ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
DIRECTIVA DE PUNERE ÎN APLICARE (UE) 2015/2392 A COMISIEI
din 17 decembrie 2015
privind Regulamentul (UE) nr. 596/2014 al Parlamentului European și al Consiliului în ceea ce privește raportarea către autoritățile competente a încălcărilor efective sau potențiale ale acestui regulament
COMISIA EUROPEANĂ,
având în vedere Tratatul privind funcționarea Uniunii Europene,
având în vedere Regulamentul (UE) nr. 596/2014 al Parlamentului European și al Consiliului din 16 aprilie 2014 privind abuzul de piață (regulamentul privind abuzul de piață) și de abrogare a Directivei 2003/6/CE a Parlamentului European și a Consiliului și a Directivelor 2003/124/CE, 2003/125/CE și 2004/72/CE ale Comisiei (1), în special articolul 32 alineatul (5),
întrucât:
(1)
Persoanele care raportează autorităților competente încălcări efective sau potențiale ale Regulamentului (UE) nr. 596/2014 (denunțători) pot aduce informații noi în atenția autorităților competente și pot oferi asistență acestora pentru a detecta infracțiuni de abuz de piață și a impune sancțiunile aferente. Cu toate acestea, denunțarea încălcărilor poate fi descurajată de teama represaliilor, a discriminării sau a divulgării datelor cu caracter personal. Prin urmare, sunt necesare dispoziții adecvate privind denunțătorii, pentru a asigura protecția generală și respectarea drepturilor fundamentale ale acestora și ale persoanelor acuzate. Persoanele care raportează cu bună știință informații greșite sau înșelătoare către autoritățile competente nu ar trebui să fie considerate denunțători și, prin urmare, nu ar trebui să beneficieze de mecanismele de protecție.
(2)
Raportarea anonimă ar trebui să fie autorizată de către autoritățile competente, iar mecanismele de protecție prevăzute în prezenta directivă ar trebui să se aplice și în cazul în care un denunțător anonim decide să își dezvăluie ulterior identitatea autorității competente. Denunțătorii ar trebui să aibă libertatea de a raporta fie prin proceduri interne, în cazul în care acestea există, fie direct autorității competente.
(3)
Autoritățile competente ar trebui să dispună de angajați specializați în acest scop, care să aibă o formare profesională, inclusiv în ceea ce privește normele aplicabile privind protecția datelor, pentru a trata raportările privind încălcările Regulamentului (UE) nr. 596/2014 și pentru a asigura comunicarea cu persoana care efectuează raportarea și luarea măsurilor care se impun în urma raportării.
(4)
Persoanele care intenționează să raporteze încălcări efective sau potențiale ale Regulamentului (UE) nr. 596/2014 ar trebui să fie în măsură să ia o decizie în cunoștință de cauză cu privire la oportunitatea, modalitatea și momentul raportării. Prin urmare, autoritățile competente ar trebui să publice și să pună la dispoziție informații ușor accesibile cu privire la canalele de comunicare disponibile cu autoritățile competente, la procedurile aplicabile și la angajații specializați din cadrul autorității care se ocupă de raportarea încălcărilor. Toate informațiile privind raportarea încălcărilor ar trebui să fie transparente, ușor de înțeles și fiabile, în scopul de a favoriza și de a nu descuraja aceste demersuri.
(5)
Pentru a permite o comunicare eficace cu angajații lor specializați, este necesar ca autoritățile competente să aibă și să utilizeze diferite canale de comunicare, care ar trebui să fie ușor de utilizat și să permită transmiterea de comunicații scrise și orale, precum și electronice și neelectronice.
(6)
Este important ca procedurile de protecție a persoanelor care lucrează în temeiul unui contract de muncă, indiferent de natura raportului lor de muncă și dacă acestea sunt sau nu plătite, care raportează încălcări sau care sunt acuzate de încălcări ale Regulamentului (UE) nr. 596/2014 să protejeze aceste persoane împotriva represaliilor, a discriminării sau a altor tipuri de tratament incorect direct sau indirect. Tratamentul inechitabil poate avea forme foarte diferite, în funcție de circumstanțe. Așadar, fiecare caz ar trebui să fie evaluat pe baza normelor de soluționare a litigiilor sau a procedurilor judiciare prevăzute în legislația națională.
(7)
Statele membre ar trebui să se asigure că autoritățile competente dispun de proceduri adecvate de protecție pentru prelucrarea raportărilor privind încălcările și a datelor cu caracter personal ale persoanelor incriminate. Aceste proceduri ar trebui să asigure faptul că identitatea fiecărei persoane care efectuează raportarea și a fiecărei persoane incriminate este protejată în toate etapele procedurii. Această obligație nu ar trebui să aducă atingere necesității și proporționalității obligației de a dezvălui informații în cazul în care acest lucru este impus de legislația Uniunii sau de legislația națională și este supus unor garanții adecvate prevăzute în aceste legislații, inclusiv în contextul investigațiilor sau al procedurilor judiciare sau pentru a proteja libertățile altor persoane, inclusiv drepturile la apărare ale persoanei incriminate.
(8)
Este deosebit de important și necesar ca angajații specializați ai autorității competente și angajații autorității competente care primesc acces la informațiile furnizate autorității competente de persoana care efectuează raportarea să respecte secretul profesional și confidențialitatea atunci când transmit datele, atât în interiorul, cât și în afara autorității competente, inclusiv atunci când o autoritate competentă deschide o investigație sau o anchetă sau desfășoară activități ulterioare de aplicare a legii în legătură cu raportarea încălcărilor.
(9)
Statele membre ar trebui să se asigure că se păstrează o evidență adecvată a tuturor raportărilor privind încălcările, că fiecare raportare poate fi accesată în cadrul autorității competente și că informațiile primite prin intermediul raportărilor ar putea fi utilizate ca dovezi în cadrul acțiunilor de aplicare a legii, după caz. Statele membre ar trebui să asigure conformitatea cu Directiva 95/46/CE a Parlamentului European și a Consiliului (2) și cu legislația națională de transpunere a Directivei 95/46/CE.
(10)
Protecția datelor cu caracter personal ale persoanei care efectuează raportarea și ale persoanei incriminate este esențială pentru a evita tratamentul inechitabil sau prejudicierea reputației cauzate de divulgarea datelor cu caracter personal, în special a datelor care dezvăluie identitatea unei persoane vizate. Prin urmare, în plus față de legislația națională privind protecția datelor care transpune Directiva 95/46/CE, autoritățile competente ar trebui să instituie proceduri adecvate de protecție a datelor care să vizeze în mod specific protecția persoanei care efectuează raportarea și a persoanei incriminate, proceduri care ar trebui să includă un sistem sigur în cadrul autorității competente cu drepturi de acces limitate numai la personalul autorizat.
(11)
Transmiterea de către autoritatea competentă a unor date cu caracter personal legate de raportările privind încălcările ar putea fi necesară pentru a evalua o raportare a unor încălcări și pentru a întreprinde investigațiile și acțiunile de aplicare a legii necesare. În cazul transmiterii de date în cadrul autorității competente sau către părți terțe, autoritățile competente ar trebui să păstreze confidențialitatea în cea mai mare măsură posibilă în conformitate cu legislația națională.
(12)
Drepturile persoanei incriminate de o încălcare a Regulamentului (UE) nr. 596/2014 ar trebui să fie protejate pentru a evita prejudicierea reputației sau alte consecințe negative. În plus, drepturile persoanei incriminate la apărare și de acces la căi de atac ar trebui să fie respectate pe deplin, în fiecare etapă a procedurii inițiate în urma raportării. Statele membre ar trebui să asigure dreptul la apărare al persoanei incriminate, inclusiv dreptul de a avea acces la dosar, dreptul de a fi audiată și dreptul la o cale de atac eficientă împotriva unei decizii privind persoana incriminată în conformitate cu procedurile aplicabile prevăzute de legislația națională în contextul investigațiilor sau al procedurilor judiciare ulterioare.
(13)
Analiza periodică, efectuată cel puțin o dată la doi ani, a procedurilor autorităților competente ar trebui să garanteze că aceste proceduri sunt adecvate și actuale, servind astfel scopului în care au fost stabilite. În acest sens, este important ca autoritățile competente să își evalueze propriile experiențe și să facă schimb de experiență și de bune practici cu alte autorități competente.
(14)
Ținând seama de faptul că prevederea unor norme detaliate privind protecția denunțătorilor ar face mai dificilă sarcina statelor membre de a asigura compatibilitatea și corespondența operațională cu sistemele lor naționale, inclusiv în ceea ce privește aspectele administrative, procedurale și instituționale, este necesară o anumită flexibilitate pentru actul de punere în aplicare. Această flexibilitate ar fi realizată cel mai bine printr-o directivă, mai degrabă decât printr-un regulament și, prin urmare, o directivă pare să fie instrumentul cel mai potrivit pentru a permite statelor membre să adapteze regimul de raportare a încălcărilor într-un mod eficient în sistemele lor naționale, inclusiv în cadrul instituțional.
(15)
Având în vedere că Regulamentul (UE) nr. 596/2014 intră în vigoare la data de 3 iulie 2016, este oportun ca statele membre să transpună și să aplice dispozițiile referitoare la prezenta directivă începând cu 3 iulie 2016.
(16)
Măsurile prevăzute în prezenta directivă sunt conforme cu avizul Comitetului european pentru valori mobiliare,
ADOPTĂ PREZENTA DIRECTIVĂ:
CAPITOLUL I
OBIECT ȘI DEFINIȚII
Articolul 1
Obiect
Prezenta directivă stabilește norme care detaliază procedurile prevăzute la articolul 32 alineatul (1) din Regulamentul (UE) nr. 596/2014, inclusiv modalitățile de raportare și referitoare la urmarea dată raportărilor, măsurile de protecție a persoanelor care lucrează cu contract de muncă, precum și măsurile privind protecția datelor personale.
Articolul 2
Definiții
În sensul prezentei directive, se aplică următoarele definiții:
1.
„persoana care efectuează raportarea” înseamnă o persoană care raportează o încălcare efectivă sau potențială a Regulamentului (UE) nr. 596/2014 către autoritatea competentă;
2.
„persoana incriminată” înseamnă o persoană care este acuzată, de către persoana care efectuează raportarea, că a comis sau că intenționează să comită o încălcare a Regulamentului (UE) nr. 596/2014;
3.
„raportare privind o încălcare” înseamnă o raportare prezentată autorității competente de persoana care efectuează raportarea cu privire la o încălcare efectivă sau potențială a Regulamentului (UE) nr. 596/2014.
CAPITOLUL II
PROCEDURILE DE PRIMIRE A RAPORTĂRILOR PRIVIND ÎNCĂLCĂRILE ȘI URMAREA DATĂ ACESTORA
Articolul 3
Angajați specializați
(1) Statele membre se asigură că autoritățile competente au angajați specializați pentru tratarea raportărilor privind încălcările („angajați specializați”). Angajații specializați sunt formați în scopul tratării raportărilor privind încălcările.
(2) Angajații specializați exercită următoarele funcții:
(a)
oferă oricărei persoane interesate informații privind procedurile de raportare a încălcărilor;
(b)
primesc raportări privind încălcările și dau urmare acestora;
(c)
țin legătura cu persoana care efectuează raportarea în cazul în care aceasta s-a identificat.
Articolul 4
Informații referitoare la primirea raportărilor privind încălcările și urmarea dată acestora
(1) Statele membre se asigură că autoritățile competente publică pe site-urile lor internet, într-o secțiune separată, ușor de identificat și de accesat, informațiile privind primirea raportărilor privind încălcările prevăzute la alineatul (2).
(2) Informațiile menționate la alineatul (1) includ toate elementele următoare:
(a)
canalele de comunicare pentru primirea raportărilor privind încălcările și urmarea dată acestora și pentru contactarea angajaților specializați în conformitate cu articolul 6 alineatul (1), inclusiv:
1.
numerele de telefon, precizându-se dacă, atunci când se utilizează aceste linii telefonice, conversațiile sunt înregistrate sau neînregistrate;
2.
adresele poștale și electronice specifice, care sunt sigure și asigură confidențialitatea, pentru contactarea angajaților specializați;
(b)
procedurile aplicabile raportărilor privind încălcările menționate la articolul 5;
(c)
regimul de confidențialitate aplicabil raportărilor privind încălcările în conformitate cu procedurile aplicabile raportărilor privind încălcările menționate la articolul 5;
(d)
procedurile de protecție a persoanelor care lucrează în temeiul unui contract de muncă;
(e)
o declarație în care se explică în mod clar că persoanele care pun informații la dispoziția autorității competente în conformitate cu Regulamentul (UE) nr. 596/2014 nu sunt considerate vinovate de încălcarea niciunei restricții privind divulgarea de informații impusă prin contract sau prin acte cu putere de lege și acte administrative și nu au niciun fel de obligații legale cu privire la divulgarea respectivă.
(3) Autoritățile competente pot publica pe site-urile lor internet informații mai detaliate decât cele prevăzute la alineatul (2) cu privire la primirea raportărilor privind încălcările și urmarea dată acestora.
Articolul 5
Procedurile aplicabile raportărilor privind încălcările
(1) Procedurile aplicabile raportărilor privind încălcările menționate la articolul 4 alineatul (2) litera (b) indică în mod clar toate informațiile următoare:
(a)
faptul că raportările privind încălcările pot fi transmise și anonim;
(b)
modul în care autoritatea competentă poate solicita persoanei care efectuează raportarea să clarifice informațiile raportate sau să furnizeze informații suplimentare de care dispune;
(c)
tipul, conținutul și calendarul răspunsului cu privire la rezultatul raportării privind încălcarea la care persoana care efectuează raportarea se poate aștepta după raportare;
(d)
regimul de confidențialitate aplicabil raportărilor privind încălcările, inclusiv o descriere detaliată a circumstanțelor în care datele confidențiale ale persoanei care efectuează raportarea pot fi divulgate în conformitate cu articolele 27, 28 și 29 din Regulamentul (UE) nr. 596/2014.
(2) Descrierea detaliată menționată la alineatul (1) litera (d) asigură faptul că persoana care efectuează raportarea este informată cu privire la cazurile excepționale în care confidențialitatea datelor ar putea să nu fie garantată, inclusiv cu privire la cazurile în care dezvăluirea datelor este o obligație necesară și proporțională impusă de legislația Uniunii sau de legislația națională în contextul investigațiilor sau al procedurilor judiciare ulterioare ori pentru a proteja libertățile altor persoane, inclusiv dreptul la apărare al persoanei incriminate, fiind în fiecare caz supusă unor garanții adecvate prevăzute în aceste legislații.
Articolul 6
Canale de comunicare dedicate
(1) Statele membre se asigură că autoritățile competente stabilesc canale de comunicare independente și autonome, care sunt sigure și asigură confidențialitatea, pentru primirea raportărilor privind încălcările și urmarea dată acestora („canale de comunicare dedicate”).
(2) Canalele de comunicare dedicate sunt considerate independente și autonome, cu condiția ca acestea să îndeplinească toate criteriile următoare:
(a)
acestea sunt separate de canalele de comunicare generale ale autorității competente, inclusiv de cele prin care autoritatea competentă comunică pe plan intern și cu părți terțe în cadrul activității sale obișnuite;
(b)
acestea sunt concepute, stabilite și utilizate într-un mod care garantează caracterul exhaustiv, integritatea și confidențialitatea informațiilor și împiedică accesul angajaților neautorizați ai autorității competente;
(c)
acestea permit stocarea durabilă a informațiilor, în conformitate cu articolul 7, pentru a permite investigații suplimentare.
(3) Canalele de comunicare dedicate permit raportarea încălcărilor efective sau potențiale cel puțin în toate modurile următoare:
(a)
raportarea scrisă a încălcărilor, în format electronic sau pe suport de hârtie;
(b)
raportarea orală a încălcărilor prin intermediul liniilor telefonice, indiferent dacă este înregistrată sau neînregistrată;
(c)
întâlnirea fizică cu angajații specializați ai autorității competente.
(4) Autoritatea competentă furnizează informațiile menționate la articolul 4 alineatul (2) persoanei care efectuează raportarea înainte de a primi raportarea privind încălcarea sau, cel târziu, în momentul primirii acesteia.
(5) Autoritățile competente se asigură că o raportare privind o încălcare primită prin alte mijloace decât prin canalele de comunicare dedicate menționate în prezentul articol este transmisă imediat, fără modificare, angajaților specializați ai autorității competente, utilizând canalele de comunicare dedicate.
Articolul 7
Păstrarea evidenței raportărilor primite
(1) Statele membre se asigură că autoritățile competente păstrează evidența fiecărei raportări privind o încălcare primite.
(2) Autoritățile competente confirmă fără întârziere primirea raportărilor scrise privind încălcări la adresa poștală sau electronică indicată de persoana care efectuează raportarea, cu excepția cazului în care persoana care efectuează raportarea solicită în mod explicit contrariul sau autoritatea competentă consideră, în mod rezonabil, că trimiterea unei confirmări de primire a unei raportări scrise ar pune în pericol protecția identității persoanei care efectuează raportarea.
(3) În cazul în care pentru raportarea încălcărilor se utilizează o linie telefonică înregistrată, autoritatea competentă are dreptul de a documenta raportarea orală sub forma:
(a)
unei înregistrări audio a convorbirii într-o formă durabilă și accesibilă sau
(b)
a unei transcrieri complete și exacte a convorbirii, pregătite de angajații specializați ai autorității competente. În cazurile în care persoana care efectuează raportarea și-a dezvăluit identitatea, autoritatea competentă îi oferă posibilitatea de a verifica, a rectifica și a-și exprima acordul cu transcrierea convorbirii prin semnarea acesteia.
(4) În cazul în care pentru raportarea încălcărilor se utilizează o linie telefonică neînregistrată, autoritatea competentă are dreptul de a documenta raportarea orală sub forma unui proces-verbal exact al convorbirii, întocmit de angajații specializați ai autorității competente. În cazurile în care persoana care efectuează raportarea și-a dezvăluit identitatea, autoritatea competentă îi oferă posibilitatea de a verifica, a rectifica și a-și exprima acordul cu procesul-verbal al convorbirii prin semnarea acestuia.
(5) În cazul în care o persoană solicită o întâlnire fizică cu angajații specializați ai autorității competente pentru raportarea unei încălcări în conformitate cu articolul 6 alineatul (3) litera (c), autoritățile competente se asigură că se păstrează o evidență completă și exactă a întâlnirii într-o formă durabilă și accesibilă. Autoritatea competentă are dreptul de a documenta evidența întâlnirii fizice sub forma:
(a)
unei înregistrări audio a convorbirii într-o formă durabilă și accesibilă; sau
(b)
a unui proces-verbal exact al întâlnirii, întocmit de angajații specializați ai autorității competente. În cazurile în care persoana care efectuează raportarea și-a dezvăluit identitatea, autoritatea competentă îi oferă posibilitatea de a verifica, a rectifica și a-și exprima acordul cu procesul-verbal al întâlnirii prin semnarea acestuia.
Articolul 8
Protecția persoanelor care lucrează în temeiul unui contract de muncă
(1) Statele membre instituie proceduri care să asigure un schimb de informații și o cooperare eficace între autoritățile competente și orice altă autoritate relevantă implicată în protejarea persoanelor care lucrează în temeiul unui contract de muncă și care raportează încălcări ale Regulamentului (UE) nr. 596/2014 către autoritatea competentă sau care sunt acuzate de astfel de încălcări împotriva represaliilor, a discriminării sau a altor tipuri de tratament incorect, care se produc din cauza sau în legătură cu raportarea încălcărilor Regulamentului (UE) nr. 596/2014.
(2) Procedurile prevăzute la alineatul (1) asigură cel puțin următoarele:
(a)
persoanele care efectuează raportarea au acces la informații și consiliere complete referitoare la căile de atac și procedurile disponibile prevăzute în legislația națională pentru a le proteja împotriva tratamentelor incorecte, inclusiv la procedurile de solicitare a despăgubirilor bănești;
(b)
persoanele care efectuează raportarea au acces la asistență efectivă din partea autorităților competente în fața oricărei autorități relevante implicate în protejarea lor împotriva tratamentelor incorecte, inclusiv prin certificarea, în conflictele de muncă, a situației de denunțător a persoanei care raportează.
Articolul 9
Procedurile de protecție a datelor cu caracter personal
(1) Statele membre se asigură că autoritățile competente păstrează evidențele menționate la articolul 7 într-un sistem confidențial și sigur.
(2) Accesul la sistemul menționat la alineatul (1) este supus unor restricții care să asigure faptul că datele stocate în acesta sunt disponibile doar angajaților autorității competente care au nevoie de acces la datele respective pentru a-și îndeplini obligațiile profesionale.
Articolul 10
Transmiterea datelor în interiorul și în exteriorul autorității competente
(1) Statele membre se asigură că autoritățile competente dispun de proceduri adecvate pentru transmiterea datelor cu caracter personal ale persoanei care efectuează raportarea și ale persoanei incriminate în interiorul și în exteriorul autorității competente.
(2) Statele membre se asigură că transmiterea datelor legate de raportarea unei încălcări în interiorul sau în exteriorul autorității competente nu dezvăluie, direct sau indirect, identitatea persoanei care efectuează raportarea ori a persoanei incriminate sau orice alte referiri la circumstanțe care ar permite deducerea identității persoanei care efectuează raportarea sau a persoanei incriminate, cu excepția cazului în care o astfel de transmitere este conformă cu regimul de confidențialitate menționat la articolul 5 alineatul (1) litera (d).
Articolul 11
Procedurile de protecție a persoanelor incriminate
(1) În cazul în care identitatea persoanelor incriminate nu este cunoscută public, statul membru în cauză se asigură că identitatea acestora este protejată cel puțin în același mod ca și în cazul persoanelor în curs de a fi investigate de către autoritatea competentă.
(2) Procedurile prevăzute la articolul 9 se aplică și pentru protejarea identității persoanelor incriminate.
Articolul 12
Analizarea procedurilor de către autoritățile competente
Statele membre se asigură că autoritățile lor competente își analizează procedurile de primire a raportărilor privind încălcările și urmarea dată acestora la intervale regulate și cel puțin o dată la doi ani. La analizarea acestor proceduri, autoritățile competente țin cont de experiența lor și de cea a altor autorități competente și își adaptează procedurile în consecință, precum și în funcție de evoluțiile pieței și de evoluțiile tehnologice.
CAPITOLUL III
DISPOZIȚII FINALE
Articolul 13
Transpunere
Statele membre adoptă și publică, până cel târziu la 3 iulie 2016, actele cu putere de lege și actele administrative necesare pentru a se conforma prezentei directive. Statele membre comunică de îndată Comisiei textul acestor acte.
Statele membre aplică dispozițiile respective de la 3 iulie 2016.
Atunci când statele membre adoptă aceste acte, ele cuprind o trimitere la prezenta directivă sau sunt însoțite de o astfel de trimitere la data publicării lor oficiale. Statele membre stabilesc modalitatea de efectuare a acestei trimiteri.
Articolul 14
Intrarea în vigoare
Prezenta directivă intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Articolul 15
Destinatari
Prezenta directivă se adresează statelor membre.
Adoptată la Bruxelles, 17 decembrie 2015.