ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
KOMISIJOS ĮGYVENDINIMO DIREKTYVA (ES) 2015/2392
2015 m. gruodžio 17 d.
dėl Europos Parlamento ir Tarybos reglamento (ES) Nr. 596/2014 nuostatų dėl pranešimų apie faktinius arba galimus to reglamento pažeidimus teikimo kompetentingoms institucijoms
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į 2014 m. balandžio 16 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 596/2014 dėl piktnaudžiavimo rinka (Piktnaudžiavimo rinka reglamentas) ir kuriuo panaikinama Europos Parlamento ir Tarybos direktyva 2003/6/EB ir Komisijos direktyvos 2003/124/EB, 2003/125/EB ir 2004/72/EB (1), ypač į jo 32 straipsnio 5 dalį,
kadangi:
(1)
asmenys, pranešantys kompetentingoms institucijoms apie faktinius arba galimus Reglamento (ES) Nr. 596/2014 pažeidimus (toliau - informatoriai), gali pateikti kompetentingoms institucijoms naujos informacijos ir padėti joms nustatyti piktnaudžiavimo rinka atvejus bei skirti už juos sankcijas. Tačiau informuoti apie pažeidimus gali būti vengiama baiminantis keršto, diskriminacijos ar asmens duomenų atskleidimo. Todėl, siekiant užtikrinti informatorių ir kaltinamųjų pagrindinių teisių bendrą apsaugą ir tai, kad šių teisių būtų paisoma, būtina nustatyti tinkamą informavimo apie pažeidimus tvarką. Asmenys, kurie kompetentingoms institucijoms tyčia pateikia neteisingą arba klaidinančią informaciją, neturėtų būti laikomi informatoriais ir todėl jiems neturėtų būti taikomos apsaugos priemonės;
(2)
kompetentingos institucijos turėtų leisti pranešimus teikti anonimiškai, ir šioje direktyvoje numatytos apsaugos priemonės turėtų būti taikomos ir tais atvejais, kai informatorius anonimas vėlesniu etapu nusprendžia atskleisti savo tapatybę kompetentingai institucijai. Informatoriai turėtų turėti galimybę pranešimus teikti arba pagal vidaus procedūras, jei tokios yra nustatytos, arba tiesiogiai kompetentingai institucijai;
(3)
kompetentingos institucijos turėtų paskirti specialiai parengtus, įskaitant parengimą taikomų duomenų apsaugos taisyklių srityje, darbuotojus, kurie tvarkytų pranešimus apie Reglamento (ES) Nr. 596/2014 pažeidimus, palaikytų ryšius su pranešimo teikėju ir imtųsi tinkamų tolesnių su pranešimu susijusių veiksmų;
(4)
asmenys, ketinantys pranešti apie faktinius arba galimus Reglamento (ES) Nr. 596/2014 pažeidimus, turėtų būti pakankamai informuoti, kad galėtų priimti pagrįstą sprendimą, ar, kaip ir kada pateikti pranešimą. Todėl kompetentingos institucijos turėtų viešai skelbti informaciją apie galimus ryšių su jomis palaikymo kanalus, taikomas procedūras ir institucijos paskirtus darbuotojus, tvarkančius pranešimus apie pažeidimus, taip pat sudaryti sąlygas lengvai susipažinti su šia informacija. Visa su pranešimais apie pažeidimus susijusi informacija turėtų būti skaidri, lengvai suprantama ir patikima, kad būtų skatinama teikti pranešimus apie pažeidimus ir nebūtų nuo to atbaidoma;
(5)
kad būtų galima veiksmingai bendrauti su paskirtais darbuotojais, kompetentingos institucijos turi būti nustačiusios ir naudoti skirtingus ryšių kanalus, kurie turėtų būti patogūs naudotojams ir kuriais būtų galima bendrauti raštu, žodžiu, elektroniniu ir neelektroniniu būdu;
(6)
svarbu, kad apie Reglamento (ES) Nr. 596/2014 pažeidimus pranešančių arba jais kaltinamų asmenų, dirbančių pagal darbo sutartis, nepriklausomai nuo jų darbo santykių pobūdžio ir nuo to, ar jiems mokamas darbo užmokestis, apsaugos procedūromis būtų užtikrinta tokių asmenų apsauga nuo keršto, diskriminacijos ir kito pobūdžio tiesioginio arba netiesioginio nesąžiningo elgesio. Nesąžiningas elgesys gali būti labai įvairių formų, priklausomai nuo aplinkybių. Todėl atskiri atvejai turi būti vertinami taikant ginčų sprendimo taisykles arba teismines procedūras, numatytas nacionalinėje teisėje;
(7)
valstybės narės turėtų užtikrinti, kad kompetentingos institucijos būtų nustačiusios tinkamas apsaugos procedūras, susijusias su pranešimų apie pažeidimus tvarkymu ir su asmenų, apie kuriuos pranešta, asmens duomenų tvarkymu. Tokiomis procedūromis turėtų būti užtikrinta, kad kiekvieno pranešimo teikėjo ir asmens, apie kurį pranešta, tapatybės duomenys būtų apsaugoti visais procedūros etapais. Šia prievole neturėtų būti daromas poveikis prievolės atskleisti informaciją būtinybei ir proporcingumui tais atvejais, kai atskleisti informaciją būtina pagal Sąjungos ar nacionalinės teisės aktus ir kai pagal tokius teisės aktus taikomos atitinkamos apsaugos priemonės, įskaitant atvejus, kai vykdomi tyrimai arba teismo procesai arba kai siekiama apsaugoti kitų asmenų laisves, įskaitant asmens, apie kurį pranešta, teisę į gynybą;
(8)
labai svarbu ir būtina, kad kompetentingos institucijos paskirti darbuotojai ir darbuotojai, kuriems suteikiama teisė susipažinti su pranešimo teikėjo kompetentingai institucijai pateikta informacija, laikytųsi profesinės paslapties saugojimo ir konfidencialumo užtikrinimo pareigos, perduodami duomenis kompetentingos institucijos viduje ir už jos ribų, įskaitant atvejus, kai kompetentinga institucija pradeda su pranešimu apie pažeidimus susijusią tyrimo ar nagrinėjimo procedūrą arba imasi tolesnių su juo susijusių vykdymo užtikrinimo veiksmų;
(9)
valstybės narės turėtų užtikrinti, kad apie visus pranešimus apie pažeidimus būtų saugomi tinkami įrašai, kad kompetentinga institucija galėtų surasti kiekvieną pranešimą ir kad pranešimuose pateiktą informaciją atitinkamais atvejais būtų galima panaudoti kaip įrodymą įgyvendinant vykdymo užtikrinimo veiksmus. Valstybės narės turėtų užtikrinti, kad būtų laikomasi Europos Parlamento ir Tarybos direktyvos 95/46/EB (2) ir nacionalinės teisės aktų, kuriais perkeliama ši direktyva;
(10)
pranešimo teikėjo ir asmens, apie kurį pranešta, asmens duomenų apsauga yra labai svarbi siekiant išvengti nesąžiningo elgesio arba žalos reputacijai dėl asmens duomenų, visų pirma duomenų, kuriais atskleidžiama atitinkamo asmens tapatybė, atskleidimo. Todėl kompetentingos institucijos turėtų ne tik laikytis duomenų apsaugos nacionalinės teisės aktų, kuriais perkeliama Direktyva 95/46/EB, bet ir nustatyti būtent pranešimo teikėjo ir asmens, apie kurį pranešta, apsaugai skirtas tinkamas duomenų apsaugos procedūras, kurios turėtų apimti kompetentingoje institucijoje įdiegtą saugią sistemą, kurios prieigos teisės būtų ribotos ir suteikiamos tik įgaliotiems darbuotojams;
(11)
kad būtų galima įvertinti pranešimą apie pažeidimus ir imtis reikiamų tyrimo ir vykdymo užtikrinimo veiksmų, gali reikėti, kad kompetentinga institucija perduotų su pranešimu apie pažeidimą susijusius asmens duomenis. Perduodamos duomenis savo viduje arba trečiosioms šalims, kompetentingos institucijos turėtų pagal nacionalinę teisę didžiausiu įmanomu mastu išsaugoti konfidencialumą;
(12)
asmens, kuris pranešime kaltinamas Reglamento (ES) Nr. 596/2014 pažeidimu, teisės turėtų būti saugomos siekiant išvengti žalos jo reputacijai arba kitų neigiamų pasekmių. Be to, kiekvienu po pranešimo pradėtos procedūros etapu turėtų būti visapusiškai paisoma asmens, apie kurį pranešta, teisės į gynybą ir į teisių gynimo priemones. Valstybės narės turėtų užtikrinti, kad, vykstant tyrimams arba paskesniems teismo procesams, asmuo, apie kurį pranešta, turėtų teisę į gynybą, įskaitant teisę susipažinti su byla, teisę būti išklausytam ir teisę naudotis veiksminga teisių gynimo priemone, jei jis nesutinka su dėl jo priimtu sprendimu, pagal nacionalinėje teisėje nustatytas procedūras;
(13)
kompetentingos institucijos turėtų reguliariai, bent kas dvejus metus, peržiūrėti savo procedūras, taip užtikrindamos, kad šios procedūros būtų tinkamos ir atnaujintos, taigi atitiktų savo paskirtį. Šiuo tikslu svarbu, kad kompetentingos institucijos įvertintų savo patirtį ir keistųsi ja ir gerosios praktikos pavyzdžiais su kitomis kompetentingomis institucijomis;
(14)
atsižvelgiant į tai, kad išsamias informatorių apsaugos taisykles, įskaitant administracinius, procedūrinius ir institucinius aspektus, valstybėms narėms būtų sunkiau suderinti su nacionalinėmis sistemomis ir praktiškai jas prie jų pritaikyti, įgyvendinimo aktas turi būti gana lankstus. Toks lankstumas geriausiai būtų užtikrintas ne reglamentu, o direktyva, todėl direktyva yra tinkamiausia priemonė siekiant suteikti valstybėms narėms galimybę veiksmingai pritaikyti pranešimų apie pažeidimus teikimo tvarką prie savo nacionalinių sistemų, įskaitant institucines sistemas;
(15)
atsižvelgiant į tai, kad Reglamentas (ES) Nr. 596/2014 įsigalioja 2016 m. liepos 3 d., tikslinga, kad valstybės narės su šia direktyva susijusias nuostatas perkeltų ir taikytų nuo 2016 m. liepos 3 d.;
(16)
šioje direktyvoje nustatytos priemonės atitinka Europos vertybinių popierių komiteto nuomonę,
PRIĖMĖ ŠIĄ DIREKTYVĄ:
I SKYRIUS
DALYKAS IR APIBRĖŽTYS
1 straipsnis
Dalykas
Šia direktyva nustatomos taisyklės, kuriomis patikslinamos Reglamento (ES) Nr. 596/2014 32 straipsnio 1 dalyje nurodytos procedūros, įskaitant pranešimų teikimo bei su jais susijusių tolesnių veiksmų vykdymo tvarką ir pagal darbo sutartį dirbančių asmenų apsaugos priemones bei asmens duomenų apsaugos priemones.
2 straipsnis
Apibrėžtys
Šioje direktyvoje vartojamų terminų apibrėžtys:
1. pranešimo teikėjas- asmuo, pranešantis kompetentingai institucijai apie faktinį arba galimą Reglamento (ES) Nr. 596/2014 pažeidimą;
2. asmuo, apie kurį pranešta- asmuo, kurį pranešimo teikėjas kaltina padarius arba ketinant padaryti Reglamento (ES) Nr. 596/2014 pažeidimą;
3. pranešimas apie pažeidimą- pranešimo teikėjo kompetentingai institucijai pateiktas pranešimas apie faktinį arba galimą Reglamento (ES) Nr. 596/2014 pažeidimą.
II SKYRIUS
PRANEŠIMŲ APIE PAŽEIDIMUS PRIĖMIMO IR SU JAIS SUSIJUSIŲ TOLESNIŲ VEIKSMŲ VYKDYMO PROCEDŪROS
3 straipsnis
Paskirti darbuotojai
1. Valstybės narės užtikrina, kad kompetentingos institucijos turėtų darbuotojų, paskirtų tvarkyti pranešimus apie pažeidimus (toliau - paskirti darbuotojai). Paskirti darbuotojai yra parengti tvarkyti pranešimus apie pažeidimus.
2. Paskirti darbuotojai atlieka šias funkcijas:
a)
teikia visiems suinteresuotiesiems asmenims informaciją apie pranešimų apie pažeidimus teikimo procedūras;
b)
priima pranešimus apie pažeidimus ir vykdo tolesnius su jais susijusius veiksmus;
c)
palaiko ryšius su pranešimo teikėju, kai šis atskleidžia savo tapatybę.
4 straipsnis
Informacija apie pranešimų apie pažeidimus priėmimą ir su jais susijusius tolesnius veiksmus
1. Valstybės narės užtikrina, kad kompetentingos institucijos savo svetainėse, atskirame lengvai pastebimame ir prieinamame skyrelyje, skelbtų 2 dalyje nustatytą informaciją apie pranešimų apie pažeidimus priėmimą.
2. 1 dalyje nurodyta informacija apima visus šiuos elementus:
a)
6 straipsnio 1 dalyje nurodytus ryšių kanalus, kuriais priimami pranešimai apie pažeidimus ir vykdomi su jais susiję tolesni veiksmai ir kuriais galima susisiekti su paskirtais darbuotojais, įskaitant:
1)
telefono numerius ir informaciją apie tai, ar tomis telefono linijomis vykstantys pokalbiai yra įrašomi, ar ne;
2)
specialius saugius elektroninio pašto ir pašto adresus, kuriais galima susisiekti su paskirtais darbuotojais ir kuriais užtikrinamas konfidencialumas;
b)
5 straipsnyje nurodytas pranešimams apie pažeidimus taikomas procedūras;
c)
konfidencialumo tvarką, taikomą pranešimams apie pažeidimus, teikiamus pagal 5 straipsnyje nurodytas jiems taikomas procedūras;
d)
pagal darbo sutartį dirbančių asmenų apsaugos procedūras;
e)
pareiškimą, kuriame aiškiai nurodoma, kad pagal Reglamentą (ES) Nr. 596/2014 kompetentingai institucijai informaciją teikiantys asmenys nelaikomi pažeidžiančiais kokius nors informacijos atskleidimo apribojimus, nustatytus sutartimi arba bet kokia įstatymų ir kitų teisės aktų ar administracine nuostata, ir jiems netaikoma jokia su tokiu informacijos atskleidimu susijusi atsakomybė.
3. Kompetentingos institucijos gali savo svetainėse paskelbti išsamesnę 2 dalyje nustatytą informaciją apie pranešimų apie pažeidimus priėmimą ir tolesnius su jais susijusius veiksmus.
5 straipsnis
Pranešimams apie pažeidimus taikomos procedūros
1. 4 straipsnio 2 dalies b punkte nurodytose pranešimams apie pažeidimus taikomose procedūrose aiškiai nurodoma visa ši informacija:
a)
tai, kad pranešimus apie pažeidimus galima teikti ir anonimiškai;
b)
būdas, kuriuo kompetentinga institucija gali prašyti pranešimo teikėjo paaiškinti pateiktą informaciją arba prašyti jo pateikti papildomos jo turimos informacijos;
c)
grįžtamosios informacijos apie pranešimo apie pažeidimą pateikimo rezultatus, kurios pranešimo teikėjas gali tikėtis pateikęs pranešimą, rūšis, turinys ir pateikimo laikotarpis;
d)
pranešimams apie pažeidimus taikoma konfidencialumo tvarka, įskaitant išsamų aplinkybių, kuriomis pranešimo teikėjo konfidencialūs duomenys gali būti atskleisti pagal Reglamento (ES) Nr. 596/2014 27, 28 ir 29 straipsnius, aprašymą.
2. 1 dalies d punkte nurodytu išsamiu aprašymu užtikrinama, kad pranešimo teikėjas būtų informuotas apie išimtinius atvejus, kuriais duomenų konfidencialumas gali būti neužtikrintas, įskaitant atvejus, kuriais duomenų atskleidimas yra būtina ir proporcinga Sąjungos ar nacionalinės teisės aktuose nustatyta prievolė, taikoma vykstant tyrimams ar paskesniems teismo procesams arba siekiant apsaugoti kitų asmenų laisves, įskaitant asmens, apie kurį pranešta, teisę į gynybą, kiekvienu atveju taikant atitinkamas tokiais teisės aktais nustatytas apsaugos priemones.
6 straipsnis
Specialūs ryšių kanalai
1. Valstybės narės užtikrina, kad kompetentingos institucijos nustatytų nepriklausomus ir autonominius pranešimams apie pažeidimus priimti ir tolesniems veiksmams vykdyti skirtus ryšių kanalus, kurie yra saugūs ir kuriais užtikrinamas konfidencialumas (toliau - specialūs ryšių kanalai).
2. Specialūs ryšių kanalai laikomi nepriklausomais ir autonominiais, jei jie atitinka visus šiuos kriterijus:
a)
jie yra atskirti nuo kompetentingos institucijos bendrųjų ryšių kanalų, įskaitant kanalus, kuriais vyksta kompetentingos institucijos vidaus bendravimas ir kuriais ji bendrauja su trečiosiomis šalimis vykdydama įprastą veiklą;
b)
jie yra sukurti, įdiegti ir naudojami taip, kad būtų užtikrinamas informacijos išsamumas, vientisumas ir konfidencialumas ir kad jais negalėtų naudotis neįgalioti kompetentingos institucijos darbuotojai;
c)
jais suteikiama galimybė pagal 7 straipsnį patvariai saugoti informaciją, kad būtų galima atlikti tolesnius tyrimus.
3. Specialiais ryšių kanalais suteikiama galimybė teikti pranešimus apie faktinius arba galimus pažeidimus bent visais šiais būdais:
a)
teikti pranešimus apie pažeidimus raštu elektronine forma arba popieriuje;
b)
teikti pranešimus apie pažeidimus žodžiu telefono linijomis, kuriomis vykstantys pokalbiai įrašomi arba neįrašomi;
c)
teikti pranešimus fiziškai susitikus su kompetentingos institucijos paskirtais darbuotojais.
4. Kompetentinga institucija pateikia pranešimo teikėjui 4 straipsnio 2 dalyje nurodytą informaciją prieš priimdama pranešimą apie pažeidimą arba ne vėliau kaip jį priimdama.
5. Kompetentingos institucijos užtikrina, kad pranešimas apie pažeidimą, gautas kitomis nei šiame straipsnyje nurodyti specialūs ryšių kanalai priemonėmis, būtų nepakeistas nedelsiant persiųstas kompetentingos institucijos paskirtiems darbuotojams, naudojant specialius ryšių kanalus.
7 straipsnis
Įrašų apie gautus pranešimus saugojimas
1. Valstybės narės užtikrina, kad kompetentingos institucijos saugotų įrašus apie kiekvieną gautą pranešimą apie pažeidimą.
2. Kompetentingos institucijos nedelsdamos pranešimo teikėjo nurodytu pašto arba elektroniniu adresu patvirtina gavusios rašytinius pranešimus apie pažeidimus, išskyrus atvejus, kai pranešimo teikėjas aiškiai paprašė gavimo nepatvirtinti arba kai kompetentinga institucija pagrįstai mano, kad patvirtinus rašytinio pranešimo gavimą iškiltų pavojus pranešimo teikėjo tapatybės duomenų apsaugai.
3. Jei pranešimams apie pažeidimus teikti naudojama telefono linija, kuria vykstantys pokalbiai yra įrašomi, kompetentinga institucija turi teisę dokumentuoti žodžiu pateiktą pranešimą:
a)
išsaugodama pokalbio garso įrašą patvarioje laikmenoje, kurioje galima rasti ieškomą informaciją;
b)
išsaugodama kompetentingos institucijos paskirtų darbuotojų išsamiai ir tiksliai surašytą pokalbio tekstą. Tais atvejais, kai pranešimo teikėjas atskleidžia savo tapatybę, kompetentinga institucija suteikia pranešimo teikėjui galimybę patikrinti ir ištaisyti surašytą pokalbio telefonu tekstą ir jį pasirašyti išreiškiant savo sutikimą.
4. Jei pranešimams apie pažeidimus teikti naudojama telefono linija, kuria vykstantys pokalbiai nėra įrašomi, kompetentinga institucija turi teisę dokumentuoti žodžiu pateiktą pranešimą išsaugodama savo paskirtų darbuotojų parengtą tikslų pokalbio protokolą. Tais atvejais, kai pranešimo teikėjas atskleidžia savo tapatybę, kompetentinga institucija suteikia pranešimo teikėjui galimybę patikrinti ir ištaisyti pokalbio telefonu protokolą ir jį pasirašyti išreiškiant savo sutikimą.
5. Jei asmuo pageidauja pateikti pranešimą apie pažeidimą fiziškai susitikęs su kompetentingos institucijos paskirtais darbuotojais, kaip numatyta 6 straipsnio 3 dalies c punkte, kompetentingos institucijos užtikrina, kad patvarioje laikmenoje, kurioje galima rasti ieškomą informaciją, būtų saugomi išsamūs ir tikslūs įrašai apie susitikimą. Kompetentinga institucija turi teisę dokumentuoti įrašus apie fizinį susitikimą:
a)
išsaugodama pokalbio garso įrašą patvarioje laikmenoje, kurioje galima rasti ieškomą informaciją, arba
b)
išsaugodama savo paskirtų darbuotojų parengtą tikslų susitikimo protokolą. Tais atvejais, kai pranešimo teikėjas atskleidžia savo tapatybę, kompetentinga institucija suteikia pranešimo teikėjui galimybę patikrinti ir ištaisyti susitikimo protokolą ir jį pasirašyti išreiškiant savo sutikimą.
8 straipsnis
Pagal darbo sutartį dirbančių asmenų apsauga
1. Valstybės narės nustato procedūras, kuriomis užtikrinama, kad kompetentingos institucijos ir bet kokios kitos atitinkamos institucijos, dalyvaujančios užtikrinant asmenų, kurie dirba pagal darbo sutartį ir kurie pateikia kompetentingai institucijai pranešimus apie Reglamento (ES) Nr. 596/2014 pažeidimus arba yra tokiais pažeidimais kaltinami, apsaugą nuo keršto, diskriminacijos ar kito pobūdžio nesąžiningo elgesio, kurį lemia pranešimai apie Reglamento (ES) Nr. 596/2014 pažeidimus arba su kuriais jis yra susijęs, veiksmingai keistųsi informacija ir bendradarbiautų.
2. 1 dalyje nurodytomis procedūromis užtikrinama bent tai, kad:
a)
pranešimų teikėjai galėtų susipažinti su išsamia informacija ir patarimais dėl teisių gynimo priemonių ir procedūrų, kuriomis jie gali naudotis pagal nacionalinę teisę, siekdami apsisaugoti nuo nesąžiningo elgesio, įskaitant procedūras, susijusias su piniginės kompensacijos reikalavimu;
b)
pranešimų teikėjai galėtų pasinaudoti veiksminga kompetentingų institucijų pagalba, reikalinga bendraujant su bet kokia atitinkama institucija, dalyvaujančia užtikrinant jų apsaugą nuo nesąžiningo elgesio, įskaitant pagalbą, susijusią su pranešimo teikėjo kaip informatoriaus statuso patvirtinimu tuo atveju, kai nagrinėjami darbo ginčai.
9 straipsnis
Asmens duomenų apsaugos procedūros
1. Valstybės narės užtikrina, kad kompetentingos institucijos saugotų 7 straipsnyje nurodytus įrašus saugioje sistemoje, kuria užtikrinamas konfidencialumas.
2. Prieigai prie 1 dalyje nurodytos sistemos taikomi apribojimai, kuriais užtikrinama, kad su joje saugomais duomenimis galėtų susipažinti tik tie kompetentingos institucijos darbuotojai, kuriems susipažinti su tais duomenimis būtina, kad jie galėtų atlikti savo profesines pareigas.
10 straipsnis
Duomenų perdavimas kompetentingos institucijos viduje ir už jos ribų
1. Valstybės narės užtikrina, kad kompetentingos institucijos būtų nustačiusios tinkamas procedūras, susijusias su pranešimo teikėjo ir asmens, apie kurį pranešta, asmens duomenų perdavimu kompetentingos institucijos viduje ir už jos ribų.
2. Valstybės narės užtikrina, kad, perduodant su pranešimu apie pažeidimą susijusius duomenis kompetentingos institucijos viduje ar už jos ribų, nebūtų tiesiogiai arba netiesiogiai atskleista pranešimo teikėjo arba asmens, apie kurį pranešta, tapatybė ir nebūtų nurodytos jokios kitos aplinkybės, pagal kurias būtų galima nustatyti pranešimo teikėjo arba asmens, apie kurį pranešta, tapatybę, išskyrus atvejus, kai toks perdavimas atliekamas laikantis 5 straipsnio 1 dalies d punkte nurodytos konfidencialumo tvarkos.
11 straipsnis
Asmenų, apie kuriuos pranešta, apsaugos procedūros
1. Jei asmenų, apie kuriuos pranešta, tapatybė nėra žinoma visuomenei, atitinkama valstybė narė užtikrina, kad jų tapatybės duomenys būtų saugomi bent jau taip pat, kaip asmenų, dėl kurių kompetentinga institucija atlieka tyrimus.
2. Asmenų, apie kuriuos pranešta, tapatybės duomenų apsaugai taip pat taikomos 9 straipsnyje nustatytos procedūros.
12 straipsnis
Kompetentingų institucijų atliekama procedūrų peržiūra
Valstybės narės užtikrina, kad jų kompetentingos institucijos reguliariai, bent kas dvejus metus, peržiūrėtų pranešimų apie pažeidimus priėmimo ir su jais susijusių tolesnių veiksmų vykdymo procedūras. Peržiūrėdamos šias procedūras, kompetentingos institucijos atitinkamai pritaiko jas atsižvelgdamos į savo ir į kitų kompetentingų institucijų patirtį ir į rinkos bei technologijų pokyčius.
III SKYRIUS
BAIGIAMOSIOS NUOSTATOS
13 straipsnis
Perkėlimas į nacionalinę teisę
Valstybės narės ne vėliau kaip 2016 m. liepos 3 d. priima ir paskelbia įstatymus ir kitus teisės aktus, būtinus, kad būtų laikomasi šios direktyvos. Jos nedelsdamos pateikia Komisijai tų teisės aktų nuostatų tekstą.
Tas nuostatas jos taiko nuo 2016 m. liepos 3 d.
Valstybės narės, priimdamos tas nuostatas, daro jose nuorodą į šią direktyvą arba tokia nuoroda daroma jas oficialiai skelbiant. Nuorodos darymo tvarką nustato valstybės narės.
14 straipsnis
Įsigaliojimas
Ši direktyva įsigalioja dvidešimtą dieną po jos paskelbimo Europos Sąjungos oficialiajame leidinyje.
15 straipsnis
Adresatai
Ši direktyva skirta valstybėms narėms.
Priimta Briuselyje 2015 m. gruodžio 17 d.