ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
DIRETTIVA DI ESECUZIONE (UE) 2015/2392 DELLA COMMISSIONE
del 17 dicembre 2015
relativa al regolamento (UE) n. 596/2014 del Parlamento europeo e del Consiglio e concernente la segnalazione alle autorità competenti di violazioni effettive o potenziali del suddetto regolamento
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) n. 596/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, relativo agli abusi di mercato (regolamento sugli abusi di mercato) e che abroga la direttiva 2003/6/CE del Parlamento europeo e del Consiglio e le direttive 2003/124/CE, 2003/125/CE e 2004/72/CE della Commissione (1), in particolare l'articolo 32, paragrafo 5,
considerando quanto segue:
(1)
I soggetti che segnalano violazioni effettive o potenziali del regolamento (UE) n. 596/2014 (di seguito «gli informatori») alle autorità competenti possono portare nuove informazioni all'attenzione di queste ultime ed assisterle nell'individuare e irrogare sanzioni per i reati di abuso di mercato. Tuttavia tali segnalazioni di infrazioni possono essere scoraggiate del timore di ritorsioni, discriminazioni o divulgazione dei dati personali. Sono quindi necessarie disposizioni adeguate in materia di segnalazione al fine di garantire la tutela e il rispetto dei diritti fondamentali dell'informatore e della persona accusata. Coloro i quali forniscano consapevolmente informazioni errate o fuorvianti alle autorità competenti non dovrebbero essere considerati come informatori e non dovrebbero pertanto beneficiare dei meccanismi di tutela.
(2)
Le autorità competenti dovrebbero consentire segnalazioni anonime e i meccanismi di tutela di cui alla presente direttiva dovrebbero applicarsi anche qualora un informatore anonimo decida, in una fase successiva, di rivelare la propria identità all'autorità competente. Gli informatori dovrebbero essere liberi di effettuare segnalazioni tramite procedure interne, ove tali procedure esistano, o direttamente all'autorità competente.
(3)
È auspicabile che le autorità competenti dispongano di personale addetto, con un'adeguata formazione professionale, anche sulle norme applicabili in materia di tutela dei dati, al fine di gestire le segnalazioni di violazione del regolamento (UE) n. 596/2014 e assicurare sia la comunicazione con la persona segnalante sia che sia dato un adeguato seguito alla segnalazione.
(4)
Le persone che desiderano segnalare violazioni effettive o potenziali del regolamento (UE) n. 596/2014 dovrebbero essere in grado di prendere una decisione informata sull'opportunità di presentare una segnalazione e sulle modalità e i tempi della presentazione. Le autorità competenti dovrebbero pertanto comunicare pubblicamente e rendere facilmente accessibili le informazioni circa la disponibilità di canali di comunicazione con le autorità competenti, le procedure applicabili e il personale addetto, in seno all'autorità, alle segnalazioni di violazione. Tutte le informazioni relative alle segnalazioni di violazione dovrebbero essere trasparenti, facilmente comprensibili e affidabili, al fine di promuovere e non scoraggiare la segnalazione di violazioni.
(5)
Per consentire un'efficace comunicazione con il personale addetto, è necessario che le autorità competenti abbiano a disposizione e sfruttino diversi canali di comunicazione, che dovrebbero essere di facile utilizzo e permettere comunicazioni in forma scritta e orale, elettronica e tradizionale.
(6)
È importante che le persone che lavorano nel quadro di un contratto di lavoro, a prescindere dalla natura del rapporto di lavoro e dall'eventuale retribuzione, e che segnalano violazioni o sono accusate di violazioni del regolamento (UE) n. 596/2014 siano tutelate con procedure che li mettono al riparo da ritorsioni, discriminazioni o altri tipi di trattamento iniquo, diretto o indiretto. Il trattamento iniquo può assumere forme molto diverse a seconda delle circostanze. Pertanto è opportuno che i singoli casi siano valutati mediante le regole per la risoluzione delle controversie o i procedimenti giudiziari previsti dal diritto nazionale.
(7)
Gli Stati membri dovrebbero garantire che le autorità competenti dispongano di procedure di tutela adeguate per il trattamento delle segnalazioni di violazione e dei dati personali delle persone segnalate. Tali procedure dovrebbero garantire la tutela dell'identità di ogni persona segnalante e di ogni persona segnalata in tutte le fasi della procedura. Questo obbligo non dovrebbe pregiudicare la necessità e la proporzionalità dell'obbligo di fornire informazioni ove ciò sia prescritto dal diritto dell'Unione o dal diritto nazionale e dovrebbe essere soggetto a garanzie adeguate ai sensi di tali disposizioni legislative, anche nel contesto di indagini o procedimenti giudiziari o per tutelare le libertà di altri soggetti, compresi i diritti di difesa della persona segnalata.
(8)
È molto importante e necessario che sia il personale addetto che il resto del personale dell'autorità competente che ha accesso alle informazioni fornite da una persona segnalante all'autorità competente rispetti l'obbligo del segreto professionale e della riservatezza nella trasmissione dei dati sia all'interno dell'autorità competente che a terzi, anche qualora un'autorità competente apra un'inchiesta o un'indagine o metta in atto successivamente attività di contrasto in relazione alle segnalazioni di violazione.
(9)
Gli Stati membri dovrebbero assicurare che la documentazione relativa a tutte le segnalazioni di violazione sia adeguatamente conservata, che ogni segnalazione sia consultabile all'interno dell'autorità competente e che le informazioni ricevute attraverso le segnalazioni possano, se del caso, essere utilizzate come elementi di prova nell'ambito di azioni di contrasto. Gli Stati membri dovrebbero garantire la conformità con la direttiva 95/46/CE del Parlamento europeo e del Consiglio (2) e con la normativa nazionale che la recepisce.
(10)
La tutela dei dati personali della persona segnalante e della persona segnalata è fondamentale al fine di evitare trattamenti iniqui o danni alla reputazione dovuti alla divulgazione di dati personali, in particolare dati che rivelino l'identità di una persona coinvolta. Pertanto, oltre alla legislazione nazionale in materia di tutela dei dati che recepisce la direttiva 95/46/CE, le autorità competenti dovrebbero stabilire adeguate procedure di tutela dei dati mirate specificamente alla tutela della persona segnalante e della persona segnalata, che dovrebbe prevedere all'interno dell'autorità competente un sistema sicuro i cui diritti di accesso siano limitati esclusivamente al personale autorizzato.
(11)
Per valutare una segnalazione di violazione e intraprendere le necessarie indagini e azioni di contrasto, l'autorità competente potrebbe dover trasmettere i dati personali collegati alle segnalazioni di violazione. Durante la trasmissione dei dati al loro interno o verso terzi, le autorità competenti dovrebbero tutelare la riservatezza nella massima misura possibile, in conformità con il diritto nazionale.
(12)
I diritti della persona segnalata e accusata di aver violato il regolamento (UE) n. 596/2014 dovrebbero essere tutelati in modo da evitare danni alla sua reputazione o altre conseguenze negative. Inoltre, i diritti alla difesa e l'accesso ai mezzi di ricorso della persona segnalata dovrebbero essere pienamente rispettati in ogni fase del procedimento che segue la segnalazione. Gli Stati membri dovrebbero assicurare il diritto alla difesa della persona segnalata, compreso il diritto di accedere al fascicolo, il diritto di essere sentita e il diritto a un ricorso effettivo avverso una decisione concernente la persona segnalata ai sensi delle vigenti procedure previste dalla legislazione nazionale, nel quadro di indagini o successivi procedimenti giudiziari.
(13)
Le procedure delle autorità competenti dovrebbero essere riesaminate regolarmente, almeno una volta ogni due anni, per garantire che siano adeguate e aggiornate, e quindi atte allo scopo. A tal fine, è importante che le autorità competenti valutino le proprie esperienze e che condividano esperienze e buone prassi con altre autorità competenti.
(14)
Considerando che norme particolareggiate relativamente alla tutela degli informatori renderebbero più difficile per gli Stati membri garantire la compatibilità e l'idoneità sul piano operativo rispetto ai sistemi nazionali, anche dal punto di vista amministrativo, procedurale e istituzionale, è necessaria una certa flessibilità per quanto concerne l'atto di esecuzione. Tale flessibilità potrebbe essere ottenuta più facilmente con una direttiva anziché un regolamento; pertanto, la direttiva sembra lo strumento più idoneo al fine di consentire agli Stati membri di adattare efficacemente il regime di segnalazione delle violazioni ai propri ordinamenti nazionali, anche per quanto concerne il quadro istituzionale.
(15)
In considerazione del fatto che il regolamento (UE) n. 596/2014 entra in vigore il 3 luglio 2016, è opportuno che gli Stati membri recepiscano e applichino disposizioni relative alla presente direttiva a decorrere dal 3 luglio 2016.
(16)
Le misure previste dalla presente direttiva sono conformi al parere del comitato europeo dei valori mobiliari,
HA ADOTTATO LA PRESENTE DIRETTIVA:
CAPO I
OGGETTO E DEFINIZIONI
Articolo 1
Oggetto
La presente direttiva stabilisce le procedure di cui all'articolo 32, paragrafo 1, del regolamento (UE) n. 596/2014, compresi i dispositivi di segnalazione, le modalità con cui viene dato seguito alle segnalazioni, le misure per la tutela delle persone che esercitano un'attività lavorativa in base a un contratto di lavoro e le misure per la tutela dei dati personali.
Articolo 2
Definizioni
Ai fini della presente direttiva si intende per:
1) «persona segnalante»: una persona che segnala all'autorità competente violazioni potenziali o effettive del regolamento (UE) n. 596/2014;
2) «persona segnalata»: una persona accusata dalla persona segnalante di aver commesso, o di voler commettere, una violazione del regolamento (UE) n. 596/2014;
3) «segnalazione di violazione»: una segnalazione presentata dalla persona segnalante all'autorità competente per quanto riguarda una violazione effettiva o potenziale del regolamento (UE) n. 596/2014.
CAPO II
PROCEDURE PER IL RICEVIMENTO DI SEGNALAZIONI DI VIOLAZIONE E PER IL RELATIVO SEGUITO
Articolo 3
Personale addetto
1. Gli Stati membri assicurano che le autorità competenti dispongano di personale addetto al trattamento delle segnalazioni di violazione (di seguito «il personale addetto»). Il personale addetto riceve una formazione specifica in materia di trattamento delle segnalazioni di violazione.
2. Il personale addetto esercita le seguenti funzioni:
a)
fornire a qualsiasi persona interessata informazioni sulle procedure per la segnalazione di infrazioni;
b)
ricevere le segnalazioni di violazione e dare loro seguito;
c)
mantenere i contatti con la persona segnalante ove questi abbia rivelato la propria identità.
Articolo 4
Informazioni sul ricevimento delle segnalazione di violazione e sul relativo seguito
1. Gli Stati membri assicurano che le autorità competenti pubblichino sui loro siti web, in una sezione separata, facilmente identificabile e accessibile, le informazioni relative al ricevimento delle segnalazioni di violazione di cui al paragrafo 2.
2. La comunicazione di cui al paragrafo 1 comprende tutte le seguenti informazioni:
a)
i canali di comunicazione per ricevere e seguire le segnalazioni di violazione e per contattare il personale addetto, in conformità dell'articolo 6, paragrafo 1, compresi:
1)
i numeri di telefono, indicando se le conversazioni sono registrate o meno quando si utilizzano tali linee telefoniche;
2)
gli indirizzi postali ed elettronici dedicati per contattare il personale addetto, che siano sicuri e garantiscano la riservatezza;
b)
le procedure applicabili alle segnalazioni di violazione di cui all'articolo 5;
c)
il regime di riservatezza applicabile alle segnalazioni di violazione, in conformità con le modalità applicabili alle segnalazioni di violazione di cui all'articolo 5;
d)
le procedure per la tutela delle persone che lavorano nel quadro di un contratto di lavoro;
e)
una dichiarazione che spieghi chiaramente che fornire informazioni all'autorità competente ai sensi del regolamento (UE) n. 596/2014 non costituisce violazione di eventuali limitazioni alla divulgazione delle informazioni imposte per contratto o per via legislativa, regolamentare o amministrativa, né implica, per la persona segnalante, alcuna responsabilità di qualsivoglia natura in relazione a tale segnalazione.
3. Le autorità competenti possono pubblicare sui loro siti web informazioni più dettagliate per quanto riguarda il ricevimento delle violazioni di cui al paragrafo 2 e il relativo seguito.
Articolo 5
Procedure applicabili alle segnalazioni di violazione
1. Le procedure applicabili alle segnalazioni di violazione di cui all'articolo 4, paragrafo 2, lettera b), indicano chiaramente tutte le seguenti informazioni:
a)
la possibilità di presentare segnalazioni di violazione anche in forma anonima;
b)
le modalità con cui l'autorità competente può richiedere alla persona segnalante di chiarire le informazioni fornite o di fornire ulteriori informazioni di cui egli sia a conoscenza;
c)
la tipologia e il contenuto del riscontro sui risultati della segnalazione di violazione che sarà trasmesso alla persona segnalante, e i tempi previsti per la trasmissione;
d)
il regime di riservatezza applicabile alle segnalazioni di violazione, compresa una descrizione dettagliata delle circostanze in cui possono essere comunicati i dati riservati della persona segnalante, in conformità degli articoli 27, 28 e 29 del regolamento (UE) n. 596/2014.
2. La descrizione dettagliata di cui al comma 1, lettera d), garantisce che la persona segnalante sia consapevole dei casi eccezionali in cui la riservatezza dei dati può non essere garantita, compreso il caso in cui la divulgazione di dati costituisca un obbligo proporzionato e necessario, prescritto dal diritto dell'Unione o da quello nazionale nell'ambito di indagini o di successivi procedimenti giudiziari, oppure al fine di tutelare le libertà di altri soggetti, quali il diritto alla difesa della persona segnalata, e comunque nel quadro delle adeguate tutele previste da tali legislazioni.
Articolo 6
Canali di comunicazione dedicati
1. Gli Stati membri provvedono affinché le autorità competenti stabiliscano canali di comunicazione indipendenti e autonomi, che garantiscano sicurezza e riservatezza, destinati al ricevimento delle segnalazioni di violazione e al relativo seguito (in appresso «i canali di comunicazione dedicati»).
2. I canali di comunicazione dedicati sono considerati indipendenti ed autonomi a condizione che siano soddisfatti tutti i seguenti criteri:
a)
siano separati dai canali di comunicazione generali dell'autorità competente, compresi quelli con cui l'autorità competente comunica internamente e con terzi nel corso del normale svolgimento delle proprie attività;
b)
siano progettati, realizzati e gestiti in modo da garantire la completezza, l'integrità e la riservatezza delle informazioni e impediscano l'accesso del personale dell'autorità competente non autorizzato;
c)
permettano la memorizzazione di informazioni su supporti durevoli, conformemente all'articolo 7, per consentire ulteriori indagini.
3. I canali di comunicazione dedicati consentono la segnalazione di violazioni effettive o potenziali almeno in tutte le seguenti modalità:
a)
segnalazione scritta di violazione in formato elettronico o cartaceo;
b)
segnalazione orale di violazione mediante linee telefoniche, registrate o non registrate;
c)
incontro diretto con il personale addetto dell'autorità competente.
4. L'autorità competente trasmette alla persona segnalante le informazioni di cui all'articolo 4, paragrafo 2, prima di ricevere la segnalazione di violazione, o al più tardi al momento del ricevimento.
5. Le autorità competenti assicurano che le segnalazioni di violazione ricevute con mezzi diversi rispetto ai canali di comunicazione dedicati di cui al presente articolo siano trasmesse senza indugio e senza modifiche al personale addetto dell'autorità competente utilizzando i canali di comunicazione dedicati.
Articolo 7
Conservazione della documentazione inerente alle segnalazioni di violazione ricevute
1. Gli Stati membri provvedono affinché le autorità competenti conservino la documentazione inerente a ogni segnalazione di violazione ricevuta.
2. Le autorità competenti confermano tempestivamente il ricevimento delle segnalazioni scritte di violazione all'indirizzo postale o elettronico indicato dalla persona segnalante, tranne nel caso in cui quest'ultima abbia esplicitamente richiesto di non ricevere la conferma o nel caso in cui l'autorità competente ritenga ragionevolmente che confermare la ricezione della segnalazione scritta metta a repentaglio la tutela dell'identità della persona segnalante.
3. Se si utilizza per la segnalazione orale delle violazioni una linea telefonica registrata, l'autorità competente ha il diritto di documentare la comunicazione orale mediante:
a)
una registrazione audio della conversazione su un supporto durevole che consenta l'accesso alle informazioni, oppure
b)
una trascrizione completa e accurata della conversazione effettuata dal personale addetto dell'autorità competente. Ove la persona segnalante riveli la propria identità, l'autorità competente le consente di verificare, rettificare e approvare la trascrizione della chiamata mediante l'apposizione della propria firma.
4. Se si utilizza per la segnalazione orale delle violazioni una linea telefonica non registrata, l'autorità competente ha il diritto di documentare la segnalazione mediante un resoconto dettagliato della conversazione redatto dal personale addetto dell'autorità stessa. Ove la persona segnalante riveli la propria identità, l'autorità competente le consente di verificare, rettificare e approvare il resoconto della chiamata mediante l'apposizione della propria firma.
5. Se una persona chiede un incontro diretto con il personale addetto dell'autorità competente per segnalare una violazione a norma dell'articolo 6, paragrafo 3, lettera c), le autorità competenti assicurano che informazioni complete e accurate in merito a tale incontro siano conservate su un supporto durevole che consenta l'accesso alle informazioni. L'autorità competente ha il diritto di documentare l'incontro diretto mediante:
a)
una registrazione audio della conversazione su un supporto durevole che consenta l'accesso alle informazioni, oppure
b)
un resoconto accurato dell'incontro redatto dal personale addetto dell'autorità competente. Ove la persona segnalante riveli la propria identità, l'autorità competente le consente di verificare, rettificare e approvare il resoconto dell'incontro mediante l'apposizione della propria firma.
Articolo 8
Tutela delle persone che lavorano nel quadro di un contratto di lavoro
1. Gli Stati membri mettono in atto procedure per garantire uno scambio di informazioni e una cooperazione efficaci tra le autorità competenti e le altre autorità che operano nell'ambito della tutela delle persone che lavorano nel quadro di un contratto di lavoro, le quali segnalino violazioni del regolamento (UE) n. 596/2014 all'autorità competente o siano accusate di dette violazioni, contro ritorsioni, discriminazioni o altri tipi di trattamento iniquo dovuti alla segnalazione di violazioni del regolamento (UE) n. 596/2014 o ad essa collegate.
2. Le procedure di cui al paragrafo 1 assicurano almeno quanto segue:
a)
che le persone segnalanti abbiano accesso a informazioni e consulenze esaustive sui mezzi di ricorso e sulle procedure previsti dal diritto nazionale per la tutela contro il trattamento iniquo, comprese le procedure per la richiesta di risarcimento pecuniario;
b)
che le autorità competenti forniscano alle persone segnalanti un'assistenza efficace di fronte a ogni altra autorità pertinente che si occupi della tutela contro il trattamento iniquo, anche attestandone la condizione di informatore nell'ambito di controversie di lavoro.
Articolo 9
Procedure per la tutela dei dati personali
1. Gli Stati membri assicurano che le autorità competenti conservino la documentazione di cui all'articolo 7 in un sistema sicuro e riservato.
2. L'accesso al sistema di cui al paragrafo 1 è soggetto a restrizioni finalizzate a garantire che i dati ivi registrati siano accessibili soltanto al personale dell'autorità competente che ne ha bisogno per l'esercizio delle proprie funzioni.
Articolo 10
Trasmissione dei dati all'interno dell'autorità competente e a terzi
1. Gli Stati membri garantiscono che le autorità competenti dispongano di procedure adeguate per la trasmissione dei dati personali della persona segnalante e della persona segnalata sia all'interno dell'autorità competente che a terzi.
2. Gli Stati membri si adoperano affinché la trasmissione, all'interno dell'autorità competente o a terzi, dei dati relativi ad una segnalazione di violazione non riveli, direttamente o indirettamente, l'identità della persona segnalante o della persona segnalata o eventuali altri riferimenti a circostanze che consentano di identificare la persona segnalante o la persona segnalata, fatti salvi i casi in cui detta trasmissione sia conforme al regime di riservatezza di cui all'articolo 5, paragrafo 1, lettera d).
Articolo 11
Procedure per la tutela della persona segnalata
1. Se l'identità delle persone segnalate non è nota al pubblico, lo Stato membro interessato provvede a che le loro identità siano tutelate almeno allo stesso modo in cui sono tutelate quelle delle persone oggetto di indagini da parte dell'autorità competente.
2. Le procedure di cui all'articolo 9 si applicano anche per quanto concerne la tutela dell'identità della persona segnalata.
Articolo 12
Riesame delle procedure da parte delle autorità competenti
Gli Stati membri provvedono a che le loro autorità competenti riesaminino regolarmente, almeno una volta ogni due anni, le proprie procedure per il ricevimento delle segnalazioni di violazione e il relativo seguito. Nel quadro di tale riesame le autorità competenti tengono conto della propria esperienza e di quella di altre autorità competenti e adeguano le proprie procedure di conseguenza, in linea con l'evoluzione del mercato e delle tecnologie.
CAPO III
DISPOSIZIONI FINALI
Articolo 13
Attuazione
Gli Stati membri adottano e pubblicano, entro il 3 luglio 2016, le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva. Essi comunicano immediatamente alla Commissione il testo di tali disposizioni.
Gli Stati membri applicano le suddette disposizioni a decorrere dal 3 luglio 2016.
Quando gli Stati membri adottano tali disposizioni, queste contengono un riferimento alla presente direttiva o sono corredate di un siffatto riferimento all'atto della pubblicazione ufficiale. Le modalità del riferimento sono decise dagli Stati membri.
Articolo 14
Entrata in vigore
La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Articolo 15
Destinatari
Gli Stati membri sono destinatari della presente direttiva.
Fatto a Bruxelles, il 17 dicembre 2015