ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
UITVOERINGSRICHTLIJN (EU) 2015/2392 VAN DE COMMISSIE
van 17 december 2015
bij Verordening (EU) nr. 596/2014 van het Europees Parlement en de Raad met betrekking tot de melding van daadwerkelijke of potentiële inbreuken op deze verordening aan de bevoegde autoriteiten
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 596/2014 van het Europees Parlement en de Raad van 16 april 2014 betreffende marktmisbruik (verordening marktmisbruik) en houdende intrekking van Richtlijn 2003/6/EG van het Europees Parlement en de Raad en Richtlijnen 2003/124/EG, 2003/125/EG en 2004/72/EG van de Commissie (1), en met name artikel 32, lid 5,
Overwegende hetgeen volgt:
(1)
Personen die daadwerkelijke of potentiële inbreuken op Verordening (EU) nr. 596/2014 aan de bevoegde autoriteiten melden (klokkenluiders) kunnen nieuwe informatie onder de aandacht van de bevoegde autoriteiten brengen en hen helpen bij het opsporen en bestraffen van marktmisbruik. Klokkenluiders kunnen echter worden ontmoedigd door angst voor represailles, discriminatie of de openbaarmaking van persoonsgegevens. Er zijn derhalve passende regelingen met betrekking tot klokkenluiders nodig om de algemene bescherming en de eerbiediging van de grondrechten van klokkenluiders en beschuldigde personen te waarborgen. Personen die willens en wetens onjuiste of misleidende informatie aan de bevoegde autoriteiten melden, moeten niet als klokkenluiders worden beschouwd en dienen dus niet in aanmerking te komen voor de beschermingsmechanismen.
(2)
Anonieme melding moet door de bevoegde autoriteiten worden toegestaan en de beschermingsmechanismen van deze richtlijn dienen ook van toepassing te zijn wanneer een anonieme klokkenluider in een later stadium besluit zijn identiteit aan de bevoegde autoriteit bekend te maken. Klokkenluiders dienen vrij te zijn om hetzij via interne procedures, voor zover die bestaan, hetzij rechtstreeks inbreuken bij de bevoegde autoriteiten te melden.
(3)
De bevoegde autoriteiten zouden over specifieke personeelsleden moeten beschikken die gekwalificeerd zijn, onder meer op het gebied van de toepasselijke gegevensbeschermingsvoorschriften, voor de verwerking van meldingen van inbreuken op Verordening (EU) nr. 596/2014, de communicatie met de meldende persoon, evenals voor een behoorlijke follow-up van de melding.
(4)
Personen die voornemens zijn om daadwerkelijke of potentiële inbreuken op Verordening (EU) nr. 596/2014 te melden, moeten met kennis van zaken kunnen beslissen of, hoe en wanneer zij tot melding overgaan. De bevoegde autoriteiten moeten daarom informatie openbaar maken welke gemakkelijk toegankelijk moet zijn, over de beschikbare communicatiekanalen met de bevoegde autoriteiten, over de toepasselijke procedures en over de personeelsleden binnen de autoriteit die zich specifiek bezighouden met meldingen van inbreuken. Alle informatie over meldingen van inbreuken moet transparant, begrijpelijk en betrouwbaar zijn ten einde de melding van inbreuken te bevorderen en niet te ontmoedigen.
(5)
Om te zorgen voor doeltreffende communicatie met de specifieke personeelsleden is het noodzakelijk dat de bevoegde autoriteiten over verschillende communicatiekanalen beschikken die gebruiksvriendelijk zijn en die voor schriftelijke en mondelinge, alsook voor elektronische en niet-elektronische communicatie kunnen worden gebruikt.
(6)
Het is belangrijk dat de procedures voor de bescherming van in het kader van een arbeidsovereenkomst werkzame personen, ongeacht de aard van hun werkrelatie en of zij al dan niet worden betaald, deze personen beschermen tegen represailles, discriminatie of andere vormen van rechtstreekse of onrechtstreekse onbillijke behandeling wanneer zij inbreuken melden of worden beschuldigd van inbreuken op Verordening (EU) nr. 596/2014. Onbillijke behandeling kan zeer uiteenlopende vormen aannemen naargelang van de omstandigheden. Daarom moeten individuele gevallen worden beoordeeld op grond van regels van geschillenbeslechting of gerechtelijke procedures die in het nationale recht voorhanden zijn.
(7)
De lidstaten dienen ervoor te zorgen dat de bevoegde autoriteiten over adequate beschermingsprocedures beschikken voor de verwerking van meldingen van inbreuken en van de persoonsgegevens van de aangegeven personen. Deze procedures moeten ervoor zorgen dat de identiteit van elke persoon die een melding doet of die wordt aangegeven, in alle fasen van de procedure wordt beschermd. Deze verplichting dient geen afbreuk te doen aan de noodzaak en de evenredigheid van de verplichting tot openbaarmaking van informatie wanneer dit door het Unierecht of de nationale wetgeving wordt voorgeschreven, en dient onderworpen te zijn aan passende waarborgen uit hoofde van die wetgeving, ook in het kader van onderzoek of gerechtelijke procedures of om de vrijheden van anderen te beschermen, zoals het recht op verdediging van de aangegeven persoon.
(8)
Het is uiterst belangrijk en noodzakelijk dat specifieke personeelsleden van de bevoegde autoriteit en personeelsleden van de bevoegde autoriteit die toegang krijgen tot informatie welke door een meldende persoon aan de bevoegde autoriteit is verstrekt, zich bij het doorgeven van de gegevens zowel binnen als buiten de bevoegde autoriteit houden aan het beroepsgeheim en de geheimhoudingsplicht, ook wanneer de bevoegde autoriteit een onderzoek start of handhavingsmaatregelen vaststelt naar aanleiding van de melding van inbreuken.
(9)
De lidstaten moeten erop toezien dat alle meldingen van een inbreuk naar behoren worden geregistreerd en dat iedere melding bij de bevoegde autoriteit kan worden opgevraagd, en dat informatie die via de meldingen wordt ontvangen, in voorkomend geval als bewijsmateriaal kan worden gebruikt in het kader van handhavingsmaatregelen. De lidstaten moeten ervoor zorgen dat Richtlijn 95/46/EG van het Europees Parlement en de Raad (2) en de nationale wetgeving tot omzetting van Richtlijn 95/46/EG worden nageleefd.
(10)
De bescherming van de persoonsgegevens van de meldende en van de aangegeven persoon is van cruciaal belang om onbillijke behandeling of imagoschade als gevolg van de bekendmaking van persoonsgegevens, met name gegevens waaruit de identiteit van de betrokkene blijkt, te voorkomen. Daarom dienen de bevoegde autoriteiten naast de nationale wetgeving inzake gegevensbescherming die voortvloeit uit de omzetting van Richtlijn 95/46/EG, passende gegevensbeschermingsprocedures vast te stellen die specifiek gericht zijn op de bescherming van de meldende en de aangegeven persoon, met inbegrip van een veilig systeem binnen de bevoegde autoriteit dat uitsluitend toegankelijk is voor bevoegd personeel.
(11)
De doorgifte van persoonsgegevens door de bevoegde autoriteit naar aanleiding van de melding van een inbreuk zou noodzakelijk kunnen zijn om een dergelijke melding te beoordelen en om de noodzakelijke onderzoeks- en handhavingsmaatregelen te treffen. Bij de doorgifte van gegevens binnen de bevoegde autoriteit of aan derden moeten de bevoegde autoriteiten de vertrouwelijkheid van die gegevens, overeenkomstig de nationale wetgeving, zoveel mogelijk respecteren.
(12)
De rechten van de aangegeven persoon die beschuldigd wordt van een inbreuk op Verordening (EU) nr. 596/2014, moeten worden beschermd om reputatieschade of andere negatieve gevolgen te voorkomen. Voorts dienen, in alle fasen van de procedure volgend op de melding, het recht op verdediging en de toegang tot rechtsmiddelen van de aangegeven persoon volledig te worden gerespecteerd. De lidstaten dienen het recht op verdediging van de aangegeven persoon te waarborgen, met inbegrip van het recht op toegang tot het dossier, het recht om te worden gehoord en het recht op een doeltreffend rechtsmiddel tegen een besluit betreffende de aangegeven persoon, overeenkomstig de toepasselijke procedures van nationaal recht in het kader van een onderzoek of de daaropvolgende gerechtelijke procedures.
(13)
Een regelmatige en ten minste tweejaarlijkse (eenmaal per twee jaar) evaluatie van de procedures van de bevoegde autoriteiten moet garanderen dat deze procedures passend en actueel zijn en derhalve aan hun doel beantwoorden. Hiertoe is het belangrijk dat de bevoegde autoriteiten hun eigen ervaringen evalueren en ervaringen en goede praktijken uitwisselen met andere bevoegde autoriteiten.
(14)
Gezien het feit dat de opstelling van gedetailleerde regels voor de bescherming van klokkenluiders het voor de lidstaten moeilijker zou maken de verenigbaarheid en de operationele overeenstemming met hun nationale stelsels, met inbegrip van de administratieve, procedurele en institutionele aspecten daarvan te waarborgen, dient de uitvoeringshandeling een enigszins flexibel karakter te hebben. Deze flexibiliteit zou beter worden bereikt met een richtlijn dan met een verordening en daarom lijkt een richtlijn het geschiktste instrument om de lidstaten in staat te stellen de regelgeving betreffende de melding van inbreuken op efficiënte wijze in hun nationale stelsels, waaronder het institutionele kader, op te nemen.
(15)
Gezien het feit dat Verordening (EU) nr. 596/2014 op 3 juli 2016 in werking treedt, dienen de lidstaten de bepalingen die uit deze richtlijn voortvloeien vanaf 3 juli 2016 om te zetten en toe te passen.
(16)
De in deze richtlijn vervatte maatregelen stroken met het advies van het Europees Comité voor het effectenbedrijf,
HEEFT DE VOLGENDE RICHTLIJN VASTGESTELD:
HOOFDSTUK I
ONDERWERP EN DEFINITIES
Artikel 1
Onderwerp
Deze richtlijn stelt regels vast ter specificatie van de in artikel 32, lid 1, van Verordening (EU) nr. 596/2014 vermelde procedures, zoals regelingen inzake de melding van inbreuken en het in behandeling nemen daarvan, alsook maatregelen ter bescherming van personen die in het kader van een arbeidsovereenkomst werkzaam zijn, en maatregelen inzake de bescherming van persoonsgegevens.
Artikel 2
Definities
Voor de toepassing van deze richtlijn wordt verstaan onder:
1) „meldende persoon”: een persoon die een daadwerkelijke of potentiële inbreuk op Verordening (EU) nr. 596/2014 bij de bevoegde autoriteit meldt;
2) „aangegeven persoon”: een persoon die er door de meldende persoon van wordt beschuldigd een inbreuk op Verordening (EU) nr. 596/2014 te hebben gemaakt of te hebben voorgenomen;
3) „melding van een inbreuk”: een melding door de meldende persoon aan de bevoegde autoriteit inzake een daadwerkelijke of potentiële inbreuk op Verordening (EU) nr. 596/2014.
HOOFDSTUK II
PROCEDURES VOOR HET ONTVANGEN EN IN BEHANDELING NEMEN VAN MELDINGEN VAN INBREUKEN
Artikel 3
Specifieke personeelsleden
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten beschikken over personeelsleden die zich specifiek met de behandeling van meldingen van inbreuken bezighouden („specifieke personeelsleden”). Deze specifieke personeelsleden worden opgeleid voor de behandeling van meldingen van inbreuken.
2. Specifieke personeelsleden vervullen de volgende taken:
a)
het verstrekken van informatie aan belanghebbenden over de procedures voor het melden van inbreuken;
b)
het ontvangen en in behandeling nemen van meldingen van inbreuken;
c)
het onderhouden van contacten met de meldende persoon indien deze zich bekend heeft gemaakt.
Artikel 4
Informatie over het ontvangen en in behandeling nemen van meldingen van inbreuken
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten de informatie over het ontvangen van meldingen van inbreuken als bedoeld in lid 2 in een afzonderlijke, gemakkelijk herkenbare en toegankelijke rubriek op hun website publiceren.
2. De in lid 1 bedoelde informatie omvat alle volgende elementen:
a)
de communicatiekanalen voor het ontvangen en in behandeling nemen van meldingen van inbreuken en voor het contacteren van de specifieke personeelsleden overeenkomstig artikel 6, lid 1, met inbegrip van:
1)
de telefoonnummers, met de vermelding of de gesprekken bij gebruik van die telefoonlijnen al of niet worden opgenomen;
2)
specifieke elektronische en postadressen, die veilig zijn en geheimhouding waarborgen, om contact op te nemen met de specifieke personeelsleden;
b)
de procedures die van toepassing zijn bij meldingen van inbreuken als bedoeld in artikel 5;
c)
de geheimhoudingsregels die van toepassing zijn op meldingen van inbreuken overeenkomstig de procedures voor meldingen van inbreuken als bedoeld in artikel 5;
d)
de procedures voor de bescherming van personen die in het kader van een arbeidsovereenkomst werkzaam zijn;
e)
een verklaring waarin duidelijk wordt uitgelegd dat personen die overeenkomstig Verordening (EU) nr. 596/2014 informatie aan de bevoegde autoriteiten verstrekken, niet geacht worden inbreuk te maken op enige bij overeenkomst of bij wettelijke of bestuursrechtelijke bepaling opgelegde beperking van de openbaarmaking van informatie, en dat deze personen op geen enkele wijze aansprakelijk mogen worden gesteld in verband met deze openbaarmaking van informatie.
3. De bevoegde autoriteiten kunnen meer gedetailleerde informatie op hun website publiceren over het ontvangen en in behandeling nemen van inbreuken als vermeld in lid 2.
Artikel 5
Procedures die van toepassing zijn op meldingen van inbreuken
1. De procedures die van toepassing zijn op meldingen van inbreuken als bedoeld in artikel 4, lid 2, onder b), bevatten duidelijk alle volgende informatie:
a)
dat meldingen van inbreuken ook anoniem kunnen worden ingediend;
b)
de wijze waarop de meldende persoon de verstrekte informatie dient toe te lichten of waarop hij de aanvullende informatie waarover hij beschikt, dient te verstrekken wanneer de bevoegde autoriteit daarom verzoekt;
c)
het soort, de inhoud en het tijdschema van de feedback over het resultaat van de melding van de inbreuk die de meldende persoon na de melding kan verwachten;
d)
de geheimhoudingsregels die van toepassing zijn op meldingen van inbreuken, met inbegrip van een gedetailleerde beschrijving van de omstandigheden waaronder de vertrouwelijke gegevens van een meldende persoon openbaar mogen worden gemaakt overeenkomstig de artikelen 27, 28 en 29 van Verordening (EU) nr. 596/2014.
2. De gedetailleerde beschrijving als bedoeld in lid 1, onder d), maakt de meldende persoon attent op de uitzonderlijke gevallen waarin de geheimhouding van gegevens mogelijk niet kan worden gewaarborgd, zoals wanneer de openbaarmaking van gegevens een noodzakelijke en evenredige verplichting is die door de wetgeving van de Unie of door het nationaal recht wordt opgelegd in het kader van een onderzoek of daaropvolgende gerechtelijke procedures of ter bescherming van de vrijheden van anderen, zoals het recht op verdediging van de aangegeven persoon, waarbij in elk afzonderlijk geval op grond van die wetgeving passende waarborgen worden geboden.
Artikel 6
Specifieke communicatiekanalen
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten onafhankelijke en autonome communicatiekanalen instellen, die veilig zijn en de geheimhouding waarborgen, voor het ontvangen en in behandeling nemen van meldingen van inbreuken (hierna „specifieke communicatiekanalen” genoemd).
2. Specifieke communicatiekanalen worden als onafhankelijk en autonoom beschouwd indien zij aan elk van de volgende criteria voldoen:
a)
zij zijn gescheiden van de algemene communicatiekanalen van de bevoegde autoriteit, ook van de kanalen waarlangs de bevoegde autoriteit in het kader van haar normale dagelijkse activiteiten intern en met derde partijen communiceert;
b)
zij zijn op zodanige wijze ontworpen, opgezet en bediend dat de volledigheid, integriteit en vertrouwelijkheid van de informatie gewaarborgd is en de toegang tot die informatie van niet-geautoriseerde personeelsleden van de bevoegde autoriteit wordt verhinderd;
c)
zij bieden de mogelijkheid om, met het oog op verder onderzoek, duurzame informatie op te slaan overeenkomstig artikel 7.
3. De specifieke communicatiekanalen bieden de mogelijkheid om daadwerkelijke of potentiële inbreuken te melden op ten minste elk van de volgende wijzen:
a)
een schriftelijke melding van inbreuken in elektronische vorm of op papier;
b)
een mondelinge melding van inbreuken via een telefoonlijn, al of niet met gespreksopname;
c)
een fysieke ontmoeting met specifieke personeelsleden van de bevoegde autoriteit.
4. De bevoegde autoriteit verstrekt de informatie als bedoeld in artikel 4, lid 2, aan de meldende persoon vóór de ontvangst van de melding van de inbreuk of ten laatste op het moment van de ontvangst van de melding.
5. De bevoegde autoriteiten zorgen ervoor dat de melding van een inbreuk die op andere wijze dan via de specifieke communicatiekanalen als bedoeld in dit artikel wordt ontvangen, via specifieke communicatiekanalen onverwijld en ongewijzigd wordt toegezonden aan de specifieke personeelsleden van de bevoegde autoriteit.
Artikel 7
Registratie van ontvangen meldingen
1. De lidstaten zorgen ervoor dat de bevoegde instanties een register bijhouden van elke ontvangen melding van een inbreuk.
2. De bevoegde autoriteiten zenden onverwijld een bevestiging van ontvangst van een schriftelijke melding van een inbreuk naar het post- of e-mailadres dat door de meldende persoon is opgegeven, tenzij de betrokkene hiertegen uitdrukkelijk bezwaar heeft gemaakt of de bevoegde autoriteit op redelijke gronden van oordeel is dat de bevestiging van ontvangst van een schriftelijke melding afbreuk zou doen aan de bescherming van de identiteit van de meldende persoon.
3. Wanneer een telefoonlijn met gespreksopname wordt gebruikt voor het melden van inbreuken, heeft de bevoegde autoriteit het recht om de mondelinge melding te registreren in de vorm van:
a)
een audio-opname van het gesprek in een duurzame, opvraagbare vorm, of
b)
een volledige en nauwkeurige schriftelijke weergave van het gesprek, opgesteld door de specifieke personeelsleden van de bevoegde autoriteit. In gevallen waarin de meldende persoon zijn identiteit heeft bekendgemaakt, biedt de bevoegde autoriteit hem de mogelijkheid de schriftelijke weergave van het telefoongesprek te controleren, te corrigeren en voor akkoord te tekenen.
4. Wanneer een telefoonlijn zonder gespreksopname wordt gebruikt voor het melden van inbreuken, heeft de bevoegde autoriteit het recht om de mondelinge melding te registreren in de vorm van een nauwkeurig verslag van het gesprek, opgesteld door de specifieke personeelsleden van de bevoegde autoriteit. In gevallen waarin de meldende persoon zijn identiteit heeft bekendgemaakt, biedt de bevoegde autoriteit hem de mogelijkheid het verslag van het telefoongesprek te controleren, te corrigeren en voor akkoord te tekenen.
5. Wanneer een persoon verzoekt om een fysieke bijeenkomst met de specifieke personeelsleden van de bevoegde autoriteit voor het melden van een inbreuk overeenkomstig artikel 6, lid 3, onder c), zorgen de bevoegde autoriteiten ervoor dat een volledig en nauwkeurig verslag van de bijeenkomst in een duurzame en opvraagbare vorm wordt bijhouden. De bevoegde instantie heeft het recht om het verslag van de fysieke bijeenkomst te registreren in de vorm van:
a)
een audio-opname van het gesprek in een duurzame, opvraagbare vorm, of
b)
volledige en nauwkeurige notulen van de bijeenkomst, opgesteld door de specifieke personeelsleden van de bevoegde autoriteit. In gevallen waarin de meldende persoon zijn identiteit heeft bekendgemaakt, biedt de bevoegde autoriteit hem de mogelijkheid de notulen van de bijeenkomst te controleren, te corrigeren en voor akkoord te tekenen.
Artikel 8
De bescherming van personen die in het kader van een arbeidsovereenkomst werkzaam zijn
1. De lidstaten stellen procedures vast om te zorgen voor een doeltreffende informatie-uitwisseling en samenwerking tussen de bevoegde autoriteiten en andere relevante autoriteiten die zich bezighouden met de bescherming van personen die werkzaam zijn in het kader van een arbeidsovereenkomst en die inbreuken op Verordening (EU) nr. 596/2014 aan de bevoegde autoriteiten melden of die van dergelijke inbreuken worden beschuldigd, tegen represailles, discriminatie of andere vormen van onbillijke behandeling welke het gevolg zijn van of verband houden met de melding van inbreuken op Verordening (EU) nr. 596/2014.
2. De in lid 1 bedoelde procedures waarborgen ten minste dat:
a)
meldende personen toegang hebben tot volledige informatie en advies over de rechtsmiddelen en procedures die in het kader van het nationale recht voorhanden zijn om hen te beschermen tegen onbillijke behandeling, met inbegrip van de procedures inzake het vorderen van een geldelijke vergoeding;
b)
meldende personen toegang hebben tot effectieve bijstand van bevoegde autoriteiten ten aanzien van elke instantie die betrokken raakt bij de bescherming van deze personen tegen onbillijke behandeling, onder meer door de status van klokkenluider van de meldende persoon in arbeidsgeschillen te bekrachtigen.
Artikel 9
Procedures ter bescherming van persoonsgegevens
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten de in artikel 7 vermelde gegevens in een vertrouwelijk en veilig systeem opslaan.
2. De toegang tot het in lid 1 bedoelde systeem is aan beperkingen onderworpen die ervoor zorgen dat de hierin opgeslagen gegevens alleen beschikbaar zijn voor leden van het personeel van de bevoegde autoriteit voor wie toegang tot deze gegevens noodzakelijk is om hun beroepstaken te vervullen.
Artikel 10
Doorgifte van gegevens binnen en buiten de bevoegde autoriteit
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten over passende procedures beschikken voor de doorgifte van persoonsgegevens van de meldende en de aangegeven persoon binnen en buiten de bevoegde autoriteit.
2. De lidstaten zorgen ervoor dat de doorgifte van gegevens in verband met de melding van een inbreuk binnen of buiten de bevoegde autoriteit, niet rechtstreeks of onrechtstreeks de identiteit van de meldende of de aangegeven persoon onthult of enige andere verwijzing bevat naar omstandigheden waaruit de identiteit van de meldende of de aangegeven persoon zou kunnen worden afgeleid, tenzij die doorgifte geschiedt overeenkomstig de in artikel 5, lid 1, onder d), bedoelde geheimhoudingsregels.
Artikel 11
Procedures ter bescherming van de aangegeven personen
1. Wanneer de identiteit van aangegeven personen niet bekend is bij het publiek, zorgt de betrokken lidstaat ervoor dat hun identiteit ten minste op dezelfde wijze wordt beschermd als die van personen naar wie de bevoegde autoriteit een onderzoek heeft ingesteld.
2. De procedures van artikel 9 zijn ook van toepassing op de bescherming van de identiteit van aangegeven personen.
Artikel 12
Evaluatie van de procedures door de bevoegde autoriteiten
De lidstaten zorgen ervoor dat de bevoegde autoriteiten hun procedures voor het ontvangen en in behandeling nemen van meldingen van inbreuken regelmatig, en ten minste om de twee jaar, evalueren. Bij de evaluatie van deze procedures houden de bevoegde autoriteiten rekening met hun eigen ervaring en die van andere bevoegde autoriteiten en passen zij hun procedures dienovereenkomstig aan, waarbij zij tevens de technologische en marktontwikkelingen in aanmerking nemen.
HOOFDSTUK III
SLOTBEPALINGEN
Artikel 13
Omzetting
De lidstaten zorgen ervoor dat de wettelijke en bestuursrechtelijke bepalingen die nodig zijn om aan deze richtlijn te voldoen, uiterlijk op 3 juli 2016 worden vastgesteld en bekendgemaakt. Zij delen de Commissie de tekst van deze bepalingen onverwijld mee.
Zij passen de bepalingen toe met ingang van 3 juli 2016.
Wanneer de lidstaten de bepalingen aannemen, wordt in die bepalingen zelf of bij de officiële bekendmaking ervan naar deze richtlijn verwezen. De regels voor deze verwijzing worden vastgesteld door de lidstaten.
Artikel 14
Inwerkingtreding
Deze richtlijn treedt in werking op de twintigste dag volgende op die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Artikel 15
Adressaten
Deze richtlijn is gericht tot de lidstaten.
Gedaan te Brussel, 17 december 2015.