 7 zile și o fereastră de soluționare de 3 luni —, dar legile naționale diferă semnificativ în privința cuantumului amenzilor, a cine se califică pentru protecție și a autorității care aplică regulile.

Ce țară are cele mai mari amenzi pentru nerespectare? Ley 2/2023 spaniolă stabilește cel mai ridicat interval dintre cele patru țări: de la 600.001 € la 1.000.000 € pentru entitățile care nu au deloc un canal sau care comit alte încălcări "muy graves".

O companie cu mai puțin de 50 de angajați trebuie să se conformeze? În general nu, conform niciuneia dintre cele patru legi, cu excepția cazului în care operează într-un sector reglementat (servicii financiare, de exemplu), unde reguli UE specifice sectorului pot reduce sau elimina pragul de angajați.

Poate un singur canal de raportare să satisfacă simultan toate cele patru țări? Da, cu condiția ca acel canal să fie configurat pe jurisdicție — reflectând termenele, regulile de retenție și integrările cu autoritatea fiecărei țări — în loc să aplice o singură politică generică tuturor filialelor.

Directiva impune raportarea anonimă peste tot? Nu. Directiva UE lasă această decizie la latitudinea statelor membre. HinSchG german impune explicit canale capabile să primească raportări anonime; celelalte trei legi din această comparație impun confidențialitatea identității, dar nu obligă universal canalele să accepte raportări complet anonime.