ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
KOMISIJAS ĪSTENOŠANAS DIREKTĪVA (ES) 2015/2392
(2015. gada 17. decembris)
par Eiropas Parlamenta un Padomes Regulu (ES) Nr. 596/2014 attiecībā uz ziņošanu kompetentajām iestādēm par faktiskajiem vai iespējamajiem minētās regulas pārkāpumiem
EIROPAS KOMISIJA,
ņemot vērā Līgumu par Eiropas Savienības darbību,
ņemot vērā Eiropas Parlamenta un Padomes 2014. gada 16. aprīļa Regulu (ES) Nr. 596/2014 par tirgus ļaunprātīgu izmantošanu (tirgus ļaunprātīgas izmantošanas regula) un ar ko atceļ Eiropas Parlamenta un Padomes Direktīvu 2003/6/EK un Komisijas Direktīvas 2003/124/EK, 2003/125/EK un 2004/72/EK (1) un jo īpaši tās 32. panta 5. punktu,
tā kā:
(1)
Personas, kas kompetentajām iestādēm ziņo par faktiskiem vai iespējamiem Regulas (ES) Nr. 596/2014 pārkāpumiem (ziņotāji), var iesniegt jaunu informāciju kompetentajām iestādēm un palīdzēt tām atklāt un noteikt sankcijas par tirgus ļaunprātīgas izmantošanas pārkāpumiem. Tomēr no ziņošanas par pārkāpumiem var atturēt bailes no atriebības, diskriminācijas vai personas datu izpaušanas. Tādēļ ir vajadzīgi atbilstoši pasākumi attiecībā uz ziņošanu, lai nodrošinātu ziņotāju un apsūdzēto personu vispārējo aizsardzību un pamattiesību ievērošanu. Personas, kas apzināti kompetentajām iestādēm iesniedz nepareizu vai maldinošu informāciju, nebūtu jāuzskata par ziņotājiem, un tādējādi tām nebūtu jānodrošina aizsardzības mehānismi.
(2)
Kompetentajām iestādēm būtu jāatļauj anonīma ziņošana, un šīs direktīvas aizsardzības mehānismi būtu jāpiemēro arī tad, ja anonīms ziņotājs nolemtu savu identitāti kompetentajai iestādei atklāt vēlāk. Ziņotājiem vajadzētu būt brīviem ziņot, vai nu izmantojot iekšējās procedūras, ja tādas ir, vai tieši kompetentajai iestādei.
(3)
Lai izskatītu ziņojumus par Regulas (ES) Nr. 596/2014 pārkāpumiem un nodrošinātu saziņu ar ziņojošām personām, kā arī pienācīgi veiktu turpmākus pasākumus attiecībā uz ziņojumu, būtu vajadzīgi īpaši norīkoti kompetento iestāžu darbinieki, kas ir profesionāli apmācīti, tostarp piemērojamo datu aizsardzības noteikumu jomā.
(4)
Personām, kuras vēlas ziņot par faktiskiem vai iespējamiem Regulas (ES) Nr. 596/2014 pārkāpumiem, vajadzētu būt iespējai pieņemt informētu lēmumu par to, vai, kā un kad iesniegt ziņojumu. Tādēļ kompetentajām iestādēm būtu jāpublisko un jādara viegli pieejama informācija par pieejamajiem saziņas kanāliem ar kompetentajām iestādēm, par piemērojamām procedūrām un par īpaši norīkotajiem tās iestādes darbiniekiem, kas apstrādā ziņojumus par pārkāpumiem. Visai informācijai saistībā ar ziņojumiem par pārkāpumiem vajadzētu būt pārredzamai, viegli saprotamai un ticamai, lai veicinātu un netraucētu ziņošanu par pārkāpumiem.
(5)
Lai nodrošinātu efektīvu saziņu ar īpaši norīkotajiem darbiniekiem, ir nepieciešams, lai kompetentās iestādes ieviestu un izmantotu dažādus saziņas kanālus, kuriem vajadzētu būt lietotājdraudzīgiem un izmantojamiem rakstiskai un mutiskai, kā arī elektroniskai un neelektroniskai saziņai.
(6)
Ir svarīgi, lai procedūras to personu aizsardzībai, kas strādā saskaņā ar darba līgumu, neatkarīgi no to darba attiecību rakstura un no tā, vai tie būtu algoti darbinieki vai ne, un kas ziņo par Regulas (ES) Nr. 596/2014 pārkāpumiem vai tiek apsūdzēti tajos, aizsargātu šādas personas pret atriebību, diskrimināciju vai cita veida tiešu vai netiešu netaisnīgu attieksmi. Atkarībā no apstākļiem netaisnīga attieksme var izpausties ļoti dažādos veidos. Tādējādi atsevišķi gadījumi ir jāizvērtē, izmantojot strīdu izšķiršanas noteikumus vai tiesu procedūras, kas pieejamas saskaņā ar valsts tiesību aktiem.
(7)
Dalībvalstīm būtu jānodrošina, lai kompetentās iestādes būtu ieviesušas atbilstīgas aizsardzības procedūras, lai apstrādātu ziņojumus par pārkāpumiem un to personu personas datus, par kurām tiek ziņots. Šādām procedūrām būtu jānodrošina, lai visu ziņojošo personu un to personu, par kurām tiek ziņots, identitāte tiktu aizsargāta visos procedūras posmos. Šim pienākumam nebūtu jāskar informācijas izpaušanas pienākuma vajadzība un samērīgums, ja šāda prasība ir noteikta Savienības vai valsts tiesību aktos, un uz to būtu jāattiecina attiecīgie aizsardzības pasākumi saskaņā ar šiem tiesību aktiem, tostarp saistībā ar izmeklēšanu vai tiesvedību vai lai aizsargātu citu personu brīvību, tostarp tās personas, par kuru tiek ziņots, tiesības uz aizstāvību.
(8)
Ir ļoti svarīgi un nepieciešami, lai kompetentās iestādes īpaši norīkotie darbinieki un tie kompetentās iestādes darbinieki, kas saņem piekļuvi informācijai, ko kompetentajai iestādei ir sniegusi ziņojošā persona, ievērotu dienesta noslēpumu un konfidencialitāti, pārsūtot datus gan kompetentās iestādes ietvaros, gan ārpus tās, tostarp gadījumā, ja kompetentā iestāde sāk izmeklēšanu vai izpēti, vai turpmākas izpildes darbības saistībā ar ziņojumu par pārkāpumiem.
(9)
Dalībvalstīm būtu jānodrošina, ka tiek atbilstīgi uzskaitīti visi ziņojumi par pārkāpumiem, ka katrs ziņojums ir pieejams kompetentajā iestādē un ka ziņojumā sniegtā informācija var tikt vajadzības gadījumā izmantota izpildes darbības veikšanai kā pierādījums. Dalībvalstīm būtu jānodrošina saderība ar Eiropas Parlamenta un Padomes Direktīvu 95/46/EK (2) un valsts tiesību aktiem, ar kuriem transponē Direktīvu 95/46/EK.
(10)
Ziņojošās personas un tās personas, par kuru tiek ziņots, personas datu aizsardzībai ir ļoti būtiska nozīme, lai novērstu netaisnīgu attieksmi vai kaitējumu reputācijai sakarā ar personas datu izpaušanu, jo īpaši datu izpaušanu, kas atklāj attiecīgās personas identitāti. Tādējādi papildus valsts tiesību aktiem datu aizsardzības jomā, ar kuriem transponē Direktīvu 95/46/EK, kompetentajām iestādēm būtu jāievieš atbilstošas datu aizsardzības procedūras, kas ir konkrēti saistītas ar ziņojošās personas un tās personas, par kuru tiek ziņots, aizsardzību; šajās procedūrās būtu kompetentās iestādes ietvaros jāietver droša sistēma, kurai būtu ierobežotas piekļuves tiesības tikai pilnvarotiem darbiniekiem.
(11)
Lai novērtētu ziņojumu par pārkāpumiem un veiktu nepieciešamās izmeklēšanas un izpildes darbības, varētu būt vajadzīgs, lai kompetentā iestāde nosūtītu personas datus, kas ir saistīti ar ziņojumiem par pārkāpumiem. Pārsūtot datus kompetentās iestādes ietvaros vai trešām personām, kompetentajām iestādēm vajadzētu saskaņā ar valsts tiesību aktiem ievērot konfidencialitāti, cik vien tas iespējams.
(12)
Regulas (ES) Nr. 596/2014 pārkāpumā apsūdzētās personas, par kuru tiek ziņots, tiesības būtu jāaizsargā, lai novērstu kaitējumu reputācijai vai citas negatīvas sekas. Turklāt tās personas, par kuru tiek ziņots, tiesības uz aizstāvību un piekļuvi tiesiskās aizsardzības līdzekļiem būtu pilnībā jāievēro visos pēc ziņojuma veiktās procedūras posmos. Dalībvalstīm būtu jānodrošina tās personas, par kuru tiek ziņots, tiesības uz aizstāvību, tostarp tiesības uz lietas materiālu pieejamību, tiesības tikt uzklausītai un tiesības uz efektīvu piekļuvi tiesiskās aizsardzības līdzekļiem pret lēmumu par personu, par kuru tiek ziņots, saskaņā ar piemērojamām procedūrām, kas noteiktas valsts tiesību aktos saistībā ar izmeklēšanu vai turpmāku tiesvedību.
(13)
Regulārai un vismaz reizi divos gados veiktai kompetento iestāžu procedūru pārskatīšanai būtu jānodrošina, ka šīs procedūras ir atbilstīgas un progresīvas, tādējādi atbilstot to mērķim. Šajā nolūkā ir svarīgi, lai kompetentās iestādes izvērtētu savu pieredzi un dalītos pieredzē un paraugpraksē ar citām kompetentajām iestādēm.
(14)
Ņemot vērā, ka detalizēti noteikumi par ziņotāju aizsardzību dalībvalstīm vēl vairāk sarežģītu uzdevumu nodrošināt saskanību un darbības atbilstību to valsts sistēmām, tostarp administratīvā, procedūru un institucionālā jomā, ir vajadzīga zināma elastība attiecībā uz īstenošanas aktu. Šāda elastība vislabāk būtu panākama ar direktīvu, nevis regulu, tāpēc direktīva šķiet vispiemērotākais instruments, lai dalībvalstis režīmu ziņošanai par pārkāpumiem varētu efektīvi pielāgot savām valsts sistēmām, tostarp iestāžu sistēmai.
(15)
Ņemot vērā to, ka Regulu (ES) Nr. 596/2014 sāk piemērot no 2016. gada 3. jūlija, ir lietderīgi, lai dalībvalstis transponētu un piemērotu ar šo direktīvu saistītos noteikumus no 2016. gada 3. jūlija.
(16)
Šajā direktīvā paredzētie pasākumi ir saskaņā ar Eiropas Vērtspapīru komitejas atzinumu,
IR PIEŅĒMUSI ŠO DIREKTĪVU.
I NODAĻA
PRIEKŠMETS UN DEFINĪCIJAS
1. pants
Priekšmets
Ar šo direktīvu paredz noteikumus, kuros precizē Regulas (ES) Nr. 596/2014 32. panta 1. punktā izklāstītās procedūras, tostarp ziņošanas kārtību un ziņojumu pēcpasākumu kārtību, kā arī pasākumus saskaņā ar darba līgumu strādājošo personu aizsardzībai un pasākumus personas datu aizsardzībai.
2. pants
Definīcijas
Šajā direktīvā piemēro šādas definīcijas:
1)
“ziņojošā persona” ir persona, kas kompetentajai iestādei ziņo par faktiskiem vai iespējamiem Regulas (ES) Nr. 596/2014 pārkāpumiem;
2)
“persona, par kuru tiek ziņots” ir persona, kuru ziņojošā persona apsūdz tajā, ka tā ir veikusi vai gatavojas veikt Regulas (ES) Nr. 596/2014 pārkāpumu;
3)
“ziņojums par pārkāpumu” ir ziņojums, ko kompetentajai iestādei iesniedz ziņojošā persona, par faktiskiem vai iespējamiem Regulas (ES) Nr. 596/2014 pārkāpumiem.
II NODAĻA
PROCEDŪRAS, LAI SAŅEMTU ZIŅOJUMUS PAR PĀRKĀPUMIEM UN VEIKTU TURPMĀKOS PASĀKUMUS ATTIECĪBĀ UZ TIEM
3. pants
Īpaši norīkoti darbinieki
1. Dalībvalstis nodrošina, ka kompetentajām iestādēm ir darbinieki, kas ir īpaši norīkoti apstrādāt ziņojumus par pārkāpumiem (“īpaši norīkoti darbinieki”). Īpaši norīkotus darbiniekus apmāca apstrādāt ziņojumus par pārkāpumiem.
2. Īpaši norīkoti darbinieki veic šādas funkcijas:
a)
visām ieinteresētajām personām sniedz informāciju par procedūrām attiecībā uz ziņošanu par pārkāpumiem;
b)
saņem ziņojumus par pārkāpumiem un veic turpmākus pasākumus attiecībā uz tiem;
c)
uztur kontaktus ar ziņojošo personu, ja tā ir izpaudusi savu identitāti.
4. pants
Informācija attiecībā uz ziņojumu saņemšanu par pārkāpumiem un turpmākiem pasākumiem attiecībā uz tiem
1. Dalībvalstis nodrošina, ka kompetentās iestādes savās tīmekļa vietnēs atsevišķā, viegli identificējamā un pieejamā iedaļā publicē 2. punktā izklāstīto informāciju attiecībā uz ziņojumu saņemšanu par pārkāpumiem.
2. Šā panta 1. punktā minētajā informācijā iekļauj visus šādus datus:
a)
saziņas kanāli, lai saņemtu ziņojumus par pārkāpumiem un veiktu turpmākus pasākumus attiecībā uz tiem un lai sazinātos ar īpaši norīkotajiem darbiniekiem saskaņā ar 6. panta 1. punktu, tostarp:
1)
tālruņa numuri, norādot, vai, izmantojot šīs tālruņa līnijas, sarunas tiek ierakstītas vai ne;
2)
īpašas pasta un elektroniskā pasta adreses, kas ir drošas un nodrošina konfidencialitāti, lai sazinātos ar īpaši norīkotajiem darbiniekiem;
b)
šīs direktīvas 5. pantā minētās procedūras, ko piemēro ziņojumiem par pārkāpumiem;
c)
konfidencialitātes režīms, ko piemēro ziņojumiem par pārkāpumiem saskaņā ar 5. pantā minētajām procedūrām, ko piemēro ziņojumiem par pārkāpumiem;
d)
procedūras to personu aizsardzībai, kas strādā saskaņā ar darba līgumu;
e)
paziņojums, kurā ir skaidri norādīts, ka personas, kas kompetentajai iestādei dara pieejamu informāciju saskaņā ar Regulu (ES) Nr. 596/2014, netiek uzskatītas par personām, kas būtu pārkāpušas kādu informācijas izpaušanas ierobežojumu, kas paredzēts līgumā vai kādā normatīvo vai administratīvo aktu noteikumā, un tās nesauc ne pie kāda veida atbildības saistībā ar šādu informācijas izpaušanu.
3. Kompetentās iestādes var savās tīmekļa vietnēs publicēt sīkāku informāciju par 2. punktā izklāstīto ziņojumu saņemšanu par pārkāpumiem un turpmākiem pasākumiem attiecībā uz tiem.
5. pants
Procedūras, ko piemēro ziņojumiem par pārkāpumiem
1. Šīs direktīvas 4. panta 2. punkta b) apakšpunktā minētās procedūrās, ko piemēro ziņojumiem par pārkāpumiem, skaidri norāda visu šādu informāciju:
a)
ziņojumus par pārkāpumiem var iesniegt arī anonīmi;
b)
veids, kādā kompetentā iestāde var pieprasīt ziņojošajai personai precizēt iesniegto informācijai vai sniegt papildu informāciju, kas ziņojošajai personai ir pieejama;
c)
kādu atsauksmes veidu, saturu un termiņu ziņojošā persona var sagaidīt pēc ziņojuma iesniegšanas attiecībā uz rezultātu ziņojumam par pārkāpumu;
d)
konfidencialitātes režīms, ko piemēro ziņojumiem par pārkāpumiem, tostarp detalizēts apraksts par apstākļiem, kādos ziņojošās personas konfidenciālie dati var tikt izpausti saskaņā ar Regulas (ES) Nr. 596/2014 27., 28. un 29. pantu.
2. Šā panta 1. punkta d) apakšpunktā minētajā detalizētajā aprakstā nodrošina, ka ziņojošā persona ir informēta par ārkārtas gadījumiem, kad datu konfidencialitāte var netikt nodrošināta, tostarp gadījumiem, kad datu izpaušana ir vajadzīgs un samērīgs pienākums, kas ir paredzēts Savienības vai valsts tiesību aktos saistībā ar izmeklēšanu vai turpmāku tiesvedību vai lai aizsargātu citu personu brīvību, tostarp tās personas, par kuru tiek ziņots, tiesības uz aizstāvību, un katrā gadījumā tam piemēro attiecīgus aizsardzības pasākumus saskaņā ar šādiem tiesību aktiem.
6. pants
Īpaši saziņas kanāli
1. Dalībvalstis nodrošina, ka kompetentās iestādes ievieš neatkarīgus un autonomus saziņas kanālus, kas ir gan droši, gan nodrošina konfidencialitāti, lai saņemtu ziņojumus par pārkāpumiem un veiktu turpmākus pasākumus attiecībā uz tiem (“īpaši saziņas kanāli”).
2. Īpašus saziņas kanālus uzskata par neatkarīgiem un autonomiem ar noteikumu, ka tie atbilst visiem šādiem kritērijiem:
a)
tie ir nošķirti no kompetentās iestādes vispārējas saziņas kanāliem, tostarp tādiem kanāliem, kurus kompetentā iestāde savas ikdienišķās darbības nolūkos izmanto iekšējai saziņai un saziņai ar trešām personām;
b)
tos izstrādā, uzstāda un izmanto tādā veidā, lai nodrošinātu informācijas pilnīgumu, integritāti un konfidencialitāti un novērstu to kompetentās iestādes darbinieku piekļuvi, kuri nav tai pilnvaroti;
c)
tie nodrošina ilglietojuma informācijas uzglabāšanu saskaņā ar 7. pantu, lai būtu iespējams veikt turpmākas izmeklēšanas.
3. Īpašie saziņas kanāli ļauj ziņot par faktiskiem vai iespējamiem pārkāpumiem vismaz visos turpmāk minētajos veidos:
a)
elektroniska vai papīra formāta rakstisks ziņojums par pārkāpumiem;
b)
mutisks ziņojums par pārkāpumiem, izmantojot telefona līniju, sarunu ierakstot vai ne;
c)
klātienē tiekoties ar īpaši norīkotiem kompetentās iestādes darbiniekiem.
4. Kompetentā iestāde ziņojošajai personai sniedz 4. panta 2. punktā minēto informāciju, pirms saņem ziņojumu par pārkāpumu vai vēlākais tā saņemšanas brīdī.
5. Kompetentās iestādes nodrošina, ka to ziņojumu par pārkāpumu, kuru saņem citādāk, nevis izmantojot šajā pantā minētos īpašos saziņas kanālus, nekavējoties bez izmaiņām nodod īpaši norīkotajiem kompetentās iestādes darbiniekiem, izmantojot īpašos saziņas kanālus.
7. pants
Saņemto ziņojumu uzskaite
1. Dalībvalstis nodrošina, ka kompetentās iestādes uzskaita visus saņemtos ziņojumus par pārkāpumiem.
2. Kompetentās iestādes nekavējoties apstiprina, ka ir saņēmušas rakstiskus ziņojumus par pārkāpumiem, apstiprinājumu nosūtot uz pasta vai elektroniskā pasta adresi, ko ir norādījusi ziņojošā persona, ja vien tā nav skaidri apliecinājusi, ka to nevēlas, vai ja kompetentā iestāde pamatoti uzskata, ka apstiprinājums par rakstiska ziņojuma saņemšanu apdraudētu ziņojošās personas identitātes aizsardzību.
3. Ja ziņošanai par pārkāpumiem izmanto telefona līniju, kurā sarunas tiek ierakstītas, kompetentajai iestādei ir tiesības šādi dokumentēt mutisko ziņojumu:
a)
sarunas audioieraksts, kas fiksēts ilglietojuma un pieejamā formātā; vai
b)
pilnīgs un precīzs sarunas pieraksts, ko sagatavojuši īpaši norīkotie kompetentās iestādes darbinieki. Gadījumos, kad ziņojošā persona ir darījusi zināmu savu identitāti, kompetentā iestāde piedāvā iespēju ziņojošajai personai pārbaudīt, izlabot un saskaņot zvana pierakstu, to parakstot.
4. Ja ziņošanai par pārkāpumiem izmanto telefona līniju, kurā sarunas netiek ierakstītas, kompetentajai iestādei ir tiesības dokumentēt mutisko ziņojumu, izmantojot precīzu sarunas protokolu, ko sagatavojuši īpaši norīkotie kompetentās iestādes darbinieki. Gadījumos, kad ziņojošā persona ir darījusi zināmu savu identitāti, kompetentā iestāde piedāvā iespēju ziņojošajai personai pārbaudīt, izlabot un saskaņot zvana protokolu, to parakstot.
5. Ja persona saskaņā ar 6. panta 3. punkta c) apakšpunktu pieprasa tikšanos klātienē ar īpaši norīkotajiem kompetentās iestādes darbiniekiem, lai ziņotu par pārkāpumu, kompetentās iestādes nodrošina, ka pilnīgs un precīzs tikšanās protokols tiek uzglabāts ilglietojuma un pieejamā formātā. Kompetentā iestāde ir tiesīga šādi dokumentēt tikšanos klātienē:
a)
sarunas audioieraksts, kas fiksēts ilglietojuma un pieejamā formātā; vai
b)
precīzs tikšanās protokols, ko sagatavojuši īpaši norīkotie kompetentās iestādes darbinieki. Gadījumos, kad ziņojošā persona ir darījusi zināmu savu identitāti, kompetentā iestāde piedāvā iespēju ziņojošajai personai pārbaudīt, izlabot un saskaņot tikšanās protokolu, to parakstot.
8. pants
To personu aizsardzība, kas strādā saskaņā ar darba līgumu
1. Dalībvalstis ievieš procedūras, lai nodrošinātu efektīvu informācijas apmaiņu un sadarbību starp kompetentajām iestādēm un jebkuru citu attiecīgo iestādi, kas ir iesaistīta to personu aizsardzībā, kas strādā saskaņā ar darba līgumu un kas kompetentajai iestādei ziņo par Regulas (ES) Nr. 596/2014 pārkāpumiem vai tiek apsūdzētas šādos pārkāpumos, novēršot atriebību, diskrimināciju vai cita veida netaisnīgu attieksmi, kas rodas sakarā vai saistībā ar ziņošanu par Regulas (ES) Nr. 596/2014 pārkāpumiem.
2. Šā panta 1. punktā minētās procedūras nodrošina vismaz to, ka:
a)
ziņojošajām personām ir pieejama visaptveroša informācija un konsultācijas par tiesiskās aizsardzības līdzekļiem un procedūrām, kas ir pieejamas saskaņā ar valsts tiesību aktiem, lai tās aizsargātu pret netaisnīgu attieksmi, tostarp par procedūrām finansiālas kompensācijas pieprasīšanai;
b)
ziņojošajām personām ir pieejama efektīva kompetento iestāžu palīdzība jebkurā attiecīgajā iestādē, kas ir iesaistīta minēto personu aizsardzībā pret netaisnīgu attieksmi, tostarp apstiprinot ziņojošās personas kā ziņotājas statusu darba strīdos.
9. pants
Personas datu aizsardzības procedūras
1. Dalībvalstis nodrošina, ka kompetentās iestādes glabā 7. pantā minētos uzskaites dokumentus konfidenciālā un drošā sistēmā.
2. Piekļuve 1. punktā minētajai sistēmai ir ierobežota, nodrošinot, ka tajā uzglabātie dati ir pieejami tikai tiem kompetentās iestādes darbiniekiem, kuriem piekļuve minētajiem datiem ir nepieciešama, lai veiktu savus profesionālos pienākumus.
10. pants
Datu nosūtīšana kompetentās iestādes ietvaros un ārpus tās
1. Dalībvalstis nodrošina, ka kompetentās iestādes ir ieviesušas atbilstīgas procedūras ziņojošās personas un tās personas, par kuru tiek ziņots, personas datu nosūtīšanai kompetentās iestādes ietvaros un ārpus tās.
2. Dalībvalstis nodrošina, ka, kompetentās iestādes ietvaros vai ārpus tās nosūtot datus, kas saistīti ar ziņojumu par pārkāpumu, netiek tieši vai netieši atklāta ziņojošās personas un tās personas, par kuru tiek ziņots, identitāte vai jebkādas citas atsauces uz apstākļiem, kas ļautu izdarīt secinājumus par ziņojošās personas vai tās personas, par kuru tiek ziņots, identitāti, ja vien šāda nosūtīšana nav saskaņā ar konfidencialitātes režīmu, kas minēts 5. panta 1. punkta d) apakšpunktā.
11. pants
Procedūras to personu, par kurām tiek ziņots, aizsardzībai
1. Ja to personu, par kurām tiek ziņots, identitāte nav sabiedrībai zināma, attiecīgā dalībvalsts nodrošina, ka to identitāte tiek aizsargāta vismaz tādā pašā veidā kā personām, uz kurām attiecas kompetentās iestādes veikta izmeklēšana.
2. Šīs direktīvas 9. pantā izklāstītās procedūras attiecas arī uz to personu, par kurām tiek ziņots, identitātes aizsardzību.
12. pants
Kompetento iestāžu procedūru pārskatīšana
Dalībvalstis nodrošina, ka to kompetentās iestādes regulāri - vismaz reizi divos gados - pārskata savas procedūras attiecībā uz ziņojumu saņemšanu par pārkāpumiem un turpmākiem pasākumiem attiecībā uz tiem. Pārskatot šādas procedūras, kompetentās iestādes ņem vērā savu un citu kompetento iestāžu pieredzi un attiecīgi pielāgo savas procedūras saskaņā ar tirgus un tehnoloģiju attīstību.
III NODAĻA
NOBEIGUMA NOTEIKUMI
13. pants
Transponēšana
Dalībvalstis vēlākais līdz 2016. gada 3. jūlijam pieņem un publicē normatīvos un administratīvos aktus, kas vajadzīgi, lai izpildītu šīs direktīvas prasības. Dalībvalstis tūlīt dara zināmus Komisijai minēto noteikumu tekstus.
Minētos noteikumus tās piemēro no 2016. gada 3. jūlija.
Kad dalībvalstis pieņem minētos noteikumus, tajos ietver atsauci uz šo direktīvu vai šādu atsauci pievieno to oficiālajai publikācijai. Dalībvalstis nosaka, kā izdarāma šāda atsauce.
14. pants
Stāšanās spēkā
Šī direktīva stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
15. pants
Adresāti
Šī direktīva ir adresēta dalībvalstīm.
Briselē, 2015. gada 17. decembrī