ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
DYREKTYWA WYKONAWCZA KOMISJI (UE) 2015/2392
z dnia 17 grudnia 2015 r.
w sprawie rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 w odniesieniu do zgłaszania właściwym organom rzeczywistych lub potencjalnych naruszeń tego rozporządzenia
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia 16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na rynku) oraz uchylające dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE (1), w szczególności jego art. 32 ust. 5,
a także mając na uwadze, co następuje:
(1)
Osoby zgłaszające właściwym organom rzeczywiste lub potencjalne naruszenia przepisów rozporządzenia (UE) nr 596/2014 (osoby zgłaszające przypadki naruszenia, ang. whistle-blowers) mogą zwracać uwagę właściwych organów na nowe informacje oraz pomagać tym organom w wykrywaniu przestępstw polegających na nadużyciach na rynku oraz w nakładaniu za nie sankcji. Do informowania o nieprawidłowościach może jednak zniechęcać obawa przed odwetem, dyskryminacją lub ujawnieniem danych osobowych. W związku z tym konieczne są odpowiednie rozwiązania dotyczące informowania o nieprawidłowościach, aby zapewnić ogólną ochronę i poszanowanie praw podstawowych osób zgłaszających przypadki naruszenia oraz osób oskarżanych. Osoby, które świadomie zgłoszą właściwym organom nieprawidłowe lub wprowadzające w błąd informacje, nie powinny być uważane za osoby zgłaszające przypadki naruszenia, a zatem nie powinny podlegać mechanizmom zapewniającym ochronę.
(2)
Właściwe organy powinny zezwolić na anonimowe zgłaszanie, a mechanizmy zapewniające ochronę przewidziane w niniejszej dyrektywie powinny mieć zastosowanie również w przypadku, gdy anonimowa osoba zgłaszająca przypadki naruszenia zdecyduje się ujawnić właściwemu organowi swoją tożsamość na późniejszym etapie. Osoby zgłaszające przypadki naruszenia powinny mieć możliwość dokonania zgłoszenia w drodze wewnętrznych procedur lub bezpośrednio właściwemu organowi.
(3)
Do celów obsługi zgłoszeń przypadków naruszeń przepisów rozporządzenia (UE) nr 596/2014 oraz w celu zapewnienia komunikacji z osobami zgłaszającymi naruszenie, a także w celu prowadzenia we właściwy sposób działań następczych w związku ze wspomnianym zgłoszeniem niezbędni są wyznaczeni członkowie personelu w ramach właściwych organów, którzy zostali odpowiednio przeszkoleni, w tym w kwestii mających zastosowanie przepisów o ochronie danych.
(4)
Osoby, które zamierzają zgłosić rzeczywiste lub potencjalne naruszenie przepisów rozporządzenia (UE) nr 596/2014, powinny mieć możliwość podjęcia decyzji o tym, czy, w jaki sposób i kiedy dokonać takiego zgłoszenia. Właściwe organy powinny zatem podać do wiadomości publicznej informacje na temat dostępnych kanałów komunikacji z właściwymi organami, na temat mających zastosowanie procedur i na temat wyznaczonych członków personelu w ramach właściwych organów, którzy zajmują się zgłoszeniami naruszeń, oraz zapewnić łatwy dostęp do tych informacji. Wszystkie informacje na temat zgłoszeń naruszeń powinny być przejrzyste, łatwo zrozumiałe i wiarygodne, aby promować zgłaszanie naruszeń, zamiast do niego zniechęcać.
(5)
Aby ułatwić skuteczną komunikację właściwych organów z ich wyznaczonym personelem, właściwe organy powinny zapewnić istnienie i wykorzystanie różnych kanałów komunikacji, które powinny być przyjazne dla użytkownika i powinny umożliwiać komunikację na piśmie i ustnie, a także w formie elektronicznej i nieelektronicznej.
(6)
Istotne jest, aby procedury ochrony osób zatrudnionych na podstawie umowy o pracę, które zgłoszą naruszenie lub którym zarzuca się popełnienie naruszenia przepisów rozporządzenia (UE) nr 596/2014 - niezależnie od charakteru współpracy tych osób oraz tego, czy otrzymują wynagrodzenie - zapewniały ochronę wspomnianych osób przed odwetem, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania w sposób bezpośredni lub pośredni. Niesprawiedliwe traktowanie może przybierać różne formy, zależnie od okoliczności. W związku z tym poszczególne przypadki należy oceniać w oparciu o zasady rozstrzygania sporów lub procedury postępowania sądowego dostępne w ramach prawa krajowego.
(7)
Państwa członkowskie powinny zapewnić, aby we właściwych organach funkcjonowały odpowiednie procedury ochrony na potrzeby przetwarzania zgłoszeń dotyczących naruszeń oraz danych osobowych osób, których dotyczy zgłoszenie. W ramach tego rodzaju procedur należy zapewnić ochronę tożsamości każdej osoby zgłaszającej naruszenie lub osoby, której dotyczy zgłoszenie, na każdym etapie wspomnianej procedury. Powyższy obowiązek pozostaje bez uszczerbku dla koniecznego i proporcjonalnego obowiązku przekazania informacji w przypadku, gdy jest to wymagane prawem unijnym lub krajowym, z zastrzeżeniem stosownych zabezpieczeń w ramach tych praw, w tym w kontekście czynności wyjaśniających lub postępowań sądowych bądź w celu zabezpieczenia wolności innych osób, włącznie z prawem do obrony przysługującym osobie, której dotyczy zgłoszenie.
(8)
Niezwykle istotnym i koniecznym warunkiem jest, aby wyznaczony personel w ramach właściwego organu, który uzyskuje dostęp do informacji dostarczonych przez osobę zgłaszającą naruszenie właściwemu organowi, przestrzegał obowiązku zachowania tajemnicy zawodowej i poufności przy przekazywaniu danych zarówno w ramach właściwego organu, jak i poza właściwy organ, w tym jeżeli właściwy organ rozpocznie czynności wyjaśniające lub dochodzenie bądź późniejsze czynności związane z egzekwowaniem przepisów w związku ze zgłoszeniem naruszeń.
(9)
Państwa członkowskie powinny zapewnić odpowiednie przechowywanie zapisów dotyczących wszystkich zgłoszeń naruszeń oraz możliwość wyszukania każdego zgłoszenia w danym właściwym organie, a także w stosownych przypadkach możliwość wykorzystania informacji otrzymanych w drodze zgłoszenia jako dowodu w ramach działań związanych z egzekwowaniem prawa. Państwa członkowskie zapewniają zgodność z dyrektywą 95/46/WE Parlamentu Europejskiego i Rady (2) i przepisami krajowymi transponującymi dyrektywę 95/46/WE.
(10)
Ochrona danych osobowych osoby zgłaszającej naruszenie i osoby, której dotyczy zgłoszenie, ma kluczowe znaczenie, aby uniknąć niesprawiedliwego traktowania lub zniszczenia reputacji ze względu na ujawnienie danych osobowych, w szczególności danych ujawniających tożsamość osoby, której dotyczą. W uzupełnieniu do przepisów krajowych dotyczących ochrony danych, które transponują dyrektywę 95/46/WE, właściwe organy powinny ustanowić odpowiednie procedury ochrony danych przeznaczone specjalnie do celów ochrony osoby zgłaszającej naruszenie i osoby, której dotyczy zgłoszenie; procedury te powinny obejmować bezpieczny system w ramach właściwego organu z ograniczonymi prawami dostępu przyznanymi wyłącznie na rzecz upoważnionego personelu.
(11)
Przekazywanie przez właściwy organ danych osobowych związanych ze zgłoszeniami naruszeń może być niezbędne w celu przeprowadzenia oceny zgłoszenia naruszeń oraz podjęcia koniecznych działań wyjaśniających i związanych z egzekwowaniem przepisów. Podczas przekazywania danych w obrębie właściwego organu lub osobom trzecim właściwe organy powinny zachować poufność w największym stopniu możliwym zgodnie z prawem krajowym.
(12)
Należy zapewnić ochronę praw osoby, której dotyczy zgłoszenie i której zarzuca się popełnienie naruszenia przepisów rozporządzenia (UE) nr 596/2014, aby uniknąć zniszczenia ich reputacji lub innych negatywnych skutków. Ponadto na każdym etapie procedury wszczętej w wyniku zgłoszenia należy zapewnić pełne poszanowanie przysługującego osobie, której dotyczy zgłoszenie, prawa do obrony i prawa dostępu do środków odwoławczych. Państwa członkowskie powinny zapewnić prawo do ochrony osoby, której dotyczy zgłoszenie, w tym prawo dostępu do akt, prawo do bycia wysłuchanym oraz prawo do skutecznego środka odwoławczego w odniesieniu do decyzji dotyczącej tej osoby zgodnie z mającymi zastosowanie procedurami przewidzianymi w prawie krajowym w kontekście czynności wyjaśniających lub późniejszych postępowań sądowych.
(13)
Przeprowadzany regularnie i przynajmniej co dwa lata (raz na dwa lata) przegląd ustanowionych przez właściwe organy procedur powinien zagwarantować, że wspomniane procedury są odpowiednie i opierają się na aktualnym stanie wiedzy, a w związku z tym - że spełniają swoje zadanie. W tym celu istotne jest, aby właściwe organy przeprowadziły ocenę własnych doświadczeń oraz aby wymieniały się doświadczeniami i dobrymi praktykami z innymi właściwymi organami.
(14)
Z uwagi na fakt, że szczegółowe zasady ochrony osób zgłaszających przypadki naruszenia zdecydowanie utrudniłyby państwom członkowskim zapewnienie zgodności i dostosowania pod względem operacyjnym w odniesieniu do ich systemów krajowych, w tym aspektów administracyjnych, proceduralnych i instytucjonalnych, w ramach aktu wykonawczego należy przewidzieć pewien zakres elastyczności. Tego rodzaju elastyczność można najlepiej osiągnąć w drodze dyrektywy zamiast rozporządzenia, zatem wydaje się, że dyrektywa jest najbardziej odpowiednim instrumentem, aby umożliwić państwom członkowskim skuteczne dostosowanie systemu zgłaszania naruszeń do swoich systemów krajowych, w tym do ram instytucjonalnych.
(15)
Biorąc pod uwagę fakt, że rozporządzenie (UE) nr 596/2014 stosuje się od dnia 3 lipca 2016 r., państwa członkowskie powinny transponować i stosować przepisy niniejszej dyrektywy od dnia 3 lipca 2016 r.
(16)
Środki przewidziane w niniejszej dyrektywie są zgodne z opinią Europejskiego Komitetu Papierów Wartościowych,
PRZYJMUJE NINIEJSZĄ DYREKTYWĘ:
ROZDZIAŁ I
PRZEDMIOT I DEFINICJE
Artykuł 1
Przedmiot
Niniejsza dyrektywa ustanawia zasady określające procedury przewidziane w art. 32 ust. 1 rozporządzenia (UE) nr 596/2014, w tym rozwiązania dotyczące zgłaszania i działań następczych w związku ze zgłoszeniami, a także środki ochrony osób zatrudnionych na podstawie umowy o pracę i środki ochrony danych osobowych.
Artykuł 2
Definicje
Do celów niniejszej dyrektywy stosuje się następujące definicje:
1)
„osoba zgłaszająca naruszenie” oznacza osobę zgłaszającą właściwemu organowi rzeczywiste lub potencjalne naruszenia przepisów rozporządzenia (UE) nr 596/2014;
2)
„osoba, której dotyczy zgłoszenie” oznacza osobę, która jest oskarżona przez osobę zgłaszającą naruszenie o popełnienie lub zamiar popełnienia naruszenia przepisów rozporządzenia (UE) nr 596/2014;
3)
„zgłoszenie naruszenia” oznacza zgłoszenie dotyczące rzeczywistego lub potencjalnego naruszenia przepisów rozporządzenia (UE) nr 596/2014 przedstawione właściwemu organowi przez osobę zgłaszającą naruszenie.
Rozdział II
Procedury przyjmowania zgłoszeń naruszeń oraz działania następcze w związku ze zgłoszeniami
Artykuł 3
Wyznaczeni członkowie personelu
1. Państwa członkowskie zapewniają, aby właściwe organy wyznaczyły członków personelu do obsługi zgłoszeń naruszeń („wyznaczeni członkowie personelu”). Wyznaczeni członkowie personelu są przeszkoleni w zakresie obsługi zgłoszeń naruszeń.
2. Do wyznaczonych członków personelu należy wypełnianie następujących funkcji:
a)
zapewnianie wszelkim zainteresowanym osobom informacji na temat procedur dotyczących zgłaszania naruszeń;
b)
otrzymywanie zgłoszeń naruszeń i prowadzenie działań następczych w związku z tymi zgłoszeniami;
c)
utrzymywanie kontaktu z osobą zgłaszającą naruszenie, jeżeli dana osoba ujawniła swoją tożsamość.
Artykuł 4
Informacje na temat przyjmowania zgłoszeń naruszeń oraz działań następczych w związku ze zgłoszeniami
1. Państwa członkowskie zapewniają, aby właściwe organy publikowały na swoich stronach internetowych w oddzielnej, łatwej do zidentyfikowania i łatwo dostępnej sekcji informacje na temat przyjmowania zgłoszeń naruszeń oraz działań następczych w związku z tymi zgłoszeniami określone w ust. 2.
2. Informacje, o których mowa w ust. 1, obejmują wszystkie poniższe elementy:
a)
kanały komunikacji na potrzeby otrzymywania zgłoszeń naruszeń oraz działań następczych w związku z tymi zgłoszeniami, a także do celów kontaktowania się z wyznaczonymi członkami personelu zgodnie z art. 6 ust. 1, w tym:
1)
numery telefonów ze wskazaniem, czy w przypadku korzystania z danych linii telefonicznych rozmowy są nagrywane, czy nie;
2)
wyznaczone adresy pocztowy i elektroniczny, które są bezpieczne i zapewniają poufność, na potrzeby skontaktowania się z wyznaczonymi członkami personelu;
b)
procedury mające zastosowanie do zgłoszeń naruszeń, o których mowa w art. 5;
c)
zasady zachowania poufności, które obowiązują w odniesieniu do zgłoszeń naruszeń zgodnie z procedurami mającymi zastosowanie do zgłoszeń naruszeń, o których mowa w art. 5;
d)
procedury ochrony osób zatrudnionych na podstawie umowy o pracę;
e)
oświadczenie, w którym wyraźnie wyjaśnia się, że osoby udostępniające informacje właściwemu organowi zgodnie z rozporządzeniem (UE) nr 596/2014 nie zostają uznane za naruszające wszelkie ograniczenia w zakresie ujawniania informacji nałożone umową lub dowolnym przepisem ustawodawczym, regulacyjnym lub administracyjnym, i nie zostaną pociągnięte do jakiegokolwiek rodzaju odpowiedzialności w związku z takim ujawnieniem.
3. Właściwe organy mogą publikować na swoich stronach internetowych bardziej szczegółowe informacje na temat przyjmowania zgłoszeń naruszeń oraz działań następczych w związku z tymi zgłoszeniami określone w ust. 2.
Artykuł 5
Procedury mające zastosowanie do zgłoszeń naruszeń
1. W procedurach mających zastosowanie do zgłoszeń naruszeń, o których mowa w art. 4 ust. 2 lit. b), wyraźnie wskazuje się wszystkie poniższe informacje:
a)
informacje o tym, że zgłoszenia naruszeń można również dokonać anonimowo;
b)
informacje o tym, jaki może być wymagany przez właściwy organ sposób wyjaśnienia zgłoszonych informacji lub przedstawienia dodatkowych informacji dostępnych osobie zgłaszającej naruszenie;
c)
rodzaj, treść oraz termin przedstawienia informacji zwrotnych na temat wyników zgłoszenia naruszenia, jakich może oczekiwać osoba zgłaszająca naruszenie po dokonaniu zgłoszenia;
d)
zasady zachowania poufności mające zastosowanie do zgłoszeń naruszeń, w tym szczegółowy opis okoliczności, w jakich poufne dane dotyczące osoby zgłaszającej naruszenie mogą zostać ujawnione zgodnie z art. 27 28 i 29 rozporządzenia (UE) nr 596/2014.
2. Szczegółowy opis, o którym mowa w ust. 1 lit. d), zapewni świadomość osoby zgłaszającej naruszenie w odniesieniu do wyjątkowych sytuacji, w których zagwarantowanie poufności danych może nie być możliwe, w tym w przypadkach, gdy ujawnienie danych jest koniecznym i proporcjonalnym obowiązkiem wymaganym prawem unijnym lub krajowym w kontekście czynności wyjaśniających lub późniejszych postępowań sądowych bądź w celu zabezpieczenia wolności innych osób, włącznie z prawem do obrony przysługującym osobie, której dotyczy zgłoszenie, a w każdym razie z zastrzeżeniem stosownych zabezpieczeń w ramach tych praw unijnych lub krajowych.
Artykuł 6
Wyznaczone kanały komunikacji
1. Państwa członkowskie zapewniają, aby właściwe organy ustanowiły niezależne i autonomiczne kanały komunikacji, które są bezpieczne i gwarantują poufność, na potrzeby otrzymywania zgłoszeń naruszeń i prowadzenia działań następczych w związku z tymi zgłoszeniami („wyznaczone kanały komunikacji”).
2. Wyznaczone kanały komunikacji uznaje się za niezależne i autonomiczne, pod warunkiem że spełniają wszystkie następujące kryteria:
a)
są one oddzielone od ogólnych kanałów komunikacji właściwego organu, w tym kanałów, za pośrednictwem których właściwy organ komunikuje się na poziomie wewnętrznym oraz z osobami trzecimi w ramach zwykłej działalności gospodarczej;
b)
zostały zaprojektowane i ustanowione oraz są obsługiwane w sposób zapewniający kompletność, integralność i poufność informacji oraz uniemożliwiający uzyskanie dostępu nieupoważnionym członkom personelu w ramach właściwego organu;
c)
umożliwiają przechowywanie informacji w sposób trwały zgodnie z art. 7, aby zapewnić możliwość prowadzenia dalszych czynności wyjaśniających.
3. Wyznaczone kanały komunikacji umożliwiają zgłaszanie rzeczywistych lub potencjalnych naruszeń przynajmniej za pośrednictwem wszystkich następujących metod:
a)
zgłoszenie naruszenia na piśmie w formacie elektronicznym lub papierowym;
b)
zgłoszenie naruszenia ustnie za pośrednictwem linii telefonicznej, niezależnie od tego, czy rozmowa jest nagrywana, czy nie;
c)
osobiste spotkanie z wyznaczonymi członkami personelu właściwego organu.
4. Właściwy organ, zanim otrzyma zgłoszenie naruszenia lub najpóźniej w momencie otrzymania takiego zgłoszenia, dostarcza osobie zgłaszającej naruszenie informacje, o których mowa w art. 4 ust. 2.
5. Właściwe organy zapewniają, aby zgłoszenie naruszenia otrzymane za pośrednictwem innych środków niż wyznaczone kanały komunikacji, o których mowa w niniejszym artykule, zostało niezwłocznie i bez wprowadzania zmian przekazane wyznaczonym członkom personelu właściwego organu przy wykorzystaniu wyznaczonych kanałów komunikacji.
Artykuł 7
Przechowywanie zapisów otrzymanych zgłoszeń
1. Państwa członkowskie zapewniają, aby właściwe organy przechowywały zapisy wszystkich otrzymanych zgłoszeń naruszeń.
2. Właściwe organy niezwłocznie wysyłają potwierdzenie otrzymania zgłoszenia naruszenia złożonego na piśmie na adres pocztowy lub elektroniczny wskazany przez osobę zgłaszającą naruszenie, chyba że osoba zgłaszająca naruszenie jasno wyrazi sprzeciw wobec takiego działania lub właściwy organ ma uzasadnione powody, by sądzić, że potwierdzenie otrzymania zgłoszenia złożonego na piśmie zagrozi ochronie tożsamości osoby zgłaszającej naruszenie.
3. Jeżeli do celów zgłaszania naruszeń wykorzystywana jest nagrywana linia telefoniczna, właściwy organ ma prawo dokumentować zgłoszenie dokonane ustnie w formie:
a)
nagrania dźwiękowego rozmowy w formie trwałej i możliwej do wyszukania; lub
b)
kompletnego i dokładnego zapisu rozmowy przygotowanego przez wyznaczonych członków personelu właściwego organu. W przypadkach, w których osoba zgłaszająca naruszenie ujawni swoją tożsamość, właściwy organ zapewnia osobie zgłaszającej naruszenie możliwość sprawdzenia, poprawienia oraz zatwierdzenia zapisu rozmowy poprzez podpisanie takiego zapisu.
4. Jeżeli do celów zgłaszania naruszeń wykorzystywana jest nienagrywana linia telefoniczna, właściwy organ ma prawo dokumentować zgłoszenie dokonane ustnie w formie dokładnego protokołu rozmowy przygotowanego przez wyznaczonych członków personelu właściwego organu. W przypadkach, w których osoba zgłaszająca naruszenie ujawni swoją tożsamość, właściwy organ zapewnia osobie zgłaszającej naruszenie możliwość sprawdzenia, poprawienia oraz zatwierdzenia protokołu rozmowy poprzez podpisanie takiego protokołu.
5. Jeżeli dana osoba zażąda osobistego spotkania z wyznaczonymi członkami personelu właściwego organu w celu zgłoszenia naruszenia zgodnie z art. 6 ust. 3 lit. c), właściwe organy zapewniają przechowywanie kompletnych i dokładnych zapisów ze spotkania w trwałej i możliwej do wyszukania formie. Właściwy organ ma prawo dokumentować zapisy z osobistego spotkania w formie:
a)
nagrania dźwiękowego rozmowy w formie trwałej i możliwej do wyszukania; lub
b)
kompletnego i dokładnego protokołu spotkania przygotowanego przez wyznaczonych członków personelu właściwego organu. W przypadkach, w których osoba zgłaszająca naruszenie ujawni swoją tożsamość, właściwy organ zapewnia osobie zgłaszającej naruszenie możliwość sprawdzenia, poprawienia oraz zatwierdzenia protokołu spotkania poprzez podpisanie takiego protokołu.
Artykuł 8
Ochrona osób zatrudnionych na podstawie umowy o pracę
1. Państwa członkowskie ustanawiają procedury, które mają na celu zapewnienie skutecznej wymiany informacji oraz współpracy między właściwymi organami a wszelkimi innymi odpowiednimi organami zaangażowanymi w ochronę osób zatrudnionych na podstawie umowy o pracę, które zgłoszą właściwemu organowi naruszenie przepisów rozporządzenia (UE) nr 596/2014 lub którym zarzuca się popełnienie naruszenia, przed odwetem, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania, jakie występują w wyniku zgłoszenia naruszenia przepisów rozporządzenia (UE) nr 596/2014 lub w związku z takim zgłoszeniem.
2. Procedury przewidziane w ust. 1 mają na celu zapewnienie co najmniej następujących elementów:
a)
osoby zgłaszające naruszenie mają dostęp do kompleksowych informacji i doradztwa na temat środków odwoławczych i procedur dostępnych na mocy prawa krajowego w celu zapewnienia im ochrony przed niesprawiedliwym traktowaniem, w tym procedur dochodzenia odszkodowania pieniężnego;
b)
osoby zgłaszające naruszenie mają dostęp do skutecznego wsparcia ze strony właściwych organów w stosunku do jakiegokolwiek odpowiedniego organu zaangażowanego w ochronę tych osób przed niesprawiedliwym traktowaniem, w tym poprzez zaświadczenie o statusie osoby zgłaszającej naruszenie w przypadku sporów pracowniczych.
Artykuł 9
Procedury ochrony danych osobowych
1. Państwa członkowskie zapewniają, aby właściwe organy przechowywały zapisy, o których mowa w art. 7, w ramach poufnego i bezpiecznego systemu.
2. Dostęp do systemu, o którym mowa w ust. 1, podlega ograniczeniom zapewniającym, aby dane przechowywane w ramach tego systemu były dostępne wyłącznie członkom personelu właściwego organu, którym taki dostęp jest niezbędny do celów wypełniania swoich obowiązków zawodowych.
Artykuł 10
Przekazywanie danych w ramach właściwego organu oraz poza właściwy organ
1. Państwa członkowskie zapewniają, aby we właściwych organach funkcjonowały odpowiednie procedury na potrzeby przekazywania danych osobowych osoby zgłaszającej naruszenie i osoby, której dotyczy zgłoszenie, zarówno w ramach właściwego organu, jak i poza właściwy organ.
2. Państwa członkowskie zapewniają, aby przy przekazywaniu danych związanych ze zgłoszeniem naruszenia w ramach właściwego organu lub poza właściwy organ nie ujawniono - bezpośrednio lub pośrednio - tożsamości osoby zgłaszającej naruszenie lub osoby, której dotyczy zgłoszenie, ani wszelkich innych odniesień do okoliczności sprawy, które umożliwiłyby wydedukowanie tożsamości osoby zgłaszającej naruszenie lub osoby, której dotyczy zgłoszenie, chyba że takie przekazanie jest zgodne z zasadami zachowania poufności, o których mowa w art. 5 ust. 1 lit. d).
Artykuł 11
Procedury ochrony osób, których dotyczy zgłoszenie
1. W przypadku, w którym tożsamość osób, których dotyczy zgłoszenie, nie jest podawana do wiadomości publicznej, dane państwo członkowskie zapewnia ochronę tożsamości tych osób przynajmniej w taki sam sposób, jak w przypadku osób, które są przedmiotem czynności wyjaśniających prowadzonych przez właściwy organ.
2. Procedury przewidziane w art. 9 mają również zastosowanie do ochrony tożsamości osób, których dotyczy zgłoszenie.
Artykuł 12
Przegląd procedur dokonywany przez właściwy organ
Państwa członkowskie zapewniają, aby właściwe organy regularnie, a przynajmniej raz na dwa lata przeprowadzały przegląd procedur na potrzeby otrzymywania zgłoszeń naruszeń oraz działań następczych w związku z tymi zgłoszeniami. Przy dokonywaniu przeglądu wspomnianych procedur właściwe organy uwzględniają swoje doświadczenie oraz doświadczenie innych właściwych organów i dostosowują procedury w odpowiedni sposób oraz stosownie do rozwoju sytuacji rynkowej i rozwoju technologicznego.
ROZDZIAŁ III
PRZEPISY KOŃCOWE
Artykuł 13
Transpozycja
Państwa członkowskie przyjmują i publikują, najpóźniej do dnia 3 lipca 2016 r. przepisy ustawowe, wykonawcze i administracyjne niezbędne do wykonania niniejszej dyrektywy. Niezwłocznie przekazują Komisji tekst tych przepisów.
Państwa członkowskie stosują te przepisy od dnia 3 lipca 2016 r.
Przepisy przyjęte przez państwa członkowskie zawierają odniesienie do niniejszej dyrektywy lub odniesienie takie towarzyszy ich urzędowej publikacji. Metody dokonywania takiego odniesienia określane są przez państwa członkowskie.
Artykuł 14
Wejście w życie
Niniejsza dyrektywa wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Artykuł 15
Adresaci
Niniejsza dyrektywa skierowana jest do państw członkowskich.
Sporządzono w Brukseli dnia 17 grudnia 2015 r.