PROVÁDĚCÍ SMĚRNICE KOMISE (EU) 2015/2392
ze dne 17. prosince 2015
k nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o oznamování skutečných nebo možných porušení tohoto nařízení příslušným orgánům
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a zejména na čl. 32 odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Osoby, které oznamují skutečné nebo možné porušení nařízení (EU) č. 596/2014 (informátoři), mohou příslušné orgány upozornit na nové informace a pomoci jim při odhalování případů zneužívání trhu a jejich sankcionování. Ochota oznamovat takové případy však může být nižší kvůli strachu z odplaty, diskriminace nebo zpřístupnění osobních údajů. V této souvislosti je proto nezbytné zavést vhodná opatření, aby byla zajištěna celková ochrana a dodržování základních práv informátorů a obviněných osob. Osoby, které příslušným orgánům vědomě poskytly nesprávné nebo zavádějící informace, by neměly být považovány za informátory, a tudíž by neměly mít možnost využít ochranných mechanismů.
(2)
Příslušné orgány by měly umožnit anonymní poskytování informací a ochranné mechanismy podle této směrnice by se měly rovněž vztahovat na případy, kdy se anonymní informátor rozhodne odhalit svou totožnost příslušnému orgánu později. Informátoři by měli mít možnost poskytnout informace buď vnitřními postupy, existují-li, nebo přímo příslušnému orgánu.
(3)
Bude nutné určit konkrétní pracovníky příslušných orgánů, kteří budou odborně vyškoleni mimo jiné o platných pravidlech pro ochranu údajů a kteří budou vyřizovat oznámení o porušení nařízení (EU) č. 596/2014 a zajišťovat komunikaci s oznamovatelem, jakož i přijímat v reakci na oznámení vhodná následná opatření.
(4)
Osoby, které hodlají oznámit skutečné nebo možné porušení nařízení (EU) č. 596/2014, by měly být schopny učinit informované rozhodnutí o tom, zda, jak a kdy informace oznámit. Příslušné orgány by proto měly zveřejnit a učinit snadno přístupné informace o dostupných prostředcích komunikace s danými orgány, o platných postupech a o určených pracovnících daného orgánu, kteří se oznámeními o porušení zabývají. Všechny informace týkající se oznamování porušení by měly být transparentní, snadno srozumitelné a spolehlivé, aby oznamování porušení podporovaly, a nikoli od něho odrazovaly.
(5)
V zájmu účinné komunikace s určenými pracovníky je nezbytné, aby příslušné orgány zavedly a používaly různé prostředky komunikace, které by měly být uživatelsky vstřícné a umožňovat komunikaci formou písemnou, ústní, elektronickou i neelektronickou.
(6)
Je důležité, aby postupy na ochranu osob zaměstnaných na základě pracovní smlouvy bez ohledu na povahu jejich pracovního vztahu a na to, zda pobírají odměnu za práci, které oznámí porušení nebo které jsou obviněny z porušení nařízení (EU) č. 596/2014, chránily tyto osoby před odplatou, diskriminací nebo jinými druhy přímého či nepřímého nespravedlivého zacházení. Nespravedlivé zacházení může mít velmi odlišné podoby v závislosti na okolnostech. Jednotlivé případy proto budou muset být posuzovány podle pravidel pro řešení sporů nebo v rámci soudních řízení podle vnitrostátního práva.
(7)
Členské státy by měly zajistit, aby příslušné orgány zavedly odpovídající ochranné postupy pro zpracovávání oznámení o porušení a osobních údajů nahlášených osob. Tyto postupy by měly zajistit, aby totožnost každého oznamovatele a nahlášené osoby byla chráněna ve všech fázích řízení. V nezbytných případech a v přiměřeném rozsahu není touto povinností dotčena povinnost zveřejnit informace, pokud to vyžadují právní předpisy Unie nebo členských států pod podmínkou vhodných ochranných opatření podle těchto právních předpisů, včetně případů vyšetřování nebo soudních řízení nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu.
(8)
Je velmi důležité a nutné, aby určení pracovníci příslušného orgánu a jiní jeho pracovníci, kteří získají přístup k informacím poskytnutým příslušnému orgánu oznamovatelem, dodržovali povinnost zachovávat profesní tajemství a důvěrnost při předávání údajů jak uvnitř, tak vně příslušného orgánu, včetně případů, kdy příslušný orgán v souvislosti s oznámením o porušení zahájí šetření nebo vyšetřování nebo navazující činnosti vedoucí k prosazení pravidel.
(9)
Členské státy by měly zajistit náležité vedení záznamů o všech oznámeních o porušení a dohledatelnost každého oznámení v rámci příslušného orgánu, jakož i to, aby informace získané prostřednictvím oznámení mohly být tam, kde je to vhodné, použity jako důkazy při vymáhání práva. Členské státy by měly zajistit soulad se směrnicí 95/46/ES Evropského parlamentu a Rady (2) a vnitrostátními právními předpisy, kterými se směrnice 95/46/ES provádí.
(10)
Ochrana osobních údajů oznamovatele a nahlášené osoby je zásadní podmínkou, aby se zabránilo nespravedlivému zacházení či poškození pověsti v důsledku zpřístupnění osobních údajů, zejména údajů odhalujících totožnost dotčené osoby. Proto vedle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, by příslušné orgány měly zavést odpovídající postupy ochrany údajů, které jsou zvláště zaměřeny na ochranu oznamovatele a nahlášené osoby a jejichž součástí by měl být zabezpečený systém v rámci příslušného orgánu s omezenými přístupovými právy pouze pro pověřené pracovníky.
(11)
Může být nutné, aby příslušný orgán předával osobní údaje související s oznámeními o porušení kvůli jejich vyhodnocení a provedení potřebného šetření a donucovacích opatření. Při předávání údajů v rámci příslušného orgánu nebo třetím stranám by příslušné orgány měly zachovávat nejvyšší možnou důvěrnost v souladu s vnitrostátními právními předpisy.
(12)
Práva osoby obviněné z porušení nařízení (EU) č. 596/2014 by měla být chráněna tak, aby se zabránilo poškození pověsti nebo jiným negativním důsledkům. Kromě toho by v každé fázi postupu následujícím po oznámení porušení měla být plně respektována práva nahlášené osoby na obhajobu a přístup k opravným prostředkům. Členské státy by měly zajistit právo nahlášené osoby na obhajobu, včetně práva na přístup ke spisu, práva být vyslechnut a práva využít účinný opravný prostředek proti rozhodnutí týkajícímu se této osoby podle platných postupů stanovených vnitrostátními právními předpisy v rámci vyšetřování nebo následných soudních řízení.
(13)
Postupy příslušných orgánů by měly být pravidelně a nejméně jednou za dva roky přezkoumány, aby bylo zaručeno, že jsou přiměřené a aktuální, a tedy slouží svému účelu. Za tímto účelem je důležité, aby příslušné orgány své zkušenosti vyhodnocovaly a aby se zapojily do výměny zkušeností a osvědčených postupů s jinými příslušnými orgány.
(14)
Vzhledem k tomu, že podrobná pravidla na ochranu informátorů by členským státům ztížila zajištění slučitelnosti a funkčního souladu s vnitrostátními systémy, včetně administrativních, procedurálních a institucionálních aspektů, je zapotřebí, aby prováděcí akt vykazoval určitou míru flexibility. Této flexibility by bylo nejlépe dosaženo prostřednictvím směrnice místo nařízení, a tudíž se jako nejvhodnější nástroj jeví směrnice, neboť cílem je umožnit členským státům účinně přizpůsobit režim oznamování porušení svým vnitrostátním systémům včetně institucionálního rámce.
(15)
Vzhledem k tomu, že nařízení (EU) č. 596/2014 se použije ode dne 3. července 2016, je vhodné, aby členské státy provedly ustanovení týkající se této směrnice a začaly je používat ode dne 3. července 2016.
(16)
Opatření stanovená touto směrnicí jsou v souladu se stanoviskem Evropského výboru pro cenné papíry,
PŘIJALA TUTO SMĚRNICI:
KAPITOLA I
PŘEDMĚT A DEFINICE
Článek 1
Předmět
Tato směrnice stanoví pravidla upřesňující postupy uvedené v čl. 32 odst. 1 nařízení (EU) č. 596/2014, včetně způsobů oznamování a následných opatření a opatření na ochranu osob zaměstnaných na základě pracovní smlouvy a na ochranu osobních údajů.
Článek 2
Definice
Pro účely této směrnice se rozumí:
1)
„oznamovatelem“ osoba, která příslušnému orgánu oznamuje skutečné nebo možné porušení nařízení (EU) č. 596/2014;
2)
„nahlášenou osobou“ osoba, která je oznamovatelem obviněna z porušení nebo pokusu o porušení nařízení (EU) č. 596/2014;
3)
„oznámením o porušení“ oznámení podané oznamovatelem příslušnému orgánu týkající se skutečného nebo možného porušení nařízení (EU) č. 596/2014.
KAPITOLA II
POSTUPY TÝKAJÍCÍ SE PŘIJÍMÁNÍ OZNÁMENÍ O PORUŠENÍ A NÁSLEDNÝCH OPATŘENÍ
Článek 3
Určení pracovníci
1. Členské státy zajistí, aby příslušné orgány určily pracovníky, kteří budou oznámení o porušení vyřizovat („určení pracovníci“). Určení pracovníci musí být pro účely vyřizování oznámení o porušení proškoleni.
2. Určení pracovníci plní tyto funkce:
a)
poskytují osobám, které vyjádří zájem, informace o postupech pro oznamování porušení;
b)
přijímají oznámení o porušení a následná opatření;
c)
udržují kontakt s oznamovatelem, pokud uvedl totožnost.
Článek 4
Informace týkající se přijímání oznámení o porušení a následných opatření
1. Členské státy zajistí, aby příslušné orgány na svých internetových stránkách v samostatném, snadno nalezitelném a dostupném oddílu zveřejnily informace týkající se přijímání oznámení o porušení uvedené v odstavci 2.
2. Informace uvedené v odstavci 1 zahrnují vše níže uvedené:
a)
prostředky komunikace pro přijímání oznámení o porušení a následných opatření a pro kontaktování určených pracovníků v souladu s čl. 6 odst. 1, včetně:
1)
telefonních čísel a informace, zda jsou hovory při využívání těchto telefonních linek zaznamenávány, či nikoli;
2)
vyhrazených elektronických a poštovních adres pro kontaktování určených pracovníků, které jsou bezpečné a zajišťují důvěrnost;
b)
postupy týkající se oznámení o porušení uvedené v článku 5;
c)
režim ochrany informací vztahující se na oznámení o porušení v rámci postupů týkajících se oznámení o porušení uvedených v článku 5;
d)
postupy na ochranu osob zaměstnaných na základě pracovní smlouvy;
e)
prohlášení, které jasně vysvětluje, že u osoby předávající informace příslušnému orgánu v souladu s nařízením (EU) č. 596/2014 se má za to, že neporušuje žádné omezení týkající se zpřístupňování informací vyplývající ze smlouvy nebo právního či správního předpisu a že jí v souvislosti s tímto zpřístupněním informací nevzniká žádná odpovědnost jakéhokoli druhu.
3. Příslušné orgány mohou na svých internetových stránkách zveřejnit podrobnější informace uvedené v odstavci 2 týkající se přijímání oznámení o porušení a následných opatření.
Článek 5
Postupy týkající se oznámení o porušení
1. V postupech týkajících se oznámení o porušení podle čl. 4 odst. 2 písm. b) musí být jasně uvedeny všechny tyto informace:
a)
informace, že oznámení o porušení může být rovněž podáno anonymně;
b)
způsob, jakým může příslušný orgán požadovat, aby oznamovatel objasnil oznámené informace nebo poskytl dodatečné informace, které jsou mu dostupné;
c)
druh, obsah a časový rámec pro zpětnou vazbu o výsledcích oznámení o porušení, které může oznamovatel po oznámení očekávat;
d)
režim ochrany informací vztahující se na oznámení o porušení, včetně podrobného popisu okolností, za nichž mohou být důvěrné údaje oznamovatele zpřístupněny v souladu s články 27, 28 a 29 nařízení (EU) č. 596/2014.
2. Podrobný popis uvedený v odst. 1 písm. d) musí zajistit informovanost oznamovatele o mimořádných případech, kdy důvěrnost údajů nelze zajistit, včetně případů, kdy je zpřístupnění údajů nezbytnou a přiměřenou povinností vyplývající z právních předpisů Unie nebo vnitrostátních právních předpisů v souvislosti s vyšetřováním nebo následným soudním řízením nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu, a v každém případě za podmínky náležitých ochranných opatření podle uvedených právních předpisů.
Článek 6
Určené prostředky komunikace
1. Členské státy zajistí, aby pro přijímání oznámení o porušení a následných opatření příslušné orgány zřídily nezávislé a samostatné prostředky komunikace, které jsou bezpečné a zajišťují důvěrnost („určené prostředky komunikace“).
2. Určené prostředky komunikace se považují za nezávislé a samostatné, splňují-li všechna tato kritéria:
a)
jsou odděleny od obecných prostředků komunikace příslušného orgánu, včetně těch, které příslušný orgán používá k interní komunikaci a komunikaci se třetími stranami při své běžné činnosti;
b)
jsou navrženy, vytvořeny a používány způsobem, který zajišťuje úplnost, celistvost a důvěrnost informací a brání přístupu neoprávněných pracovníků příslušného orgánu;
c)
umožňují dlouhodobé uchovávání informací v souladu s článkem 7 za účelem případného dalšího vyšetřování.
3. Určené prostředky komunikace musí umožňovat oznamování skutečných nebo možných porušení přinejmenším všemi těmito způsoby:
a)
písemným oznámením v elektronické či papírové podobě;
b)
ústním oznámením prostřednictvím telefonu se záznamem hovoru, či bez něho;
c)
osobním setkáním s určeným pracovníkem příslušného orgánu.
4. Před přijetím oznámení o porušení nebo nejpozději v okamžiku jeho přijetí poskytne příslušný orgán oznamovateli informace uvedené v čl. 4 odst. 2.
5. Příslušné orgány zajistí, že oznámení o porušení obdržené jiným způsobem než prostřednictvím určených prostředků komunikace uvedených v tomto článku, bude bezodkladně beze změny prostřednictvím určených prostředků komunikace předáno určeným pracovníkům příslušného orgánu.
Článek 7
Vedení záznamů o přijatých oznámeních
1. Členské státy zajistí, aby příslušné orgány vedly záznamy o každém přijatém oznámení o porušení.
2. Příslušné orgány neprodleně potvrdí přijetí písemného oznámení o porušení na poštovní či elektronickou adresu, kterou oznamovatel uvedl, ledaže by oznamovatel výslovně požádal jinak nebo pokud by se příslušný orgán důvodně domníval, že potvrzení přijetí písemného oznámení by ohrozilo ochranu totožnosti oznamovatele.
3. Jestliže je pro oznámení porušení použita telefonní linka se záznamem hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou:
a)
zvukového záznamu hovoru v trvalé a dohledatelné podobě, nebo
b)
úplného a přesného přepisu hovoru vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
4. Jestliže je pro oznámení porušení použita telefonní linka bez záznamu hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou přesného zápisu o hovoru vypracovaného určeným pracovníkem příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
5. Jestliže osoba požaduje pro oznámení porušení osobní setkání s určenými pracovníky příslušného orgánu podle čl. 6 odst. 3 písm. c), příslušné orgány zajistí, aby o setkání byly vypracovány a uchovávány úplné a přesné záznamy v trvalé a dohledatelné podobě. Příslušný orgán je oprávněn zdokumentovat setkání formou:
a)
zvukového záznamu rozhovoru v trvalé a dohledatelné podobě, nebo
b)
přesného zápisu ze setkání vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis ze setkání zkontrolovat, opravit a odsouhlasit svým podpisem.
Článek 8
Ochrana osob zaměstnaných na základě pracovní smlouvy
1. Členské státy zavedou postupy, které zajistí účinnou výměnu informací a spolupráci mezi příslušnými orgány a jinými relevantními orgány zapojenými do ochrany osob zaměstnaných na základě pracovní smlouvy, které oznámí porušení nařízení (EU) č. 596/2014 příslušnému orgánu nebo jsou z takového porušení obviněny, před odplatou, diskriminací nebo jinými druhy nespravedlivého zacházení, k němuž dochází v důsledku oznámení porušení nařízení (EU) č. 596/2014 nebo v souvislosti s ním.
2. Postupy uvedené v odstavci 1 zajišťují alespoň:
a)
přístup oznamovatele k uceleným informacím a poradenství týkajícím se opatření a postupů, které jsou k dispozici podle vnitrostátního práva na ochranu proti nespravedlivému zacházení, včetně postupů pro nárokování peněžitých náhrad;
b)
přístup oznamovatele k účinné pomoci od příslušných orgánů ve vztahu k jiným relevantním orgánům zapojeným do její ochrany proti nespravedlivému zacházení, včetně potvrzení postavení informátora v případě pracovněprávních sporů.
Článek 9
Postupy ochrany osobních údajů
1. Členské státy zajistí, aby příslušné orgány uchovávaly záznamy podle článku 7 v důvěrném a zabezpečeném systému.
2. Přístup do systému uvedeného v odstavci 1 podléhá omezením, na jejichž základě jsou uchovávané údaje k dispozici pouze pracovníkům příslušného orgánu, pro něž je přístup k těmto údajům nezbytný k plnění jejich služebních povinností.
Článek 10
Předávání údajů uvnitř a vně příslušného orgánu
1. Členské státy zajistí, aby příslušné orgány zavedly odpovídající postupy pro předávání osobních údajů oznamovatele a nahlášené osoby uvnitř a vně příslušného orgánu.
2. Členské státy zajistí, aby předáváním údajů týkajících se oznámení o porušení uvnitř nebo vně příslušného orgánu nedošlo přímo ani nepřímo k odhalení totožnosti oznamovatele nebo nahlášené osoby nebo ke zpřístupnění jiných odkazů na okolnosti, které by umožnily vyvodit totožnost oznamovatele nebo nahlášené osoby, ledaže je takové předání v souladu s režimem ochrany informací uvedeným v čl. 5 odst. 1 písm. d).
Článek 11
Postupy ochrany nahlášených osob
1. Pokud totožnost nahlášené osoby není veřejně známa, zajistí dotčený členský stát, aby její totožnost byla chráněna přinejmenším stejným způsobem jako totožnost osoby, která je předmětem vyšetřování ze strany příslušného orgánu.
2. Pro ochranu totožnosti nahlášených osob se použijí postupy stanovené v článku 9.
Článek 12
Přezkum postupů příslušnými orgány
Členské státy zajistí, aby příslušné orgány své postupy pro přijímání oznámení o porušení a následných opatření pravidelně, nejméně však jednou za dva roky, přezkoumávaly. Při přezkumu postupů vezmou příslušné orgány v úvahu své zkušenosti i zkušenosti jiných příslušných orgánů a postupy upraví v souladu s vývojem trhu a technologií.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 13
Provedení
Členské státy přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do 3. července 2016. Neprodleně sdělí Komisi jejich znění.
Budou tyto předpisy používat od 3. července 2016.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
Článek 14
Vstup v platnost
Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Článek 15
Určení
Tato směrnice je určena členským státům.
V Bruselu dne 17. prosince 2015.
DIRECTIVA DE PUNERE ÎN APLICARE (UE) 2015/2392 A COMISIEI
din 17 decembrie 2015
privind Regulamentul (UE) nr. 596/2014 al Parlamentului European și al Consiliului în ceea ce privește raportarea către autoritățile competente a încălcărilor efective sau potențiale ale acestui regulament
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (UE) nr. 596/2014 al Parlamentului European și al Consiliului din 16 aprilie 2014 privind abuzul de piață (regulamentul privind abuzul de piață) și de abrogare a Directivei 2003/6/CE a Parlamentului European și a Consiliului și a Directivelor 2003/124/CE, 2003/125/CE și 2004/72/CE ale Comisiei (1), în special articolul 32 alineatul (5),
întrucât:
(1)
Persoanele care raportează autorităților competente încălcări efective sau potențiale ale Regulamentului (UE) nr. 596/2014 (denunțători) pot aduce informații noi în atenția autorităților competente și pot oferi asistență acestora pentru a detecta infracțiuni de abuz de piață și a impune sancțiunile aferente. Cu toate acestea, denunțarea încălcărilor poate fi descurajată de teama represaliilor, a discriminării sau a divulgării datelor cu caracter personal. Prin urmare, sunt necesare dispoziții adecvate privind denunțătorii, pentru a asigura protecția generală și respectarea drepturilor fundamentale ale acestora și ale persoanelor acuzate. Persoanele care raportează cu bună știință informații greșite sau înșelătoare către autoritățile competente nu ar trebui să fie considerate denunțători și, prin urmare, nu ar trebui să beneficieze de mecanismele de protecție.
(2)
Raportarea anonimă ar trebui să fie autorizată de către autoritățile competente, iar mecanismele de protecție prevăzute în prezenta directivă ar trebui să se aplice și în cazul în care un denunțător anonim decide să își dezvăluie ulterior identitatea autorității competente. Denunțătorii ar trebui să aibă libertatea de a raporta fie prin proceduri interne, în cazul în care acestea există, fie direct autorității competente.
(3)
Autoritățile competente ar trebui să dispună de angajați specializați în acest scop, care să aibă o formare profesională, inclusiv în ceea ce privește normele aplicabile privind protecția datelor, pentru a trata raportările privind încălcările Regulamentului (UE) nr. 596/2014 și pentru a asigura comunicarea cu persoana care efectuează raportarea și luarea măsurilor care se impun în urma raportării.
(4)
Persoanele care intenționează să raporteze încălcări efective sau potențiale ale Regulamentului (UE) nr. 596/2014 ar trebui să fie în măsură să ia o decizie în cunoștință de cauză cu privire la oportunitatea, modalitatea și momentul raportării. Prin urmare, autoritățile competente ar trebui să publice și să pună la dispoziție informații ușor accesibile cu privire la canalele de comunicare disponibile cu autoritățile competente, la procedurile aplicabile și la angajații specializați din cadrul autorității care se ocupă de raportarea încălcărilor. Toate informațiile privind raportarea încălcărilor ar trebui să fie transparente, ușor de înțeles și fiabile, în scopul de a favoriza și de a nu descuraja aceste demersuri.
(5)
Pentru a permite o comunicare eficace cu angajații lor specializați, este necesar ca autoritățile competente să aibă și să utilizeze diferite canale de comunicare, care ar trebui să fie ușor de utilizat și să permită transmiterea de comunicații scrise și orale, precum și electronice și neelectronice.
(6)
Este important ca procedurile de protecție a persoanelor care lucrează în temeiul unui contract de muncă, indiferent de natura raportului lor de muncă și dacă acestea sunt sau nu plătite, care raportează încălcări sau care sunt acuzate de încălcări ale Regulamentului (UE) nr. 596/2014 să protejeze aceste persoane împotriva represaliilor, a discriminării sau a altor tipuri de tratament incorect direct sau indirect. Tratamentul inechitabil poate avea forme foarte diferite, în funcție de circumstanțe. Așadar, fiecare caz ar trebui să fie evaluat pe baza normelor de soluționare a litigiilor sau a procedurilor judiciare prevăzute în legislația națională.
(7)
Statele membre ar trebui să se asigure că autoritățile competente dispun de proceduri adecvate de protecție pentru prelucrarea raportărilor privind încălcările și a datelor cu caracter personal ale persoanelor incriminate. Aceste proceduri ar trebui să asigure faptul că identitatea fiecărei persoane care efectuează raportarea și a fiecărei persoane incriminate este protejată în toate etapele procedurii. Această obligație nu ar trebui să aducă atingere necesității și proporționalității obligației de a dezvălui informații în cazul în care acest lucru este impus de legislația Uniunii sau de legislația națională și este supus unor garanții adecvate prevăzute în aceste legislații, inclusiv în contextul investigațiilor sau al procedurilor judiciare sau pentru a proteja libertățile altor persoane, inclusiv drepturile la apărare ale persoanei incriminate.
(8)
Este deosebit de important și necesar ca angajații specializați ai autorității competente și angajații autorității competente care primesc acces la informațiile furnizate autorității competente de persoana care efectuează raportarea să respecte secretul profesional și confidențialitatea atunci când transmit datele, atât în interiorul, cât și în afara autorității competente, inclusiv atunci când o autoritate competentă deschide o investigație sau o anchetă sau desfășoară activități ulterioare de aplicare a legii în legătură cu raportarea încălcărilor.
(9)
Statele membre ar trebui să se asigure că se păstrează o evidență adecvată a tuturor raportărilor privind încălcările, că fiecare raportare poate fi accesată în cadrul autorității competente și că informațiile primite prin intermediul raportărilor ar putea fi utilizate ca dovezi în cadrul acțiunilor de aplicare a legii, după caz. Statele membre ar trebui să asigure conformitatea cu Directiva 95/46/CE a Parlamentului European și a Consiliului (2) și cu legislația națională de transpunere a Directivei 95/46/CE.
(10)
Protecția datelor cu caracter personal ale persoanei care efectuează raportarea și ale persoanei incriminate este esențială pentru a evita tratamentul inechitabil sau prejudicierea reputației cauzate de divulgarea datelor cu caracter personal, în special a datelor care dezvăluie identitatea unei persoane vizate. Prin urmare, în plus față de legislația națională privind protecția datelor care transpune Directiva 95/46/CE, autoritățile competente ar trebui să instituie proceduri adecvate de protecție a datelor care să vizeze în mod specific protecția persoanei care efectuează raportarea și a persoanei incriminate, proceduri care ar trebui să includă un sistem sigur în cadrul autorității competente cu drepturi de acces limitate numai la personalul autorizat.
(11)
Transmiterea de către autoritatea competentă a unor date cu caracter personal legate de raportările privind încălcările ar putea fi necesară pentru a evalua o raportare a unor încălcări și pentru a întreprinde investigațiile și acțiunile de aplicare a legii necesare. În cazul transmiterii de date în cadrul autorității competente sau către părți terțe, autoritățile competente ar trebui să păstreze confidențialitatea în cea mai mare măsură posibilă în conformitate cu legislația națională.
(12)
Drepturile persoanei incriminate de o încălcare a Regulamentului (UE) nr. 596/2014 ar trebui să fie protejate pentru a evita prejudicierea reputației sau alte consecințe negative. În plus, drepturile persoanei incriminate la apărare și de acces la căi de atac ar trebui să fie respectate pe deplin, în fiecare etapă a procedurii inițiate în urma raportării. Statele membre ar trebui să asigure dreptul la apărare al persoanei incriminate, inclusiv dreptul de a avea acces la dosar, dreptul de a fi audiată și dreptul la o cale de atac eficientă împotriva unei decizii privind persoana incriminată în conformitate cu procedurile aplicabile prevăzute de legislația națională în contextul investigațiilor sau al procedurilor judiciare ulterioare.
(13)
Analiza periodică, efectuată cel puțin o dată la doi ani, a procedurilor autorităților competente ar trebui să garanteze că aceste proceduri sunt adecvate și actuale, servind astfel scopului în care au fost stabilite. În acest sens, este important ca autoritățile competente să își evalueze propriile experiențe și să facă schimb de experiență și de bune practici cu alte autorități competente.
(14)
Ținând seama de faptul că prevederea unor norme detaliate privind protecția denunțătorilor ar face mai dificilă sarcina statelor membre de a asigura compatibilitatea și corespondența operațională cu sistemele lor naționale, inclusiv în ceea ce privește aspectele administrative, procedurale și instituționale, este necesară o anumită flexibilitate pentru actul de punere în aplicare. Această flexibilitate ar fi realizată cel mai bine printr-o directivă, mai degrabă decât printr-un regulament și, prin urmare, o directivă pare să fie instrumentul cel mai potrivit pentru a permite statelor membre să adapteze regimul de raportare a încălcărilor într-un mod eficient în sistemele lor naționale, inclusiv în cadrul instituțional.
(15)
Având în vedere că Regulamentul (UE) nr. 596/2014 intră în vigoare la data de 3 iulie 2016, este oportun ca statele membre să transpună și să aplice dispozițiile referitoare la prezenta directivă începând cu 3 iulie 2016.
(16)
Măsurile prevăzute în prezenta directivă sunt conforme cu avizul Comitetului european pentru valori mobiliare,
ADOPTĂ PREZENTA DIRECTIVĂ:
CAPITOLUL I
OBIECT ȘI DEFINIȚII
Articolul 1
Obiect
Prezenta directivă stabilește norme care detaliază procedurile prevăzute la articolul 32 alineatul (1) din Regulamentul (UE) nr. 596/2014, inclusiv modalitățile de raportare și referitoare la urmarea dată raportărilor, măsurile de protecție a persoanelor care lucrează cu contract de muncă, precum și măsurile privind protecția datelor personale.
Articolul 2
Definiții
În sensul prezentei directive, se aplică următoarele definiții:
1.
„persoana care efectuează raportarea” înseamnă o persoană care raportează o încălcare efectivă sau potențială a Regulamentului (UE) nr. 596/2014 către autoritatea competentă;
2.
„persoana incriminată” înseamnă o persoană care este acuzată, de către persoana care efectuează raportarea, că a comis sau că intenționează să comită o încălcare a Regulamentului (UE) nr. 596/2014;
3.
„raportare privind o încălcare” înseamnă o raportare prezentată autorității competente de persoana care efectuează raportarea cu privire la o încălcare efectivă sau potențială a Regulamentului (UE) nr. 596/2014.
CAPITOLUL II
PROCEDURILE DE PRIMIRE A RAPORTĂRILOR PRIVIND ÎNCĂLCĂRILE ȘI URMAREA DATĂ ACESTORA
Articolul 3
Angajați specializați
(1) Statele membre se asigură că autoritățile competente au angajați specializați pentru tratarea raportărilor privind încălcările („angajați specializați”). Angajații specializați sunt formați în scopul tratării raportărilor privind încălcările.
(2) Angajații specializați exercită următoarele funcții:
(a)
oferă oricărei persoane interesate informații privind procedurile de raportare a încălcărilor;
(b)
primesc raportări privind încălcările și dau urmare acestora;
(c)
țin legătura cu persoana care efectuează raportarea în cazul în care aceasta s-a identificat.
Articolul 4
Informații referitoare la primirea raportărilor privind încălcările și urmarea dată acestora
(1) Statele membre se asigură că autoritățile competente publică pe site-urile lor internet, într-o secțiune separată, ușor de identificat și de accesat, informațiile privind primirea raportărilor privind încălcările prevăzute la alineatul (2).
(2) Informațiile menționate la alineatul (1) includ toate elementele următoare:
(a)
canalele de comunicare pentru primirea raportărilor privind încălcările și urmarea dată acestora și pentru contactarea angajaților specializați în conformitate cu articolul 6 alineatul (1), inclusiv:
1.
numerele de telefon, precizându-se dacă, atunci când se utilizează aceste linii telefonice, conversațiile sunt înregistrate sau neînregistrate;
2.
adresele poștale și electronice specifice, care sunt sigure și asigură confidențialitatea, pentru contactarea angajaților specializați;
(b)
procedurile aplicabile raportărilor privind încălcările menționate la articolul 5;
(c)
regimul de confidențialitate aplicabil raportărilor privind încălcările în conformitate cu procedurile aplicabile raportărilor privind încălcările menționate la articolul 5;
(d)
procedurile de protecție a persoanelor care lucrează în temeiul unui contract de muncă;
(e)
o declarație în care se explică în mod clar că persoanele care pun informații la dispoziția autorității competente în conformitate cu Regulamentul (UE) nr. 596/2014 nu sunt considerate vinovate de încălcarea niciunei restricții privind divulgarea de informații impusă prin contract sau prin acte cu putere de lege și acte administrative și nu au niciun fel de obligații legale cu privire la divulgarea respectivă.
(3) Autoritățile competente pot publica pe site-urile lor internet informații mai detaliate decât cele prevăzute la alineatul (2) cu privire la primirea raportărilor privind încălcările și urmarea dată acestora.
Articolul 5
Procedurile aplicabile raportărilor privind încălcările
(1) Procedurile aplicabile raportărilor privind încălcările menționate la articolul 4 alineatul (2) litera (b) indică în mod clar toate informațiile următoare:
(a)
faptul că raportările privind încălcările pot fi transmise și anonim;
(b)
modul în care autoritatea competentă poate solicita persoanei care efectuează raportarea să clarifice informațiile raportate sau să furnizeze informații suplimentare de care dispune;
(c)
tipul, conținutul și calendarul răspunsului cu privire la rezultatul raportării privind încălcarea la care persoana care efectuează raportarea se poate aștepta după raportare;
(d)
regimul de confidențialitate aplicabil raportărilor privind încălcările, inclusiv o descriere detaliată a circumstanțelor în care datele confidențiale ale persoanei care efectuează raportarea pot fi divulgate în conformitate cu articolele 27, 28 și 29 din Regulamentul (UE) nr. 596/2014.
(2) Descrierea detaliată menționată la alineatul (1) litera (d) asigură faptul că persoana care efectuează raportarea este informată cu privire la cazurile excepționale în care confidențialitatea datelor ar putea să nu fie garantată, inclusiv cu privire la cazurile în care dezvăluirea datelor este o obligație necesară și proporțională impusă de legislația Uniunii sau de legislația națională în contextul investigațiilor sau al procedurilor judiciare ulterioare ori pentru a proteja libertățile altor persoane, inclusiv dreptul la apărare al persoanei incriminate, fiind în fiecare caz supusă unor garanții adecvate prevăzute în aceste legislații.
Articolul 6
Canale de comunicare dedicate
(1) Statele membre se asigură că autoritățile competente stabilesc canale de comunicare independente și autonome, care sunt sigure și asigură confidențialitatea, pentru primirea raportărilor privind încălcările și urmarea dată acestora („canale de comunicare dedicate”).
(2) Canalele de comunicare dedicate sunt considerate independente și autonome, cu condiția ca acestea să îndeplinească toate criteriile următoare:
(a)
acestea sunt separate de canalele de comunicare generale ale autorității competente, inclusiv de cele prin care autoritatea competentă comunică pe plan intern și cu părți terțe în cadrul activității sale obișnuite;
(b)
acestea sunt concepute, stabilite și utilizate într-un mod care garantează caracterul exhaustiv, integritatea și confidențialitatea informațiilor și împiedică accesul angajaților neautorizați ai autorității competente;
(c)
acestea permit stocarea durabilă a informațiilor, în conformitate cu articolul 7, pentru a permite investigații suplimentare.
(3) Canalele de comunicare dedicate permit raportarea încălcărilor efective sau potențiale cel puțin în toate modurile următoare:
(a)
raportarea scrisă a încălcărilor, în format electronic sau pe suport de hârtie;
(b)
raportarea orală a încălcărilor prin intermediul liniilor telefonice, indiferent dacă este înregistrată sau neînregistrată;
(c)
întâlnirea fizică cu angajații specializați ai autorității competente.
(4) Autoritatea competentă furnizează informațiile menționate la articolul 4 alineatul (2) persoanei care efectuează raportarea înainte de a primi raportarea privind încălcarea sau, cel târziu, în momentul primirii acesteia.
(5) Autoritățile competente se asigură că o raportare privind o încălcare primită prin alte mijloace decât prin canalele de comunicare dedicate menționate în prezentul articol este transmisă imediat, fără modificare, angajaților specializați ai autorității competente, utilizând canalele de comunicare dedicate.
Articolul 7
Păstrarea evidenței raportărilor primite
(1) Statele membre se asigură că autoritățile competente păstrează evidența fiecărei raportări privind o încălcare primite.
(2) Autoritățile competente confirmă fără întârziere primirea raportărilor scrise privind încălcări la adresa poștală sau electronică indicată de persoana care efectuează raportarea, cu excepția cazului în care persoana care efectuează raportarea solicită în mod explicit contrariul sau autoritatea competentă consideră, în mod rezonabil, că trimiterea unei confirmări de primire a unei raportări scrise ar pune în pericol protecția identității persoanei care efectuează raportarea.
(3) În cazul în care pentru raportarea încălcărilor se utilizează o linie telefonică înregistrată, autoritatea competentă are dreptul de a documenta raportarea orală sub forma:
(a)
unei înregistrări audio a convorbirii într-o formă durabilă și accesibilă sau
(b)
a unei transcrieri complete și exacte a convorbirii, pregătite de angajații specializați ai autorității competente. În cazurile în care persoana care efectuează raportarea și-a dezvăluit identitatea, autoritatea competentă îi oferă posibilitatea de a verifica, a rectifica și a-și exprima acordul cu transcrierea convorbirii prin semnarea acesteia.
(4) În cazul în care pentru raportarea încălcărilor se utilizează o linie telefonică neînregistrată, autoritatea competentă are dreptul de a documenta raportarea orală sub forma unui proces-verbal exact al convorbirii, întocmit de angajații specializați ai autorității competente. În cazurile în care persoana care efectuează raportarea și-a dezvăluit identitatea, autoritatea competentă îi oferă posibilitatea de a verifica, a rectifica și a-și exprima acordul cu procesul-verbal al convorbirii prin semnarea acestuia.
(5) În cazul în care o persoană solicită o întâlnire fizică cu angajații specializați ai autorității competente pentru raportarea unei încălcări în conformitate cu articolul 6 alineatul (3) litera (c), autoritățile competente se asigură că se păstrează o evidență completă și exactă a întâlnirii într-o formă durabilă și accesibilă. Autoritatea competentă are dreptul de a documenta evidența întâlnirii fizice sub forma:
(a)
unei înregistrări audio a convorbirii într-o formă durabilă și accesibilă; sau
(b)
a unui proces-verbal exact al întâlnirii, întocmit de angajații specializați ai autorității competente. În cazurile în care persoana care efectuează raportarea și-a dezvăluit identitatea, autoritatea competentă îi oferă posibilitatea de a verifica, a rectifica și a-și exprima acordul cu procesul-verbal al întâlnirii prin semnarea acestuia.
Articolul 8
Protecția persoanelor care lucrează în temeiul unui contract de muncă
(1) Statele membre instituie proceduri care să asigure un schimb de informații și o cooperare eficace între autoritățile competente și orice altă autoritate relevantă implicată în protejarea persoanelor care lucrează în temeiul unui contract de muncă și care raportează încălcări ale Regulamentului (UE) nr. 596/2014 către autoritatea competentă sau care sunt acuzate de astfel de încălcări împotriva represaliilor, a discriminării sau a altor tipuri de tratament incorect, care se produc din cauza sau în legătură cu raportarea încălcărilor Regulamentului (UE) nr. 596/2014.
(2) Procedurile prevăzute la alineatul (1) asigură cel puțin următoarele:
(a)
persoanele care efectuează raportarea au acces la informații și consiliere complete referitoare la căile de atac și procedurile disponibile prevăzute în legislația națională pentru a le proteja împotriva tratamentelor incorecte, inclusiv la procedurile de solicitare a despăgubirilor bănești;
(b)
persoanele care efectuează raportarea au acces la asistență efectivă din partea autorităților competente în fața oricărei autorități relevante implicate în protejarea lor împotriva tratamentelor incorecte, inclusiv prin certificarea, în conflictele de muncă, a situației de denunțător a persoanei care raportează.
Articolul 9
Procedurile de protecție a datelor cu caracter personal
(1) Statele membre se asigură că autoritățile competente păstrează evidențele menționate la articolul 7 într-un sistem confidențial și sigur.
(2) Accesul la sistemul menționat la alineatul (1) este supus unor restricții care să asigure faptul că datele stocate în acesta sunt disponibile doar angajaților autorității competente care au nevoie de acces la datele respective pentru a-și îndeplini obligațiile profesionale.
Articolul 10
Transmiterea datelor în interiorul și în exteriorul autorității competente
(1) Statele membre se asigură că autoritățile competente dispun de proceduri adecvate pentru transmiterea datelor cu caracter personal ale persoanei care efectuează raportarea și ale persoanei incriminate în interiorul și în exteriorul autorității competente.
(2) Statele membre se asigură că transmiterea datelor legate de raportarea unei încălcări în interiorul sau în exteriorul autorității competente nu dezvăluie, direct sau indirect, identitatea persoanei care efectuează raportarea ori a persoanei incriminate sau orice alte referiri la circumstanțe care ar permite deducerea identității persoanei care efectuează raportarea sau a persoanei incriminate, cu excepția cazului în care o astfel de transmitere este conformă cu regimul de confidențialitate menționat la articolul 5 alineatul (1) litera (d).
Articolul 11
Procedurile de protecție a persoanelor incriminate
(1) În cazul în care identitatea persoanelor incriminate nu este cunoscută public, statul membru în cauză se asigură că identitatea acestora este protejată cel puțin în același mod ca și în cazul persoanelor în curs de a fi investigate de către autoritatea competentă.
(2) Procedurile prevăzute la articolul 9 se aplică și pentru protejarea identității persoanelor incriminate.
Articolul 12
Analizarea procedurilor de către autoritățile competente
Statele membre se asigură că autoritățile lor competente își analizează procedurile de primire a raportărilor privind încălcările și urmarea dată acestora la intervale regulate și cel puțin o dată la doi ani. La analizarea acestor proceduri, autoritățile competente țin cont de experiența lor și de cea a altor autorități competente și își adaptează procedurile în consecință, precum și în funcție de evoluțiile pieței și de evoluțiile tehnologice.
CAPITOLUL III
DISPOZIȚII FINALE
Articolul 13
Transpunere
Statele membre adoptă și publică, până cel târziu la 3 iulie 2016, actele cu putere de lege și actele administrative necesare pentru a se conforma prezentei directive. Statele membre comunică de îndată Comisiei textul acestor acte.
Statele membre aplică dispozițiile respective de la 3 iulie 2016.
Atunci când statele membre adoptă aceste acte, ele cuprind o trimitere la prezenta directivă sau sunt însoțite de o astfel de trimitere la data publicării lor oficiale. Statele membre stabilesc modalitatea de efectuare a acestei trimiteri.
Articolul 14
Intrarea în vigoare
Prezenta directivă intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Articolul 15
Destinatari
Prezenta directivă se adresează statelor membre.
Adoptată la Bruxelles, 17 decembrie 2015.