ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
DIRECTIVE D'EXÉCUTION (UE) 2015/2392 DE LA COMMISSION
du 17 décembre 2015
relative au règlement (UE) no 596/2014 du Parlement européen et du Conseil en ce qui concerne le signalement aux autorités compétentes des violations potentielles ou réelles dudit règlement
LA COMMISSION EUROPÉENNE,
vu le traité sur le fonctionnement de l'Union européenne,
vu le règlement (UE) no 596/2014 du Parlement européen et du Conseil du 16 avril 2014 sur les abus de marché (règlement relatif aux abus de marché) et abrogeant la directive 2003/6/CE du Parlement européen et du Conseil et les directives 2003/124/CE, 2003/125/CE et 2004/72/CE de la Commission (1), et notamment son article 32, paragraphe 5,
considérant ce qui suit:
(1)
Les personnes signalant des violations potentielles ou réelles du règlement (UE) no 596/2014 («les informateurs») aux autorités compétentes peuvent porter de nouvelles informations à l'attention des autorités compétentes et aider ces dernières à détecter les abus de marché et à infliger des sanctions pour ces infractions. La dénonciation peut toutefois être empêchée par la crainte de représailles, de discrimination ou de divulgation de données à caractère personnel. Des dispositifs adéquats concernant la dénonciation sont donc nécessaires pour assurer la protection globale et le respect des droits fondamentaux de l'informateur et de la personne accusée. Les personnes qui rapportent sciemment des informations fausses ou trompeuses aux autorités compétentes ne doivent pas être considérées comme des informateurs, et ne peuvent par conséquent bénéficier des mécanismes de protection.
(2)
La communication anonyme d'informations doit être autorisée par les autorités compétentes et les mécanismes de protection de la présente directive doivent s'appliquer également lorsqu'un informateur anonyme décide ultérieurement de révéler son identité à l'autorité compétente. Les informateurs doivent être libres de signaler les violations au moyen de procédures internes, lorsque celles-ci existent, ou directement à l'autorité compétente.
(3)
La nomination de membres spécialisés du personnel des autorités compétentes, ayant reçu une formation professionnelle, notamment sur les règles applicables en matière de protection des données, serait nécessaire pour traiter les signalements des violations du règlement (UE) no 596/2014 et pour assurer la communication avec l'informateur, ainsi qu'un suivi adéquat du signalement.
(4)
Les personnes souhaitant signaler des violations potentielles ou réelles du règlement (UE) no 596/2014 doivent être en mesure de prendre une décision éclairée sur le fait de les signaler ou non et sur le moment et la manière de le faire. Les autorités compétentes doivent donc publier et rendre aisément accessibles des informations sur les canaux disponibles pour communiquer avec elles, sur les procédures applicables et sur les membres du personnel spécialisés dans le traitement des signalements des violations au sein de l'autorité. Toutes les informations concernant les signalements des violations doivent être transparentes, facilement compréhensibles et fiables, afin de promouvoir et de ne pas décourager le signalement de violations.
(5)
Afin de permettre une communication efficace avec leur personnel spécialisé, il est nécessaire que les autorités compétentes aient mis en place et utilisent différents canaux de communication qui doivent être conviviaux et permettre une communication écrite et orale, électronique et non électronique.
(6)
Il est important que les procédures de protection des personnes travaillant dans le cadre d'un contrat de travail, indépendamment de la nature de leur relation de travail et du fait qu'elles soient ou non rémunérées, qui signalent des violations ou qui sont accusées d'avoir commis des violations du règlement (UE) no 596/2014 protègent ces personnes contre les représailles, la discrimination ou d'autres types de traitement inéquitable, direct ou indirect. Le traitement inéquitable peut prendre diverses formes en fonction des circonstances. Chaque cas doit donc être évalué au moyen des règles relatives au règlement des différends ou des procédures judiciaires prévues par la législation nationale.
(7)
Les États membres doivent veiller à ce que les autorités compétentes disposent de procédures de protection adéquates pour le traitement des signalements des violations et pour celui des données à caractère personnel des personnes faisant l'objet du signalement. Ces procédures doivent, à chacun de leurs stades, garantir la protection de l'identité de chaque informateur et personne faisant l'objet d'un signalement. Cette obligation ne doit pas porter préjudice à la nécessité et la proportionnalité de l'obligation de divulguer des informations lorsque cela est requis par la législation nationale ou de l'Union, et sous réserve des garanties appropriées prévues dans ces dispositions législatives, y compris dans le cadre d'enquêtes ou de procédures judiciaires ou afin de garantir les libertés d'autres personnes, notamment les droits de la défense de la personne faisant l'objet d'un signalement.
(8)
Il est très important et nécessaire que le personnel spécialisé et les membres du personnel de l'autorité compétente qui obtiennent un accès aux informations fournies par un informateur à l'autorité compétente respectent le secret professionnel et le devoir de confidentialité lorsqu'ils transmettent ces données au sein de l'autorité compétente et à des tiers, y compris lorsque l'autorité ouvre une enquête ou une instruction ou mène des activités d'application ultérieures en rapport avec le signalement des violations.
(9)
Les États membres doivent veiller à la tenue adéquate de registres rassemblant tous les signalements de violations, à ce que chaque signalement soit accessible au sein de l'autorité compétente et à ce que les informations reçues au travers des signalements puissent être utilisées comme éléments de preuve dans le cadre d'actions d'application, le cas échéant. Les États membres doivent veiller au respect de la directive 95/46/CE du Parlement européen et du Conseil (2) et de la législation nationale transposant la directive 95/46/CE.
(10)
La protection des données à caractère personnel de l'informateur et de la personne faisant l'objet d'un signalement est essentielle pour éviter tout traitement inéquitable ou toute atteinte à la réputation découlant de la divulgation de données à caractère personnel, notamment les données révélant l'identité d'une personne concernée. Par conséquent, outre la législation nationale en matière de protection des données qui transpose la directive 95/46/CE, les autorités compétentes doivent établir des procédures adéquates de protection des données visant de manière spécifique à protéger l'informateur et la personne faisant l'objet d'un signalement, qui doivent inclure, au sein de l'autorité compétente, un système sécurisé prévoyant des droits d'accès restreints pour le personnel autorisé uniquement.
(11)
La transmission par l'autorité compétente de données à caractère personnel liées aux signalements des violations pourrait s'avérer nécessaire pour évaluer un signalement de violation et pour mener l'enquête et les actions d'application nécessaires. Lorsqu'elles transmettent des données en leur sein ou à des tiers, les autorités compétentes doivent préserver autant que possible la confidentialité de ces données conformément à la législation nationale.
(12)
Les droits de la personne accusée d'avoir commis une violation du règlement (UE) no 596/2014 doivent être protégés pour éviter toute atteinte à la réputation ou autre conséquence négative. En outre, les droits de la défense et le droit d'accès aux recours de la personne faisant l'objet d'un signalement doivent être entièrement respectés à chaque étape de la procédure entamée à la suite d'un signalement. Les États membres doivent garantir les droits de la défense de la personne faisant l'objet d'un signalement, y compris le droit d'accès au dossier, le droit d'être entendue et le droit à un recours effectif contre une décision la concernant en vertu des procédures applicables établies dans la législation nationale dans le cadre d'enquêtes ou de procédures judiciaires engagées ultérieurement.
(13)
La révision régulière et au moins bisannuelle (une fois tous les deux ans) des procédures des autorités compétentes doit garantir que ces procédures sont adéquates et actualisées, et jouent correctement leur rôle. À cette fin, il est important que les autorités compétentes évaluent leurs propres expériences et échangent des expériences et bonnes pratiques avec d'autres autorités compétentes.
(14)
Étant donné que des règles détaillées relatives à la protection des informateurs entraîneraient des difficultés pour les États membres à en garantir la compatibilité, notamment sur le plan opérationnel, avec leurs systèmes nationaux, y compris en ce qui concerne les aspects administratifs, procéduraux et institutionnels, l'acte d'exécution doit présenter une certaine flexibilité. Le meilleur moyen de parvenir à cette flexibilité est une directive, plutôt qu'un règlement; une directive semble donc être l'instrument le plus approprié pour permettre aux États membres d'adapter de manière efficace le régime de signalement des violations à leurs systèmes nationaux, y compris le cadre institutionnel.
(15)
Étant donné que le règlement (UE) no 596/2014 entre en application le 3 juillet 2016, il convient que les États membres transposent la présente directive et appliquent les dispositions à cet effet à partir du 3 juillet 2016.
(16)
Les mesures prévues dans la présente directive sont conformes à l'avis du comité européen des valeurs mobilières,
A ADOPTÉ LA PRÉSENTE DIRECTIVE:
CHAPITRE I
OBJET ET DÉFINITIONS
Article premier
Objet
La présente directive définit les règles précisant les procédures visées à l'article 32, paragraphe 1, du règlement (UE) no 596/2014, notamment les modalités pour le signalement et le suivi des signalements, ainsi que les mesures de protection des personnes travaillant dans le cadre d'un contrat de travail et les mesures de protection des données à caractère personnel.
Article 2
Définitions
Aux fins de la présente directive, on entend par:
1)
«informateur», une personne qui signale une violation potentielle ou réelle du règlement (UE) no 596/2014 à l'autorité compétente;
2)
«personne faisant l'objet d'un signalement», une personne accusée par l'informateur d'avoir commis, ou de vouloir commettre, une violation du règlement (UE) no 596/2014;
3)
«signalement de violation», un rapport présenté par l'informateur à l'autorité compétente concernant une violation potentielle ou réelle du règlement (UE) no 596/2014.
CHAPITRE II
PROCÉDURES POUR LA RÉCEPTION DES SIGNALEMENTS DES VIOLATIONS ET LEUR SUIVI
Article 3
Membres du personnel spécialisés
1. Les États membres veillent à ce que les autorités compétentes disposent de membres de leur personnel spécialisés dans le traitement des signalements des violations (ci-après les «membres du personnel spécialisés»). Les membres du personnel spécialisés sont formés à cette fin.
2. Les membres du personnel spécialisés exercent les fonctions suivantes:
a)
communication à toute personne intéressée d'informations au sujet des procédures de signalement des violations;
b)
réception et suivi des signalements des violations;
c)
maintien des contacts avec l'informateur lorsque celui-ci a révélé son identité.
Article 4
Informations concernant la réception des signalements des violations et leur suivi
1. Les États membres veillent à ce que les autorités compétentes publient dans une section distincte, aisément identifiable et accessible de leur site internet les informations concernant la réception des signalements des violations énumérées au paragraphe 2.
2. Les informations visées au paragraphe 1 se composent de l'ensemble des éléments suivants:
a)
les canaux de communication pour la réception et le suivi des signalements des violations ainsi que pour contacter les membres du personnel spécialisés, visés à l'article 6, paragraphe 1, notamment:
1)
les numéros de téléphone, en indiquant si les conversations passant par ces lignes téléphoniques sont enregistrées ou non;
2)
les adresses électroniques et postales spécifiques, sécurisées et garantissant la confidentialité, permettant de contacter les membres du personnel spécialisés;
b)
les procédures applicables aux signalements des violations visées à l'article 5;
c)
les règles de confidentialité applicables aux signalements des violations conformément aux procédures applicables à ceux-ci visées à l'article 5;
d)
les procédures de protection des personnes travaillant dans le cadre d'un contrat de travail;
e)
un communiqué expliquant clairement que toute personne qui met des informations à la disposition de l'autorité compétente conformément au règlement (UE) no 596/2014 n'est pas considérée comme violant une quelconque restriction à la divulgation d'informations imposée par un contrat ou par une disposition législative, réglementaire ou administrative, et que sa responsabilité ne sera aucunement engagée en rapport avec cette divulgation.
3. Les autorités compétentes peuvent publier sur leur site internet des informations plus détaillées au sujet de la réception et du suivi des signalements visées au paragraphe 2.
Article 5
Procédures applicables aux signalements des violations
1. Les procédures applicables aux signalements des violations visées à l'article 4, paragraphe 2, point b), indiquent clairement les informations suivantes:
a)
les signalements des violations peuvent aussi être réalisés de manière anonyme;
b)
la façon dont l'autorité compétente peut demander à l'informateur de clarifier les informations communiquées ou de fournir des informations supplémentaires dont il a connaissance;
c)
le type et le contenu du retour d'informations au sujet des résultats du signalement de violation qui sera transmis à l'informateur après le signalement, et les délais dans lesquels il devrait être transmis;
d)
les règles de confidentialité applicables aux signalements des violations, y compris une description détaillée des circonstances dans lesquelles les données confidentielles d'un informateur peuvent être divulguées conformément aux articles 27, 28 et 29 du règlement (UE) no 596/2014.
2. La description détaillée visée au paragraphe 1, point d), garantit que l'informateur est conscient des cas exceptionnels dans lesquels la confidentialité des données peut ne pas être garantie, notamment lorsque la divulgation de données constitue une obligation nécessaire et proportionnée prévue par la législation nationale ou de l'Union dans le cadre d'enquêtes ou de procédures judiciaires engagées ultérieurement, ou afin de garantir les libertés d'autres personnes, notamment les droits de la défense de la personne faisant l'objet d'un signalement, sous réserve en tout cas des garanties appropriées prévues dans ces dispositions législatives.
Article 6
Canaux de communication spécifiques
1. Les États membres veillent à ce que les autorités compétentes mettent en place des canaux de communication indépendants et autonomes, sûrs et garantissant la confidentialité, pour la réception et le suivi des signalements des violations (ci-après les «canaux de communication spécifiques»).
2. Les canaux de communication spécifiques sont considérés comme indépendants et autonomes pour autant qu'ils respectent l'ensemble des critères suivants:
a)
ils sont distincts des canaux de communication généraux de l'autorité compétente, notamment de ceux utilisés par l'autorité compétente pour la communication en interne et avec des tiers dans le cadre de ses activités habituelles;
b)
ils sont élaborés, mis en place et gérés de façon à garantir l'exhaustivité, l'intégrité et la confidentialité des informations et à empêcher l'accès à ces informations par des membres du personnel de l'autorité compétente non autorisés;
c)
ils permettent le stockage d'informations durables conformément à l'article 7 afin de permettre de nouvelles enquêtes.
3. Les canaux de communication spécifiques permettent de signaler les violations potentielles ou réelles de toutes les façons suivantes, au minimum:
a)
signalement par écrit des violations, au format électronique ou papier;
b)
signalement oral des violations, par téléphone, avec enregistrement ou non;
c)
rencontre en personne avec des membres du personnel spécialisés de l'autorité compétente.
4. L'autorité compétente communique les informations visées à l'article 4, paragraphe 2, à l'informateur avant réception du signalement de violation, ou au plus tard au moment de la réception.
5. Elle veille également à ce qu'un signalement de violation reçu par l'intermédiaire d'autres canaux que les canaux de communication spécifiques visés au présent article soit rapidement transféré, sans aucune modification, aux membres du personnel spécialisés de l'autorité compétente par les canaux de communication spécifiques.
Article 7
Tenue de registres des signalements reçus
1. Les États membres veillent à ce que les autorités compétentes tiennent un registre de tous les signalements de violations reçus.
2. Les autorités compétentes envoient rapidement un accusé de réception des signalements des violations écrits, à l'adresse postale ou électronique indiquée par l'informateur, sauf demande contraire explicite de celui-ci ou à moins que l'autorité compétente ait des motifs raisonnables de croire qu'accuser réception d'un signalement écrit compromettrait la protection de l'identité de l'informateur.
3. Lorsqu'une ligne téléphonique enregistrée est utilisée pour le signalement de violations, l'autorité compétente a le droit de consigner le signalement oral sous la forme:
a)
d'un enregistrement audio de la conversation sur un support durable permettant l'accès aux informations; ou
b)
d'une transcription complète et précise de la conversation, réalisée par les membres du personnel spécialisés de l'autorité compétente. Dans le cas où l'informateur a révélé son identité, l'autorité compétente lui donne la possibilité de vérifier, de rectifier et d'approuver la transcription de l'appel par l'apposition de sa signature.
4. Lorsqu'une ligne téléphonique non enregistrée est utilisée pour le signalement de violations, l'autorité compétente a le droit de consigner le signalement oral sous la forme d'un compte-rendu précis de la conversation réalisé par les membres du personnel spécialisés de l'autorité compétente. Dans le cas où l'informateur a révélé son identité, l'autorité compétente lui donne la possibilité de vérifier, de rectifier et d'approuver le compte-rendu de l'appel par l'apposition de sa signature.
5. Lorsqu'une personne demande une rencontre en personne avec les membres du personnel spécialisés de l'autorité compétente afin de signaler une violation en vertu de l'article 6, paragraphe 3, point c), l'autorité compétente veille à ce qu'un compte-rendu complet et précis de la rencontre soit conservé sous une forme durable permettant l'accès aux informations. Elle a le droit de consigner la rencontre en personne sous la forme:
a)
d'un enregistrement audio de la conversation sur un support durable permettant l'accès aux informations; ou
b)
d'un compte-rendu précis de la rencontre réalisé par les membres du personnel spécialisés de l'autorité compétente. Dans le cas où l'informateur a révélé son identité, l'autorité compétente lui donne la possibilité de vérifier, de rectifier et d'approuver le compte-rendu de la rencontre par l'apposition de sa signature.
Article 8
Protection des personnes travaillant dans le cadre d'un contrat de travail
1. Les États membres disposent de procédures garantissant un échange d'informations et une coopération efficaces entre les autorités compétentes et toute autre autorité pertinente jouant un rôle dans la protection des personnes travaillant dans le cadre d'un contrat de travail qui signalent des violations du règlement (UE) no 596/2014 à l'autorité compétente, ou sont accusées d'avoir commis de telles violations, contre les représailles, la discrimination ou d'autres types de traitement inéquitable auxquels elles pourraient être exposées à la suite du signalement des violations du règlement (UE) no 596/2014 ou en lien avec celui-ci.
2. Les procédures visées au paragraphe 1 garantissent au moins que:
a)
les informateurs ont accès à des informations et des recommandations détaillées sur les recours et procédures prévus par la législation nationale pour les protéger contre tout traitement inéquitable, notamment sur les procédures de demande d'une indemnisation financière;
b)
les autorités compétentes fournissent aux informateurs une assistance réelle devant toute autre autorité pertinente jouant un rôle dans la protection de ces derniers contre tout traitement inéquitable, notamment en certifiant le statut d'informateur de la personne dans le cadre de conflits du travail.
Article 9
Procédures de protection des données à caractère personnel
1. Les États membres veillent à ce que les autorités compétentes conservent les registres visés à l'article 7 au sein d'un système sécurisé et confidentiel.
2. L'accès au système visé au paragraphe 1 doit être soumis à des restrictions afin de garantir que les données qui y sont conservées soient uniquement accessibles aux membres du personnel de l'autorité compétente qui ont besoin de ces données dans l'exercice de leurs fonctions.
Article 10
Transmission des données au sein et en dehors de l'autorité compétente
1. Les États membres veillent à ce que les autorités compétentes disposent de procédures adéquates pour la transmission, en leur sein et à des tiers, des données à caractère personnel de l'informateur et de la personne faisant l'objet d'un signalement.
2. Ils veillent également à ce que la transmission au sein ou en dehors de l'autorité compétente des données relatives au signalement d'une violation ne révèle pas, directement ou indirectement, l'identité de l'informateur ou de la personne faisant l'objet d'un signalement, ou toute autre référence à des circonstances qui permettrait de déduire l'identité de ces personnes, à moins qu'une telle transmission ne soit conforme aux règles de confidentialité visées à l'article 5, paragraphe 1, point d).
Article 11
Procédures pour la protection des personnes faisant l'objet d'un signalement
1. Lorsque l'identité des personnes faisant l'objet d'un signalement est inconnue du public, l'État membre concerné veille à ce que leur identité soit protégée au moins de la même façon que l'identité des personnes faisant l'objet d'une enquête de l'autorité compétente.
2. Les procédures établies à l'article 9 s'appliquent également à la protection de l'identité des personnes faisant l'objet d'un signalement.
Article 12
Révision des procédures par les autorités compétentes
Les États membres veillent à ce que leurs autorités compétentes révisent leurs procédures pour la réception des signalements des violations et leur suivi de manière régulière, au minimum une fois tous les deux ans. Lors de la révision de ces procédures, les autorités compétentes tiennent compte de leur expérience ainsi que de celle d'autres autorités compétentes et adaptent leurs procédures en conséquence et conformément aux évolutions du marché et des technologies.
CHAPITRE III
DISPOSITIONS FINALES
Article 13
Transposition
Les États membres adoptent et publient, au plus tard le 3 juillet 2016, les dispositions législatives, réglementaires et administratives nécessaires pour se conformer à la présente directive. Ils communiquent immédiatement à la Commission le texte de ces dispositions.
Ils appliquent ces dispositions à partir du 3 juillet 2016.
Lorsque les États membres adoptent ces dispositions, celles-ci contiennent une référence à la présente directive ou sont accompagnées d'une telle référence lors de leur publication officielle. Les modalités de cette référence sont arrêtées par les États membres.
Article 14
Entrée en vigueur
La présente directive entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Article 15
Destinataires
Les États membres sont destinataires de la présente directive.
Fait à Bruxelles, le 17 décembre 2015.