Zakoni o Zaščiti Prijaviteljev po Državah: Nemčija, Francija, Španija in Portugalska

Direktiva EU o zaščiti prijaviteljev določa skupni minimalni standard, vendar je zakon, ki dejansko velja za vaše podjetje, nacionalni zakon, s katerim je vaša država direktivo prenesla — in ti zakoni se razlikujejo po rokih, pragovih in kaznih. Nemški HinSchG, francoski Loi Waserman, španski Ley 2/2023 in portugalski Lei n.º 93/2021 vsi prenašajo Direktivo (EU) 2019/1937, vendar ekipa za skladnost, ki deluje v več kot eni od teh držav, ne more preprosto uporabiti ene splošne politike in domnevati, da izpolnjuje vse štiri.

Ključne ugotovitve

• Vsi štirje zakoni imajo enak splošni evropski minimalni standard: notranji kanal za prijave za subjekte z 50 ali več zaposlenimi, zaupnost identitete prijavitelja in prepoved povračilnih ukrepov.
• Roki in zneski glob se med državami razlikujejo — Portugalska kaznuje odsotnost notranjega kanala z globo do 125.000 € za podjetje; Španija kaznuje popolno odsotnost kakršnega koli kanala z globo do 1.000.000 €.
• Nemški HinSchG (veljaven od 2. julija 2023) in francoski Loi Waserman (veljaven od 1. septembra 2022) oba presegata minimum EU v posebnih vidikih — Nemčija pri anonimnih prijavah, Francija pri tem, kdo šteje za zaščitenega "lanceur d'alerte".
• Španija je ustanovila poseben regulator, Autoridad Independiente de Protección del Informante (A.A.I.), medtem ko Portugalska zakon izvršuje prek Mecanismo Nacional Anticorrupção (MENAC).
• Skupina, ki deluje v več teh državah, potrebuje en kanal, ki prilagodi svoj delovni tok glede na jurisdikcijo, ne štirih ločenih sistemov.

Kaj direktiva zahteva povsod

Direktiva (EU) 2019/1937 je državam članicam določila rok za prenos do 17. decembra 2021, z dodatnim prehodnim obdobjem do 17. decembra 2023 za zasebne subjekte s 50-249 zaposlenimi, da vzpostavijo svoj notranji kanal. Vsak nacionalni zakon podeduje tri temeljne obveznosti: potrditev prejema prijave v 7 dneh, povratno informacijo prijavitelju v 3 mesecih (podaljšljivo na 6 v zapletenih primerih) in zaščito identitete prijavitelja pred vsemi zunaj oseb, ki obravnavajo zadevo. Štiri države se razlikujejo v tem, kako strogo se to izvršuje, kaj šteje za veljavno prijavo in kako stroge so globe za neskladnost.

Nemčija: HinSchG — širok obseg, stopnjevane globe

Hinweisgeberschutzgesetz (HinSchG) je začel veljati 2. julija 2023. Zahteva notranjo pisarno za sprejemanje prijav ("interne Meldestelle") za vsakega zasebnega delodajalca z 50 ali več zaposlenimi, pri čemer so imela podjetja s 50-249 zaposlenimi čas do 17. decembra 2023, da izpolnijo zahteve. Posebnost nemškega zakona je, da morajo notranji kanali biti sposobni sprejemati anonimne prijave, čeprav delodajalci niso dolžni aktivno spodbujati k njim. Povračilni ukrepi ali oviranje prijave se lahko kaznujejo z globo do 50.000 € za odgovorno osebo v skladu s § 40 HinSchG, in v skladu s § 30 OWiG se lahko ta osnovna globa pomnoži do desetkrat — do 500.000 € — kadar je kršitelj podjetje. Ločena globa do 20.000 € zgolj za odsotnost kanala je začela veljati 1. decembra 2023, po koncu začetnega prehodnega obdobja.

Francija: Loi Waserman — krog zaščitenih oseb se je znatno razširil

Zakon št. 2022-401 z dne 21. marca 2022, znan kot Loi Waserman, je začel veljati 1. septembra 2022 skupaj z izvedbeno uredbo z dne 3. oktobra 2022. Spreminja prejšnji okvir Sapin II, namesto da bi ga v celoti nadomestil. Njegova najpomembnejša sprememba: prijavitelju ni več treba ravnati "désintéressé" (brez osebnega interesa), da bi bil zaščiten — dobra vera zdaj zadostuje. Zakon razširja zaščito tudi na "facilitateurs" (kolege, sindikate ali združenja, ki pomagajo prijavitelju) in na pravne osebe, povezane s prijaviteljem. Prag 50 zaposlenih velja za podjetja ter javne organe in občine z več kot 10.000 prebivalci. Sankcije se nanašajo na oviranje, ne na odsotnost kanala: oviranje prijave se kaznuje z do 1 letom zapora in globo 15.000 € v skladu s 13. členom spremenjenega zakona Sapin II, zlorabljajoča ali zavlačevalna ("bâillon") tožba proti prijavitelju pa lahko zdaj privede do civilne globe do 60.000 €.

Španija: Ley 2/2023 — najvišje globe in poseben organ

Ley 2/2023, de 20 de febrero, je začel veljati 13. marca 2023 in je, nenavadno med temi štirimi državami, ustanovil samostojen regulativni organ: Autoridad Independiente de Protección del Informante, A.A.I., ki upravlja zunanji kanal in ima sankcijska pooblastila, vključno z možnostjo izključitve neskladnega podjetja iz javnih naročil. Španska struktura glob je najstrožja v skupini: subjekti, ki sploh nimajo notranjega kanala, ali ki storijo druge kršitve "muy graves", se soočajo z globami od 600.001 € do 1.000.000 €. Prag 50 zaposlenih odraža minimum EU, podjetja s 50-249 zaposlenimi pa so dobila enako vseevropsko prehodno obdobje.

Portugalska: Lei n.º 93/2021 — najbolj podrobna lestvica glob

Lei n.º 93/2021, de 20 de dezembro, je začel veljati 18. junija 2022. Velja za zasebne subjekte z 50 ali več zaposlenimi in za javne subjekte ne glede na velikost ter določa enake roke — 7 dni za potrditev in 3 mesece za rešitev — kot je osnova EU. Člen 27 zakona razvršča kršitve v dve ravni s natančnimi razponi glob: "zelo hude" kršitve — vključno z oviranjem prijave, povračilnimi ukrepi, kršitvijo zaupnosti ali popolno odsotnostjo zunanjega kanala — prinašajo globe od 1.000 € do 25.000 € za fizično osebo ali od 10.000 € do 250.000 € za pravno osebo; "hude" kršitve, vključno z zgolj odsotnostjo notranjega kanala, prinašajo globe od 500 € do 12.500 € za fizično osebo ali od 1.000 € do 125.000 € za pravno osebo. Malomarnost in poskus oba prepolovita veljavno najvišjo globo. Izvrševanje zagotavlja Mecanismo Nacional Anticorrupção (MENAC).

Kako vam Vaelo pomaga pri skladnosti v vseh štirih jurisdikcijah

Vzdrževanje ločenih sistemov za prijave po posameznih državah je najpogostejši način, kako ekipa za skladnost, ki deluje v več državah, zapravlja proračun in kljub temu ostaja z vrzelmi — sedež uvede politiko, ki izpolnjuje HinSchG, vendar izpusti zaščito facilitateurs po Loi Waserman, ali kanal španske podružnice ne usmerja prijav tako, kot pričakuje AAI. Vaelo je zgrajena kot en sam kanal, ki se prilagaja glede na jurisdikcijo: vsaka poslovna enota je konfigurirana z roki za potrditev in rešitev, pravili hrambe in poti eskalacije, ki ustrezajo prenosu njene države, medtem ko vaša ekipa za skladnost ohranja eno nadzorno ploščo namesto štirih ločenih orodij. Če ste že preslikali vseevropske obveznosti, naš pregled Direktive EU o zaščiti prijaviteljev pokriva osnovo, na kateri temeljijo vsi ti nacionalni zakoni.

Pogosta vprašanja

Ali vse države EU izvršujejo enaka pravila za prijavitelje? Ne. Delijo enak minimalni standard, ki ga določa Direktiva (EU) 2019/1937 — prag 50 zaposlenih, potrditev v 7 dneh in okno za rešitev 3 mesece —, vendar se nacionalni zakoni bistveno razlikujejo v zneskih glob, v tem, kdo je upravičen do zaščite, in v tem, kateri organ izvršuje pravila.

Katera država ima najvišje globe za neskladnost? Španski Ley 2/2023 določa najvišji razpon med štirimi državami: od 600.001 € do 1.000.000 € za subjekte, ki sploh nimajo kanala ali storijo druge kršitve "muy graves".

Ali mora podjetje z manj kot 50 zaposlenimi izpolnjevati zahteve? Na splošno ne, po nobenem od štirih zakonov, razen če deluje v reguliranem sektorju (na primer finančne storitve), kjer lahko sektorsko specifična pravila EU znižajo ali odpravijo prag zaposlenih.

Ali lahko en sam kanal za prijave izpolni zahteve vseh štirih držav hkrati? Da, če je kanal konfiguriran glede na jurisdikcijo — odražajoč roke, pravila hrambe in integracije z organom vsake države — namesto uporabe ene splošne politike za vse podružnice.

Ali direktiva povsod zahteva anonimno prijavljanje? Ne. Direktiva EU to prepušča državam članicam. Nemški HinSchG izrecno zahteva kanale, sposobne sprejemati anonimne prijave; ostali trije zakoni v tej primerjavi zahtevajo zaupnost identitete, vendar univerzalno ne zahtevajo, da kanali sprejemajo povsem anonimne prijave.