Directiva UE privind avertizorii de integritate: ce trebuie să știe fiecare companie

Orice companie privată cu 50 sau mai mulți angajați, precum și orice entitate din sectorul public indiferent de dimensiune, este obligată prin lege să opereze un canal intern de raportare conform Directivei (UE) 2019/1937 — cu un termen de 7 zile pentru confirmarea primirii raportărilor și 3 luni pentru soluționarea lor.

Ce trebuie reținut

• Directiva se aplică companiilor private cu 50+ angajați și tuturor entităților din sectorul public, indiferent de dimensiune.
• Raportările trebuie confirmate în termen de 7 zile și trebuie să primească răspuns în maximum 3 luni.
• Raportarea anonimă nu este obligatorie conform directivei în sine, dar mai multe legi naționale (Portugalia, Germania) o impun.
• Sancțiunile pentru neconformitate trebuie să fie „eficiente, proporționale și disuasive” (articolul 23) — în practică, aceasta include amenzi și, în unele țări, răspundere penală pentru represalii.
• Fiecare stat membru a transpus directiva cu propriile particularități — un canal generic nu este suficient dacă ignoră cerințele locale.

Cine trebuie să se conformeze

Directiva (UE) 2019/1937, adoptată în octombrie 2019, stabilește un standard european comun pentru protejarea persoanelor care raportează încălcări ale dreptului UE constatate într-un context legat de muncă. Domeniul său de aplicare este în mod deliberat larg:

• Companii private cu 50 sau mai mulți angajați — pragul care acoperă majoritatea organizațiilor medii și mari.
• Toate entitățile din sectorul public, inclusiv, în unele state membre, primării cu mai puțin de 10.000 de locuitori, fără un număr minim de angajați.
• Anumite sectoare reglementate (servicii financiare, siguranța transporturilor, combaterea spălării banilor), chiar și sub pragul de 50 de angajați, deoarece legislația sectorială a UE impunea deja mecanisme de raportare.

Companiile cu 50 până la 249 de angajați au beneficiat în mai multe state membre de un termen de transpunere ulterior, dar această perioadă de grație a expirat aproape peste tot — neconformitatea nu mai este o chestiune de „încă nu”, ci o expunere juridică reală.

Cele două termene legale: 7 zile și 3 luni

Aici greșesc cel mai frecvent echipele de conformitate, deoarece nu este vorba de un singur termen, ci de două, secvențiale:

1. Confirmarea primirii — organizația trebuie să confirme avertizorului că raportarea a fost primită, în termen de 7 zile calendaristice.
2. Feedback privind raportarea — în maximum 3 luni de la confirmarea primirii (nu de la depunerea inițială), organizația trebuie să ofere avertizorului un feedback relevant: ce măsuri au fost luate sau sunt planificate și de ce.

Nerespectarea oricăruia dintre aceste termene nu este doar o eroare procedurală — în majoritatea transpunerilor este sancționabilă independent și erodează cel mai important factor care determină dacă angajații folosesc într-adevăr canalul intern în loc să escaladeze extern către un organism de reglementare sau presă: încrederea că se va întâmpla ceva.

Raportarea anonimă: ce impune de fapt directiva

Directiva protejează confidențialitatea identității avertizorului în toate cazurile — acest aspect nu este negociabil. Ceea ce este lăsat la latitudinea statelor membre este dacă organizațiile trebuie să accepte și raportări complet anonime (în care identitatea nu este niciodată colectată, nici măcar intern).

• Portugalia (Lei n.º 93/2021) și Germania (HinSchG) impun organizațiilor să accepte și să proceseze raportări anonime.
• Alte state membre lasă acest lucru opțional, dar îl permit — iar în practică, oferirea anonimatului crește semnificativ volumul raportărilor, deoarece elimină principalul motiv al tăcerii: teama de a fi identificat.

Un canal care acceptă doar raportarea confidențială (nu anonimă) este conform în unele țări și neconform în altele — ceea ce este imediat relevant pentru orice companie care operează în mai multe țări.

Sancțiuni pentru neconformitate

Articolul 23 al directivei impune statelor membre să stabilească sancțiuni „eficiente, proporționale și disuasive” împotriva:

• Persoanelor fizice sau juridice care împiedică sau încearcă să împiedice raportarea.
• Oricui aplică represalii împotriva unui avertizor.
• Oricui încalcă obligația de a păstra confidențialitatea identității unui avertizor.
• Organizațiilor care nu instituie sau nu mențin canalul intern necesar.

Sumele exacte variază în funcție de statul membru — unele stabilesc intervale fixe de amenzi administrative, altele le leagă de cifra de afaceri a companiei, iar mai multe prevăd răspundere penală specific pentru represalii împotriva avertizorilor. Ceea ce rămâne constant peste tot este că „nu aveam un canal” este tratat ca circumstanță agravantă, nu ca apărare.

Transpunerile naționale pe scurt

Toate statele membre au transpus directiva, dar detaliile diferă — termenele, cerințele privind anonimatul și structurile sancțiunilor nu sunt identice de la Lisabona la Helsinki. Câteva exemple: Lei n.º 93/2021 (Portugalia), HinSchG (Germania), Loi Waserman (Franța), Ley 2/2023 (Spania) și D.Lgs. 24/2023 (Italia) adaugă fiecare particularități locale peste baza europeană. Un canal generic, construit pentru o „conformitate UE” abstractă, ratează adesea cel puțin una dintre aceste cerințe locale — exact lacuna pe care o acoperă o platformă concepută pentru mai multe jurisdicții.

Cum te ajută Vaelo să te conformezi în minute, nu în luni

Vaelo este o platformă de raportare găzduită, construită special în jurul acestei directive și al transpunerilor sale naționale. Îți oferă un canal de raportare personalizabil, capabil de anonimat, funcțional în câteva minute — cu termenele de 7 zile și 3 luni monitorizate automat, comunicare anonimă bidirecțională între avertizor și investigator, stocare criptată a probelor și un tablou de bord de gestionare a cazurilor pe care echipa ta de conformitate îl poate folosi cu adevărat sub presiunea termenelor, în toate cele 24 de limbi oficiale ale UE.

Întrebări frecvente

Ce companii trebuie să respecte Directiva UE privind avertizorii de integritate? Orice organizație privată cu 50 sau mai mulți angajați, precum și toate entitățile din sectorul public indiferent de dimensiune, trebuie să instituie un canal intern de raportare conform Directivei (UE) 2019/1937.

Care este termenul pentru confirmarea primirii unei raportări? Organizațiile trebuie să confirme primirea unei raportări în termen de 7 zile și să ofere feedback avertizorului în maximum 3 luni de la această confirmare.

Directiva impune raportarea anonimă? Directiva în sine lasă raportarea anonimă opțională la nivelul UE, dar mai multe transpuneri naționale (inclusiv Portugalia și Germania) impun organizațiilor să accepte raportări anonime și să protejeze integral identitatea avertizorului.

Ce se întâmplă dacă o companie nu se conformează directivei? Articolul 23 impune statelor membre să stabilească sancțiuni eficiente, proporționale și disuasive; în practică, acestea variază de la amenzi administrative la răspundere penală pentru represalii împotriva avertizorilor, în funcție de legislația națională.