KOMMISSIONENS GENNEMFØRELSESDIREKTIV (EU) 2015/2392
af 17. december 2015
om Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 for så vidt angår indberetning af faktiske eller mulige overtrædelser af nævnte forordning til de kompetente myndigheder
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og om ophævelse af Europa-Parlamentets og Rådets direktiv 2003/6/EF og Kommissionens direktiv 2003/124/EF, 2003/125/EF og 2004/72/EF (1), særlig artikel 32, stk. 5, og
ud fra følgende betragtninger:
(1)
Personer, som indberetter faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014 (»whistleblowere«) til de kompetente myndigheder, kan give de kompetente myndigheder nye oplysninger og hjælpe dem med at afsløre og pålægge sanktioner for markedsmisbrug. Men indberetning af overtrædelser (»whistleblowing«) kan hindres på grund af frygten for repressalier, diskrimination eller videregivelse af personoplysninger. Der er derfor behov for passende foranstaltninger vedrørende indberetning af overtrædelser for at sikre overordnet beskyttelse af og respekt for whistleblowernes og de anklagedes grundlæggende rettigheder. Personer, som bevidst indberetter forkerte eller vildledende oplysninger til de kompetente myndigheder, bør ikke betragtes som whistleblowere og bør derfor ikke være omfattet af beskyttelsesmekanismerne.
(2)
De kompetente myndigheder bør give mulighed for anonym indberetning, og beskyttelsesmekanismerne i dette direktiv bør også finde anvendelse, hvis en anonym whistleblower beslutter at afsløre sin identitet over for den kompetente myndighed på et senere tidspunkt. Det bør stå whistleblowere frit at vælge, om de indberetter overtrædelser ved hjælp af interne procedurer, hvis sådanne forefindes, eller direkte til den kompetente myndighed.
(3)
Det er nødvendigt med særlige medarbejdere i de kompetente myndigheder med en faglig oplæring, bl.a. i anvendelse af de gældende databeskyttelsesregler, til at håndtere indberetninger af overtrædelser af forordning (EU) nr. 596/2014 og til at sikre kommunikation med den indberettende person samt til at følge op på indberetningen på passende vis.
(4)
Personer, som har til hensigt at indberette faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014, bør kunne træffe en informeret beslutning om, hvorvidt, hvordan og hvornår de skal indberette overtrædelser. De kompetente myndigheder bør derfor offentliggøre og lette adgangen til oplysninger om de kanaler, der kan anvendes til at kommunikere med de kompetente myndigheder, om de gældende procedurer og om de særlige medarbejdere i myndigheden, som behandler indberetninger af overtrædelser. Alle oplysninger om indberetninger af overtrædelser bør være gennemsigtige, letforståelige og troværdige for at fremme og ikke afskrække fra indberetning af overtrædelser.
(5)
For at sikre effektiv kommunikation med de særlige medarbejdere er det nødvendigt, at de kompetente myndigheder råder over og anvender forskellige kommunikationskanaler, som bør være brugervenlige, og som muliggør skriftlig og mundtlig samt elektronisk og ikke-elektronisk kommunikation.
(6)
Det er vigtigt, at procedurerne til beskyttelse af personer, som arbejder i henhold til ansættelseskontrakt - uanset arbejdsforholdets karakter og eventuel aflønning - der indberetter overtrædelser, eller som beskyldes for overtrædelse af forordning (EU) nr. 596/2014, beskytter sådanne personer mod repressalier, diskrimination eller andre former for direkte eller indirekte uretfærdig behandling. Uretfærdig behandling kan antage meget forskellige former afhængigt af omstændighederne. Derfor er det nødvendigt at vurdere de enkelte tilfælde med udgangspunkt i tvistbilæggelsesregler eller retsprocedurer i henhold til national lovgivning.
(7)
Medlemsstaterne bør sikre, at de kompetente myndigheder råder over passende beskyttelsesprocedurer for så vidt angår behandling af indberetninger af overtrædelser og indberettede personers personoplysninger. Sådanne procedurer bør sikre, at alle indberettende og indberettede personers identitet beskyttes i alle faser af proceduren. Denne forpligtelse bør ikke være en hindring, når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning og videregivelsen er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning, herunder i forbindelse med undersøgelser eller retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar.
(8)
Det er meget vigtigt og nødvendigt, at de særlige medarbejdere i den kompetente myndighed og de medarbejdere i den kompetente myndighed, der får adgang til de oplysninger, som en indberettende person indberetter til den kompetente myndighed, overholder tavshedspligten og bestemmelserne om fortrolig behandling ved videregivelse af data både inden for og uden for den kompetente myndighed, herunder når en kompetent myndighed indleder en undersøgelse eller efterfølgende håndhævelsesaktiviteter i forbindelse med indberetningen af overtrædelser.
(9)
Medlemsstaterne bør sikre passende registrering af samtlige indberetninger af overtrædelser, at alle indberetninger er tilgængelige inden for den kompetente myndighed, og at de oplysninger, som modtages gennem indberetninger, i givet fald kan anvendes som dokumentation i forbindelse med håndhævelsesforanstaltninger. Medlemsstaterne bør sikre overholdelse af Europa-Parlamentets og Rådets direktiv 95/46/EF (2) og national lovgivning, der gennemfører direktiv 95/46/EF.
(10)
Beskyttelse af den indberettende eller den indberettede persons personoplysninger er af afgørende betydning for at undgå urimelig behandling eller skade af omdømme på grund af videregivelse af personlige data, navnlig oplysninger, som afslører en given persons identitet. De kompetente myndigheder bør derfor i tillæg til den nationale databeskyttelseslovgivning, som gennemfører direktiv 95/46/EF, indføre passende databeskyttelsesprocedurer, der er særligt rettet mod beskyttelse af den indberettende og den indberettede person, og som omfatter et sikkert system inden for den kompetente myndighed, som kun særlige medarbejdere har adgang til.
(11)
Det kan blive nødvendigt for den kompetente myndighed at videregive personoplysninger med tilknytning til indberetninger af overtrædelser for at vurdere en indberetning af overtrædelser og for at træffe nødvendige undersøgelses- og håndhævelsesforanstaltninger. De kompetente myndigheder bør ved videregivelse af oplysninger inden for den kompetente myndighed eller til tredjeparter i videst muligt omfang sikre fortrolig behandling af oplysningerne i henhold til national lovgivning.
(12)
Indberettede personer, som beskyldes for at have overtrådt forordning (EU) nr. 596/2014, bør sikres beskyttelse af deres rettigheder for at udgå skade af omdømme eller andre negative følger. Endvidere bør den indberettede persons ret til forsvar og adgang til midler respekteres fuldt ud i alle faser af proceduren efter indberetningen. Medlemsstaterne bør sikre den indberettede persons ret til forsvar, herunder retten til aktindsigt, retten til at blive hørt og retten til at få adgang til effektive midler mod en afgørelse vedrørende den indberettede person i henhold til de gældende procedurer i den nationale lovgivning i forbindelse med undersøgelser eller efterfølgende retssager.
(13)
Den regelmæssige revision af de kompetente myndigheders procedurer, der som minimum gennemføres hvert andet år, bør sikre, at disse procedurer er passende og opdaterede og derfor tjener deres formål. Af den grund er det vigtigt, at de kompetente myndigheder vurderer deres egne erfaringer og udveksler erfaringer og god praksis med andre kompetente myndigheder.
(14)
Da detaljerede regler om beskyttelse af whistleblowere ville gøre det vanskeligere for medlemsstaterne at sikre overensstemmelse med og operationel integration i de nationale systemer, både i administrativ, proceduremæssig og institutionel henseende, er det nødvendigt at udvise en vis fleksibilitet i forbindelse med gennemførelsesretsakten. En sådan fleksibilitet kan lettere opnås ved et direktiv end ved en forordning, og derfor forekommer et direktiv at være det mest hensigtsmæssige middel, idet medlemsstaterne får mulighed for at integrere ordningen til indberetning af overtrædelser på effektiv vis i deres nationale systemer, herunder i de institutionelle rammer.
(15)
Da forordning (EU) nr. 596/2014 finder anvendelse fra den 3. juli 2016, er det hensigtsmæssigt, at medlemsstaterne gennemfører og anvender bestemmelser vedrørende dette direktiv fra den 3. juli 2016.
(16)
Foranstaltningerne i dette direktiv er i overensstemmelse med udtalelse fra Det Europæiske Værdipapirudvalg -
VEDTAGET DETTE DIREKTIV:
KAPITEL I
GENSTAND OG DEFINITIONER
Artikel 1
Genstand
Ved dette direktiv indføres der nærmere bestemmelser om de procedurer, der er omhandlet i artikel 32, stk. 1, i forordning (EU) nr. 596/2014, herunder ordninger til indberetning og til opfølgning af indberetninger samt foranstaltninger til beskyttelse af personer, der arbejder i henhold til en ansættelseskontrakt, og foranstaltninger til beskyttelse af personoplysninger.
Artikel 2
Definitioner
I dette direktiv forstås ved:
1) »indberettende person«: en person, som indberetter en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014 til den kompetente myndighed
2) »indberettet person«: en person, som af den indberettende person beskyldes for at have overtrådt eller for at have til hensigt at overtræde forordning (EU) nr. 596/2014
3) »indberetning af overtrædelse«: en indberetning, som den indberettende person indgiver til den kompetente myndighed vedrørende en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014.
KAPITEL II
PROCEDURER FOR MODTAGELSE AF INDBERETNINGER AF OVERTRÆDELSER OG OPFØLGNINGEN HERAF
Artikel 3
Særlige medarbejdere
1. Medlemsstaterne sikrer, at de kompetente myndigheder har særlige medarbejdere til at håndtere indberetninger af overtrædelser (»særlige medarbejdere«). De særlige medarbejdere oplæres i håndtering af indberetninger af overtrædelser.
2. De særlige medarbejdere varetager følgende funktioner:
a)
giver interesserede parter oplysninger om procedurerne for indberetning af overtrædelser
b)
modtager og følger op på indberetninger af overtrædelser
c)
opretholder kontakten med den indberettende person, hvis vedkommende har identificeret sig.
Artikel 4
Oplysninger om modtagelse af indberetninger af overtrædelser og opfølgningen heraf
1. Medlemsstaterne sikrer, at de kompetente myndigheder offentliggør de oplysninger om modtagelse af indberetninger, der er omhandlet i stk. 2, i et særskilt, let tilgængeligt afsnit på deres websted, som det er nemt at finde.
2. De oplysninger, der er omhandlet i stk. 1, omfatter følgende:
a)
de kommunikationskanaler, der anvendes til at modtage og følge op på indberetninger af overtrædelser og til at rette henvendelse til de særlige medarbejdere i overensstemmelse med artikel 6, stk. 1, herunder:
1)
telefonnumrene med angivelse af, om samtalerne optages, når de pågældende telefonforbindelser benyttes
2)
særlige e-mailadresser og postadresser, som er sikre og sikrer fortroligheden, og som anvendes til at rette henvendelse til de særlige medarbejdere
b)
de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
c)
den fortrolighedsordning, der anvendes til at indberette overtrædelser i overensstemmelse med de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
d)
de procedurer, som anvendes til at beskytte personer, der arbejder i henhold til en ansættelseskontrakt
e)
en erklæring, hvoraf det tydeligt fremgår, at personer, der stiller oplysninger til rådighed for den kompetente myndighed i overensstemmelse med forordning (EU) nr. 596/2014, ikke anses for at have overtrådt fortrolighedskrav, som måtte være fastlagt ved kontrakter, love eller administrative bestemmelser, og ikke på nogen måde pådrager sig et ansvar i forbindelse med en sådan indberetning.
3. De kompetente myndigheder kan på deres websted offentliggøre en uddybning af de oplysninger om modtagelse og opfølgning af indberetninger, der er omhandlet i stk. 2.
Artikel 5
Procedurer til indberetning af overtrædelser
1. Af de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 4, stk. 2, litra b), skal det tydeligt fremgå:
a)
at indberetninger af overtrædelser også kan foretages anonymt
b)
hvordan den kompetente myndighed kan kræve, at den indberettende person uddyber de indberettede oplysninger eller indgiver yderligere oplysninger, som den indberettende person har adgang til
c)
hvilken form for tilbagemelding om resultatet af indberetningen af overtrædelser, den indberettende person kan forvente at modtage efter indberetningen, med hvilket indhold og inden for hvilken frist
d)
hvilken fortrolighedsordning der anvendes i forbindelse med indberetninger af overtrædelser, herunder en nærmere beskrivelse af de omstændigheder, hvorunder de fortrolige oplysninger fra en indberettende person, kan videregives i overensstemmelse med artikel 27, 28 og 29 i forordning (EU) nr. 596/2014.
2. Den nærmere beskrivelse, der er omhandlet i stk. 1, litra d), skal sikre, at den indberettende person er opmærksom på de særlige tilfælde, hvor fortrolig behandling af data ikke kan sikres, herunder når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning i forbindelse med undersøgelser eller efterfølgende retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar, og videregivelsen i hvert enkelt tilfælde er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning.
Artikel 6
Særlige kommunikationskanaler
1. Medlemsstaterne sikrer, at de kompetente myndigheder opretter uafhængige og selvstændige kommunikationskanaler, som både er sikre og sikrer fortroligheden, til at modtage og følge op på indberetninger af overtrædelser (»særlige kommunikationskanaler«).
2. Særlige kommunikationskanaler anses for at være uafhængige og selvstændige, forudsat at de opfylder følgende kriterier:
a)
de er adskilt fra den kompetente myndigheds almindelige kommunikationskanaler, herunder dem, som den kompetente myndighed anvender til at kommunikere internt og med tredjeparter som led i sine normale aktiviteter
b)
de er udformet, oprettet og anvendes således, at de sikrer oplysningernes fuldstændighed og integritet, og at oplysningerne behandles fortroligt, samt forhindrer uautoriserede medarbejdere fra den kompetente myndighed i at få adgang hertil
c)
de gør det muligt at opbevare varige oplysninger i overensstemmelse med artikel 7 med henblik på eventuelle yderligere undersøgelser.
3. De særlige kommunikationskanaler gør det muligt at indberette faktiske eller mulige overtrædelser på som minimum følgende måder:
a)
skriftlig indberetning af overtrædelser, elektronisk eller på papir
b)
mundtlig indberetning af overtrædelser gennem telefonforbindelser, med eventuel optagelse
c)
fysisk møde med særlige medarbejdere i den kompetente myndighed.
4. Den kompetente myndighed giver de oplysninger, der er omhandlet i artikel 4, stk. 2, til den indberettende person, inden myndigheden modtager indberetningen af overtrædelser eller senest på det tidspunkt, hvor myndigheden modtager indberetningen.
5. De kompetente myndigheder sikrer, at en indberetning af overtrædelser modtaget gennem andre end de særlige kommunikationskanaler, der er omhandlet i denne artikel, straks videresendes uden ændringer til de særlige medarbejdere i den kompetente myndighed ved brug af særlige kommunikationskanaler.
Artikel 7
Registrering af modtagne indberetninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder registrerer alle de indberetninger, som de modtager.
2. De kompetente myndigheder sender straks en kvittering for modtagelse af skriftlige indberetninger af overtrædelser til den postadresse eller e-mailadresse, som den indberettende person har opgivet, medmindre den indberettende person udtrykkeligt har anmodet om noget andet eller den kompetente myndighed har grund til at formode, at en kvittering for modtagelse af en skriftlig indberetning vil bringe beskyttelsen af den indberettende persons identitet i fare.
3. Hvis der gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
en fuldstændig og nøjagtig afskrift af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere afskriften af samtalen ved at underskrive den.
4. Hvis der ikke gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af en nøjagtig gengivelse af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere gengivelsen af samtalen ved at underskrive den.
5. Hvis en person anmoder om et fysisk møde med de særlige medarbejdere i den kompetente myndighed med henblik på indberetning af en overtrædelse i overensstemmelse med artikel 6, stk. 3, litra c), sikrer den kompetente myndighed, at et fuldstændigt og nøjagtigt referat af mødet opbevares i varig og tilgængelig form. De kompetente myndigheder har ret til at dokumentere referater af fysiske møder i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
et nøjagtigt referat af mødet udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere referatet af mødet ved at underskrive det.
Artikel 8
Beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt
1. Medlemsstaterne indfører procedurer, som sikrer effektiv udveksling af oplysninger og effektivt samarbejde mellem kompetente myndigheder og enhver anden relevant myndighed, som deltager i beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt, der indberetter overtrædelser af forordning (EU) nr. 596/2014 til den kompetente myndighed, eller som beskyldes for sådanne overtrædelser, mod repressalier, diskrimination eller andre former for uretfærdig behandling på grund af eller i forbindelse med indberetning af overtrædelser af forordning (EU) nr. 596/2014.
2. De procedurer, der er omhandlet i stk. 1, skal mindst sikre følgende:
a)
indberettende personer har adgang til omfattende oplysninger og rådgivning om de midler og procedurer, der i henhold til national lovgivning kan anvendes til at beskytte dem mod uretfærdig behandling, herunder procedurer til at kræve økonomisk erstatning
b)
indberettende personer har adgang til effektiv bistand fra de kompetente myndigheder før enhver relevant myndighed, som deltager i beskyttelsen af dem mod uretfærdig behandling, bl.a. ved i arbejdsretlige tvister at bekræfte den indberettende persons status som whistleblower.
Artikel 9
Procedurer til beskyttelse af personoplysninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder opbevarer de registreringer, der er omhandlet i artikel 7, i et fortroligt og sikkert system.
2. Det system, der er omhandlet i stk. 1, er underlagt adgangsbegrænsninger for at sikre, at de data, der opbevares deri, kun er tilgængelige for de særlige medarbejdere i den kompetente myndighed, som skal have adgang til de pågældende data for at kunne varetage deres arbejdsopgaver.
Artikel 10
Videregivelse af data inden for og uden for den kompetente myndighed
1. Medlemsstaterne sikrer, at de kompetente myndigheder råder over passende procedurer til videregivelse af personoplysninger om den indberettende og den indberettede person inden for og uden for den kompetente myndighed.
2. Medlemsstaterne sikrer, at videregivelse af data i tilknytning til en indberetning af overtrædelser inden for eller uden for den kompetente myndighed, hverken direkte eller indirekte afslører den indberettende eller den indberettede persons identitet eller andre henvisninger til omstændigheder, som ville gøre det muligt at udlede den indberettende eller den indberettede persons identitet, medmindre en sådan videregivelse er i overensstemmelse med den fortrolighedsordning, der er omhandlet i artikel 5, stk. 1, litra d).
Artikel 11
Procedurer til beskyttelse af indberettede personer
1. Hvis offentligheden ikke har kendskab til indberettede personers identitet, skal de berørte medlemsstater sikre, at deres identitet som minimum beskyttes på samme måde som for personer, der er genstand for en undersøgelse foretaget af den kompetente myndighed.
2. De procedurer, der er omhandlet i artikel 9, anvendes også til beskyttelse af indberettede personers identitet.
Artikel 12
Kompetente myndigheders revision af procedurerne
Medlemsstaterne sikrer, at de kompetente myndigheder regelmæssigt, og som minimum hvert andet år, reviderer deres procedurer for modtagelse af indberetninger af overtrædelser og opfølgningen heraf. Når de kompetente myndigheder reviderer sådanne procedurer, tager de hensyn til deres og andre kompetente myndigheders erfaringer og tilpasser deres procedurer i overensstemmelse hermed og således, at de er på linje med markedsudviklingen og den teknologiske udvikling.
KAPITEL III
AFSLUTTENDE BESTEMMELSER
Artikel 13
Gennemførelse
Medlemsstaterne vedtager og offentliggør senest den 3. juli 2016 de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv. De meddeler straks Kommissionen disse love og bestemmelser.
De anvender disse love og bestemmelser fra den 3. juli 2016.
Lovene og bestemmelserne skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
Artikel 14
Ikrafttræden
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 15
Adressater
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. december 2015.
A BIZOTTSÁG (EU) 2015/2392 VÉGREHAJTÁSI IRÁNYELVE
(2015. december 17.)
az 596/2014/EU európai parlamenti és tanácsi rendelet tényleges vagy lehetséges megsértésének illetékes hatóságoknak történő bejelentéséről
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a piaci visszaélésekről (piaci visszaélésekről szóló rendelet), valamint a 2003/6/EK európai parlamenti és tanácsi irányelv és a 2003/124/EK, a 2003/125/EK és a 2004/72/EK bizottsági irányelv hatályon kívül helyezéséről szóló, 2014. április 16-i 596/2014/EU rendeletre (1), és különösen annak 32. cikke (5) bekezdésére,
mivel:
(1)
Az 596/2014/EU rendelet tényleges vagy lehetséges megsértését az illetékes hatóságoknak bejelentő személyek (visszaélést bejelentő személyek) az illetékes hatóságok számára olyan új információkat szolgáltatnak, amelyek segítik ez utóbbiakat a piaci visszaélések feltárásában és az azokra vonatkozó szankciók kiszabásában. A visszaélés bejelentésétől azonban visszatarthat a megtorlástól, a hátrányos megkülönböztetéstől vagy a személyes adatok közlésétől való félelem. A visszaélés bejelentése tekintetében ezért olyan megfelelő intézkedésekre van szükség, amelyek biztosítják a visszaélést bejelentő, valamint a megvádolt személyek alapvető jogainak általános védelmét és tiszteletben tartását. Az illetékes hatóságoknak tudatosan hamis vagy félrevezető információkat jelentő személyek nem minősíthetők visszaélést bejelentő személynek, így nem részesülhetnek a védelmi mechanizmusok nyújtotta előnyökből.
(2)
Az illetékes hatóságoknak lehetővé kell tenniük a névtelenséget garantáló bejelentést, és az ebben az irányelvben meghatározott védelmi mechanizmusokat kell alkalmazni akkor is, ha egy visszaélést névtelenül bejelentő személy egy későbbi időpontban úgy dönt, hogy felfedi személyazonosságát az illetékes hatóság előtt. A visszaélést bejelentő személyek választhatnak, hogy a belső eljárásokon keresztül - ahol ilyenek léteznek - vagy közvetlenül az illetékes hatóságnak tegyenek bejelentést.
(3)
Az illetékes hatóságoknál szakmailag képzett - a vonatkozó adatvédelmi szabályokban is jártas - kijelölt munkatársakra van szükség az 596/2014/EU rendelet megsértésére vonatkozó bejelentések kezelésére, és a bejelentő személlyel való kommunikáció, valamint a bejelentés megfelelő nyomon követésének biztosítása érdekében.
(4)
Az 596/2014/EU rendelet tényleges vagy lehetséges megsértését bejelenteni szándékozó személyek számára lehetővé kell tenni, hogy tájékozott döntést hozzanak arról, hogyan és mikor tegyenek bejelentést. Az illetékes hatóságoknak ezért nyilvánosságra kell hozniuk és könnyen hozzáférhetővé kell tenniük az illetékes hatóságokkal való érintkezésre szolgáló kommunikációs csatornákról, a vonatkozó eljárásokról, valamint a hatóságon belül kijelölt, a jogsértések bejelentéseivel foglalkozó munkatársakról szóló információkat. A jogsértések bejelentésére vonatkozó valamennyi információnak átláthatónak, könnyen érthetőnek és megbízhatónak kell lennie annak érdekében, hogy inkább ösztönözze, mintsem visszatartsa a jogsértések bejelentését.
(5)
A kijelölt munkatársakkal való hatékony kommunikáció érdekében arra van szükség, hogy az illetékes hatóság olyan különböző kommunikációs csatornákat tartson fenn és használjon, amelyek felhasználóbarátok és lehetővé teszik az írásbeli és szóbeli, valamint az elektronikus és nem elektronikus kommunikációt.
(6)
Fontos, hogy az 596/2014/EU rendelet megsértését bejelentő, vagy annak megsértésével vádolt, munkaszerződés alapján foglalkoztatott személyek védelmére vonatkozó eljárások - függetlenül e személyek munkaviszonyának természetétől, illetve attól a ténytől, hogy részesülnek-e fizetésben vagy sem - megvédjék ezeket a személyeket a megtorlástól, a hátrányos megkülönböztetéstől vagy a tisztességtelen bánásmód egyéb közvetlen vagy közvetett formáitól. A tisztességtelen bánásmód a körülményektől függően nagyon eltérő lehet. Az ilyen egyedi eseteket a nemzeti jogban rendelkezésre álló vitarendezési szabályok vagy bírósági eljárások útján kell értékelni.
(7)
A tagállamoknak biztosítaniuk kell, hogy az illetékes hatóságok megfelelő védelmi eljárásokkal rendelkezzenek a jogsértésekről szóló bejelentések és a bejelentett személy személyes adatainak feldolgozására vonatkozóan. Az ilyen eljárásoknak az eljárás valamennyi szakaszában biztosítaniuk kell minden bejelentő és bejelentett személy személyazonosságának védelmét. Ez a kötelezettség nem érinti az információk közlésére vonatkozó kötelezettség szükségességét és arányosságát, amikor az információközlést az uniós vagy a nemzeti jog írja elő ezen jogrendszerek megfelelő biztosítékai mellett, például vizsgálatok vagy bírósági eljárások során vagy mások szabadságának védelme érdekében, ideértve a bejelentett személy védelemhez való jogát.
(8)
Nagyon fontos és elengedhetetlen, hogy az illetékes hatóság kijelölt munkatársai, valamint az illetékes hatóság azon munkatársai, akik hozzáférést kapnak a bejelentő személy által az illetékes hatósághoz benyújtott információkhoz, eleget tegyenek a szakmai titoktartásra és a bizalmas kezelésre vonatkozó kötelezettségüknek az adatok illetékes hatóságon belüli és kívüli továbbítása során, abban az esetben is, amikor az illetékes hatóság vizsgálatot vagy nyomozást vagy későbbi jogérvényesítési tevékenységet indít a jogsértésekről szóló bejelentéssel kapcsolatban.
(9)
A tagállamoknak biztosítaniuk kell valamennyi jogsértésről szóló bejelentés megfelelő nyilvántartását, és azt, hogy minden bejelentés visszakereshető legyen az illetékes hatóságnál, valamint hogy a bejelentések révén szerzett információkat adott esetben bizonyítékként lehessen felhasználni a jogérvényesítési eljárás során. A tagállamoknak biztosítaniuk kell a 95/46/EK európai parlamenti és tanácsi irányelv (2) előírásainak, valamint a 95/46/EK irányelvet átültető tagállami jogszabályoknak való megfelelést.
(10)
A bejelentő és bejelentett személy személyes adatainak védelme kulcsfontosságú a személyes - különösen az érintett személy személyazonosságát felfedő - adatok feltárása miatt bekövetkező tisztességtelen bánásmód vagy hírnévrontás elkerülése érdekében. A 95/46/EK irányelvet átültető tagállami adatvédelmi jogszabályokon kívül az illetékes hatóságoknak megfelelő, kifejezetten a bejelentő és bejelentett személy védelmét szolgáló adatvédelmi eljárásokat, és ezek körében az illetékes hatóságon belül biztonságos, csak az arra feljogosított munkatársak számára hozzáférhető rendszert kell létrehozni.
(11)
A jogsértésekről szóló bejelentések értékeléséhez, valamint a szükséges vizsgálati és jogérvényesítési intézkedések meghozatalához szükség lehet arra, hogy az illetékes hatóság a jogsértésekről szóló bejelentésekhez kapcsolódó személyes adatokat továbbítson. Az illetékes hatóságon belüli vagy harmadik felek részére történő adattovábbítás esetén az illetékes hatóságnak - a tagállami joggal összhangban - a lehető legnagyobb mértékben fenn kell tartani a bizalmas kezelést.
(12)
A hírnévrontás vagy más negatív következmények elkerülése érdekében meg kell védeni az 596/2014/EU rendelet megsértésével megvádolt, bejelentett személy jogait. Ezenkívül a bejelentett személy védelemhez való jogát és a jogorvoslathoz való hozzáférését maradéktalanul tiszteletben kell tartani a bejelentést követő eljárás valamennyi szakaszában. A tagállamoknak biztosítaniuk kell a bejelentett személy védelemhez való jogát, amely magában foglalja az iratbetekintéshez való jogot, a meghallgatáshoz való jogot, valamint azt a jogot, hogy a tagállami jogban meghatározott alkalmazandó eljárások - a vizsgálatok vagy azt követő igazságügyi eljárások - során hozott döntésekkel szemben a bejelentett személy hatékony jogorvoslattal éljen.
(13)
Az illetékes hatóságok eljárásaira vonatkozó rendszeres és legalább kétévente lebonyolított felülvizsgálatnak garantálnia kell, hogy ezek az eljárások megfelelőek és korszerűek legyenek, és ezáltal betöltsék funkciójukat. Fontos ezért, hogy az illetékes hatóságok kiértékeljék saját tapasztalataikat, és azokat a bevált gyakorlatokkal együtt megosszák más illetékes hatóságokkal.
(14)
Mivel a visszaélést bejelentő személyek védelméről szóló részletes szabályok megnehezítenék a tagállamok számára, hogy biztosítsák a nemzeti rendszereikkel való összeegyeztethetőséget és a műveleti összeférhetőséget az adminisztratív, eljárási és intézményi vonatkozások tekintetében, ezért a végrehajtási aktusnak némi rugalmasságot kell biztosítania. Mivel ilyen rugalmasságot leginkább az irányelvek és nem a rendeletek révén lehet elérni, ezért az irányelv tűnik a legmegfelelőbb eszköznek arra, hogy a tagállamok hatékonyan hozzáigazíthassák a jogsértések bejelentésére vonatkozó rendszert nemzeti rendszereikhez, ezen belül az intézményi keretekhez.
(15)
Mivel az 596/2014/EU rendelet 2016. július 3-tól alkalmazandó, ezért helyénvaló, hogy a tagállamok 2016. július 3-ig átültessék, és ugyanettől az időponttól kezdve alkalmazzák az ezzel az irányelvvel kapcsolatos rendelkezéseket.
(16)
Az ebben az irányelvben meghatározott intézkedések összhangban állnak az Európai Értékpapír-bizottság véleményével,
ELFOGADTA EZT AZ IRÁNYELVET:
I. FEJEZET
TÁRGY ÉS FOGALOMMEGHATÁROZÁSOK
1. cikk
Tárgy
Ez az irányelv szabályokat állapít meg, amelyek meghatározzák az 596/2014/EU rendelet 32. cikkének (1) bekezdésében említett eljárásokat, beleértve a bejelentések megtételének és nyomon követésének módjait, valamint a munkaszerződés alapján foglalkoztatott személyek és a személyes adatok védelmével kapcsolatos intézkedéseket.
2. cikk
Fogalommeghatározások
Ennek az irányelvnek az alkalmazásában:
1. „bejelentő személy”: az a személy, aki az 596/2014/EU rendelet tényleges vagy lehetséges megsértését jelenti be az illetékes hatóságnak;
2. „bejelentett személy”: az a személy, akit a bejelentő személy az 596/2014/EU rendelet megsértésével vagy megsértésének szándékával vádol;
3. „jogsértésről szóló bejelentés”: a bejelentő személy által az illetékes hatósághoz eljuttatott bejelentés az 596/2014/EU rendelet tényleges vagy lehetséges megsértéséről.
II. FEJEZET
A JOGSÉRTÉSRŐL SZÓLÓ BEJELENTÉSEK ÁTVÉTELÉRE ÉS AZOK NYOMON KÖVETÉSÉRE VONATKOZÓ ELJÁRÁSOK
3. cikk
Kijelölt munkatársak
(1) A tagállamok biztosítják, hogy az illetékes hatóságok rendelkezzenek a jogsértésről szóló bejelentések kezelésére kijelölt munkatársakkal (a továbbiakban: kijelölt munkatársak). A kijelölt munkatársak a jogsértésről szóló bejelentések kezelésére vonatkozó szakmai képzésben részesülnek.
(2) A kijelölt munkatársak az alábbi feladatköröket látják el:
a)
minden érdeklődőt tájékoztatnak a jogsértések bejelentésével kapcsolatos eljárásokról;
b)
átveszik és nyomon követik a jogsértésről szóló bejelentéseket;
c)
kapcsolatot tartanak a bejelentő személlyel, amennyiben az felfedte személyazonosságát.
4. cikk
A jogsértésről szóló bejelentések átvételére és azok nyomon követésére vonatkozó információk
(1) A tagállamok biztosítják, hogy az illetékes hatóságok információkat tegyenek közzé honlapjuk egy elkülönült, könnyen azonosítható és hozzáférhető részén a (2) bekezdésben meghatározott, jogsértésről szóló bejelentések átvételéről.
(2) A (1) bekezdésben említett információk az alábbiak mindegyikét tartalmazzák:
a)
a jogsértésről szóló bejelentések átvételére és nyomon követésére, valamint a kijelölt munkatársakkal való kapcsolatfelvételre szolgáló kommunikációs csatornák a 6. cikk (1) bekezdésével összhangban, egyebek mellett:
1.
a telefonszámok, annak feltüntetésével, hogy a megadott telefonszám felhívásakor a beszélgetés rögzítésre kerül-e vagy sem;
2.
a kijelölt munkatársakkal való kapcsolatfelvétel céljára szolgáló elektronikus és postai címek, amelyek biztonságosak, és biztosítják a bizalmas kezelést;
b)
az 5. cikkben említett, a jogsértésről szóló bejelentésekre vonatkozó eljárások;
c)
a jogsértésről szóló bejelentések bizalmas kezelésére vonatkozó szabályozás az 5. cikkben említett, a jogsértésről szóló bejelentésekre vonatkozó eljárásokkal összhangban;
d)
a munkaszerződés alapján foglalkoztatott személyek védelmére szolgáló eljárások;
e)
arra vonatkozó, egyértelmű nyilatkozat, hogy az illetékes hatóságok részére valamely személy által az 596/2014/EU rendelettel összhangban nyújtott tájékoztatás nem minősül az információközlés bármely, szerződésben vagy bármely jogalkotási, szabályozási vagy igazgatási rendelkezésben meghatározott korlátozása megsértésének, és azért a bejelentő személy semmilyen módon nem vonható felelősségre.
(3) Az illetékes hatóságok a jogsértésekről szóló bejelentések átvételére és nyomon követésére vonatkozóan a (2) bekezdésben meghatározottaknál részletesebb információkat is közzétehetnek honlapjukon.
5. cikk
A jogsértések bejelentésére alkalmazandó eljárások
(1) A 4. cikk (2) bekezdésének b) pontjában említett, a jogsértésről szóló bejelentésekre alkalmazandó eljárásoknak az alábbi információk mindegyikét egyértelműen fel kell tüntetniük:
a)
a jogsértésről szóló bejelentéseket névtelenül is be lehet nyújtani;
b)
a mód, ahogy az illetékes hatóság felkérheti a bejelentő személyt arra, hogy tegye egyértelművé a bejelentett információkat, vagy adjon meg további, a bejelentő személy számára hozzáférhető információkat;
c)
a jogsértésről szóló bejelentés eredményével kapcsolatban a bejelentő személy számára várhatóan biztosított visszajelzés típusa, tartalma és határideje;
d)
a jogsértésről szóló bejelentésekre bizalmas kezelésére vonatkozó szabályozás, ezen belül azon körülmények részletes leírását, amelyek mellett a bejelentő személy bizalmas adatai az 596/2014/EU rendelet 27., 28. és 29. cikkével összhangban közölhetők.
(2) Az (1) bekezdés d) pontjában említett részletes leírásnak a bejelentő személyben tudatosítania kell, hogy bizonyos rendkívüli esetekben az adatok bizalmas kezelése nem biztosítható, egyebek mellett akkor, amikor az adatok közlése az uniós vagy tagállami jog által előírt szükséges és arányos kötelezettség, ezen jogrendszerek megfelelő biztosítékai mellett, például vizsgálatok vagy bírósági eljárások során vagy mások szabadságának védelme érdekében, ideértve a bejelentett személy védelemhez való jogát.
6. cikk
Kijelölt kommunikációs csatornák
(1) A tagállamok biztosítják, hogy az illetékes hatóságok a jogsértésről szóló bejelentések átvétele és nyomon követése céljára független és autonóm kommunikációs csatornákat jelöljenek ki, amelyek biztonságosak, és biztosítják a bizalmas kezelést (a továbbiakban: kijelölt kommunikációs csatornák).
(2) A kijelölt kommunikációs csatornákat akkor lehet függetlennek és autonómnak tekinteni, amennyiben az alábbi feltételek mindegyike teljesül:
a)
elkülönülnek az illetékes hatóság általános kommunikációs csatornáitól, ezen belül azoktól, amelyeken keresztül az illetékes hatóság a belső kommunikációját és harmadik felekkel folytatott kommunikációját folytatja a szokásos működése során;
b)
ezeket a kommunikációs csatornákat oly módon tervezték, hozták létre és működtették, amely biztosítja az információk teljességét, sértetlenségét és bizalmas jellegét, továbbá megakadályozza az illetékes hatóság fel nem jogosított munkatársainak hozzáférését;
c)
lehetővé teszik az információk tartós tárolását a 7. cikkel összhangban a későbbi vizsgálatok érdekében.
(3) A kijelölt kommunikációs csatornák lehetővé teszik a tényleges vagy lehetséges jogsértések bejelentését legalább az összes alábbi módon:
a)
a jogsértésről szóló, elektronikus vagy papíralapú írásbeli bejelentés;
b)
a jogsértésről szóló szóbeli bejelentés, telefonvonalon, függetlenül attól, hogy rögzítésre kerül-e vagy sem;
c)
az illetékes hatóság kijelölt munkatársaival való személyes találkozó.
(4) Az illetékes hatóság a jogsértésről szóló bejelentés átvétele előtt, vagy legkésőbb annak átvételekor a bejelentő személy rendelkezésére bocsátja a 4. cikk (2) bekezdésében említett információkat.
(5) Az illetékes hatóságok biztosítják, hogy a nem az e cikkben említett kijelölt kommunikációs csatornán beérkezett jogsértésről szóló bejelentés módosítás nélkül, haladéktalanul továbbításra kerüljön az illetékes hatóság kijelölt munkatársaihoz a kijelölt kommunikációs csatornákat használva.
7. cikk
A beérkezett bejelentések nyilvántartása
(1) A tagállamok biztosítják, hogy az illetékes hatóságok minden jogsértésről szóló bejelentést nyilvántartsanak.
(2) Az illetékes hatóságok késedelem nélkül visszaigazolják a jogsértésről szóló írásbeli bejelentést a bejelentő személy által feltüntetett postai vagy elektronikus címen, kivéve, ha a bejelentő személy kifejezetten kérte ennek mellőzését, vagy ha az illetékes hatóság ésszerűen feltételezi, hogy az írásbeli bejelentés visszaigazolása meghiúsítaná a bejelentő személy személyazonosságának védelmét.
(3) Ha a jogsértés bejelentése rögzített telefonbeszélgetés útján történik, az illetékes hatóságnak joga van a szóbeli jelentés dokumentálására az alábbi formákban:
a)
hangfelvétel készítése a beszélgetésről tartós és könnyen visszakereshető formában; vagy
b)
a beszélgetés teljes és pontos átirata, amelyet az illetékes hatóság kijelölt munkatársai készítenek el. Azokban az esetekben, amikor a bejelentő személy felfedte személyazonosságát, az illetékes hatóság lehetőséget ad a bejelentő személynek, hogy ellenőrizze, kijavítsa és aláírásával elfogadja az átiratot.
(4) Ha a jogsértés bejelentése nem rögzített telefonbeszélgetés útján történik, az illetékes hatóságnak joga van a szóbeli jelentés dokumentálására a beszélgetésről az illetékes hatóság kijelölt munkatársai által készített pontos jegyzőkönyv formájában. Azokban az esetekben, amikor a bejelentő személy felfedte személyazonosságát, az illetékes hatóság lehetőséget ad a bejelentő személynek, hogy ellenőrizze, kijavítsa és aláírásával elfogadja a jegyzőkönyvet.
(5) Amennyiben a bejelentő személy személyes találkozót kér az illetékes hatóság kijelölt munkatársaival egy jogsértésnek a 6. cikk (3) bekezdésének c) pontjával összhangban történő bejelentésére, az illetékes hatóságok biztosítják, hogy a találkozóról készült teljes és pontos feljegyzéseket tartós és visszakereshető formában tárolják. Az illetékes hatóságnak joga van a személyes találkozóról készült feljegyzés alábbi módon történő dokumentálására:
a)
hangfelvétel készítése a beszélgetésről tartós és könnyen visszakereshető formában; vagy
b)
a találkozóról készített pontos jegyzőkönyv, amelyet az illetékes hatóság kijelölt munkatársai készítenek el. Azokban az esetekben, amikor a bejelentő személy felfedte személyazonosságát, az illetékes hatóság lehetőséget ad a bejelentő személynek, hogy ellenőrizze, kijavítsa és aláírásával elfogadja a találkozóról készített jegyzőkönyvet.
8. cikk
A munkaszerződés alapján foglalkoztatott személyek védelme
(1) A tagállamok olyan eljárásokat vezetnek be, amelyek biztosítják az illetékes hatóságok és más olyan érintett hatóságok közötti hatékony információcserét és együttműködést, amelyek az 596/2014/EU rendelet megsértését bejelentő, vagy ilyen jogsértés elkövetésével vádolt, munkaszerződés alapján foglalkoztatott azon személyek védelmével foglalkoznak, akiket az 596/2014/EU rendelet jogsértésének bejelentése miatt vagy azzal kapcsolatban ér megtorlás, diszkrimináció vagy másfajta tisztességtelen bánásmód.
(2) Az (1) bekezdésben meghatározott eljárások legalább az alábbiakat biztosítják:
a)
a bejelentő személyek átfogó tájékoztatásban és tanácsadásban részesülnek a tagállami jogban rendelkezésre álló, őket a tisztességtelen bánásmóddal szemben védő jogorvoslatokról és eljárásokról, köztük a vagyoni kártérítési követelés érvényesítésére szolgáló eljárásokról;
b)
az illetékes hatóságok biztosítják a bejelentő személyek hatékony támogatáshoz való hozzáférését bármilyen, a tisztességtelen elbánás elleni védelmükben érintett hatóság előtt, például oly módon, hogy a bejelentő személyt visszaélést bejelentő személyként igazolják a munkaügyi vitákban.
9. cikk
A személyes adatok védelmére vonatkozó eljárás
(1) A tagállamok biztosítják, hogy az illetékes hatóságok a 7. cikkben említett nyilvántartásokat bizalmas és biztonságos rendszerben tárolják.
(2) Az (1) bekezdésben említett rendszerhez való hozzáférés korlátozott, ami biztosítja, hogy az abban tárolt adatok az illetékes hatóság csak azon munkatársai számára elérhetőek, akik számára az ezen adatokhoz való hozzáférés szakmai kötelezettségük teljesítéséhez szükséges.
10. cikk
Az adatok illetékes hatóságon belüli és kívüli továbbítása
(1) A tagállamok biztosítják, hogy az illetékes hatóságok megfelelő eljárásokkal rendelkezzenek a bejelentő és a bejelentett személy személyes adatainak illetékes hatóságon belüli és kívüli továbbítására vonatkozóan.
(2) A tagállamok biztosítják, hogy a jogsértés bejelentésével kapcsolatos adatok illetékes hatóságon belüli vagy kívüli továbbítása nem fedi fel közvetlenül vagy közvetve a bejelentő vagy a bejelentett személy személyazonosságát, vagy nem utal olyan körülményekre, amelyek lehetővé tennék a bejelentő vagy a bejelentett személy személyazonosságának kikövetkeztetését, kivéve, ha az ilyen továbbítás összhangban van az 5. cikk (1) bekezdésének d) pontjában említett, bizalmas kezelésre vonatkozó szabályozással.
11. cikk
A bejelentett személyek védelmére vonatkozó eljárások
(1) Amennyiben a bejelentett személyek személyazonossága nem ismert a nyilvánosság előtt, az érintett tagállamnak biztosítania kell, hogy személyazonosságuk legalább olyan mértékű védelemben részesüljön, mint azon személyeké, akik ellen az illetékes hatóság vizsgálatot folytat.
(2) A 9. cikkben meghatározott eljárások a bejelentett személy személyazonosságának védelmére is vonatkoznak.
12. cikk
Az eljárások illetékes hatóságok általi felülvizsgálata
A tagállamok biztosítják, hogy illetékes hatóságaik rendszeresen, legalább kétévente felülvizsgálják a jogsértésről szóló bejelentések átvételére és nyomon követésére vonatkozó eljárásaikat. Az ilyen eljárások felülvizsgálata során az illetékes hatóságok figyelembe veszik saját és más illetékes hatóságok tapasztalatait, és azoknak megfelelően - valamint a piaci és a műszaki fejlődéssel összhangban - kiigazítják eljárásaikat.
III. FEJEZET
ZÁRÓ RENDELKEZÉSEK
13. cikk
Átültetés
A tagállamok legkésőbb 2016. július 3-ig elfogadják és kihirdetik azokat a törvényi, rendeleti és közigazgatási rendelkezéseket, amelyek szükségesek ahhoz, hogy ennek az irányelvnek megfeleljenek. E rendelkezések szövegét haladéktalanul megküldik a Bizottság számára.
Ezeket a rendelkezéseket 2016. július 3-tól alkalmazzák.
Amikor a tagállamok elfogadják ezeket a rendelkezéseket, azokban hivatkozni kell erre az irányelvre, vagy azokhoz hivatalos kihirdetésük alkalmával ilyen hivatkozást kell fűzni. A hivatkozás módját a tagállamok határozzák meg.
14. cikk
Hatálybalépés
Ez az irányelv az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
15. cikk
Címzettek
Ennek az irányelvnek a tagállamok a címzettjei.
Kelt Brüsszelben, 2015. december 17-én.