ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
PROVEDBENA DIREKTIVA KOMISIJE (EU) 2015/2392
оd 17. prosinca 2015.
o Uredbi (EU) br. 596/2014 Europskog parlamenta i Vijeća u pogledu prijavljivanja stvarnih ili potencijalnih kršenja te Uredbe nadležnim tijelima
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 596/2014 Europskog parlamenta i Vijeća od 16. travnja 2014. o zlouporabi tržišta (Uredba o zlouporabi tržišta) te stavljanju izvan snage Direktive 2003/6/EZ Europskog parlamenta i Vijeća i direktiva Komisije 2003/124/EZ, 2003/125/EZ i 2004/72/EZ (1), a posebno njezin članak 32. stavak 5.,
budući da:
(1)
Osobe koje nadležnim tijelima prijavljuju stvarna ili potencijalna kršenja Uredbe (EU) br. 596/2014 (zviždači) mogu upozoriti nadležna tijela na nove informacije i pomoći im u otkrivanju kaznenih djela zlouporabe tržišta i izricanju sankcija za takva kaznena djela. No, zviždači koji prijavljuju kršenja mogu biti obeshrabreni zbog straha od odmazde, diskriminacije ili objave osobnih podataka. Prikladne mjere koje se odnose na zviždače stoga su potrebne kako bi se osigurala opća zaštita i poštovanje temeljnih prava zviždača i optuženih osoba. Osobe koje nadležnim tijelima svjesno prijavljuju netočne ili obmanjujuće informacije ne bi se trebale smatrati zviždačima te stoga ne bi trebale imati pravo na mjere zaštite.
(2)
Nadležna tijela trebala bi dopustiti anonimne prijave te bi se zaštitne mjere iz ove Direktive trebale primjenjivati i ako anonimni zviždač u kasnijoj fazi nadležnim tijelima odluči otkriti svoj identitet. Zviždači bi trebali imati mogućnost prijavljivanja putem unutarnjih postupaka, ako takvi postupci postoje, ili izravno nadležnim tijelima.
(3)
Nadležna tijela trebala bi imati posebno osoblje koje je stručno osposobljeno, među ostalim i u području primjenjivih propisa o zaštiti podataka, za postupanje s prijavama kršenja Uredbe (EU) br. 596/2014 i osiguravanje komunikacije s osobama koje podnose prijavu te odgovarajućeg daljnjeg postupanja po prijavi.
(4)
Osobe koje namjeravaju prijaviti stvarna ili potencijalna kršenja Uredbe (EU) br. 596/2014 trebale bi moći donijeti informiranu odluku o tome da li, kako i kada podnijeti prijavu. Nadležna tijela trebala bi stoga javno objaviti i učiniti lako dostupnima informacije o svojim postojećim komunikacijskim kanalima, primjenjivim postupcima te o posebnom osoblju unutar nadležnog tijela koje se bavi prijavama kršenja. Sve bi informacije koje se odnose na prijave kršenja trebale biti transparentne, lako razumljive i pouzdane kako bi se promicalo prijavljivanje kršenja odnosno kako se ne bi odvraćalo od njega.
(5)
Kako bi omogućila učinkovitu komunikaciju sa svojim posebnim osobljem, nadležna tijela trebala bi uspostaviti i upotrebljavati različite komunikacijske kanale koji bi trebali biti prilagođeni korisniku i pružati mogućnost pismene i usmene, elektroničke i neelektroničke komunikacije.
(6)
Važno je da osobe koje rade na temelju ugovora o radu, neovisno o prirodi njihova radnog odnosa i neovisno o tome jesu li plaćene ili ne, a koje prijavljuju kršenja ili su optužene za kršenja Uredbe (EU) br. 596/2014, postupcima zaštite budu zaštićene od odmazde, diskriminacije ili drugih vrsta izravnog ili neizravnog nepoštenog postupanja. Nepošteno postupanje može poprimiti veoma različite oblike ovisno o okolnostima. Stoga je pojedinačne slučajeve potrebno ocijeniti na temelju propisa o rješavanju sukoba ili s pomoću sudskih postupaka dostupnih u okviru nacionalnog zakonodavstva.
(7)
Države članice trebale bi osigurati da nadležna tijela uspostave primjerene postupke zaštite za obradu prijava kršenja i osobnih podataka prijavljenih osoba. Takvim bi se postupcima trebalo osigurati da svaka osoba koja podnosi prijavu i svaka prijavljena osoba bude zaštićena u svim fazama postupka. Tom se obvezom ne bi smjela dovoditi u pitanje potreba za obvezom objavljivanja informacija i proporcionalnost obveze objavljivanja kada se to zahtijeva propisima Unije ili nacionalnim propisima i podliježe odgovarajućim mjerama zaštite na temelju tih propisa, među ostalim i u kontekstu istraga ili pravosudnih postupaka ili radi zaštite sloboda drugih osoba, uključujući pravo prijavljene osobe na obranu.
(8)
Izuzetno je važno i potrebno da posebno osoblje nadležnog tijela i članovi osoblja nadležnog tijela koji imaju pristup informacijama koje je nadležnom tijelu pružila osoba koja podnosi prijavu poštuju obvezu čuvanja poslovne tajne i povjerljivosti pri prosljeđivanju podataka unutar i izvan nadležnog tijela, među ostalim i ako nadležno tijelo otvori istragu ili poduzme naknadne mjere izvršenja u vezi s prijavom kršenja.
(9)
Države članice trebale bi osigurati da se vodi primjerena evidencija o svim prijavama kršenja, da je svaka prijava dostupna u okviru nadležnog tijela te da se informacije primljene u okviru prijave mogu po potrebi iskoristiti kao dokaz pri mjerama izvršenja. Države članice trebale bi osigurati usklađenost s Direktivom 95/46/EZ Europskog parlamenta i Vijeća (2) i nacionalnim propisima kojima se Direktiva 95/46/EZ prenosi u nacionalno zakonodavstvo.
(10)
Zaštita osobnih podataka osobe koja podnosi prijavu i prijavljene osobe ključna je za izbjegavanje nepoštenog postupanja ili štete za ugled koji su posljedica objave osobnih podataka, prije svega podataka kojima se otkriva identitet dotičnih osoba. Nadležna tijela trebala bi stoga, uz nacionalne propise u području zaštite podataka kojima se u nacionalno zakonodavstvo prenosi Direktiva 95/46/EZ, uspostaviti i primjerene postupke zaštite podataka posebno prilagođene zaštiti osobe koja podnosi prijavu i prijavljene osobe, koji bi trebali uključivati siguran sustav unutar nadležnog tijela kojemu bi pristup bio ograničen samo na ovlašteno osoblje.
(11)
Osobne podatke povezane s prijavom kršenja nadležno će tijelo možda trebati proslijediti kako bi se ocijenila prijava kršenja i poduzele potrebne istražne i izvršne mjere. Pri prosljeđivanju podataka unutar nadležnog tijela ili trećim stranama nadležno tijelo trebalo bi zadržati povjerljivost u najvećoj mogućoj mjeri u skladu s nacionalnim pravom.
(12)
Prava prijavljenih osoba koje su optužene za kršenje Uredbe (EU) br. 596/2014 trebala bi se zaštititi kako bi se izbjegla šteta za ugled ili druge negativne posljedice. Nadalje, prava prijavljene osobe na obranu i pristup pravnim lijekovima trebala bi se poštovati u svakoj fazi postupka nakon prijave. Države članice trebale bi osigurati da prijavljena osoba ima pravo na obranu, uključujući pravo na pristup dokumentaciji, pravo na saslušanje i pravo da zatraži učinkoviti pravni lijek protiv odluke koja se na nju odnosi u skladu s primjenjivim postupcima utvrđenima u nacionalnom zakonodavstvu u kontekstu istraga ili naknadnih pravosudnih postupaka.
(13)
Preispitivanjem postupaka nadležnih tijela, koje se provodi redovito, a najmanje jednom u dvije godine, trebalo bi se osigurati da ti postupci budu primjereni i najsuvremeniji te da služe svojoj svrsi. U tu je svrhu važno da nadležna tijela ocjenjuju vlastita iskustva te ih razmjenjuju s drugim nadležnim tijelima, zajedno s dobrim praksama.
(14)
Budući da bi se iscrpnim propisima o zaštiti zviždača državama članicama otežalo osiguravanje usklađenosti i operativne primjerenosti u odnosu na njihove nacionalne sustave, uključujući administrativne, postupovne i institucionalne aspekte, potrebna je određena fleksibilnost u pogledu provedbe akta. Takva bi se fleksibilnost bolje ostvarila s pomoću direktive nego s pomoću uredbe te se stoga direktiva čini najprimjerenijim instrumentom kako bi se državama članicama omogućilo da mehanizam prijave kršenja učinkovito prilagode svojem nacionalnom sustavu, među ostalim i institucionalnom okviru.
(15)
Budući da se Uredba (EU) br. 596/2014 počinje primjenjivati 3. srpnja 2016., primjereno je da države članice prenesu i primjenjuju odredbe koje se odnose na ovu Direktivu od 3. srpnja 2016.
(16)
Mjere predviđene ovom Direktivom u skladu su s mišljenjem Europskog odbora za vrijednosne papire,
DONIJELA JE OVU DIREKTIVU:
POGLAVLJE I.
PREDMET I DEFINICIJE
Članak 1.
Predmet
Ovom Direktivom utvrđuju se pravila o postupcima iz članka 32. stavka 1. Uredbe (EU) br. 596/2014, uključujući načine postupanja za prijavu i po prijavi te mjere za zaštitu osoba koje rade na temelju ugovora o radu i mjere za zaštitu osobnih podataka.
Članak 2.
Definicije
Za potrebe ove Direktive primjenjuju se sljedeće definicije:
1.
„osoba koja podnosi prijavu” znači osoba koja nadležnom tijelu prijavljuje stvarno ili potencijalno kršenje Uredbe (EU) br. 596/2014;
2.
„prijavljena osoba” znači osoba koju je osoba koja podnosi prijavu optužila za kršenje ili namjeru kršenja Uredbe (EU) br. 596/2014;
3.
„prijava kršenja” znači prijava koju je osoba koja podnosi prijavu podnijela nadležnom tijelu u vezi sa stvarnim ili potencijalnim kršenjem Uredbe (EU) br. 596/2014.
POGLAVLJE II.
POSTUPCI ZA ZAPRIMANJE PRIJAVA KRŠENJA I DALJNJE POSTUPANJE
Članak 3.
Posebno osoblje
1. Države članice osiguravaju da nadležna tijela imaju posebno osoblje koje se bavi postupanjem s prijavama kršenja („posebno osoblje”). Posebno osoblje osposobljeno je za postupanje s prijavama kršenja.
2. Posebno osoblje obavlja sljedeće zadaće:
(a)
pružanje informacija zainteresiranim osobama o postupcima prijave kršenja;
(b)
zaprimanje prijava kršenja i daljnje postupanje;
(c)
održavanje kontakta s osobom koja podnosi prijavu ako je ta osoba otkrila svoj identitet.
Članak 4.
Informacije o zaprimanju prijava kršenja i daljnjem postupanju
1. Države članice osiguravaju da nadležna tijela u zasebnom, lako prepoznatljivom i dostupnom odjeljku u okviru svojih internetskih stranica objavljuju informacije o zaprimanju prijava kršenja iz stavka 2.
2. Informacije iz stavka 1. obuhvaćaju sve navedeno u nastavku:
(a)
komunikacijske kanale za zaprimanje prijava kršenja i daljnje postupanje s njima te za kontaktiranje s posebnim osobljem u skladu s člankom 6. stavkom 1., uključujući sljedeće:
1.
telefonske brojeve, uz obavijest o tome snimaju li se razgovori pri uporabi tih telefonskih linija;
2.
posebne elektroničke i poštanske adrese za kontaktiranje s posebnim osobljem, koje su sigurne i kojima se jamči povjerljivost;
(b)
postupke koji se primjenjuju na prijave kršenja iz članka 5.;
(c)
režim povjerljivosti koji se primjenjuje na prijave kršenja u skladu s postupcima koji se primjenjuju na prijave kršenja iz članka 5.;
(d)
postupke zaštite osoba koje rade na temelju ugovora o radu;
(e)
izjavu kojom se jasno objašnjava da se za osobe koje informacije stavljaju na raspolaganje nadležnom tijelu u skladu s Uredbom (EU) br. 596/2014 ne smatra da krše ikakvo ograničenje povezano s objavljivanjem informacija koje je nametnuto ugovorom ili bilo kojim zakonom ili drugim propisom te da ni na koji način ne snose odgovornost u vezi s takvim objavljivanjem.
3. Nadležna tijela na svojim internetskim stranicama mogu objaviti iscrpnije informacije o zaprimanju prijava kršenja i daljnjem postupanju iz stavka 2.
Članak 5.
Postupci koji se primjenjuju na prijave kršenja
1. U vezi s postupcima koji se primjenjuju na prijave kršenja iz članka 4. stavka 2. točke (b), jasno se navode sve sljedeće informacije:
(a)
da se prijave kršenja mogu podnijeti i anonimno;
(b)
na koji način nadležno tijelo može od osobe koja podnosi prijavu zatražiti pojašnjenje informacija iz prijave ili dostavljanje dodatnih informacija koje su na raspolaganju osobi koja podnosi prijavu;
(c)
vrstu, sadržaj i vremenski okvir povratnih informacija o ishodu prijave kršenja koje osoba koja podnosi prijavu može očekivati nakon podnošenja prijave;
(d)
koji se režim povjerljivosti primjenjuje na prijave kršenja, uključujući iscrpan opis okolnosti u kojima se povjerljivi podaci koji se odnose na osobu koja podnosi prijavu smiju objaviti u skladu s člancima 27., 28. i 29. Uredbe (EU) br. 596/2014.
2. Svrha iscrpnog opisa iz točke (d) stavka 1. jest osigurati da osoba koja podnosi prijavu bude upoznata s iznimnim slučajevima u kojima povjerljivost podataka možda neće biti zajamčena, uključujući slučajeve u kojima je objavljivanje podataka potrebna i proporcionalna obveza u skladu s pravom Unije ili nacionalnim pravom u kontekstu istraga ili naknadnih pravosudnih postupaka ili radi zaštite sloboda drugih osoba, uključujući pravo prijavljene osobe na obranu, pri čemu u svakom slučaju vrijede primjerene zaštitne mjere u skladu s tim propisima.
Članak 6.
Posebni komunikacijski kanali
1. Države članice osiguravaju da nadležna tijela uspostave neovisne i autonomne komunikacijske kanale za zaprimanje prijava kršenja i daljnje postupanje („posebni komunikacijski kanali”), koji su sigurni i kojima se jamči povjerljivost.
2. Posebni komunikacijski kanali smatraju se neovisnima i autonomnima ako ispunjuju sve sljedeće kriterije:
(a)
odvojeni su od općih komunikacijskih kanala nadležnog tijela, među ostalim i od onih kojima nadležno tijelo komunicira interno ili s trećim stranama u svojem uobičajenom poslovanju;
(b)
oblikovani su, uspostavljeni i funkcioniraju tako da se jamči potpunost, cjelovitost i povjerljivost informacija te sprječava pristup neovlaštenim članovima osoblja nadležnog tijela;
(c)
omogućuju pohranjivanje informacija u trajnom obliku u skladu s člankom 7. kako bi se omogućile daljnje istrage.
3. Posebnim komunikacijskim kanalima omogućuje se prijava stvarnih ili potencijalnih kršenja na svaki od sljedećih načina:
(a)
pisana prijava kršenja u elektroničkom ili papirnatom obliku;
(b)
usmena prijava kršenja telefonskim pozivom, koji se može snimati ili ne;
(c)
fizički sastanak s posebnim osobljem nadležnog tijela.
4. Nadležno tijelo osobi koja podnosi prijavu pruža informacije iz članka 4. stavka 2. prije nego što zaprimi prijavu kršenja ili najkasnije pri njezinu primitku.
5. Nadležna tijela osiguravaju da se prijava kršenja koja nije zaprimljena posebnim komunikacijskim kanalima iz ovog članka odmah i bez izmjena proslijedi posebnom osoblju nadležnog tijela uporabom posebnih komunikacijskih kanala.
Članak 7.
Vođenje evidencije o zaprimljenim prijavama
1. Države članice osiguravaju da nadležna tijela vode evidenciju o svakoj zaprimljenoj prijavi kršenja.
2. Nadležna tijela odmah po primitku pisanih prijava kršenja potvrđuju njihov prijem na poštansku ili elektroničku adresu koju je navela osoba koja podnosi prijavu, osim ako je osoba koja podnosi prijavu izričito navela drukčije ili ako nadležno tijelo opravdano vjeruje da bi potvrda primitka pisane prijave ugrozila zaštitu identiteta osobe koja podnosi prijavu.
3. Ako se za prijavu kršenja upotrebljava telefonska linija na kojoj se razgovori snimaju, nadležno tijelo ima pravo usmenu prijavu dokumentirati u sljedećim oblicima:
(a)
zvučni zapis razgovora u trajnom i dostupnom obliku; ili
(b)
potpun i točan prijepis razgovora koji izrađuje posebno osoblje nadležnog tijela. Ako je osoba koja podnosi prijavu otkrila svoj identitet, nadležno tijelo toj osobi omogućuje da provjeri i ispravi prijepis telefonskog razgovora te da svojim potpisom izrazi suglasnost s njim.
4. Ako se za prijavu kršenja upotrebljava telefonska linija na kojoj se razgovori ne snimaju, nadležno tijelo ima pravo usmenu prijavu dokumentirati u obliku točnog zapisnika razgovora koji sastavlja posebno osoblje nadležnog tijela. Ako je osoba koja podnosi prijavu otkrila svoj identitet, nadležno tijelo toj osobi omogućuje da provjeri i ispravi zapisnik telefonskog razgovora te da svojim potpisom izrazi suglasnost s njim.
5. Ako osoba zatraži fizički sastanak s posebnim osobljem nadležnog tijela radi prijave kršenja u skladu s člankom 6. stavkom 3. točkom (c), nadležno tijelo osigurava potpun i točan zapisnik sa sastanka u trajnom i dostupnom obliku. Nadležno tijelo ima pravo dokumentirati zapisnik s fizičkog sastanka u sljedećim oblicima:
(a)
zvučni zapis razgovora u trajnom i dostupnom obliku; ili
(b)
točan zapisnik sa sastanka koji sastavlja posebno osoblje nadležnog tijela. Ako je osoba koja podnosi prijavu otkrila svoj identitet, nadležno tijelo toj osobi omogućuje da provjeri i ispravi zapisnik sa sastanka te da svojim potpisom izrazi suglasnost s njim.
Članak 8.
Zaštita osoba koje rade na temelju ugovora o radu
1. Države članice uspostavljaju postupke kojima se osigurava učinkovita razmjena informacija i suradnja između nadležnih tijela i drugih relevantnih tijela koja sudjeluju u zaštiti osoba, koje rade na temelju ugovora o radu i koje nadležnom tijelu prijavljuju kršenja Uredbe (EU) br. 596/2014 ili su optužene za takva kršenja, od odmazde, diskriminacije ili drugih vrsta nepoštenog postupanja do kojih dolazi zbog prijave kršenja Uredbe (EU) br. 596/2014 ili u vezi s njom.
2. Postupcima iz stavka 1. osigurava se najmanje sljedeće:
(a)
osobe koja podnose prijavu imaju pristup sveobuhvatnim informacijama i savjetima o pravnim lijekovima i postupcima koji su im u okviru nacionalnog zakonodavstva dostupni za zaštitu od nepoštenog postupanja, među ostalim i o postupcima za podnošenje zahtjeva za novčanu naknadu;
(b)
osobe koje podnose prijavu imaju pristup učinkovitoj pomoći nadležnih tijela prije svih drugih relevantnih tijela uključenih u njihovu zaštitu od nepoštenog postupanja, među ostalim i stjecanjem potvrde statusa zviždača u sporovima povezanima sa zaposlenjem.
Članak 9.
Postupci zaštite osobnih podataka
1. Države članice osiguravaju da nadležna tijela evidenciju iz članka 7. pohranjuju u povjerljivom i sigurnom sustavu.
2. Pristup sustavu iz stavka 1. podliježe ograničenjima kojima se osigurava da u njemu pohranjeni podaci budu dostupni samo članovima osoblja nadležnog tijela kojima je pristup tim podacima neophodan za obavljanje njihovih službenih zadaća.
Članak 10.
Prosljeđivanje podataka unutar i izvan nadležnog tijela
1. Države članice osiguravaju da nadležna tijela uspostave primjerene postupke za prosljeđivanje osobnih podataka osobe koja podnosi prijavu i prijavljene osobe unutar i izvan nadležnog tijela.
2. Države članice osiguravaju da se prosljeđivanjem podataka povezanih s prijavom kršenja unutar ili izvan nadležnog tijela ne otkriva, ni izravno niti neizravno, identitet osobe koja podnosi prijavu ili prijavljene osobe ili bilo koja druga naznaka okolnosti na temelju kojih bi se mogao utvrditi identitet osobe koja podnosi prijavu ili prijavljene osobe, osim ako je to prosljeđivanje u skladu s režimom povjerljivosti iz članka 5. stavka 1. točke (d).
Članak 11.
Postupci zaštite prijavljenih osoba
1. Ako identitet prijavljenih osoba nije poznat javnosti, dotična država članica osigurava da njihov identitet bude zaštićen barem na isti način kao i u slučaju osoba nad kojima nadležno tijelo provodi istražni postupak.
2. Postupci iz članka 9. primjenjuju se i na zaštitu identiteta prijavljenih osoba.
Članak 12.
Preispitivanje postupaka od strane nadležnih tijela
Države članice osiguravaju da njihova nadležna tijela redovito, a najmanje jednom u dvije godine, preispituju svoje postupke za zaprimanje prijava kršenja i daljnje postupanje. Pri preispitivanju tih postupaka nadležna tijela uzimaju u obzir svoje iskustvo i iskustvo drugih nadležnih tijela te u skladu s time, kao i razvojem tržišta i tehnološkim razvojem, prilagođavaju svoje postupke.
POGLAVLJE III.
ZAVRŠNE ODREDBE
Članak 13.
Prenošenje u nacionalno zakonodavstvo
Države članice donose i objavljuju zakone i druge propise potrebne za usklađivanje s ovom Direktivom najkasnije do 3. srpnja 2016. One Komisiji odmah dostavljaju tekst tih odredaba.
One primjenjuju te odredbe od 3. srpnja 2016.
Kada države članice donose te odredbe, one sadržavaju upućivanje na ovu Direktivu ili se na nju upućuje prilikom njihove službene objave. Države članice određuju načine tog upućivanja.
Članak 14.
Stupanje na snagu
Ova Direktiva stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Članak 15.
Adresati
Ova je Direktiva upućena državama članicama.
Sastavljeno u Bruxellesu 17. prosinca 2015.