ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
KOMMISSIONENS GENNEMFØRELSESDIREKTIV (EU) 2015/2392
af 17. december 2015
om Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 for så vidt angår indberetning af faktiske eller mulige overtrædelser af nævnte forordning til de kompetente myndigheder
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og om ophævelse af Europa-Parlamentets og Rådets direktiv 2003/6/EF og Kommissionens direktiv 2003/124/EF, 2003/125/EF og 2004/72/EF (1), særlig artikel 32, stk. 5, og
ud fra følgende betragtninger:
(1)
Personer, som indberetter faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014 (»whistleblowere«) til de kompetente myndigheder, kan give de kompetente myndigheder nye oplysninger og hjælpe dem med at afsløre og pålægge sanktioner for markedsmisbrug. Men indberetning af overtrædelser (»whistleblowing«) kan hindres på grund af frygten for repressalier, diskrimination eller videregivelse af personoplysninger. Der er derfor behov for passende foranstaltninger vedrørende indberetning af overtrædelser for at sikre overordnet beskyttelse af og respekt for whistleblowernes og de anklagedes grundlæggende rettigheder. Personer, som bevidst indberetter forkerte eller vildledende oplysninger til de kompetente myndigheder, bør ikke betragtes som whistleblowere og bør derfor ikke være omfattet af beskyttelsesmekanismerne.
(2)
De kompetente myndigheder bør give mulighed for anonym indberetning, og beskyttelsesmekanismerne i dette direktiv bør også finde anvendelse, hvis en anonym whistleblower beslutter at afsløre sin identitet over for den kompetente myndighed på et senere tidspunkt. Det bør stå whistleblowere frit at vælge, om de indberetter overtrædelser ved hjælp af interne procedurer, hvis sådanne forefindes, eller direkte til den kompetente myndighed.
(3)
Det er nødvendigt med særlige medarbejdere i de kompetente myndigheder med en faglig oplæring, bl.a. i anvendelse af de gældende databeskyttelsesregler, til at håndtere indberetninger af overtrædelser af forordning (EU) nr. 596/2014 og til at sikre kommunikation med den indberettende person samt til at følge op på indberetningen på passende vis.
(4)
Personer, som har til hensigt at indberette faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014, bør kunne træffe en informeret beslutning om, hvorvidt, hvordan og hvornår de skal indberette overtrædelser. De kompetente myndigheder bør derfor offentliggøre og lette adgangen til oplysninger om de kanaler, der kan anvendes til at kommunikere med de kompetente myndigheder, om de gældende procedurer og om de særlige medarbejdere i myndigheden, som behandler indberetninger af overtrædelser. Alle oplysninger om indberetninger af overtrædelser bør være gennemsigtige, letforståelige og troværdige for at fremme og ikke afskrække fra indberetning af overtrædelser.
(5)
For at sikre effektiv kommunikation med de særlige medarbejdere er det nødvendigt, at de kompetente myndigheder råder over og anvender forskellige kommunikationskanaler, som bør være brugervenlige, og som muliggør skriftlig og mundtlig samt elektronisk og ikke-elektronisk kommunikation.
(6)
Det er vigtigt, at procedurerne til beskyttelse af personer, som arbejder i henhold til ansættelseskontrakt - uanset arbejdsforholdets karakter og eventuel aflønning - der indberetter overtrædelser, eller som beskyldes for overtrædelse af forordning (EU) nr. 596/2014, beskytter sådanne personer mod repressalier, diskrimination eller andre former for direkte eller indirekte uretfærdig behandling. Uretfærdig behandling kan antage meget forskellige former afhængigt af omstændighederne. Derfor er det nødvendigt at vurdere de enkelte tilfælde med udgangspunkt i tvistbilæggelsesregler eller retsprocedurer i henhold til national lovgivning.
(7)
Medlemsstaterne bør sikre, at de kompetente myndigheder råder over passende beskyttelsesprocedurer for så vidt angår behandling af indberetninger af overtrædelser og indberettede personers personoplysninger. Sådanne procedurer bør sikre, at alle indberettende og indberettede personers identitet beskyttes i alle faser af proceduren. Denne forpligtelse bør ikke være en hindring, når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning og videregivelsen er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning, herunder i forbindelse med undersøgelser eller retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar.
(8)
Det er meget vigtigt og nødvendigt, at de særlige medarbejdere i den kompetente myndighed og de medarbejdere i den kompetente myndighed, der får adgang til de oplysninger, som en indberettende person indberetter til den kompetente myndighed, overholder tavshedspligten og bestemmelserne om fortrolig behandling ved videregivelse af data både inden for og uden for den kompetente myndighed, herunder når en kompetent myndighed indleder en undersøgelse eller efterfølgende håndhævelsesaktiviteter i forbindelse med indberetningen af overtrædelser.
(9)
Medlemsstaterne bør sikre passende registrering af samtlige indberetninger af overtrædelser, at alle indberetninger er tilgængelige inden for den kompetente myndighed, og at de oplysninger, som modtages gennem indberetninger, i givet fald kan anvendes som dokumentation i forbindelse med håndhævelsesforanstaltninger. Medlemsstaterne bør sikre overholdelse af Europa-Parlamentets og Rådets direktiv 95/46/EF (2) og national lovgivning, der gennemfører direktiv 95/46/EF.
(10)
Beskyttelse af den indberettende eller den indberettede persons personoplysninger er af afgørende betydning for at undgå urimelig behandling eller skade af omdømme på grund af videregivelse af personlige data, navnlig oplysninger, som afslører en given persons identitet. De kompetente myndigheder bør derfor i tillæg til den nationale databeskyttelseslovgivning, som gennemfører direktiv 95/46/EF, indføre passende databeskyttelsesprocedurer, der er særligt rettet mod beskyttelse af den indberettende og den indberettede person, og som omfatter et sikkert system inden for den kompetente myndighed, som kun særlige medarbejdere har adgang til.
(11)
Det kan blive nødvendigt for den kompetente myndighed at videregive personoplysninger med tilknytning til indberetninger af overtrædelser for at vurdere en indberetning af overtrædelser og for at træffe nødvendige undersøgelses- og håndhævelsesforanstaltninger. De kompetente myndigheder bør ved videregivelse af oplysninger inden for den kompetente myndighed eller til tredjeparter i videst muligt omfang sikre fortrolig behandling af oplysningerne i henhold til national lovgivning.
(12)
Indberettede personer, som beskyldes for at have overtrådt forordning (EU) nr. 596/2014, bør sikres beskyttelse af deres rettigheder for at udgå skade af omdømme eller andre negative følger. Endvidere bør den indberettede persons ret til forsvar og adgang til midler respekteres fuldt ud i alle faser af proceduren efter indberetningen. Medlemsstaterne bør sikre den indberettede persons ret til forsvar, herunder retten til aktindsigt, retten til at blive hørt og retten til at få adgang til effektive midler mod en afgørelse vedrørende den indberettede person i henhold til de gældende procedurer i den nationale lovgivning i forbindelse med undersøgelser eller efterfølgende retssager.
(13)
Den regelmæssige revision af de kompetente myndigheders procedurer, der som minimum gennemføres hvert andet år, bør sikre, at disse procedurer er passende og opdaterede og derfor tjener deres formål. Af den grund er det vigtigt, at de kompetente myndigheder vurderer deres egne erfaringer og udveksler erfaringer og god praksis med andre kompetente myndigheder.
(14)
Da detaljerede regler om beskyttelse af whistleblowere ville gøre det vanskeligere for medlemsstaterne at sikre overensstemmelse med og operationel integration i de nationale systemer, både i administrativ, proceduremæssig og institutionel henseende, er det nødvendigt at udvise en vis fleksibilitet i forbindelse med gennemførelsesretsakten. En sådan fleksibilitet kan lettere opnås ved et direktiv end ved en forordning, og derfor forekommer et direktiv at være det mest hensigtsmæssige middel, idet medlemsstaterne får mulighed for at integrere ordningen til indberetning af overtrædelser på effektiv vis i deres nationale systemer, herunder i de institutionelle rammer.
(15)
Da forordning (EU) nr. 596/2014 finder anvendelse fra den 3. juli 2016, er det hensigtsmæssigt, at medlemsstaterne gennemfører og anvender bestemmelser vedrørende dette direktiv fra den 3. juli 2016.
(16)
Foranstaltningerne i dette direktiv er i overensstemmelse med udtalelse fra Det Europæiske Værdipapirudvalg -
VEDTAGET DETTE DIREKTIV:
KAPITEL I
GENSTAND OG DEFINITIONER
Artikel 1
Genstand
Ved dette direktiv indføres der nærmere bestemmelser om de procedurer, der er omhandlet i artikel 32, stk. 1, i forordning (EU) nr. 596/2014, herunder ordninger til indberetning og til opfølgning af indberetninger samt foranstaltninger til beskyttelse af personer, der arbejder i henhold til en ansættelseskontrakt, og foranstaltninger til beskyttelse af personoplysninger.
Artikel 2
Definitioner
I dette direktiv forstås ved:
1) »indberettende person«: en person, som indberetter en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014 til den kompetente myndighed
2) »indberettet person«: en person, som af den indberettende person beskyldes for at have overtrådt eller for at have til hensigt at overtræde forordning (EU) nr. 596/2014
3) »indberetning af overtrædelse«: en indberetning, som den indberettende person indgiver til den kompetente myndighed vedrørende en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014.
KAPITEL II
PROCEDURER FOR MODTAGELSE AF INDBERETNINGER AF OVERTRÆDELSER OG OPFØLGNINGEN HERAF
Artikel 3
Særlige medarbejdere
1. Medlemsstaterne sikrer, at de kompetente myndigheder har særlige medarbejdere til at håndtere indberetninger af overtrædelser (»særlige medarbejdere«). De særlige medarbejdere oplæres i håndtering af indberetninger af overtrædelser.
2. De særlige medarbejdere varetager følgende funktioner:
a)
giver interesserede parter oplysninger om procedurerne for indberetning af overtrædelser
b)
modtager og følger op på indberetninger af overtrædelser
c)
opretholder kontakten med den indberettende person, hvis vedkommende har identificeret sig.
Artikel 4
Oplysninger om modtagelse af indberetninger af overtrædelser og opfølgningen heraf
1. Medlemsstaterne sikrer, at de kompetente myndigheder offentliggør de oplysninger om modtagelse af indberetninger, der er omhandlet i stk. 2, i et særskilt, let tilgængeligt afsnit på deres websted, som det er nemt at finde.
2. De oplysninger, der er omhandlet i stk. 1, omfatter følgende:
a)
de kommunikationskanaler, der anvendes til at modtage og følge op på indberetninger af overtrædelser og til at rette henvendelse til de særlige medarbejdere i overensstemmelse med artikel 6, stk. 1, herunder:
1)
telefonnumrene med angivelse af, om samtalerne optages, når de pågældende telefonforbindelser benyttes
2)
særlige e-mailadresser og postadresser, som er sikre og sikrer fortroligheden, og som anvendes til at rette henvendelse til de særlige medarbejdere
b)
de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
c)
den fortrolighedsordning, der anvendes til at indberette overtrædelser i overensstemmelse med de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
d)
de procedurer, som anvendes til at beskytte personer, der arbejder i henhold til en ansættelseskontrakt
e)
en erklæring, hvoraf det tydeligt fremgår, at personer, der stiller oplysninger til rådighed for den kompetente myndighed i overensstemmelse med forordning (EU) nr. 596/2014, ikke anses for at have overtrådt fortrolighedskrav, som måtte være fastlagt ved kontrakter, love eller administrative bestemmelser, og ikke på nogen måde pådrager sig et ansvar i forbindelse med en sådan indberetning.
3. De kompetente myndigheder kan på deres websted offentliggøre en uddybning af de oplysninger om modtagelse og opfølgning af indberetninger, der er omhandlet i stk. 2.
Artikel 5
Procedurer til indberetning af overtrædelser
1. Af de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 4, stk. 2, litra b), skal det tydeligt fremgå:
a)
at indberetninger af overtrædelser også kan foretages anonymt
b)
hvordan den kompetente myndighed kan kræve, at den indberettende person uddyber de indberettede oplysninger eller indgiver yderligere oplysninger, som den indberettende person har adgang til
c)
hvilken form for tilbagemelding om resultatet af indberetningen af overtrædelser, den indberettende person kan forvente at modtage efter indberetningen, med hvilket indhold og inden for hvilken frist
d)
hvilken fortrolighedsordning der anvendes i forbindelse med indberetninger af overtrædelser, herunder en nærmere beskrivelse af de omstændigheder, hvorunder de fortrolige oplysninger fra en indberettende person, kan videregives i overensstemmelse med artikel 27, 28 og 29 i forordning (EU) nr. 596/2014.
2. Den nærmere beskrivelse, der er omhandlet i stk. 1, litra d), skal sikre, at den indberettende person er opmærksom på de særlige tilfælde, hvor fortrolig behandling af data ikke kan sikres, herunder når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning i forbindelse med undersøgelser eller efterfølgende retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar, og videregivelsen i hvert enkelt tilfælde er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning.
Artikel 6
Særlige kommunikationskanaler
1. Medlemsstaterne sikrer, at de kompetente myndigheder opretter uafhængige og selvstændige kommunikationskanaler, som både er sikre og sikrer fortroligheden, til at modtage og følge op på indberetninger af overtrædelser (»særlige kommunikationskanaler«).
2. Særlige kommunikationskanaler anses for at være uafhængige og selvstændige, forudsat at de opfylder følgende kriterier:
a)
de er adskilt fra den kompetente myndigheds almindelige kommunikationskanaler, herunder dem, som den kompetente myndighed anvender til at kommunikere internt og med tredjeparter som led i sine normale aktiviteter
b)
de er udformet, oprettet og anvendes således, at de sikrer oplysningernes fuldstændighed og integritet, og at oplysningerne behandles fortroligt, samt forhindrer uautoriserede medarbejdere fra den kompetente myndighed i at få adgang hertil
c)
de gør det muligt at opbevare varige oplysninger i overensstemmelse med artikel 7 med henblik på eventuelle yderligere undersøgelser.
3. De særlige kommunikationskanaler gør det muligt at indberette faktiske eller mulige overtrædelser på som minimum følgende måder:
a)
skriftlig indberetning af overtrædelser, elektronisk eller på papir
b)
mundtlig indberetning af overtrædelser gennem telefonforbindelser, med eventuel optagelse
c)
fysisk møde med særlige medarbejdere i den kompetente myndighed.
4. Den kompetente myndighed giver de oplysninger, der er omhandlet i artikel 4, stk. 2, til den indberettende person, inden myndigheden modtager indberetningen af overtrædelser eller senest på det tidspunkt, hvor myndigheden modtager indberetningen.
5. De kompetente myndigheder sikrer, at en indberetning af overtrædelser modtaget gennem andre end de særlige kommunikationskanaler, der er omhandlet i denne artikel, straks videresendes uden ændringer til de særlige medarbejdere i den kompetente myndighed ved brug af særlige kommunikationskanaler.
Artikel 7
Registrering af modtagne indberetninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder registrerer alle de indberetninger, som de modtager.
2. De kompetente myndigheder sender straks en kvittering for modtagelse af skriftlige indberetninger af overtrædelser til den postadresse eller e-mailadresse, som den indberettende person har opgivet, medmindre den indberettende person udtrykkeligt har anmodet om noget andet eller den kompetente myndighed har grund til at formode, at en kvittering for modtagelse af en skriftlig indberetning vil bringe beskyttelsen af den indberettende persons identitet i fare.
3. Hvis der gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
en fuldstændig og nøjagtig afskrift af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere afskriften af samtalen ved at underskrive den.
4. Hvis der ikke gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af en nøjagtig gengivelse af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere gengivelsen af samtalen ved at underskrive den.
5. Hvis en person anmoder om et fysisk møde med de særlige medarbejdere i den kompetente myndighed med henblik på indberetning af en overtrædelse i overensstemmelse med artikel 6, stk. 3, litra c), sikrer den kompetente myndighed, at et fuldstændigt og nøjagtigt referat af mødet opbevares i varig og tilgængelig form. De kompetente myndigheder har ret til at dokumentere referater af fysiske møder i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
et nøjagtigt referat af mødet udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere referatet af mødet ved at underskrive det.
Artikel 8
Beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt
1. Medlemsstaterne indfører procedurer, som sikrer effektiv udveksling af oplysninger og effektivt samarbejde mellem kompetente myndigheder og enhver anden relevant myndighed, som deltager i beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt, der indberetter overtrædelser af forordning (EU) nr. 596/2014 til den kompetente myndighed, eller som beskyldes for sådanne overtrædelser, mod repressalier, diskrimination eller andre former for uretfærdig behandling på grund af eller i forbindelse med indberetning af overtrædelser af forordning (EU) nr. 596/2014.
2. De procedurer, der er omhandlet i stk. 1, skal mindst sikre følgende:
a)
indberettende personer har adgang til omfattende oplysninger og rådgivning om de midler og procedurer, der i henhold til national lovgivning kan anvendes til at beskytte dem mod uretfærdig behandling, herunder procedurer til at kræve økonomisk erstatning
b)
indberettende personer har adgang til effektiv bistand fra de kompetente myndigheder før enhver relevant myndighed, som deltager i beskyttelsen af dem mod uretfærdig behandling, bl.a. ved i arbejdsretlige tvister at bekræfte den indberettende persons status som whistleblower.
Artikel 9
Procedurer til beskyttelse af personoplysninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder opbevarer de registreringer, der er omhandlet i artikel 7, i et fortroligt og sikkert system.
2. Det system, der er omhandlet i stk. 1, er underlagt adgangsbegrænsninger for at sikre, at de data, der opbevares deri, kun er tilgængelige for de særlige medarbejdere i den kompetente myndighed, som skal have adgang til de pågældende data for at kunne varetage deres arbejdsopgaver.
Artikel 10
Videregivelse af data inden for og uden for den kompetente myndighed
1. Medlemsstaterne sikrer, at de kompetente myndigheder råder over passende procedurer til videregivelse af personoplysninger om den indberettende og den indberettede person inden for og uden for den kompetente myndighed.
2. Medlemsstaterne sikrer, at videregivelse af data i tilknytning til en indberetning af overtrædelser inden for eller uden for den kompetente myndighed, hverken direkte eller indirekte afslører den indberettende eller den indberettede persons identitet eller andre henvisninger til omstændigheder, som ville gøre det muligt at udlede den indberettende eller den indberettede persons identitet, medmindre en sådan videregivelse er i overensstemmelse med den fortrolighedsordning, der er omhandlet i artikel 5, stk. 1, litra d).
Artikel 11
Procedurer til beskyttelse af indberettede personer
1. Hvis offentligheden ikke har kendskab til indberettede personers identitet, skal de berørte medlemsstater sikre, at deres identitet som minimum beskyttes på samme måde som for personer, der er genstand for en undersøgelse foretaget af den kompetente myndighed.
2. De procedurer, der er omhandlet i artikel 9, anvendes også til beskyttelse af indberettede personers identitet.
Artikel 12
Kompetente myndigheders revision af procedurerne
Medlemsstaterne sikrer, at de kompetente myndigheder regelmæssigt, og som minimum hvert andet år, reviderer deres procedurer for modtagelse af indberetninger af overtrædelser og opfølgningen heraf. Når de kompetente myndigheder reviderer sådanne procedurer, tager de hensyn til deres og andre kompetente myndigheders erfaringer og tilpasser deres procedurer i overensstemmelse hermed og således, at de er på linje med markedsudviklingen og den teknologiske udvikling.
KAPITEL III
AFSLUTTENDE BESTEMMELSER
Artikel 13
Gennemførelse
Medlemsstaterne vedtager og offentliggør senest den 3. juli 2016 de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv. De meddeler straks Kommissionen disse love og bestemmelser.
De anvender disse love og bestemmelser fra den 3. juli 2016.
Lovene og bestemmelserne skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
Artikel 14
Ikrafttræden
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 15
Adressater
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. december 2015.