ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
A BIZOTTSÁG (EU) 2015/2392 VÉGREHAJTÁSI IRÁNYELVE
(2015. december 17.)
az 596/2014/EU európai parlamenti és tanácsi rendelet tényleges vagy lehetséges megsértésének illetékes hatóságoknak történő bejelentéséről
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a piaci visszaélésekről (piaci visszaélésekről szóló rendelet), valamint a 2003/6/EK európai parlamenti és tanácsi irányelv és a 2003/124/EK, a 2003/125/EK és a 2004/72/EK bizottsági irányelv hatályon kívül helyezéséről szóló, 2014. április 16-i 596/2014/EU rendeletre (1), és különösen annak 32. cikke (5) bekezdésére,
mivel:
(1)
Az 596/2014/EU rendelet tényleges vagy lehetséges megsértését az illetékes hatóságoknak bejelentő személyek (visszaélést bejelentő személyek) az illetékes hatóságok számára olyan új információkat szolgáltatnak, amelyek segítik ez utóbbiakat a piaci visszaélések feltárásában és az azokra vonatkozó szankciók kiszabásában. A visszaélés bejelentésétől azonban visszatarthat a megtorlástól, a hátrányos megkülönböztetéstől vagy a személyes adatok közlésétől való félelem. A visszaélés bejelentése tekintetében ezért olyan megfelelő intézkedésekre van szükség, amelyek biztosítják a visszaélést bejelentő, valamint a megvádolt személyek alapvető jogainak általános védelmét és tiszteletben tartását. Az illetékes hatóságoknak tudatosan hamis vagy félrevezető információkat jelentő személyek nem minősíthetők visszaélést bejelentő személynek, így nem részesülhetnek a védelmi mechanizmusok nyújtotta előnyökből.
(2)
Az illetékes hatóságoknak lehetővé kell tenniük a névtelenséget garantáló bejelentést, és az ebben az irányelvben meghatározott védelmi mechanizmusokat kell alkalmazni akkor is, ha egy visszaélést névtelenül bejelentő személy egy későbbi időpontban úgy dönt, hogy felfedi személyazonosságát az illetékes hatóság előtt. A visszaélést bejelentő személyek választhatnak, hogy a belső eljárásokon keresztül - ahol ilyenek léteznek - vagy közvetlenül az illetékes hatóságnak tegyenek bejelentést.
(3)
Az illetékes hatóságoknál szakmailag képzett - a vonatkozó adatvédelmi szabályokban is jártas - kijelölt munkatársakra van szükség az 596/2014/EU rendelet megsértésére vonatkozó bejelentések kezelésére, és a bejelentő személlyel való kommunikáció, valamint a bejelentés megfelelő nyomon követésének biztosítása érdekében.
(4)
Az 596/2014/EU rendelet tényleges vagy lehetséges megsértését bejelenteni szándékozó személyek számára lehetővé kell tenni, hogy tájékozott döntést hozzanak arról, hogyan és mikor tegyenek bejelentést. Az illetékes hatóságoknak ezért nyilvánosságra kell hozniuk és könnyen hozzáférhetővé kell tenniük az illetékes hatóságokkal való érintkezésre szolgáló kommunikációs csatornákról, a vonatkozó eljárásokról, valamint a hatóságon belül kijelölt, a jogsértések bejelentéseivel foglalkozó munkatársakról szóló információkat. A jogsértések bejelentésére vonatkozó valamennyi információnak átláthatónak, könnyen érthetőnek és megbízhatónak kell lennie annak érdekében, hogy inkább ösztönözze, mintsem visszatartsa a jogsértések bejelentését.
(5)
A kijelölt munkatársakkal való hatékony kommunikáció érdekében arra van szükség, hogy az illetékes hatóság olyan különböző kommunikációs csatornákat tartson fenn és használjon, amelyek felhasználóbarátok és lehetővé teszik az írásbeli és szóbeli, valamint az elektronikus és nem elektronikus kommunikációt.
(6)
Fontos, hogy az 596/2014/EU rendelet megsértését bejelentő, vagy annak megsértésével vádolt, munkaszerződés alapján foglalkoztatott személyek védelmére vonatkozó eljárások - függetlenül e személyek munkaviszonyának természetétől, illetve attól a ténytől, hogy részesülnek-e fizetésben vagy sem - megvédjék ezeket a személyeket a megtorlástól, a hátrányos megkülönböztetéstől vagy a tisztességtelen bánásmód egyéb közvetlen vagy közvetett formáitól. A tisztességtelen bánásmód a körülményektől függően nagyon eltérő lehet. Az ilyen egyedi eseteket a nemzeti jogban rendelkezésre álló vitarendezési szabályok vagy bírósági eljárások útján kell értékelni.
(7)
A tagállamoknak biztosítaniuk kell, hogy az illetékes hatóságok megfelelő védelmi eljárásokkal rendelkezzenek a jogsértésekről szóló bejelentések és a bejelentett személy személyes adatainak feldolgozására vonatkozóan. Az ilyen eljárásoknak az eljárás valamennyi szakaszában biztosítaniuk kell minden bejelentő és bejelentett személy személyazonosságának védelmét. Ez a kötelezettség nem érinti az információk közlésére vonatkozó kötelezettség szükségességét és arányosságát, amikor az információközlést az uniós vagy a nemzeti jog írja elő ezen jogrendszerek megfelelő biztosítékai mellett, például vizsgálatok vagy bírósági eljárások során vagy mások szabadságának védelme érdekében, ideértve a bejelentett személy védelemhez való jogát.
(8)
Nagyon fontos és elengedhetetlen, hogy az illetékes hatóság kijelölt munkatársai, valamint az illetékes hatóság azon munkatársai, akik hozzáférést kapnak a bejelentő személy által az illetékes hatósághoz benyújtott információkhoz, eleget tegyenek a szakmai titoktartásra és a bizalmas kezelésre vonatkozó kötelezettségüknek az adatok illetékes hatóságon belüli és kívüli továbbítása során, abban az esetben is, amikor az illetékes hatóság vizsgálatot vagy nyomozást vagy későbbi jogérvényesítési tevékenységet indít a jogsértésekről szóló bejelentéssel kapcsolatban.
(9)
A tagállamoknak biztosítaniuk kell valamennyi jogsértésről szóló bejelentés megfelelő nyilvántartását, és azt, hogy minden bejelentés visszakereshető legyen az illetékes hatóságnál, valamint hogy a bejelentések révén szerzett információkat adott esetben bizonyítékként lehessen felhasználni a jogérvényesítési eljárás során. A tagállamoknak biztosítaniuk kell a 95/46/EK európai parlamenti és tanácsi irányelv (2) előírásainak, valamint a 95/46/EK irányelvet átültető tagállami jogszabályoknak való megfelelést.
(10)
A bejelentő és bejelentett személy személyes adatainak védelme kulcsfontosságú a személyes - különösen az érintett személy személyazonosságát felfedő - adatok feltárása miatt bekövetkező tisztességtelen bánásmód vagy hírnévrontás elkerülése érdekében. A 95/46/EK irányelvet átültető tagállami adatvédelmi jogszabályokon kívül az illetékes hatóságoknak megfelelő, kifejezetten a bejelentő és bejelentett személy védelmét szolgáló adatvédelmi eljárásokat, és ezek körében az illetékes hatóságon belül biztonságos, csak az arra feljogosított munkatársak számára hozzáférhető rendszert kell létrehozni.
(11)
A jogsértésekről szóló bejelentések értékeléséhez, valamint a szükséges vizsgálati és jogérvényesítési intézkedések meghozatalához szükség lehet arra, hogy az illetékes hatóság a jogsértésekről szóló bejelentésekhez kapcsolódó személyes adatokat továbbítson. Az illetékes hatóságon belüli vagy harmadik felek részére történő adattovábbítás esetén az illetékes hatóságnak - a tagállami joggal összhangban - a lehető legnagyobb mértékben fenn kell tartani a bizalmas kezelést.
(12)
A hírnévrontás vagy más negatív következmények elkerülése érdekében meg kell védeni az 596/2014/EU rendelet megsértésével megvádolt, bejelentett személy jogait. Ezenkívül a bejelentett személy védelemhez való jogát és a jogorvoslathoz való hozzáférését maradéktalanul tiszteletben kell tartani a bejelentést követő eljárás valamennyi szakaszában. A tagállamoknak biztosítaniuk kell a bejelentett személy védelemhez való jogát, amely magában foglalja az iratbetekintéshez való jogot, a meghallgatáshoz való jogot, valamint azt a jogot, hogy a tagállami jogban meghatározott alkalmazandó eljárások - a vizsgálatok vagy azt követő igazságügyi eljárások - során hozott döntésekkel szemben a bejelentett személy hatékony jogorvoslattal éljen.
(13)
Az illetékes hatóságok eljárásaira vonatkozó rendszeres és legalább kétévente lebonyolított felülvizsgálatnak garantálnia kell, hogy ezek az eljárások megfelelőek és korszerűek legyenek, és ezáltal betöltsék funkciójukat. Fontos ezért, hogy az illetékes hatóságok kiértékeljék saját tapasztalataikat, és azokat a bevált gyakorlatokkal együtt megosszák más illetékes hatóságokkal.
(14)
Mivel a visszaélést bejelentő személyek védelméről szóló részletes szabályok megnehezítenék a tagállamok számára, hogy biztosítsák a nemzeti rendszereikkel való összeegyeztethetőséget és a műveleti összeférhetőséget az adminisztratív, eljárási és intézményi vonatkozások tekintetében, ezért a végrehajtási aktusnak némi rugalmasságot kell biztosítania. Mivel ilyen rugalmasságot leginkább az irányelvek és nem a rendeletek révén lehet elérni, ezért az irányelv tűnik a legmegfelelőbb eszköznek arra, hogy a tagállamok hatékonyan hozzáigazíthassák a jogsértések bejelentésére vonatkozó rendszert nemzeti rendszereikhez, ezen belül az intézményi keretekhez.
(15)
Mivel az 596/2014/EU rendelet 2016. július 3-tól alkalmazandó, ezért helyénvaló, hogy a tagállamok 2016. július 3-ig átültessék, és ugyanettől az időponttól kezdve alkalmazzák az ezzel az irányelvvel kapcsolatos rendelkezéseket.
(16)
Az ebben az irányelvben meghatározott intézkedések összhangban állnak az Európai Értékpapír-bizottság véleményével,
ELFOGADTA EZT AZ IRÁNYELVET:
I. FEJEZET
TÁRGY ÉS FOGALOMMEGHATÁROZÁSOK
1. cikk
Tárgy
Ez az irányelv szabályokat állapít meg, amelyek meghatározzák az 596/2014/EU rendelet 32. cikkének (1) bekezdésében említett eljárásokat, beleértve a bejelentések megtételének és nyomon követésének módjait, valamint a munkaszerződés alapján foglalkoztatott személyek és a személyes adatok védelmével kapcsolatos intézkedéseket.
2. cikk
Fogalommeghatározások
Ennek az irányelvnek az alkalmazásában:
1. „bejelentő személy”: az a személy, aki az 596/2014/EU rendelet tényleges vagy lehetséges megsértését jelenti be az illetékes hatóságnak;
2. „bejelentett személy”: az a személy, akit a bejelentő személy az 596/2014/EU rendelet megsértésével vagy megsértésének szándékával vádol;
3. „jogsértésről szóló bejelentés”: a bejelentő személy által az illetékes hatósághoz eljuttatott bejelentés az 596/2014/EU rendelet tényleges vagy lehetséges megsértéséről.
II. FEJEZET
A JOGSÉRTÉSRŐL SZÓLÓ BEJELENTÉSEK ÁTVÉTELÉRE ÉS AZOK NYOMON KÖVETÉSÉRE VONATKOZÓ ELJÁRÁSOK
3. cikk
Kijelölt munkatársak
(1) A tagállamok biztosítják, hogy az illetékes hatóságok rendelkezzenek a jogsértésről szóló bejelentések kezelésére kijelölt munkatársakkal (a továbbiakban: kijelölt munkatársak). A kijelölt munkatársak a jogsértésről szóló bejelentések kezelésére vonatkozó szakmai képzésben részesülnek.
(2) A kijelölt munkatársak az alábbi feladatköröket látják el:
a)
minden érdeklődőt tájékoztatnak a jogsértések bejelentésével kapcsolatos eljárásokról;
b)
átveszik és nyomon követik a jogsértésről szóló bejelentéseket;
c)
kapcsolatot tartanak a bejelentő személlyel, amennyiben az felfedte személyazonosságát.
4. cikk
A jogsértésről szóló bejelentések átvételére és azok nyomon követésére vonatkozó információk
(1) A tagállamok biztosítják, hogy az illetékes hatóságok információkat tegyenek közzé honlapjuk egy elkülönült, könnyen azonosítható és hozzáférhető részén a (2) bekezdésben meghatározott, jogsértésről szóló bejelentések átvételéről.
(2) A (1) bekezdésben említett információk az alábbiak mindegyikét tartalmazzák:
a)
a jogsértésről szóló bejelentések átvételére és nyomon követésére, valamint a kijelölt munkatársakkal való kapcsolatfelvételre szolgáló kommunikációs csatornák a 6. cikk (1) bekezdésével összhangban, egyebek mellett:
1.
a telefonszámok, annak feltüntetésével, hogy a megadott telefonszám felhívásakor a beszélgetés rögzítésre kerül-e vagy sem;
2.
a kijelölt munkatársakkal való kapcsolatfelvétel céljára szolgáló elektronikus és postai címek, amelyek biztonságosak, és biztosítják a bizalmas kezelést;
b)
az 5. cikkben említett, a jogsértésről szóló bejelentésekre vonatkozó eljárások;
c)
a jogsértésről szóló bejelentések bizalmas kezelésére vonatkozó szabályozás az 5. cikkben említett, a jogsértésről szóló bejelentésekre vonatkozó eljárásokkal összhangban;
d)
a munkaszerződés alapján foglalkoztatott személyek védelmére szolgáló eljárások;
e)
arra vonatkozó, egyértelmű nyilatkozat, hogy az illetékes hatóságok részére valamely személy által az 596/2014/EU rendelettel összhangban nyújtott tájékoztatás nem minősül az információközlés bármely, szerződésben vagy bármely jogalkotási, szabályozási vagy igazgatási rendelkezésben meghatározott korlátozása megsértésének, és azért a bejelentő személy semmilyen módon nem vonható felelősségre.
(3) Az illetékes hatóságok a jogsértésekről szóló bejelentések átvételére és nyomon követésére vonatkozóan a (2) bekezdésben meghatározottaknál részletesebb információkat is közzétehetnek honlapjukon.
5. cikk
A jogsértések bejelentésére alkalmazandó eljárások
(1) A 4. cikk (2) bekezdésének b) pontjában említett, a jogsértésről szóló bejelentésekre alkalmazandó eljárásoknak az alábbi információk mindegyikét egyértelműen fel kell tüntetniük:
a)
a jogsértésről szóló bejelentéseket névtelenül is be lehet nyújtani;
b)
a mód, ahogy az illetékes hatóság felkérheti a bejelentő személyt arra, hogy tegye egyértelművé a bejelentett információkat, vagy adjon meg további, a bejelentő személy számára hozzáférhető információkat;
c)
a jogsértésről szóló bejelentés eredményével kapcsolatban a bejelentő személy számára várhatóan biztosított visszajelzés típusa, tartalma és határideje;
d)
a jogsértésről szóló bejelentésekre bizalmas kezelésére vonatkozó szabályozás, ezen belül azon körülmények részletes leírását, amelyek mellett a bejelentő személy bizalmas adatai az 596/2014/EU rendelet 27., 28. és 29. cikkével összhangban közölhetők.
(2) Az (1) bekezdés d) pontjában említett részletes leírásnak a bejelentő személyben tudatosítania kell, hogy bizonyos rendkívüli esetekben az adatok bizalmas kezelése nem biztosítható, egyebek mellett akkor, amikor az adatok közlése az uniós vagy tagállami jog által előírt szükséges és arányos kötelezettség, ezen jogrendszerek megfelelő biztosítékai mellett, például vizsgálatok vagy bírósági eljárások során vagy mások szabadságának védelme érdekében, ideértve a bejelentett személy védelemhez való jogát.
6. cikk
Kijelölt kommunikációs csatornák
(1) A tagállamok biztosítják, hogy az illetékes hatóságok a jogsértésről szóló bejelentések átvétele és nyomon követése céljára független és autonóm kommunikációs csatornákat jelöljenek ki, amelyek biztonságosak, és biztosítják a bizalmas kezelést (a továbbiakban: kijelölt kommunikációs csatornák).
(2) A kijelölt kommunikációs csatornákat akkor lehet függetlennek és autonómnak tekinteni, amennyiben az alábbi feltételek mindegyike teljesül:
a)
elkülönülnek az illetékes hatóság általános kommunikációs csatornáitól, ezen belül azoktól, amelyeken keresztül az illetékes hatóság a belső kommunikációját és harmadik felekkel folytatott kommunikációját folytatja a szokásos működése során;
b)
ezeket a kommunikációs csatornákat oly módon tervezték, hozták létre és működtették, amely biztosítja az információk teljességét, sértetlenségét és bizalmas jellegét, továbbá megakadályozza az illetékes hatóság fel nem jogosított munkatársainak hozzáférését;
c)
lehetővé teszik az információk tartós tárolását a 7. cikkel összhangban a későbbi vizsgálatok érdekében.
(3) A kijelölt kommunikációs csatornák lehetővé teszik a tényleges vagy lehetséges jogsértések bejelentését legalább az összes alábbi módon:
a)
a jogsértésről szóló, elektronikus vagy papíralapú írásbeli bejelentés;
b)
a jogsértésről szóló szóbeli bejelentés, telefonvonalon, függetlenül attól, hogy rögzítésre kerül-e vagy sem;
c)
az illetékes hatóság kijelölt munkatársaival való személyes találkozó.
(4) Az illetékes hatóság a jogsértésről szóló bejelentés átvétele előtt, vagy legkésőbb annak átvételekor a bejelentő személy rendelkezésére bocsátja a 4. cikk (2) bekezdésében említett információkat.
(5) Az illetékes hatóságok biztosítják, hogy a nem az e cikkben említett kijelölt kommunikációs csatornán beérkezett jogsértésről szóló bejelentés módosítás nélkül, haladéktalanul továbbításra kerüljön az illetékes hatóság kijelölt munkatársaihoz a kijelölt kommunikációs csatornákat használva.
7. cikk
A beérkezett bejelentések nyilvántartása
(1) A tagállamok biztosítják, hogy az illetékes hatóságok minden jogsértésről szóló bejelentést nyilvántartsanak.
(2) Az illetékes hatóságok késedelem nélkül visszaigazolják a jogsértésről szóló írásbeli bejelentést a bejelentő személy által feltüntetett postai vagy elektronikus címen, kivéve, ha a bejelentő személy kifejezetten kérte ennek mellőzését, vagy ha az illetékes hatóság ésszerűen feltételezi, hogy az írásbeli bejelentés visszaigazolása meghiúsítaná a bejelentő személy személyazonosságának védelmét.
(3) Ha a jogsértés bejelentése rögzített telefonbeszélgetés útján történik, az illetékes hatóságnak joga van a szóbeli jelentés dokumentálására az alábbi formákban:
a)
hangfelvétel készítése a beszélgetésről tartós és könnyen visszakereshető formában; vagy
b)
a beszélgetés teljes és pontos átirata, amelyet az illetékes hatóság kijelölt munkatársai készítenek el. Azokban az esetekben, amikor a bejelentő személy felfedte személyazonosságát, az illetékes hatóság lehetőséget ad a bejelentő személynek, hogy ellenőrizze, kijavítsa és aláírásával elfogadja az átiratot.
(4) Ha a jogsértés bejelentése nem rögzített telefonbeszélgetés útján történik, az illetékes hatóságnak joga van a szóbeli jelentés dokumentálására a beszélgetésről az illetékes hatóság kijelölt munkatársai által készített pontos jegyzőkönyv formájában. Azokban az esetekben, amikor a bejelentő személy felfedte személyazonosságát, az illetékes hatóság lehetőséget ad a bejelentő személynek, hogy ellenőrizze, kijavítsa és aláírásával elfogadja a jegyzőkönyvet.
(5) Amennyiben a bejelentő személy személyes találkozót kér az illetékes hatóság kijelölt munkatársaival egy jogsértésnek a 6. cikk (3) bekezdésének c) pontjával összhangban történő bejelentésére, az illetékes hatóságok biztosítják, hogy a találkozóról készült teljes és pontos feljegyzéseket tartós és visszakereshető formában tárolják. Az illetékes hatóságnak joga van a személyes találkozóról készült feljegyzés alábbi módon történő dokumentálására:
a)
hangfelvétel készítése a beszélgetésről tartós és könnyen visszakereshető formában; vagy
b)
a találkozóról készített pontos jegyzőkönyv, amelyet az illetékes hatóság kijelölt munkatársai készítenek el. Azokban az esetekben, amikor a bejelentő személy felfedte személyazonosságát, az illetékes hatóság lehetőséget ad a bejelentő személynek, hogy ellenőrizze, kijavítsa és aláírásával elfogadja a találkozóról készített jegyzőkönyvet.
8. cikk
A munkaszerződés alapján foglalkoztatott személyek védelme
(1) A tagállamok olyan eljárásokat vezetnek be, amelyek biztosítják az illetékes hatóságok és más olyan érintett hatóságok közötti hatékony információcserét és együttműködést, amelyek az 596/2014/EU rendelet megsértését bejelentő, vagy ilyen jogsértés elkövetésével vádolt, munkaszerződés alapján foglalkoztatott azon személyek védelmével foglalkoznak, akiket az 596/2014/EU rendelet jogsértésének bejelentése miatt vagy azzal kapcsolatban ér megtorlás, diszkrimináció vagy másfajta tisztességtelen bánásmód.
(2) Az (1) bekezdésben meghatározott eljárások legalább az alábbiakat biztosítják:
a)
a bejelentő személyek átfogó tájékoztatásban és tanácsadásban részesülnek a tagállami jogban rendelkezésre álló, őket a tisztességtelen bánásmóddal szemben védő jogorvoslatokról és eljárásokról, köztük a vagyoni kártérítési követelés érvényesítésére szolgáló eljárásokról;
b)
az illetékes hatóságok biztosítják a bejelentő személyek hatékony támogatáshoz való hozzáférését bármilyen, a tisztességtelen elbánás elleni védelmükben érintett hatóság előtt, például oly módon, hogy a bejelentő személyt visszaélést bejelentő személyként igazolják a munkaügyi vitákban.
9. cikk
A személyes adatok védelmére vonatkozó eljárás
(1) A tagállamok biztosítják, hogy az illetékes hatóságok a 7. cikkben említett nyilvántartásokat bizalmas és biztonságos rendszerben tárolják.
(2) Az (1) bekezdésben említett rendszerhez való hozzáférés korlátozott, ami biztosítja, hogy az abban tárolt adatok az illetékes hatóság csak azon munkatársai számára elérhetőek, akik számára az ezen adatokhoz való hozzáférés szakmai kötelezettségük teljesítéséhez szükséges.
10. cikk
Az adatok illetékes hatóságon belüli és kívüli továbbítása
(1) A tagállamok biztosítják, hogy az illetékes hatóságok megfelelő eljárásokkal rendelkezzenek a bejelentő és a bejelentett személy személyes adatainak illetékes hatóságon belüli és kívüli továbbítására vonatkozóan.
(2) A tagállamok biztosítják, hogy a jogsértés bejelentésével kapcsolatos adatok illetékes hatóságon belüli vagy kívüli továbbítása nem fedi fel közvetlenül vagy közvetve a bejelentő vagy a bejelentett személy személyazonosságát, vagy nem utal olyan körülményekre, amelyek lehetővé tennék a bejelentő vagy a bejelentett személy személyazonosságának kikövetkeztetését, kivéve, ha az ilyen továbbítás összhangban van az 5. cikk (1) bekezdésének d) pontjában említett, bizalmas kezelésre vonatkozó szabályozással.
11. cikk
A bejelentett személyek védelmére vonatkozó eljárások
(1) Amennyiben a bejelentett személyek személyazonossága nem ismert a nyilvánosság előtt, az érintett tagállamnak biztosítania kell, hogy személyazonosságuk legalább olyan mértékű védelemben részesüljön, mint azon személyeké, akik ellen az illetékes hatóság vizsgálatot folytat.
(2) A 9. cikkben meghatározott eljárások a bejelentett személy személyazonosságának védelmére is vonatkoznak.
12. cikk
Az eljárások illetékes hatóságok általi felülvizsgálata
A tagállamok biztosítják, hogy illetékes hatóságaik rendszeresen, legalább kétévente felülvizsgálják a jogsértésről szóló bejelentések átvételére és nyomon követésére vonatkozó eljárásaikat. Az ilyen eljárások felülvizsgálata során az illetékes hatóságok figyelembe veszik saját és más illetékes hatóságok tapasztalatait, és azoknak megfelelően - valamint a piaci és a műszaki fejlődéssel összhangban - kiigazítják eljárásaikat.
III. FEJEZET
ZÁRÓ RENDELKEZÉSEK
13. cikk
Átültetés
A tagállamok legkésőbb 2016. július 3-ig elfogadják és kihirdetik azokat a törvényi, rendeleti és közigazgatási rendelkezéseket, amelyek szükségesek ahhoz, hogy ennek az irányelvnek megfeleljenek. E rendelkezések szövegét haladéktalanul megküldik a Bizottság számára.
Ezeket a rendelkezéseket 2016. július 3-tól alkalmazzák.
Amikor a tagállamok elfogadják ezeket a rendelkezéseket, azokban hivatkozni kell erre az irányelvre, vagy azokhoz hivatalos kihirdetésük alkalmával ilyen hivatkozást kell fűzni. A hivatkozás módját a tagállamok határozzák meg.
14. cikk
Hatálybalépés
Ez az irányelv az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
15. cikk
Címzettek
Ennek az irányelvnek a tagállamok a címzettjei.
Kelt Brüsszelben, 2015. december 17-én.