Zákony o Ochrane Oznamovateľov podľa Krajiny: Nemecko, Francúzsko, Španielsko a Portugalsko

Smernica EÚ o whistleblowingu stanovuje spoločný minimálny štandard, ale zákon, ktorý sa na vašu spoločnosť skutočne vzťahuje, je vnútroštátny zákon, ktorým vaša krajina smernicu transponovala — a tieto zákony sa líšia v lehotách, prahoch a pokutách. Nemecký HinSchG, francúzsky Loi Waserman, španielsky Ley 2/2023 a portugalský Lei n.º 93/2021 transponujú všetky smernicu (EÚ) 2019/1937, ale tím pre compliance pôsobiaci vo viac ako jednej z týchto krajín nemôže jednoducho uplatniť jednu všeobecnú politiku a predpokladať, že spĺňa všetky štyri.

Kľúčové poznatky

• Všetky štyri zákony zdieľajú rovnaký celoeurópsky minimálny štandard: interný oznamovací kanál pre subjekty s 50 a viac zamestnancami, dôvernosť totožnosti oznamovateľa a zákaz odvetných opatrení.
• Lehoty a výška pokút sa v jednotlivých krajinách líšia — Portugalsko pokutuje absenciu interného kanála až do 125 000 € pre spoločnosť; Španielsko pokutuje úplnú absenciu akéhokoľvek kanála až do 1 000 000 €.
• Nemecký HinSchG (účinný od 2. júla 2023) a francúzsky Loi Waserman (účinný od 1. septembra 2022) oba idú v konkrétnych aspektoch nad rámec minima EÚ — Nemecko pri anonymných oznámeniach, Francúzsko pri tom, kto sa počíta ako chránený "lanceur d'alerte".
• Španielsko zriadilo vlastný regulačný orgán, Autoridad Independiente de Protección del Informante (A.A.I.), zatiaľ čo Portugalsko presadzuje zákon prostredníctvom Mecanismo Nacional Anticorrupção (MENAC).
• Skupina pôsobiaca vo viacerých z týchto krajín potrebuje jeden kanál, ktorý prispôsobuje svoj postup podľa jurisdikcie, nie štyri oddelené systémy.

Čo smernica vyžaduje všade

Smernica (EÚ) 2019/1937 stanovila členským štátom lehotu na transpozíciu do 17. decembra 2021, s ďalším prechodným obdobím do 17. decembra 2023 pre súkromné subjekty s 50-249 zamestnancami na zriadenie interného kanála. Každý vnútroštátny zákon preberá tri základné povinnosti: potvrdiť prijatie oznámenia do 7 dní, poskytnúť oznamovateľovi spätnú väzbu do 3 mesiacov (predĺžiteľné na 6 v zložitých prípadoch) a chrániť totožnosť oznamovateľa pred kýmkoľvek mimo osôb riešiacich prípad. Štyri krajiny sa líšia v tom, ako prísne sa to presadzuje, čo sa počíta za platné oznámenie a aké vysoké sú pokuty za nedodržanie.

Nemecko: HinSchG — široký rozsah, odstupňované pokuty

Hinweisgeberschutzgesetz (HinSchG) nadobudol účinnosť 2. júla 2023. Vyžaduje interné oznamovacie miesto ("interne Meldestelle") pre každého súkromného zamestnávateľa s 50 a viac zamestnancami, pričom spoločnosti s 50-249 zamestnancami mali čas do 17. decembra 2023 na splnenie požiadaviek. Osobitým znakom nemeckého zákona je, že interné kanály musia byť schopné prijímať anonymné oznámenia, hoci zamestnávatelia nie sú povinní ich aktívne vyžadovať. Odvetné opatrenia alebo bránenie oznámeniu možno pokutovať až do 50 000 € pre zodpovednú osobu podľa § 40 HinSchG, a podľa § 30 OWiG sa táto základná pokuta môže znásobiť až desaťkrát — až na 500 000 € —, ak je páchateľom spoločnosť. Samostatná pokuta až do 20 000 € za samotnú absenciu kanála nadobudla účinnosť 1. decembra 2023, po skončení počiatočného prechodného obdobia.

Francúzsko: Loi Waserman — okruh chránených osôb sa výrazne rozšíril

Zákon č. 2022-401 z 21. marca 2022, známy ako Loi Waserman, nadobudol účinnosť 1. septembra 2022 spolu s vykonávacou vyhláškou z 3. októbra 2022. Mení skorší rámec Sapin II namiesto toho, aby ho úplne nahradil. Jeho najvýznamnejšia zmena: oznamovateľ už nemusí konať "désintéressé" (bez osobného záujmu), aby bol chránený — teraz stačí dobrá viera. Zákon tiež rozširuje ochranu na "facilitateurs" (kolegov, odbory alebo združenia, ktoré pomáhajú oznamovateľovi) a na právnické osoby spojené s oznamovateľom. Prah 50 zamestnancov sa vzťahuje na spoločnosti, ako aj na verejné orgány a obce s viac ako 10 000 obyvateľmi. Sankcie sa týkajú bránenia, nie absencie kanála: bránenie oznámeniu sa trestá až 1 rokom väzenia a pokutou 15 000 € podľa článku 13 novelizovaného zákona Sapin II, a zneužívajúca alebo zdržiavacia ("bâillon") žaloba proti oznamovateľovi môže teraz viesť k občianskoprávnej pokute až 60 000 €.

Španielsko: Ley 2/2023 — najvyššie pokuty a vlastný úrad

Ley 2/2023, de 20 de febrero, nadobudol účinnosť 13. marca 2023 a nezvyčajne medzi týmito štyrmi krajinami zriadil samostatný regulačný orgán: Autoridad Independiente de Protección del Informante, A.A.I., ktorý prevádzkuje externý kanál a má sankčné právomoci, vrátane možnosti vylúčiť nevyhovujúcu spoločnosť z verejného obstarávania. Španielska štruktúra pokút je v skupine najprísnejšia: subjekty, ktoré vôbec nemajú interný kanál, alebo sa dopustia iných priestupkov "muy graves", čelia pokutám od 600 001 € do 1 000 000 €. Prah 50 zamestnancov zodpovedá minimu EÚ a spoločnosti s 50-249 zamestnancami dostali rovnaké celoeurópske prechodné obdobie.

Portugalsko: Lei n.º 93/2021 — najpodrobnejší sadzobník pokút

Lei n.º 93/2021, de 20 de dezembro, nadobudol účinnosť 18. júna 2022. Vzťahuje sa na súkromné subjekty s 50 a viac zamestnancami a na verejné subjekty bez ohľadu na veľkosť a stanovuje rovnaké lehoty — 7 dní na potvrdenie a 3 mesiace na vyriešenie — ako základ EÚ. Článok 27 zákona triedi priestupky do dvoch úrovní s presnými rozpätiami pokút: "veľmi závažné" priestupky — vrátane bránenia oznámeniu, odvetných opatrení, porušenia dôvernosti alebo úplnej absencie externého kanála — nesú pokuty od 1000 € do 25 000 € pre fyzickú osobu alebo od 10 000 € do 250 000 € pre právnickú osobu; "závažné" priestupky, vrátane samotnej absencie interného kanála, nesú pokuty od 500 € do 12 500 € pre fyzickú osobu alebo od 1000 € do 125 000 € pre právnickú osobu. Nedbanlivosť aj pokus znižujú platnú maximálnu pokutu na polovicu. Presadzovanie zabezpečuje Mecanismo Nacional Anticorrupção (MENAC).

Ako vám Vaelo pomáha dodržiavať predpisy vo všetkých štyroch jurisdikciách

Udržiavanie oddelených oznamovacích systémov pre každú krajinu je najčastejší spôsob, akým tím compliance pôsobiaci vo viacerých krajinách plytvá rozpočtom a napriek tomu zostáva s medzerami — centrála zavedie politiku, ktorá spĺňa HinSchG, ale opomína ochranu facilitateurs podľa Loi Waserman, alebo kanál španielskej dcérskej spoločnosti nesmeruje oznámenia tak, ako očakáva AAI. Vaelo je postavená ako jediný kanál, ktorý sa prispôsobuje podľa jurisdikcie: každá obchodná jednotka je nakonfigurovaná s lehotami na potvrdenie a vyriešenie, pravidlami uchovávania a eskalačnými cestami zodpovedajúcimi transpozícii jej krajiny, zatiaľ čo váš tím compliance si zachováva jeden dashboard namiesto štyroch nepreviazaných nástrojov. Ak už máte zmapované celoeurópske povinnosti, náš prehľad Smernice EÚ o whistleblowingu pokrýva základ, na ktorom stoja všetky tieto vnútroštátne zákony.

Často kladené otázky

Uplatňujú všetky krajiny EÚ rovnaké pravidlá pre oznamovateľov? Nie. Zdieľajú rovnaký minimálny štandard stanovený smernicou (EÚ) 2019/1937 — prah 50 zamestnancov, potvrdenie do 7 dní a lehotu na vyriešenie 3 mesiace —, ale vnútroštátne zákony sa výrazne líšia vo výške pokút, v tom, kto má nárok na ochranu, a v tom, ktorý orgán dohliada na dodržiavanie.

Ktorá krajina má najvyššie pokuty za nedodržanie? Španielsky Ley 2/2023 stanovuje najvyššie rozpätie zo štyroch krajín: od 600 001 € do 1 000 000 € pre subjekty, ktoré vôbec nemajú kanál alebo sa dopustia iných priestupkov "muy graves".

Musí spoločnosť s menej ako 50 zamestnancami dodržiavať predpisy? Vo všeobecnosti nie, podľa žiadneho zo štyroch zákonov, pokiaľ nepôsobí v regulovanom sektore (napríklad finančné služby), kde odvetvové predpisy EÚ môžu znížiť alebo zrušiť prah počtu zamestnancov.

Môže jeden oznamovací kanál vyhovieť všetkým štyrom krajinám naraz? Áno, za predpokladu, že kanál je nakonfigurovaný podľa jurisdikcie — odrážajúci lehoty, pravidlá uchovávania a integrácie s orgánom každej krajiny — namiesto uplatňovania jednej všeobecnej politiky na všetky dcérske spoločnosti.

Vyžaduje smernica anonymné oznamovanie všade? Nie. Smernica EÚ ponecháva toto rozhodnutie na členské štáty. Nemecký HinSchG výslovne vyžaduje kanály schopné prijímať anonymné oznámenia; ostatné tri zákony v tomto porovnaní vyžadujú dôvernosť totožnosti, ale univerzálne neukladajú, že kanály musia prijímať úplne anonymné podania.