ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
VYKONÁVACIA SMERNICA KOMISIE (EÚ) 2015/2392
zo 17. decembra 2015
o nariadení Európskeho parlamentu a Rady (EÚ) č. 596/2014, pokiaľ ide o nahlasovanie skutočných alebo možných porušení daného nariadenia príslušným orgánom
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 596/2014 zo 16. apríla 2014 o zneužívaní trhu (nariadenie o zneužívaní trhu) a o zrušení smernice Európskeho parlamentu a Rady 2003/6/ES a smerníc Komisie 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a najmä na jeho článok 32 ods. 5,
keďže:
(1)
Osoby, ktoré nahlasujú skutočné alebo možné porušenia nariadenia (EÚ) č. 596/2014 (informátori) príslušným orgánom, môžu oznámiť príslušným orgánom nové informácie a pomáhať im pri odhaľovaní trestných činov zneužívania trhu a ukladaní sankcií za ne. Osoby však môže od informovania o porušeniach odrádzať strach pred odvetou, diskrimináciou alebo zverejnením osobných údajov. Preto sú potrebné primerané opatrenia týkajúce sa informátorov na zabezpečenie celkovej ochrany a dodržiavania základných práv informátorov a obvinených osôb. Osoby, ktoré príslušným orgánom vedome nahlásia nesprávne alebo zavádzajúce informácie, by sa nemali považovať za informátorov, a teda by nemali využívať mechanizmy ochrany.
(2)
Príslušné orgány by mali umožniť anonymné nahlasovanie a mechanizmy ochrany uvedené v tejto smernici by sa mali uplatniť aj vtedy, keď sa anonymný informátor v neskoršej fáze rozhodne odhaliť svoju totožnosť príslušnému orgánu. Informátori by mali mať možnosť nahlásiť porušenie buď prostredníctvom vnútorných postupov, ak takéto postupy existujú, alebo priamo príslušnému orgánu.
(3)
Na spracovanie správ o porušení nariadenia (EÚ) č. 596/2014 a zabezpečenie komunikácie s nahlasujúcou osobou, ako aj vhodné preskúmanie správy, sú potrební špecializovaní zamestnanci príslušných orgánov, ktorí sú odborne pripravení, a to aj v oblasti platných predpisov o ochrane údajov.
(4)
Osoby, ktoré chcú nahlásiť skutočné alebo možné porušenia nariadenia (EÚ) č. 596/2014, by mali byť schopné prijať informované rozhodnutie o tom, ako a kedy porušenie nahlásiť. Príslušné orgány by preto mali zabezpečiť zverejnenie a jednoduchú prístupnosť informácií o dostupných komunikačných kanáloch na príslušné orgány, platných postupoch a špecializovaných zamestnancoch v rámci daného orgánu, ktorí sa zaoberajú správami o porušení. Všetky informácie týkajúce sa správ o porušení by mali byť transparentné, ľahko zrozumiteľné a spoľahlivé, aby podporovali nahlasovanie porušení a neodrádzali od neho.
(5)
Príslušné orgány by mali mať zavedené a používať rôzne komunikačné kanály, ktoré by sa mali ľahko používať a mali by umožňovať písomnú a ústnu, ako aj elektronickú a inú ako elektronickú komunikáciu, aby umožnili účinnú komunikáciu s ich špecializovanými zamestnancami.
(6)
Je dôležité, aby postupy na ochranu osôb pracujúcich na základe pracovnej zmluvy, ktoré nahlásia porušenia alebo sú obvinené z porušení nariadenia (EÚ) č. 596/2014, bez ohľadu na charakter ich pracovného vzťahu a na to, či sú platené alebo nie, chránili takéto osoby pred odvetnými opatreniami, diskrimináciou alebo inými druhmi priameho alebo nepriameho nespravodlivého zaobchádzania. Nespravodlivé zaobchádzanie môže mať v závislosti od okolností rôzne podoby. Preto je potrebné jednotlivé prípady posudzovať na základe pravidiel riešenia sporov alebo súdnych konaní dostupných v rámci vnútroštátneho práva.
(7)
Členské štáty by mali zabezpečiť, aby mali príslušné orgány zavedené primerané postupy ochrany na spracovanie správ o porušeniach a osobných údajov nahlásených osôb. Týmito postupmi by sa malo zabezpečiť, aby bola totožnosť každej nahlasujúcej a nahlásenej osoby chránená vo všetkých fázach postupu. Touto povinnosťou by nemala byť dotknutá nevyhnutnosť a primeranosť povinnosti zverejňovať informácie v prípade, že sa to vyžaduje na základe právnych predpisov Únie alebo vnútroštátneho práva, pričom by sa mali uplatňovať primerané záruky podľa týchto právnych predpisov, a to aj v súvislosti s vyšetrovaniami alebo súdnymi konaniami alebo ochranou slobody iných vrátane práva na obhajobu nahlásených osôb.
(8)
Je veľmi dôležité a nevyhnutné, aby špecializovaní zamestnanci príslušného orgánu a zamestnanci príslušného orgánu, ktorým bude umožnený prístup k informáciám poskytnutým nahlasujúcou osobou príslušnému orgánu, konali v súlade s povinnosťou zachovávať služobné tajomstvo a dôvernosť informácií pri prenose údajov vnútri aj mimo príslušného orgánu, a to vrátane prípadov, keď príslušný orgán začne vyšetrovanie, dokazovanie alebo následné presadzovanie práva v súvislosti so správou o porušeniach.
(9)
Členské štáty by mali zabezpečiť, aby boli všetky správy o porušeniach primerane evidované, aby bolo možné každú správu od príslušného orgánu získať a aby sa informácie získané prostredníctvom správ mohli podľa potreby použiť ako dôkaz pri presadzovaní práva. Členské štáty by mali zabezpečiť súlad so smernicou Európskeho parlamentu a Rady 95/46/ES (2) a vnútroštátnymi právnymi predpismi, ktorými sa transponuje smernica 95/46/ES.
(10)
S cieľom zabrániť nespravodlivému zaobchádzaniu alebo poškodeniu dobrej povesti v dôsledku zverejnenia osobných údajov, najmä údajov odhaľujúcich totožnosť dotknutej osoby, je rozhodujúca ochrana osobných údajov nahlasujúcej aj nahlásenej osoby. Preto by mali príslušné orgány okrem dodržiavania vnútroštátnych právnych predpisov o ochrane údajov, ktorými sa transponuje smernica 95/46/ES, zaviesť primerané postupy na ochranu údajov, špecificky zamerané na ochranu nahlasujúcej a nahlásenej osoby, ktoré by mali zahŕňať bezpečný systém v rámci príslušného orgánu s prístupovými právami obmedzenými len na oprávnených pracovníkov.
(11)
Mohlo by byť potrebné preniesť osobné údaje, ktoré príslušný orgán pripojil k správam o porušení, s cieľom vyhodnotiť správu o porušeniach, vykonať potrebné vyšetrovanie a presadiť právo. Pri prenose údajov v rámci príslušného orgánu alebo tretím stranám by mali príslušné orgány zachovať v maximálnej možnej miere dôvernosť údajov v súlade s vnútroštátnym právom.
(12)
Práva nahlásených osôb obvinených z porušenia nariadenia (EÚ) č. 596/2014 by mali byť chránené v snahe vyhnúť sa poškodeniu dobrej povesti alebo iným negatívnym dôsledkom. Okrem toho by sa malo v každej fáze postupu nadväzujúceho na správu v plnej miere rešpektovať právo nahlásených osôb na obhajobu a prístup k prostriedkom nápravy. Členské štáty by mali zabezpečiť právo nahlásených osôb na obhajobu vrátane práva na prístup k spisu, práva na vypočutie a práva požiadať súd o účinný prostriedok nápravy týkajúcej sa rozhodnutia vo vzťahu k nahlásenej osobe, a to podľa platných postupov stanovených vo vnútroštátnom práve v súvislosti s vyšetrovaniami alebo následnými súdnymi konaniami.
(13)
Preskúmaním postupov príslušných orgánov vykonávaným pravidelne a aspoň dvakrát ročne (raz za dva roky) by sa malo zabezpečiť, aby tieto postupy boli primerané a moderné, a aby tak slúžili svojmu cieľu. Na tento účel je dôležité, aby príslušné orgány vyhodnotili vlastné skúsenosti a vymieňali si skúsenosti a osvedčené postupy s inými príslušnými orgánmi.
(14)
Vzhľadom na to, že podrobné predpisy o ochrane informátorov by členským štátom skomplikovali zabezpečenie kompatibility a operačné zosúladenie s vnútroštátnymi systémami vrátane administratívnych, procesných a inštitucionálnych aspektov, je pri vykonávacom akte potrebná určitá flexibilita. Takáto flexibilita by sa najlepšie dosiahla prostredníctvom smernice než prostredníctvom nariadenia, z čoho vyplýva, že najvhodnejším nástrojom na to, aby mohli členské štáty účinne zapracovať režim nahlasovania porušení do svojich vnútroštátnych systémov, ako aj do inštitucionálneho rámca, bude pravdepodobne smernica.
(15)
Vzhľadom na skutočnosť, že nariadenie (EÚ) č. 596/2014 nadobudne účinnosť 3. júla 2016, je potrebné, aby členské štáty transponovali a uplatňovali ustanovenia týkajúce sa tejto smernice od 3. júla 2016.
(16)
Opatrenia stanovené v tejto smernici sú v súlade so stanoviskom Európskeho výboru pre cenné papiere,
PRIJALA TÚTO SMERNICU:
KAPITOLA I
PREDMET ÚPRAVY A VYMEDZENIE POJMOV
Článok 1
Predmet úpravy
Touto smernicou sa stanovujú pravidlá, ktorými sa spresňujú postupy uvedené v článku 32 ods. 1 nariadenia (EÚ) č. 596/2014, vrátane spôsobov nahlasovania a spôsobov skúmania správ a opatrenia na ochranu osôb pracujúcich na základe pracovnej zmluvy a opatrenia na ochranu osobných údajov.
Článok 2
Vymedzenie pojmov
Na účely tejto smernice sa uplatňuje toto vymedzenie pojmov:
1.
„nahlasujúca osoba“ je osoba, ktorá nahlasuje skutočné alebo možné porušenie nariadenia (EÚ) č. 596/2014 príslušnému orgánu;
2.
„nahlásená osoba“ je osoba obvinená nahlasujúcou osobou, že sa dopustila alebo má úmysel sa dopustiť porušenia nariadenia (EÚ) č. 596/2014;
3.
„správa o porušení“ znamená správu predloženú nahlasujúcou osobou príslušnému orgánu týkajúcu sa skutočného alebo možného porušenia nariadenia (EÚ) č. 596/2014.
KAPITOLA II
POSTUPY PRIJÍMANIA SPRÁV O PORUŠENÍ A ICH SKÚMANIA
Článok 3
Špecializovaní zamestnanci
1. Členské štáty zabezpečujú, aby mali príslušné orgány zamestnancov špecializovaných na spracovanie správ o porušeniach (ďalej len „špecializovaní zamestnanci“). Špecializovaní zamestnanci absolvujú odbornú prípravu na účely spracovania správ o porušeniach.
2. Špecializovaní zamestnanci plnia tieto funkcie:
a)
poskytujú všetkým zainteresovaným osobám informácie o postupoch na nahlasovanie porušení;
b)
prijímajú a skúmajú správy o porušeniach;
c)
udržiavajú kontakt s nahlasujúcou osobou, ak sa táto osoba identifikovala.
Článok 4
Informácie týkajúce sa prijímania správ o porušeniach a ich skúmania
1. Členské štáty zabezpečujú, aby príslušné orgány zverejňovali na svojich webových lokalitách v osobitnej, ľahko identifikovateľnej a prístupnej časti informácie týkajúce sa prijímania správ o porušeniach uvedených v odseku 2.
2. Informácie uvedené v odseku 1 obsahujú všetky tieto údaje:
a)
komunikačné kanály na prijímanie a skúmanie správ o porušeniach a na kontakt so špecializovanými zamestnancami v súlade s článkom 6 ods. 1 vrátane:
1.
telefónnych čísel, pričom sa uvedie, či sa pri použití týchto telefónnych liniek rozhovor zaznamenáva alebo nezaznamenáva;
2.
vyhradených elektronických a poštových adries, ktoré sú bezpečné a zaručujú dôvernosť údajov, na kontakt so špecializovanými zamestnancami;
b)
postupy uplatňované pri správach o porušeniach uvedených v článku 5;
c)
režim dôvernosti údajov, ktorý sa vzťahuje na správy o porušeniach, v súlade s postupmi uplatniteľnými na správy o porušeniach uvedenými v článku 5;
d)
postupy na ochranu osôb pracujúcich na základe pracovnej zmluvy;
e)
vyhlásenie, v ktorom je zreteľne vysvetlené, že osoby, ktoré sprístupňujú informácie príslušnému orgánu v súlade s nariadením (EÚ) č. 596/2014, sa nepovažujú za osoby porušujúce obmedzenia týkajúce sa zverejňovania informácií uložené zmluvou alebo právnymi, regulačnými či správnymi predpismi, a nenesú žiadnu zodpovednosť spojenú s takýmto oznámením.
3. Príslušné orgány môžu na svojich webových lokalitách zverejniť podrobnejšie informácie o prijatí a skúmaní porušení uvedených v odseku 2.
Článok 5
Postupy platné pre správy o porušeniach
1. V postupoch platných pre správy o porušeniach uvedených v článku 4 ods. 2 písm. b) sa jasne uvádzajú všetky tieto informácie:
a)
informácia, že správy o porušení sa môžu predložiť aj anonymne;
b)
spôsob, akým môže príslušný orgán požadovať od nahlasujúcej osoby, aby objasnila nahlásené informácie alebo poskytla doplňujúce informácie, ktoré má nahlasujúca osoba k dispozícii;
c)
druh, obsah a časový harmonogram spätnej väzby týkajúcej sa výsledku správy o porušení, ktorú môže nahlasujúca osoba očakávať po nahlásení;
d)
režim dôvernosti údajov, ktorý sa vzťahuje na správy o porušeniach, vrátane podrobného opisu okolností, za ktorých sa môžu dôverné údaje nahlasujúcej osoby zverejniť v súlade s článkami 27, 28 a 29 nariadenia (EÚ) č. 596/2014.
2. Podrobným opisom uvedeným v odseku 1 písm. d) sa zabezpečí informovanosť nahlasujúcej osoby o výnimočných prípadoch, v ktorých nemôže byť zabezpečená dôvernosť údajov vrátane prípadov, keď je zverejnenie údajov nevyhnutnou a primeranou povinnosťou, ktorá sa vyžaduje podľa právnych predpisov Únie alebo vnútroštátneho práva v súvislosti s vyšetrovaniami, následnými súdnymi konaniami alebo v záujme ochrany slobôd iných vrátane práva na obhajobu nahlásených osôb, pričom sa na ňu v každom prípade vzťahujú primerané záruky podľa týchto právnych predpisov.
Článok 6
Vyhradené komunikačné kanály
1. Členské štáty zabezpečia, aby príslušné orgány na prijímanie a skúmanie správ o porušeniach zaviedli nezávislé a autonómne komunikačné kanály, ktoré sú bezpečné a zaručujú dôvernosť údajov (ďalej len „vyhradené komunikačné kanály“).
2. Vyhradené komunikačné kanály sa považujú za nezávislé a autonómne za predpokladu, že spĺňajú všetky tieto kritériá:
a)
sú oddelené od všeobecných komunikačných kanálov príslušného orgánu vrátane tých, prostredníctvom ktorých príslušný orgán komunikuje interne a s tretími stranami pri svojej bežnej činnosti;
b)
sú navrhnuté, zriadené a prevádzkované takým spôsobom, ktorý zabezpečí úplnosť, integritu a dôvernosť informácií a bráni v prístupe neoprávnených zamestnancov príslušného orgánu;
c)
umožňujú uchovávanie trvalých informácií v súlade s článkom 7 pre ďalšie vyšetrovanie.
3. Vyhradené komunikačné kanály musia umožniť nahlasovanie skutočných alebo možných porušení najmenej všetkými týmito spôsobmi:
a)
písomnou správou o porušení v elektronickej alebo tlačenej podobe;
b)
ústnou správou o porušení prostredníctvom telefónnych liniek, či už zaznamenanou alebo nezaznamenanou;
c)
fyzickým stretnutím so špecializovanými zamestnancami príslušného orgánu.
4. Príslušný orgán poskytne informácie uvedené v článku 4 ods. 2 nahlasujúcej osobe pred prijatím správy o porušení alebo najneskôr v čase jej prijatia.
5. Príslušné orgány zabezpečia, aby sa správa o porušení prijatá inak ako prostredníctvom vyhradených komunikačných kanálov uvedených v tomto článku bezodkladne a bez zmeny zaslala prostredníctvom vyhradených komunikačných kanálov špecializovaným zamestnancom príslušného orgánu.
Článok 7
Uchovávanie záznamov o prijatých správach
1. Členské štáty zabezpečia, aby príslušné orgány uchovávali záznamy o každej prijatej správe o porušení.
2. Príslušné orgány bezodkladne potvrdia prijatie písomných správ o porušeniach na poštovú alebo elektronickú adresu uvedenú nahlasujúcou osobou, pokiaľ nahlasujúca osoba výslovne nepožiadala o iný postup alebo pokiaľ sa príslušný orgán odôvodnene nedomnieva, že potvrdenie prijatia písomnej správy by ohrozilo ochranu totožnosti nahlasujúcej osoby.
3. Ak sa na nahlasovanie porušení používa zaznamenávaná telefónna linka, príslušný orgán má právo zdokumentovať ústne podanú správu vo forme:
a)
zvukovej nahrávky rozhovoru v trvalom a vyhľadateľnom formáte alebo
b)
úplného a presného prepisu rozhovoru vypracovaného špecializovanými zamestnancami príslušného orgánu. V prípadoch, keď nahlasujúca osoba odhalila svoju totožnosť, príslušný orgán ponúkne nahlasujúcej osobe možnosť skontrolovať a opraviť prepis hovoru a potvrdiť ho svojím podpisom.
4. Ak sa na nahlasovanie porušení používa nezaznamenávaná telefónna linka, príslušný orgán má právo zdokumentovať ústne podanú správu vo forme presnej zápisnice z rozhovoru vypracovanej špecializovanými zamestnancami príslušného orgánu. V prípadoch, keď nahlasujúca osoba odhalila svoju totožnosť, príslušný orgán ponúkne nahlasujúcej osobe možnosť skontrolovať a opraviť zápisnicu z rozhovoru a potvrdiť ju svojím podpisom.
5. Ak osoba požaduje fyzické stretnutie so špecializovanými zamestnancami príslušného orgánu, aby nahlásila porušenie podľa článku 6 ods. 3 písm. c), príslušné orgány zabezpečia, aby sa uchovali úplné a presné záznamy zo stretnutia v trvalom a vyhľadateľnom formáte. Príslušný orgán má právo zdokumentovať záznamy o fyzickom stretnutí vo forme:
a)
zvukovej nahrávky rozhovoru v trvalom a vyhľadateľnom formáte alebo
b)
úplnej zápisnice zo stretnutia vypracovanej špecializovanými zamestnancami príslušného orgánu. V prípadoch, keď nahlasujúca osoba odhalila svoju totožnosť, príslušný orgán ponúkne nahlasujúcej osobe možnosť skontrolovať a opraviť zápisnicu zo stretnutia a potvrdiť ju svojím podpisom.
Článok 8
Ochrana osôb pracujúcich na základe pracovnej zmluvy
1. Členské štáty zavedú postupy zabezpečujúce účinnú výmenu informácií a spoluprácu medzi príslušnými orgánmi a akýmkoľvek iným príslušným orgánom podieľajúcim sa na ochrane osôb pracujúcich na základe pracovnej zmluvy, ktoré nahlásia porušenia nariadenia (EÚ) č. 596/2014 príslušnému orgánu alebo sú obvinené z takýchto porušení, pred odvetnými opatreniami, diskrimináciou alebo inými druhmi nespravodlivého zaobchádzania z dôvodu nahlásenia porušení nariadenia (EÚ) č. 596/2014 alebo v súvislosti s ním.
2. Postupy stanovené v odseku 1 zahŕňajú minimálne tieto možnosti:
a)
nahlasujúce osoby majú prístup ku komplexným informáciám a poradenstvu o prostriedkoch nápravy a postupoch dostupných podľa vnútroštátneho práva s cieľom chrániť ich pred nespravodlivým zaobchádzaním, a to vrátane postupov podávania žiadosti o peňažnú náhradu škody;
b)
nahlasujúce osoby majú prístup k účinnej pomoci od príslušných orgánov v konaní pred akýmkoľvek príslušným orgánom podieľajúcim sa na ich ochrane proti nespravodlivému zaobchádzaniu, a to aj v prípade potvrdenia postavenia nahlasujúcej osoby ako informátora v zamestnaneckých sporoch.
Článok 9
Postupy na ochranu osobných údajov
1. Členské štáty zabezpečia, aby príslušné orgány uchovávali záznamy uvedené v článku 7 v rámci dôverného a zabezpečeného systému.
2. Prístup k systému uvedenému v odseku 1 podlieha obmedzeniam, ktoré zaručujú, aby údaje v ňom uložené boli dostupné len zamestnancom príslušného orgánu, pre ktorých je prístup k týmto údajom nevyhnutný na plnenie služobných povinností.
Článok 10
Prenos údajov v rámci aj mimo príslušného orgánu
1. Členské štáty zabezpečia, aby príslušné orgány zaviedli primerané postupy na prenos osobných údajov nahlasujúcej osoby a nahlasovanej osoby v rámci aj mimo príslušného orgánu.
2. Členské štáty zabezpečia, aby prenos údajov týkajúcich sa správy o porušení v rámci alebo mimo príslušného orgánu neodhaľoval, priamo ani nepriamo, totožnosť nahlasujúcej osoby, nahlásenej osoby, ani akékoľvek iné odkazy na okolnosti, ktoré by umožňovali vyvodiť totožnosť nahlasujúcej osoby alebo nahlasovanej osoby, pokiaľ takýto prenos nezodpovedá režimu dôvernosti údajov uvedenému v článku 5 ods. 1 písm. d).
Článok 11
Postupy na ochranu nahlásených osôb
1. V prípadoch, keď nie je verejne známa totožnosť nahlásených osôb, príslušný členský štát zabezpečí, aby sa ich totožnosť chránila prinajmenšom rovnakým spôsobom ako v prípade osôb, ktoré sú predmetom vyšetrovania zo strany príslušného orgánu.
2. Postupy uvedené v článku 9 sa uplatňujú aj pri ochrane totožnosti nahlásených osôb.
Článok 12
Preskúmanie postupov zo strany príslušných orgánov
Členské štáty zabezpečia, aby ich príslušné orgány pravidelne, a najmenej raz za dva roky, preskúmali svoje postupy na prijímanie správ o porušeniach a ich skúmanie. Pri preskúmaní takýchto postupov príslušné orgány zohľadnia svoje skúsenosti a skúsenosti iných príslušných orgánov a prispôsobia svoje postupy zodpovedajúcim spôsobom a v súlade s vývojom trhu a technologickým vývojom.
KAPITOLA III
ZÁVEREČNÉ USTANOVENIA
Článok 13
Transpozícia
Členské štáty najneskôr do 3. júla 2016 prijmú a uverejnia zákony, iné právne predpisy a správne opatrenia potrebné na dosiahnutie súladu s touto smernicou. Komisii bezodkladne oznámia znenie týchto ustanovení.
Tieto ustanovenia sa uplatňujú od 3. júla 2016.
Členské štáty uvedú priamo v prijatých ustanoveniach alebo pri ich úradnom uverejnení odkaz na túto smernicu. Podrobnosti o odkaze upravia členské štáty.
Článok 14
Nadobudnutie účinnosti
Táto smernica nadobúda účinnosť dvadsiatym dňom po jej uverejnení v Úradnom vestníku Európskej únie.
Článok 15
Adresáti
Táto smernica je určená členským štátom.
V Bruseli 17. decembra 2015