ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
KOMMISSIONENS GENOMFÖRANDEDIREKTIV (EU) 2015/2392
av den 17 december 2015
om Europaparlamentets och rådets förordning (EU) nr 596/2014 vad gäller rapportering till behöriga myndigheter av faktiska eller potentiella överträdelser av den förordningen
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA DIREKTIV
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EU) nr 596/2014 av den 16 april 2014 om marknadsmissbruk (marknadsmissbruksförordning) och om upphävande av Europaparlamentets och rådets direktiv 2003/6/EG och kommissionens direktiv 2003/124/EG, 2003/125/EG och 2004/72/EG (1), särskilt artikel 32.5, och
av följande skäl:
(1)
Personer som rapporterar faktiska eller potentiella överträdelser av förordning (EU) nr 596/2014 (visselblåsare) till behöriga myndigheter kan ge myndigheterna ny information och bistå dem i fråga om att upptäcka marknadsmissbruk och påföra sanktioner för marknadsmissbruket. Människor kan dock avskräckas från att rapportera överträdelser på grund av rädsla för repressalier, diskriminering eller utlämnande av personuppgifter. Lämpliga åtgärder avseende visselblåsning är således nödvändiga för att garantera det övergripande skyddet och respekten för de grundläggande rättigheterna för visselblåsare och dem som anklagas. Personer som medvetet rapporter felaktig eller vilseledande information till behöriga myndigheter bör inte betraktas som visselblåsare och bör följaktligen inte åtnjuta skydd.
(2)
Anonym rapportering bör tillåtas av behöriga myndigheter och skyddsmekanismerna i detta direktiv bör också tillämpas när en anonym visselblåsare i ett senare skede avslöjar sin identitet för den behöriga myndigheten. Visselblåsare bör kunna välja mellan att rapportera genom interna förfaranden, om sådana finns, eller direkt till den behöriga myndigheten.
(3)
Särskilt avdelad personal från de behöriga myndigheterna, som är utbildade, även i fråga om gällande regler om uppgiftsskydd, skulle vara nödvändigt för att handlägga rapporter om överträdelser av förordning (EU) nr 596/2014 och se till att kommunikationen med den rapporterande personen och uppföljningen av rapporten sker på lämpligt sätt.
(4)
Personer som vill rapportera faktiska eller potentiella överträdelser av förordning (EU) nr 596/2014 bör kunna fatta ett välgrundat beslut om huruvida, hur och när de ska rapportera. De behöriga myndigheterna bör därför offentliggöra lättillgänglig information om tillgängliga kommunikationskanaler med behöriga myndigheter, om tillämpliga förfaranden och om särskilt avdelad personal inom den myndighet som handlägger rapporter om överträdelser. All information rörande överträdelser bör vara öppen, lättförståelig och tillförlitlig för att främja och inte hindra rapportering av överträdelser.
(5)
För att möjliggöra effektiv kommunikation med den särskilt avdelade personalen måste de behöriga myndigheterna ha infört och använda olika kommunikationskanaler som bör vara användarvänliga och möjliggöra skriftlig och muntlig kommunikation, både elektronisk och icke-elektronisk.
(6)
Det är viktigt att förfarandena för skydd av personer som arbetar genom ett anställningskontrakt, oavsett arten av deras anställningsförhållanden och oavsett om de är avlönade eller inte, och som rapporterar överträdelser eller anklagas för överträdelser av förordning (EU) nr 596/2014 skyddar sådana personer mot repressalier, diskriminering och andra former av direkt eller indirekt orättvis behandling. Orättvis behandling kan se ut på många olika sätt beroende på omständigheterna. Enskilda fall måste därför bedömas genom regler för tvistlösning eller rättsliga förfaranden enligt nationell lagstiftning.
(7)
Medlemsstaterna bör se till att de behöriga myndigheterna har infört lämpliga förfaranden för handläggning av rapporter om överträdelser och rapporterade personers personuppgifter. Ett sådant förfarande bör säkerställa att identiteten för varje rapporterande och rapporterad person skyddas i alla skeden av förfarandet. Denna skyldighet bör inte påverka nödvändigheten och proportionaliteten av skyldigheten att röja information när detta krävs i unionslagstiftning eller nationell lagstiftning och i enlighet med lämpliga skyddsåtgärder enligt dessa lagar, även i samband med utredningar eller rättsliga förfaranden eller för att skydda andras friheter, däribland den rapporterade personens rätt till försvar.
(8)
Det är mycket viktigt och nödvändigt att särskild avdelad personal inom den behöriga myndigheten, och personal från den behöriga myndighet som får tillgång till den information som en rapporterande person lämnar till den behöriga myndigheten, iakttar tystnadsplikt och konfidentialitet när de överför uppgifterna, både inom och utom den behöriga myndigheten. Detta gäller även när en behörig myndighet inleder en utredning eller verkställighetsåtgärder i samband med rapportering av överträdelser.
(9)
Medlemsstaterna bör säkerställa en lämplig dokumentering av alla rapporter om överträdelser och se till att alla rapporter är tillgängliga inom den behöriga myndigheten och att information som mottas genom rapporterna kan användas som bevisning vid verkställighetsåtgärder i lämpliga fall. Medlemsstaterna bör säkerställa att Europaparlamentets och rådets direktiv 95/46/EG (2) och nationell lagstiftning som införlivar det direktivet efterlevs.
(10)
Skydd av personuppgifter för den rapporterande och den rapporterade personen är avgörande för att undvika orättvis behandling eller skador på personens anseende som beror på att personuppgifter yppats. Detta gäller särskilt uppgifter som röjer identiteten hos en berörd person. Förutom den nationella uppgiftsskyddslagstiftning som införlivar direktiv 95/46/EG bör de behöriga myndigheterna fastställa lämpliga förfaranden för uppgiftsskydd som är särskilt anpassade för att skydda den rapporterande och den rapporterade personen och som bör omfatta ett säkert system inom den behöriga myndigheten till vilket endast godkänd personal har begränsad åtkomsträtt.
(11)
Överföring av personuppgifter med anknytning till rapporter från den behöriga myndigheten om överträdelser kan bli nödvändigt för att bedöma en rapport om överträdelser och för att genomföra nödvändig utredning och vidta verkställighetsåtgärder. När uppgifter överförs inom den behöriga myndigheten eller till tredje part, bör de behöriga myndigheterna iaktta sekretess i största möjliga utsträckning i enlighet med nationell lagstiftning.
(12)
Rättigheterna för den person som anklagas för att ha överträtt förordning (EU) nr 596/2014 bör skyddas för att undvika skador på personens anseende eller andra negativa konsekvenser. Vidare bör den rapporterade personen i varje skede av förfarandet efter rapporten ha rätt till försvar och tillgång till rättsmedel. Medlemsstaterna bör säkerställa rätten till försvar för den rapporterade personen, inklusive rätten att få tillgång till handlingarna i ärendet, rätten att bli hörd och rätten att söka effektiva rättsmedel mot ett beslut som rör den rapporterade personen enligt de tillämpliga förfaranden som föreskrivs i nationell lagstiftning i samband med undersökningar eller senare rättsliga förfaranden.
(13)
Den regelbundna (minst en gång vartannat år) översynen av behöriga myndigheters förfaranden bör garantera att dessa förfaranden är tillräckliga och uppdaterade, och därmed tjänar sitt syfte. Det är därför viktigt att de behöriga myndigheterna utvärderar sina erfarenheter och utbyter erfarenheter och god praxis med andra behöriga myndigheter.
(14)
Eftersom detaljerade bestämmelser om skydd av visselblåsare skulle göra det svårare för medlemsstaterna att garantera att systemen kan samverka och drivas tillsammans med deras nationella system, även i fråga om administrativa, procedurmässiga och institutionella aspekter, behövs en viss flexibilitet för genomförandeakten. En sådan flexibilitet skulle bäst uppnås genom ett direktiv snarare än genom en förordning och följaktligen verkar ett direktiv vara det lämpligaste instrumentet för att medlemsstaterna på ett effektivt sätt ska kunna anpassa systemen för rapportering av överträdelser till sina nationella system, inklusive den institutionella ramen.
(15)
Med tanke på att förordning (EU) nr 596/2014 ska börja tillämpas den 3 juli 2016 är det lämpligt att medlemsstaterna införlivar och tillämpar bestämmelser som rör detta direktiv från och med den 3 juli 2016.
(16)
De åtgärder som föreskrivs i detta direktiv är förenliga med europeiska värdepapperskommitténs ståndpunkt.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
KAPITEL I
SYFTE OCH DEFINITIONER
Artikel 1
Syfte
Genom det här direktivet fastställs regler som specificerar de förfaranden som anges i artikel 32.1 i förordning (EU) nr 596/2014, inklusive arrangemang för rapportering och uppföljning av rapporter och åtgärder för skydd av personer som arbetar genom ett anställningskontrakt samt åtgärder för skydd av personuppgifter.
Artikel 2
Definitioner
I detta direktiv avses med
1. rapporterande person : person som rapporterar en faktisk eller potentiell överträdelse av förordning (EU) nr 596/2014 till den behöriga myndigheten,
2. rapporterad person : en person som av den rapporterande personen anklagas för att ha begått eller avser att begå en överträdelse av förordning (EU) nr 596/2014,
3. rapport om överträdelse : en rapport från den rapporterande personen till den behöriga myndigheten om en faktisk eller potentiell överträdelse av förordning (EU) nr 596/2014.
KAPITEL II
FÖRFARANDEN FÖR MOTTAGANDE AV RAPPORTER OM ÖVERTRÄDELSER OCH UPPFÖLJNING AV DEM
Artikel 3
Särskilt avdelad personal
1. Medlemsstaterna ska säkerställa att de behöriga myndigheterna har personal som avdelats för att hantera rapporter om överträdelser (nedan kallad särskilt avdelad personal). Den särskilt avdelade personalen ska utbildas i hantering av rapporter om överträdelser.
2. Den ska ha följande uppgifter:
a)
Informera alla intresserade om förfarandena för att rapportera överträdelser.
b)
Ta emot och följa upp rapporter om överträdelser.
c)
Upprätthålla kontakt med den rapporterande personen om denne har identifierat i sig.
Artikel 4
Information om mottagande av rapporter om överträdelser och uppföljning av dem
1. Medlemsstaterna ska säkerställa att behöriga myndigheter på sina webbplatser i en separat avdelning som är tydligt markerad och lättåtkomlig offentliggör den information om mottagande av rapporter om överträdelser som anges i punkt 2.
2. Informationen som avses i punkt 1 ska omfatta följande:
a)
Kommunikationskanalerna för mottagande och uppföljning av rapporteringen av överträdelser och för att kontakta den särskilt avdelade personalen i enlighet med artikel 6.1 som omfattar följande:
1.
Telefonnummer, med angivelse av om samtal bandas eller inte när dessa telefonlinjer används.
2.
Särskilda elektroniska adresser och postadresser, som är säkra och som garanterar sekretess, för att kontakta den särskilt avdelade personalen.
b)
De förfaranden som gäller rapportering av överträdelser som avses i artikel 5.
c)
Det system för konfidentialitet som gäller för rapporter om överträdelser i enlighet med de tillämpliga förfaranden för rapportering av överträdelser som avses i artikel 5.
d)
Förfaranden för skydd av personer som arbetar genom ett anställningskontrakt.
e)
En förklaring som tydligt anger att personer som rapporterar information till den behöriga myndigheten i enlighet med förordning (EU) nr 596/2014 inte ska anses överträda eventuella restriktioner för lämnande av uppgifter som ålagts genom avtal eller i någon lagbestämmelse eller administrativ bestämmelse, och ska inte ge upphov till någon form av ansvar för den rapporterande personen med avseende på detta lämnande av uppgifter.
3. De behöriga myndigheterna får på sina webbplatser offentliggöra mer detaljerade uppgifter om mottagande och uppföljning av överträdelser som anges i punkt 2.
Artikel 5
Förfaranden som tillämpas på rapporter om överträdelser
1. De förfaranden för rapportering av överträdelser som avses i artikel 4.2 b ska innehålla följande information:
a)
Att rapporter om överträdelser också kan lämnas in anonymt.
b)
Det sätt på vilket den behöriga myndigheten kan kräva att den rapporterade personen förtydligar den information som rapporteras eller lämnar ytterligare information som den personen förfogar över.
c)
Typen av, innehållet i och tidsramen för feedback av resultatet av den rapport om överträdelser den rapporterande personen kan förvänta sig efter rapporteringen.
d)
Det system för konfidentialitet som tillämpas på rapporter om överträdelser, tillsammans med en detaljerad beskrivning av under vilka omständigheter de konfidentiella uppgifterna om en rapporterande person får lämnas ut i enlighet med artiklarna 27, 28 och 29 i förordning (EU) nr 596/2014.
2. Den detaljerade beskrivning som avses i led d i punkt 1 ska garantera att den rapporterande personen är medveten om de undantagsfall då det saknas garantier för att uppgifterna kan hållas konfidentiella, till exempel när utlämnande av uppgifter är en nödvändig och proportionell skyldighet som krävs enligt unionslagstiftningen eller nationell lagstiftning i samband med undersökningar eller senare rättsliga förfaranden eller för att skydda andras friheter, däribland rätten till försvar för den rapporterade personen, och i varje fall med förbehåll för lämpliga skyddsåtgärder enligt sådan lagstiftning.
Artikel 6
Särskilda kommunikationskanaler
1. Medlemsstaterna ska se till att behöriga myndigheter inrättar oberoende och autonoma kommunikationskanaler, som är både säkra och som garanterar konfidentialiteten vid mottagande och uppföljning av rapporter om överträdelser (nedan kallade särskilda kommunikationskanaler).
2. Dessa särskilda kommunikationskanaler ska anses vara oberoende och autonoma, om de uppfyller samtliga följande kriterier:
a)
De är avskilda från den behöriga myndighetens allmänna kommunikationskanaler, även från dem som används för myndighetens internkommunikation och kommunikation med tredje parter vid dess ordinarie verksamhet.
b)
De är utformade, inrättade och används på ett sätt som garanterar att informationen är fullständig och att dess integritet och konfidentialitet skyddas. De ska dessutom vara skyddade mot åtkomst från obehörig personal vid den behöriga myndigheten.
c)
De möjliggör lagring av varaktig information i enlighet med artikel 7 så att ytterligare undersökningar blir möjliga.
3. De särskilda kommunikationskanalerna ska möjliggöra rapportering av faktiska eller potentiella överträdelser på åtminstone samtliga följande sätt:
a)
Skriftlig rapport i elektroniskt format eller pappersformat om överträdelser.
b)
Muntlig rapport om överträdelser genom telefonsamtal, oavsett om de spelas in eller inte.
c)
Möten med den särskilt avdelade personalen från den behöriga myndigheten.
4. Den behöriga myndigheten ska lämna den information som avses artikel 4.2 till den rapporterande personen före mottagandet av rapporten om överträdelser, eller senast vid tidpunkten för mottagandet.
5. De behöriga myndigheterna ska se till att en rapport om överträdelse som tas emot på annat sätt än genom de särskilda kommunikationskanaler som avses i denna artikel omedelbart vidarebefordras i oförändrat skick till den särskilt avdelade personalen vid den behöriga myndigheten genom särskilda kommunikationskanaler.
Artikel 7
Register över mottagna rapporter
1. Medlemsstaterna ska säkerställa att de behöriga myndigheterna för register över de rapporter om överträdelser som mottas.
2. De behöriga myndigheterna ska omgående bekräfta mottagandet av skriftliga rapporter om överträdelser till den post- eller e-postadress som den rapporterande personen angett, såvida inte den rapporterande personen uttryckligen begärt annat eller den behöriga myndigheten har fog för att misstänka att en mottagningsbekräftelse av en skriftlig rapport skulle äventyra skyddet av den rapporterande personens identitet.
3. Om en telefonlinje med inspelning används för rapportering av överträdelser ska den behöriga myndigheten ha rätt att dokumentera den muntliga rapporteringen i form av
a)
en inspelning av samtalet i en varaktig och åtkomlig form, eller
b)
en fullständig och korrekt utskrift av samtalet som gjorts av den särskilt avdelade personalen vid den behöriga myndigheten. Om den rapporterande personen har avslöjat sin identitet, ska den behöriga myndigheten ge den rapporterande personen möjlighet att kontrollera, korrigera och godkänna utskriften av samtalet genom att underteckna den.
4. Om en telefonlinje utan inspelning används för rapportering av överträdelser ska den behöriga myndigheten ha rätt att dokumentera den muntliga rapporteringen i form av en noggrann utskrift av samtalet av den särskilt avdelade personalen vid den behöriga myndigheten. Om den rapporterande personen har avslöjat sin identitet, ska den behöriga myndigheten ge den rapporterande personen möjlighet att kontrollera, korrigera och godkänna utskriften av samtalet genom att underteckna den.
5. Om en person begär ett möte med den särskilt avdelade personalen vid den behöriga myndigheten för att rapportera en överträdelse enligt artikel 6.3 c, ska den behöriga myndigheten säkerställa att fullständig och korrekt dokumentation av mötet förvaras i en varaktig och åtkomlig form. En behörig myndighet ska ha rätt att dokumentera mötet i form av
a)
en inspelning av samtalet i en varaktig och åtkomlig form, eller
b)
noggrant protokoll från mötet upprättat av den särskilt avdelade personalen vid den behöriga myndigheten. Om den rapporterande personen har avslöjat sin identitet, ska den behöriga myndigheten ge den rapporterande personen möjlighet att kontrollera, korrigera och godkänna protokollet från mötet genom att underteckna det.
Artikel 8
Skydd av personer som arbetar genom ett anställningskontrakt
1. Medlemsstaterna ska införa förfaranden som garanterar effektivt informationsutbyte och samarbete mellan behöriga myndigheter och andra relevanta myndigheter som deltar i skyddet av personer som arbetar genom anställningskontrakt och som rapporterar överträdelser av förordning (EU) nr 596/2014 till den behöriga myndigheten eller som anklagas för överträdelser. Detta informationsutbyte och samarbete ska åtminstone skydda mot repressalier, diskriminering och andra former av orättvis behandling, som uppstår på grund av eller i samband med rapportering av överträdelser av förordning (EU) nr 596/2014.
2. De förfaranden som avses i punkt 1 ska åtminstone säkerställa följande:
a)
Rapporterande personer ska ha tillgång till omfattande information och rådgivning om de rättsmedel och förfaranden som erbjuds enligt nationell lagstiftning för att skydda dem mot orättvis behandling, exempelvis förfaranden för att yrka ekonomisk ersättning.
b)
Rapporterande personer ska ha tillgång till effektivt stöd från behöriga myndigheter gentemot alla relevanta myndigheter som deltar i deras skydd mot orättvis behandling, bland annat genom att i arbetsrättsliga tvister intyga den rapporterande personens status som visselblåsare.
Artikel 9
Skyddsförfaranden för personuppgifter
1. Medlemsstaterna ska se till att de behöriga myndigheterna förvarar de register som avses i artikel 7 i ett konfidentiellt och säkert system.
2. Det system som avses i punkt 1 ska vara åtkomstskyddat så att de uppgifter som lagras i det bara är tillgängliga för personal vid den behöriga myndigheten som behöver dem för att kunna utföra sitt arbete.
Artikel 10
Överföring av uppgifter inom och utanför den behöriga myndigheten
1. Medlemsstaterna ska se till att de behöriga myndigheterna har infört lämpliga förfaranden för överföring av personuppgifter beträffande den rapporterande personen och den rapporterade personen inom och utanför den behöriga myndigheten.
2. Medlemsstaterna ska se till att överföringen av uppgifter med anknytning till en rapport om överträdelse inom eller utanför den behöriga myndigheten inte direkt eller indirekt avslöjar den rapporterande personens eller den rapporterade personens identitet eller andra hänvisningar till omständigheter som skulle göra det möjligt att kunna härleda den rapporterande personens eller den rapporterade personens identitet, såvida inte överföringen överensstämmer med det system för konfidentialitet som avses i artikel 5.1 d.
Artikel 11
Förfaranden för skydd av rapporterade personer
1. Om de rapporterade personernas identitet inte är känd av allmänheten ska den berörda medlemsstaten se till att deras identitet skyddas åtminstone på samma sätt som när det gäller personer som utreds av den behöriga myndigheten.
2. De förfaranden som anges i artikel 9 ska också användas för skydd av identiteten hos rapporterade personer.
Artikel 12
De behöriga myndigheternas översyn av förfarandena
Medlemsstaterna ska se till att deras behöriga myndigheter regelbundet, minst en gång vartannat år, ser över sina förfaranden för mottagande och uppföljning av rapporter om överträdelser. I samband med översynen ska de behöriga myndigheterna dra lärdom av sina erfarenheter samt erfarenheter från andra behöriga myndigheter och anpassa sina förfaranden i enlighet därmed och i linje med marknadsutvecklingen och den tekniska utvecklingen.
KAPITEL III
SLUTBESTÄMMELSER
Artikel 13
Införlivande
Medlemsstaterna ska senast den 3 juli 2016 anta och offentliggöra de lagar och andra författningar som är nödvändiga för att följa detta direktiv. De ska till kommissionen genast överlämna texten till dessa bestämmelser.
De ska tillämpa dessa bestämmelser från och med den 3 juli 2016.
När en medlemsstat antar dessa bestämmelser ska de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen ska göras ska varje medlemsstat själv utfärda.
Artikel 14
Ikraftträdande
Detta direktiv träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
Artikel 15
Mottagare
Detta direktiv riktar sig till medlemsstaterna.
Utfärdat i Bryssel den 17 december 2015.