Organizația dumneavoastră are nevoie de un canal intern de avertizare în interes public dacă este o companie privată cu 50 sau mai mulți angajați, o entitate din sectorul public de orice dimensiune, sau una dintre puținele categorii de afaceri reglementate (servicii financiare, siguranța transporturilor, prevenirea spălării banilor, protecția mediului) care trebuie să se conformeze indiferent de numărul de angajați, conform Directivei (UE) 2019/1937. Sub acest prag, în sectorul privat și în afara activităților reglementate menționate, nu există în prezent nicio obligație la nivelul UE — deși grupurile de companii și entitățile publice mici au o opțiune specifică de a partaja un singur canal, în loc să își construiască fiecare propriul canal.
Articolul 8 alineatul (3) din Directivă stabilește regula de bază: entitățile juridice private cu 50 sau mai mulți lucrători trebuie să instituie un canal intern de raportare. Ceea ce pune probleme echipelor de conformitate nu este cifra în sine, ci metoda de calcul. Directiva nu impune o formulă unică, valabilă la nivelul întregii UE, pentru „50 de angajați”, astfel încât transpunerile naționale diferă:
Aceasta este una dintre zonele în care transpunerile naționale diferă suficient de mult încât să conteze în practică — o forță de muncă de 55 de persoane, răspândite pe contracte cu normă parțială, se poate situa peste prag într-o țară bazată pe numărul efectiv de angajați și sub prag într-una care folosește calculul ENI.
Sub 50 de angajați, o companie pur privată din afara sectoarelor reglementate de mai jos nu are nicio obligație la nivelul UE în prezent. Acest lucru nu este neapărat permanent: articolul 27 impune Comisiei Europene să evalueze periodic dacă domeniul de aplicare al Directivei ar trebui extins, astfel încât companiile mai mici care operează de mulți ani pe o singură piață nu ar trebui să presupună că pragul rămâne înghețat pentru totdeauna.
Articolul 8 alineatul (1) nu stabilește nicio limită de dimensiune pentru sectorul public. Municipalitățile, autoritățile regionale, întreprinderile de stat, universitățile și alte organisme publice trebuie să opereze un canal intern indiferent de câți angajați au. În practică, statele membre au folosit flexibilitatea oferită de articolul 8 alineatul (6) pentru a atenua această regulă pentru cele mai mici autorități locale — mai multe exceptează municipalitățile cu mai puțin de 10.000 de locuitori sau le permit să își pună resursele în comun (detalii mai jos) — dar regula implicită nu ține cont de dimensiune: apartenența la sectorul public este ea însăși elementul care declanșează obligația.
Perioadă de probă gratuită de 7 zile cu acces complet, fără card de credit
Articolul 8 alineatul (4) prevede o excepție care vizează organizații pe care o simplă verificare a numărului de angajați le-ar rata. Dacă societatea dumneavoastră se încadrează în actele UE enumerate în părțile I.B și II din anexa Directivei — în linii mari, servicii financiare, prevenirea spălării banilor și a finanțării terorismului, siguranța transporturilor și protecția mediului — trebuie să aveți un canal intern de raportare chiar și cu un mic număr de angajați. Aceste sectoare aveau deja obligații de raportare în temeiul unei legislații UE anterioare, specifice sectorului, iar Directiva le integrează în același standard de bază, în loc să creeze un regim separat. O firmă de consultanță în investiții cu 12 angajați sau un mic contractor din domeniul siguranței transporturilor poate fi obligat prin lege să dispună exact de aceeași infrastructură de canal intern ca un producător cu 500 de angajați.
Construirea unui canal complet separat pentru fiecare entitate juridică dintr-un grup este exact tipul de povară administrativă pe care Directiva încearcă să o evite pentru organizațiile mai mici. Articolul 8 alineatul (6) permite statelor membre să autorizeze două categorii de entități să partajeze resurse pentru primirea și investigarea rapoartelor, în loc ca fiecare să își gestioneze propriul canal:
Companiile cu 250 sau mai mulți angajați nu beneficiază de această opțiune — Directiva se așteaptă ca entitățile peste acest prag să opereze propriul canal dedicat. Măsura în care statul dumneavoastră membru a implementat efectiv opțiunea prevăzută la articolul 8 alineatul (6), precum și modul exact în care este structurată, variază din nou în funcție de transpunere — merită verificat la nivel local înainte de a presupune că o astfel de configurație comună este disponibilă.
Majoritatea instrumentelor de avertizare în interes public sunt construite pentru o singură entitate juridică, ceea ce forțează grupurile de companii să aleagă între două variante neplăcute: să plătească pentru un cont separat pentru fiecare filială sau să oblige toate entitățile să partajeze o singură căsuță de primire nediferențiată, care face imposibil de identificat pe cine vizează de fapt un raport. Vaelo este construit în sens invers — un singur cont poate găzdui mai multe canale de raportare distinct brandate și configurate independent, câte unul pentru fiecare filială sau municipalitate, cu rapoarte direcționate automat și gestionate ca dosare separate pentru fiecare entitate, permițând în același timp unei echipe de conformitate la nivel de grup să partajeze resursele de investigare exact așa cum permite articolul 8 alineatul (6). Obțineți eficiența de cost și de configurare a unui canal comun, fără să pierdeți responsabilizarea la nivel de fiecare entitate — funcțional în câteva minute, fără niciun proiect IT.
Numărul de 50 de angajați include și personalul cu normă parțială? De regulă da, numărat ca persoane întregi, nu ca fracțiuni — dar o minoritate de state membre folosesc în schimb un calcul al echivalentului normă întreagă, astfel încât aceeași forță de muncă se poate situa de o parte sau alta a pragului în funcție de țară. Verificați transpunerea națională specifică, în loc să presupuneți.
Entitățile din sectorul public au nevoie de un canal indiferent de dimensiune? Da, în principiu — articolul 8 alineatul (1) nu stabilește niciun număr minim de angajați pentru sectorul public. Unele state membre exceptează sau oferă opțiuni de resurse comune municipalităților cu mai puțin de 10.000 de locuitori, dar obligația implicită se aplică indiferent de dimensiune.
Ce sectoare trebuie să se conformeze chiar și cu mai puțin de 50 de angajați? Servicii financiare, prevenirea spălării banilor și a finanțării terorismului, siguranța transporturilor și protecția mediului, conform articolului 8 alineatul (4) și anexei Directivei — aceste sectoare erau deja supuse unor obligații de raportare în temeiul legislației sectoriale UE anterioare.
Un grup de companii cu mai multe filiale poate partaja un singur canal de avertizare? Da, pentru filialele cu 50 până la 249 de angajați fiecare, articolul 8 alineatul (6) permite statelor membre să autorizeze partajarea resurselor de primire și investigare la nivelul grupului, în loc de un canal complet separat pentru fiecare entitate. Entitățile cu 250 sau mai mulți angajați nu beneficiază de această opțiune.
Ce se întâmplă dacă firma mea depășește pragul de 50 de angajați în cursul anului? Majoritatea transpunerilor naționale aplică obligația din momentul în care pragul este depășit în mod durabil, deseori cu o scurtă perioadă de grație pentru a face canalul funcțional, mai degrabă decât cu un termen imediat — dar detaliile specifice (data de referință, durata perioadei de grație) depind de legislația locală, așa că verificați legislația de transpunere a statului dumneavoastră membru de îndată ce creșterea vă apropie de acest prag.
Perioadă de probă gratuită de 7 zile cu acces complet, fără card de credit
O prezentare practică a Directivei (UE) 2019/1937: cine trebuie să se conformeze, termenele legale de 7 zile și 3 luni, cerințele canalului de raportare și sancțiunile pentru neconformitate.
Directiva UE stabilește un prag minim comun, dar HinSchG german, Loi Waserman francez, Ley 2/2023 spaniolă și Lei 93/2021 portugheză diferă semnificativ în privința termenelor, pragurilor și amenzilor. O comparație pentru echipele de conformitate din mai multe țări.
GDPR nu vă interzice să investigați o raportare — stabilește cum. Temei juridic, drepturile persoanei vizate vs. confidențialitatea avertizorului, termene de păstrare și când e nevoie de DPIA.