PROVÁDĚCÍ SMĚRNICE KOMISE (EU) 2015/2392
ze dne 17. prosince 2015
k nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o oznamování skutečných nebo možných porušení tohoto nařízení příslušným orgánům
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a zejména na čl. 32 odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Osoby, které oznamují skutečné nebo možné porušení nařízení (EU) č. 596/2014 (informátoři), mohou příslušné orgány upozornit na nové informace a pomoci jim při odhalování případů zneužívání trhu a jejich sankcionování. Ochota oznamovat takové případy však může být nižší kvůli strachu z odplaty, diskriminace nebo zpřístupnění osobních údajů. V této souvislosti je proto nezbytné zavést vhodná opatření, aby byla zajištěna celková ochrana a dodržování základních práv informátorů a obviněných osob. Osoby, které příslušným orgánům vědomě poskytly nesprávné nebo zavádějící informace, by neměly být považovány za informátory, a tudíž by neměly mít možnost využít ochranných mechanismů.
(2)
Příslušné orgány by měly umožnit anonymní poskytování informací a ochranné mechanismy podle této směrnice by se měly rovněž vztahovat na případy, kdy se anonymní informátor rozhodne odhalit svou totožnost příslušnému orgánu později. Informátoři by měli mít možnost poskytnout informace buď vnitřními postupy, existují-li, nebo přímo příslušnému orgánu.
(3)
Bude nutné určit konkrétní pracovníky příslušných orgánů, kteří budou odborně vyškoleni mimo jiné o platných pravidlech pro ochranu údajů a kteří budou vyřizovat oznámení o porušení nařízení (EU) č. 596/2014 a zajišťovat komunikaci s oznamovatelem, jakož i přijímat v reakci na oznámení vhodná následná opatření.
(4)
Osoby, které hodlají oznámit skutečné nebo možné porušení nařízení (EU) č. 596/2014, by měly být schopny učinit informované rozhodnutí o tom, zda, jak a kdy informace oznámit. Příslušné orgány by proto měly zveřejnit a učinit snadno přístupné informace o dostupných prostředcích komunikace s danými orgány, o platných postupech a o určených pracovnících daného orgánu, kteří se oznámeními o porušení zabývají. Všechny informace týkající se oznamování porušení by měly být transparentní, snadno srozumitelné a spolehlivé, aby oznamování porušení podporovaly, a nikoli od něho odrazovaly.
(5)
V zájmu účinné komunikace s určenými pracovníky je nezbytné, aby příslušné orgány zavedly a používaly různé prostředky komunikace, které by měly být uživatelsky vstřícné a umožňovat komunikaci formou písemnou, ústní, elektronickou i neelektronickou.
(6)
Je důležité, aby postupy na ochranu osob zaměstnaných na základě pracovní smlouvy bez ohledu na povahu jejich pracovního vztahu a na to, zda pobírají odměnu za práci, které oznámí porušení nebo které jsou obviněny z porušení nařízení (EU) č. 596/2014, chránily tyto osoby před odplatou, diskriminací nebo jinými druhy přímého či nepřímého nespravedlivého zacházení. Nespravedlivé zacházení může mít velmi odlišné podoby v závislosti na okolnostech. Jednotlivé případy proto budou muset být posuzovány podle pravidel pro řešení sporů nebo v rámci soudních řízení podle vnitrostátního práva.
(7)
Členské státy by měly zajistit, aby příslušné orgány zavedly odpovídající ochranné postupy pro zpracovávání oznámení o porušení a osobních údajů nahlášených osob. Tyto postupy by měly zajistit, aby totožnost každého oznamovatele a nahlášené osoby byla chráněna ve všech fázích řízení. V nezbytných případech a v přiměřeném rozsahu není touto povinností dotčena povinnost zveřejnit informace, pokud to vyžadují právní předpisy Unie nebo členských států pod podmínkou vhodných ochranných opatření podle těchto právních předpisů, včetně případů vyšetřování nebo soudních řízení nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu.
(8)
Je velmi důležité a nutné, aby určení pracovníci příslušného orgánu a jiní jeho pracovníci, kteří získají přístup k informacím poskytnutým příslušnému orgánu oznamovatelem, dodržovali povinnost zachovávat profesní tajemství a důvěrnost při předávání údajů jak uvnitř, tak vně příslušného orgánu, včetně případů, kdy příslušný orgán v souvislosti s oznámením o porušení zahájí šetření nebo vyšetřování nebo navazující činnosti vedoucí k prosazení pravidel.
(9)
Členské státy by měly zajistit náležité vedení záznamů o všech oznámeních o porušení a dohledatelnost každého oznámení v rámci příslušného orgánu, jakož i to, aby informace získané prostřednictvím oznámení mohly být tam, kde je to vhodné, použity jako důkazy při vymáhání práva. Členské státy by měly zajistit soulad se směrnicí 95/46/ES Evropského parlamentu a Rady (2) a vnitrostátními právními předpisy, kterými se směrnice 95/46/ES provádí.
(10)
Ochrana osobních údajů oznamovatele a nahlášené osoby je zásadní podmínkou, aby se zabránilo nespravedlivému zacházení či poškození pověsti v důsledku zpřístupnění osobních údajů, zejména údajů odhalujících totožnost dotčené osoby. Proto vedle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, by příslušné orgány měly zavést odpovídající postupy ochrany údajů, které jsou zvláště zaměřeny na ochranu oznamovatele a nahlášené osoby a jejichž součástí by měl být zabezpečený systém v rámci příslušného orgánu s omezenými přístupovými právy pouze pro pověřené pracovníky.
(11)
Může být nutné, aby příslušný orgán předával osobní údaje související s oznámeními o porušení kvůli jejich vyhodnocení a provedení potřebného šetření a donucovacích opatření. Při předávání údajů v rámci příslušného orgánu nebo třetím stranám by příslušné orgány měly zachovávat nejvyšší možnou důvěrnost v souladu s vnitrostátními právními předpisy.
(12)
Práva osoby obviněné z porušení nařízení (EU) č. 596/2014 by měla být chráněna tak, aby se zabránilo poškození pověsti nebo jiným negativním důsledkům. Kromě toho by v každé fázi postupu následujícím po oznámení porušení měla být plně respektována práva nahlášené osoby na obhajobu a přístup k opravným prostředkům. Členské státy by měly zajistit právo nahlášené osoby na obhajobu, včetně práva na přístup ke spisu, práva být vyslechnut a práva využít účinný opravný prostředek proti rozhodnutí týkajícímu se této osoby podle platných postupů stanovených vnitrostátními právními předpisy v rámci vyšetřování nebo následných soudních řízení.
(13)
Postupy příslušných orgánů by měly být pravidelně a nejméně jednou za dva roky přezkoumány, aby bylo zaručeno, že jsou přiměřené a aktuální, a tedy slouží svému účelu. Za tímto účelem je důležité, aby příslušné orgány své zkušenosti vyhodnocovaly a aby se zapojily do výměny zkušeností a osvědčených postupů s jinými příslušnými orgány.
(14)
Vzhledem k tomu, že podrobná pravidla na ochranu informátorů by členským státům ztížila zajištění slučitelnosti a funkčního souladu s vnitrostátními systémy, včetně administrativních, procedurálních a institucionálních aspektů, je zapotřebí, aby prováděcí akt vykazoval určitou míru flexibility. Této flexibility by bylo nejlépe dosaženo prostřednictvím směrnice místo nařízení, a tudíž se jako nejvhodnější nástroj jeví směrnice, neboť cílem je umožnit členským státům účinně přizpůsobit režim oznamování porušení svým vnitrostátním systémům včetně institucionálního rámce.
(15)
Vzhledem k tomu, že nařízení (EU) č. 596/2014 se použije ode dne 3. července 2016, je vhodné, aby členské státy provedly ustanovení týkající se této směrnice a začaly je používat ode dne 3. července 2016.
(16)
Opatření stanovená touto směrnicí jsou v souladu se stanoviskem Evropského výboru pro cenné papíry,
PŘIJALA TUTO SMĚRNICI:
KAPITOLA I
PŘEDMĚT A DEFINICE
Článek 1
Předmět
Tato směrnice stanoví pravidla upřesňující postupy uvedené v čl. 32 odst. 1 nařízení (EU) č. 596/2014, včetně způsobů oznamování a následných opatření a opatření na ochranu osob zaměstnaných na základě pracovní smlouvy a na ochranu osobních údajů.
Článek 2
Definice
Pro účely této směrnice se rozumí:
1)
„oznamovatelem“ osoba, která příslušnému orgánu oznamuje skutečné nebo možné porušení nařízení (EU) č. 596/2014;
2)
„nahlášenou osobou“ osoba, která je oznamovatelem obviněna z porušení nebo pokusu o porušení nařízení (EU) č. 596/2014;
3)
„oznámením o porušení“ oznámení podané oznamovatelem příslušnému orgánu týkající se skutečného nebo možného porušení nařízení (EU) č. 596/2014.
KAPITOLA II
POSTUPY TÝKAJÍCÍ SE PŘIJÍMÁNÍ OZNÁMENÍ O PORUŠENÍ A NÁSLEDNÝCH OPATŘENÍ
Článek 3
Určení pracovníci
1. Členské státy zajistí, aby příslušné orgány určily pracovníky, kteří budou oznámení o porušení vyřizovat („určení pracovníci“). Určení pracovníci musí být pro účely vyřizování oznámení o porušení proškoleni.
2. Určení pracovníci plní tyto funkce:
a)
poskytují osobám, které vyjádří zájem, informace o postupech pro oznamování porušení;
b)
přijímají oznámení o porušení a následná opatření;
c)
udržují kontakt s oznamovatelem, pokud uvedl totožnost.
Článek 4
Informace týkající se přijímání oznámení o porušení a následných opatření
1. Členské státy zajistí, aby příslušné orgány na svých internetových stránkách v samostatném, snadno nalezitelném a dostupném oddílu zveřejnily informace týkající se přijímání oznámení o porušení uvedené v odstavci 2.
2. Informace uvedené v odstavci 1 zahrnují vše níže uvedené:
a)
prostředky komunikace pro přijímání oznámení o porušení a následných opatření a pro kontaktování určených pracovníků v souladu s čl. 6 odst. 1, včetně:
1)
telefonních čísel a informace, zda jsou hovory při využívání těchto telefonních linek zaznamenávány, či nikoli;
2)
vyhrazených elektronických a poštovních adres pro kontaktování určených pracovníků, které jsou bezpečné a zajišťují důvěrnost;
b)
postupy týkající se oznámení o porušení uvedené v článku 5;
c)
režim ochrany informací vztahující se na oznámení o porušení v rámci postupů týkajících se oznámení o porušení uvedených v článku 5;
d)
postupy na ochranu osob zaměstnaných na základě pracovní smlouvy;
e)
prohlášení, které jasně vysvětluje, že u osoby předávající informace příslušnému orgánu v souladu s nařízením (EU) č. 596/2014 se má za to, že neporušuje žádné omezení týkající se zpřístupňování informací vyplývající ze smlouvy nebo právního či správního předpisu a že jí v souvislosti s tímto zpřístupněním informací nevzniká žádná odpovědnost jakéhokoli druhu.
3. Příslušné orgány mohou na svých internetových stránkách zveřejnit podrobnější informace uvedené v odstavci 2 týkající se přijímání oznámení o porušení a následných opatření.
Článek 5
Postupy týkající se oznámení o porušení
1. V postupech týkajících se oznámení o porušení podle čl. 4 odst. 2 písm. b) musí být jasně uvedeny všechny tyto informace:
a)
informace, že oznámení o porušení může být rovněž podáno anonymně;
b)
způsob, jakým může příslušný orgán požadovat, aby oznamovatel objasnil oznámené informace nebo poskytl dodatečné informace, které jsou mu dostupné;
c)
druh, obsah a časový rámec pro zpětnou vazbu o výsledcích oznámení o porušení, které může oznamovatel po oznámení očekávat;
d)
režim ochrany informací vztahující se na oznámení o porušení, včetně podrobného popisu okolností, za nichž mohou být důvěrné údaje oznamovatele zpřístupněny v souladu s články 27, 28 a 29 nařízení (EU) č. 596/2014.
2. Podrobný popis uvedený v odst. 1 písm. d) musí zajistit informovanost oznamovatele o mimořádných případech, kdy důvěrnost údajů nelze zajistit, včetně případů, kdy je zpřístupnění údajů nezbytnou a přiměřenou povinností vyplývající z právních předpisů Unie nebo vnitrostátních právních předpisů v souvislosti s vyšetřováním nebo následným soudním řízením nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu, a v každém případě za podmínky náležitých ochranných opatření podle uvedených právních předpisů.
Článek 6
Určené prostředky komunikace
1. Členské státy zajistí, aby pro přijímání oznámení o porušení a následných opatření příslušné orgány zřídily nezávislé a samostatné prostředky komunikace, které jsou bezpečné a zajišťují důvěrnost („určené prostředky komunikace“).
2. Určené prostředky komunikace se považují za nezávislé a samostatné, splňují-li všechna tato kritéria:
a)
jsou odděleny od obecných prostředků komunikace příslušného orgánu, včetně těch, které příslušný orgán používá k interní komunikaci a komunikaci se třetími stranami při své běžné činnosti;
b)
jsou navrženy, vytvořeny a používány způsobem, který zajišťuje úplnost, celistvost a důvěrnost informací a brání přístupu neoprávněných pracovníků příslušného orgánu;
c)
umožňují dlouhodobé uchovávání informací v souladu s článkem 7 za účelem případného dalšího vyšetřování.
3. Určené prostředky komunikace musí umožňovat oznamování skutečných nebo možných porušení přinejmenším všemi těmito způsoby:
a)
písemným oznámením v elektronické či papírové podobě;
b)
ústním oznámením prostřednictvím telefonu se záznamem hovoru, či bez něho;
c)
osobním setkáním s určeným pracovníkem příslušného orgánu.
4. Před přijetím oznámení o porušení nebo nejpozději v okamžiku jeho přijetí poskytne příslušný orgán oznamovateli informace uvedené v čl. 4 odst. 2.
5. Příslušné orgány zajistí, že oznámení o porušení obdržené jiným způsobem než prostřednictvím určených prostředků komunikace uvedených v tomto článku, bude bezodkladně beze změny prostřednictvím určených prostředků komunikace předáno určeným pracovníkům příslušného orgánu.
Článek 7
Vedení záznamů o přijatých oznámeních
1. Členské státy zajistí, aby příslušné orgány vedly záznamy o každém přijatém oznámení o porušení.
2. Příslušné orgány neprodleně potvrdí přijetí písemného oznámení o porušení na poštovní či elektronickou adresu, kterou oznamovatel uvedl, ledaže by oznamovatel výslovně požádal jinak nebo pokud by se příslušný orgán důvodně domníval, že potvrzení přijetí písemného oznámení by ohrozilo ochranu totožnosti oznamovatele.
3. Jestliže je pro oznámení porušení použita telefonní linka se záznamem hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou:
a)
zvukového záznamu hovoru v trvalé a dohledatelné podobě, nebo
b)
úplného a přesného přepisu hovoru vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
4. Jestliže je pro oznámení porušení použita telefonní linka bez záznamu hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou přesného zápisu o hovoru vypracovaného určeným pracovníkem příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
5. Jestliže osoba požaduje pro oznámení porušení osobní setkání s určenými pracovníky příslušného orgánu podle čl. 6 odst. 3 písm. c), příslušné orgány zajistí, aby o setkání byly vypracovány a uchovávány úplné a přesné záznamy v trvalé a dohledatelné podobě. Příslušný orgán je oprávněn zdokumentovat setkání formou:
a)
zvukového záznamu rozhovoru v trvalé a dohledatelné podobě, nebo
b)
přesného zápisu ze setkání vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis ze setkání zkontrolovat, opravit a odsouhlasit svým podpisem.
Článek 8
Ochrana osob zaměstnaných na základě pracovní smlouvy
1. Členské státy zavedou postupy, které zajistí účinnou výměnu informací a spolupráci mezi příslušnými orgány a jinými relevantními orgány zapojenými do ochrany osob zaměstnaných na základě pracovní smlouvy, které oznámí porušení nařízení (EU) č. 596/2014 příslušnému orgánu nebo jsou z takového porušení obviněny, před odplatou, diskriminací nebo jinými druhy nespravedlivého zacházení, k němuž dochází v důsledku oznámení porušení nařízení (EU) č. 596/2014 nebo v souvislosti s ním.
2. Postupy uvedené v odstavci 1 zajišťují alespoň:
a)
přístup oznamovatele k uceleným informacím a poradenství týkajícím se opatření a postupů, které jsou k dispozici podle vnitrostátního práva na ochranu proti nespravedlivému zacházení, včetně postupů pro nárokování peněžitých náhrad;
b)
přístup oznamovatele k účinné pomoci od příslušných orgánů ve vztahu k jiným relevantním orgánům zapojeným do její ochrany proti nespravedlivému zacházení, včetně potvrzení postavení informátora v případě pracovněprávních sporů.
Článek 9
Postupy ochrany osobních údajů
1. Členské státy zajistí, aby příslušné orgány uchovávaly záznamy podle článku 7 v důvěrném a zabezpečeném systému.
2. Přístup do systému uvedeného v odstavci 1 podléhá omezením, na jejichž základě jsou uchovávané údaje k dispozici pouze pracovníkům příslušného orgánu, pro něž je přístup k těmto údajům nezbytný k plnění jejich služebních povinností.
Článek 10
Předávání údajů uvnitř a vně příslušného orgánu
1. Členské státy zajistí, aby příslušné orgány zavedly odpovídající postupy pro předávání osobních údajů oznamovatele a nahlášené osoby uvnitř a vně příslušného orgánu.
2. Členské státy zajistí, aby předáváním údajů týkajících se oznámení o porušení uvnitř nebo vně příslušného orgánu nedošlo přímo ani nepřímo k odhalení totožnosti oznamovatele nebo nahlášené osoby nebo ke zpřístupnění jiných odkazů na okolnosti, které by umožnily vyvodit totožnost oznamovatele nebo nahlášené osoby, ledaže je takové předání v souladu s režimem ochrany informací uvedeným v čl. 5 odst. 1 písm. d).
Článek 11
Postupy ochrany nahlášených osob
1. Pokud totožnost nahlášené osoby není veřejně známa, zajistí dotčený členský stát, aby její totožnost byla chráněna přinejmenším stejným způsobem jako totožnost osoby, která je předmětem vyšetřování ze strany příslušného orgánu.
2. Pro ochranu totožnosti nahlášených osob se použijí postupy stanovené v článku 9.
Článek 12
Přezkum postupů příslušnými orgány
Členské státy zajistí, aby příslušné orgány své postupy pro přijímání oznámení o porušení a následných opatření pravidelně, nejméně však jednou za dva roky, přezkoumávaly. Při přezkumu postupů vezmou příslušné orgány v úvahu své zkušenosti i zkušenosti jiných příslušných orgánů a postupy upraví v souladu s vývojem trhu a technologií.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 13
Provedení
Členské státy přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do 3. července 2016. Neprodleně sdělí Komisi jejich znění.
Budou tyto předpisy používat od 3. července 2016.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
Článek 14
Vstup v platnost
Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Článek 15
Určení
Tato směrnice je určena členským státům.
V Bruselu dne 17. prosince 2015.
DIRETTIVA DI ESECUZIONE (UE) 2015/2392 DELLA COMMISSIONE
del 17 dicembre 2015
relativa al regolamento (UE) n. 596/2014 del Parlamento europeo e del Consiglio e concernente la segnalazione alle autorità competenti di violazioni effettive o potenziali del suddetto regolamento
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell'Unione europea,
visto il regolamento (UE) n. 596/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, relativo agli abusi di mercato (regolamento sugli abusi di mercato) e che abroga la direttiva 2003/6/CE del Parlamento europeo e del Consiglio e le direttive 2003/124/CE, 2003/125/CE e 2004/72/CE della Commissione (1), in particolare l'articolo 32, paragrafo 5,
considerando quanto segue:
(1)
I soggetti che segnalano violazioni effettive o potenziali del regolamento (UE) n. 596/2014 (di seguito «gli informatori») alle autorità competenti possono portare nuove informazioni all'attenzione di queste ultime ed assisterle nell'individuare e irrogare sanzioni per i reati di abuso di mercato. Tuttavia tali segnalazioni di infrazioni possono essere scoraggiate del timore di ritorsioni, discriminazioni o divulgazione dei dati personali. Sono quindi necessarie disposizioni adeguate in materia di segnalazione al fine di garantire la tutela e il rispetto dei diritti fondamentali dell'informatore e della persona accusata. Coloro i quali forniscano consapevolmente informazioni errate o fuorvianti alle autorità competenti non dovrebbero essere considerati come informatori e non dovrebbero pertanto beneficiare dei meccanismi di tutela.
(2)
Le autorità competenti dovrebbero consentire segnalazioni anonime e i meccanismi di tutela di cui alla presente direttiva dovrebbero applicarsi anche qualora un informatore anonimo decida, in una fase successiva, di rivelare la propria identità all'autorità competente. Gli informatori dovrebbero essere liberi di effettuare segnalazioni tramite procedure interne, ove tali procedure esistano, o direttamente all'autorità competente.
(3)
È auspicabile che le autorità competenti dispongano di personale addetto, con un'adeguata formazione professionale, anche sulle norme applicabili in materia di tutela dei dati, al fine di gestire le segnalazioni di violazione del regolamento (UE) n. 596/2014 e assicurare sia la comunicazione con la persona segnalante sia che sia dato un adeguato seguito alla segnalazione.
(4)
Le persone che desiderano segnalare violazioni effettive o potenziali del regolamento (UE) n. 596/2014 dovrebbero essere in grado di prendere una decisione informata sull'opportunità di presentare una segnalazione e sulle modalità e i tempi della presentazione. Le autorità competenti dovrebbero pertanto comunicare pubblicamente e rendere facilmente accessibili le informazioni circa la disponibilità di canali di comunicazione con le autorità competenti, le procedure applicabili e il personale addetto, in seno all'autorità, alle segnalazioni di violazione. Tutte le informazioni relative alle segnalazioni di violazione dovrebbero essere trasparenti, facilmente comprensibili e affidabili, al fine di promuovere e non scoraggiare la segnalazione di violazioni.
(5)
Per consentire un'efficace comunicazione con il personale addetto, è necessario che le autorità competenti abbiano a disposizione e sfruttino diversi canali di comunicazione, che dovrebbero essere di facile utilizzo e permettere comunicazioni in forma scritta e orale, elettronica e tradizionale.
(6)
È importante che le persone che lavorano nel quadro di un contratto di lavoro, a prescindere dalla natura del rapporto di lavoro e dall'eventuale retribuzione, e che segnalano violazioni o sono accusate di violazioni del regolamento (UE) n. 596/2014 siano tutelate con procedure che li mettono al riparo da ritorsioni, discriminazioni o altri tipi di trattamento iniquo, diretto o indiretto. Il trattamento iniquo può assumere forme molto diverse a seconda delle circostanze. Pertanto è opportuno che i singoli casi siano valutati mediante le regole per la risoluzione delle controversie o i procedimenti giudiziari previsti dal diritto nazionale.
(7)
Gli Stati membri dovrebbero garantire che le autorità competenti dispongano di procedure di tutela adeguate per il trattamento delle segnalazioni di violazione e dei dati personali delle persone segnalate. Tali procedure dovrebbero garantire la tutela dell'identità di ogni persona segnalante e di ogni persona segnalata in tutte le fasi della procedura. Questo obbligo non dovrebbe pregiudicare la necessità e la proporzionalità dell'obbligo di fornire informazioni ove ciò sia prescritto dal diritto dell'Unione o dal diritto nazionale e dovrebbe essere soggetto a garanzie adeguate ai sensi di tali disposizioni legislative, anche nel contesto di indagini o procedimenti giudiziari o per tutelare le libertà di altri soggetti, compresi i diritti di difesa della persona segnalata.
(8)
È molto importante e necessario che sia il personale addetto che il resto del personale dell'autorità competente che ha accesso alle informazioni fornite da una persona segnalante all'autorità competente rispetti l'obbligo del segreto professionale e della riservatezza nella trasmissione dei dati sia all'interno dell'autorità competente che a terzi, anche qualora un'autorità competente apra un'inchiesta o un'indagine o metta in atto successivamente attività di contrasto in relazione alle segnalazioni di violazione.
(9)
Gli Stati membri dovrebbero assicurare che la documentazione relativa a tutte le segnalazioni di violazione sia adeguatamente conservata, che ogni segnalazione sia consultabile all'interno dell'autorità competente e che le informazioni ricevute attraverso le segnalazioni possano, se del caso, essere utilizzate come elementi di prova nell'ambito di azioni di contrasto. Gli Stati membri dovrebbero garantire la conformità con la direttiva 95/46/CE del Parlamento europeo e del Consiglio (2) e con la normativa nazionale che la recepisce.
(10)
La tutela dei dati personali della persona segnalante e della persona segnalata è fondamentale al fine di evitare trattamenti iniqui o danni alla reputazione dovuti alla divulgazione di dati personali, in particolare dati che rivelino l'identità di una persona coinvolta. Pertanto, oltre alla legislazione nazionale in materia di tutela dei dati che recepisce la direttiva 95/46/CE, le autorità competenti dovrebbero stabilire adeguate procedure di tutela dei dati mirate specificamente alla tutela della persona segnalante e della persona segnalata, che dovrebbe prevedere all'interno dell'autorità competente un sistema sicuro i cui diritti di accesso siano limitati esclusivamente al personale autorizzato.
(11)
Per valutare una segnalazione di violazione e intraprendere le necessarie indagini e azioni di contrasto, l'autorità competente potrebbe dover trasmettere i dati personali collegati alle segnalazioni di violazione. Durante la trasmissione dei dati al loro interno o verso terzi, le autorità competenti dovrebbero tutelare la riservatezza nella massima misura possibile, in conformità con il diritto nazionale.
(12)
I diritti della persona segnalata e accusata di aver violato il regolamento (UE) n. 596/2014 dovrebbero essere tutelati in modo da evitare danni alla sua reputazione o altre conseguenze negative. Inoltre, i diritti alla difesa e l'accesso ai mezzi di ricorso della persona segnalata dovrebbero essere pienamente rispettati in ogni fase del procedimento che segue la segnalazione. Gli Stati membri dovrebbero assicurare il diritto alla difesa della persona segnalata, compreso il diritto di accedere al fascicolo, il diritto di essere sentita e il diritto a un ricorso effettivo avverso una decisione concernente la persona segnalata ai sensi delle vigenti procedure previste dalla legislazione nazionale, nel quadro di indagini o successivi procedimenti giudiziari.
(13)
Le procedure delle autorità competenti dovrebbero essere riesaminate regolarmente, almeno una volta ogni due anni, per garantire che siano adeguate e aggiornate, e quindi atte allo scopo. A tal fine, è importante che le autorità competenti valutino le proprie esperienze e che condividano esperienze e buone prassi con altre autorità competenti.
(14)
Considerando che norme particolareggiate relativamente alla tutela degli informatori renderebbero più difficile per gli Stati membri garantire la compatibilità e l'idoneità sul piano operativo rispetto ai sistemi nazionali, anche dal punto di vista amministrativo, procedurale e istituzionale, è necessaria una certa flessibilità per quanto concerne l'atto di esecuzione. Tale flessibilità potrebbe essere ottenuta più facilmente con una direttiva anziché un regolamento; pertanto, la direttiva sembra lo strumento più idoneo al fine di consentire agli Stati membri di adattare efficacemente il regime di segnalazione delle violazioni ai propri ordinamenti nazionali, anche per quanto concerne il quadro istituzionale.
(15)
In considerazione del fatto che il regolamento (UE) n. 596/2014 entra in vigore il 3 luglio 2016, è opportuno che gli Stati membri recepiscano e applichino disposizioni relative alla presente direttiva a decorrere dal 3 luglio 2016.
(16)
Le misure previste dalla presente direttiva sono conformi al parere del comitato europeo dei valori mobiliari,
HA ADOTTATO LA PRESENTE DIRETTIVA:
CAPO I
OGGETTO E DEFINIZIONI
Articolo 1
Oggetto
La presente direttiva stabilisce le procedure di cui all'articolo 32, paragrafo 1, del regolamento (UE) n. 596/2014, compresi i dispositivi di segnalazione, le modalità con cui viene dato seguito alle segnalazioni, le misure per la tutela delle persone che esercitano un'attività lavorativa in base a un contratto di lavoro e le misure per la tutela dei dati personali.
Articolo 2
Definizioni
Ai fini della presente direttiva si intende per:
1) «persona segnalante»: una persona che segnala all'autorità competente violazioni potenziali o effettive del regolamento (UE) n. 596/2014;
2) «persona segnalata»: una persona accusata dalla persona segnalante di aver commesso, o di voler commettere, una violazione del regolamento (UE) n. 596/2014;
3) «segnalazione di violazione»: una segnalazione presentata dalla persona segnalante all'autorità competente per quanto riguarda una violazione effettiva o potenziale del regolamento (UE) n. 596/2014.
CAPO II
PROCEDURE PER IL RICEVIMENTO DI SEGNALAZIONI DI VIOLAZIONE E PER IL RELATIVO SEGUITO
Articolo 3
Personale addetto
1. Gli Stati membri assicurano che le autorità competenti dispongano di personale addetto al trattamento delle segnalazioni di violazione (di seguito «il personale addetto»). Il personale addetto riceve una formazione specifica in materia di trattamento delle segnalazioni di violazione.
2. Il personale addetto esercita le seguenti funzioni:
a)
fornire a qualsiasi persona interessata informazioni sulle procedure per la segnalazione di infrazioni;
b)
ricevere le segnalazioni di violazione e dare loro seguito;
c)
mantenere i contatti con la persona segnalante ove questi abbia rivelato la propria identità.
Articolo 4
Informazioni sul ricevimento delle segnalazione di violazione e sul relativo seguito
1. Gli Stati membri assicurano che le autorità competenti pubblichino sui loro siti web, in una sezione separata, facilmente identificabile e accessibile, le informazioni relative al ricevimento delle segnalazioni di violazione di cui al paragrafo 2.
2. La comunicazione di cui al paragrafo 1 comprende tutte le seguenti informazioni:
a)
i canali di comunicazione per ricevere e seguire le segnalazioni di violazione e per contattare il personale addetto, in conformità dell'articolo 6, paragrafo 1, compresi:
1)
i numeri di telefono, indicando se le conversazioni sono registrate o meno quando si utilizzano tali linee telefoniche;
2)
gli indirizzi postali ed elettronici dedicati per contattare il personale addetto, che siano sicuri e garantiscano la riservatezza;
b)
le procedure applicabili alle segnalazioni di violazione di cui all'articolo 5;
c)
il regime di riservatezza applicabile alle segnalazioni di violazione, in conformità con le modalità applicabili alle segnalazioni di violazione di cui all'articolo 5;
d)
le procedure per la tutela delle persone che lavorano nel quadro di un contratto di lavoro;
e)
una dichiarazione che spieghi chiaramente che fornire informazioni all'autorità competente ai sensi del regolamento (UE) n. 596/2014 non costituisce violazione di eventuali limitazioni alla divulgazione delle informazioni imposte per contratto o per via legislativa, regolamentare o amministrativa, né implica, per la persona segnalante, alcuna responsabilità di qualsivoglia natura in relazione a tale segnalazione.
3. Le autorità competenti possono pubblicare sui loro siti web informazioni più dettagliate per quanto riguarda il ricevimento delle violazioni di cui al paragrafo 2 e il relativo seguito.
Articolo 5
Procedure applicabili alle segnalazioni di violazione
1. Le procedure applicabili alle segnalazioni di violazione di cui all'articolo 4, paragrafo 2, lettera b), indicano chiaramente tutte le seguenti informazioni:
a)
la possibilità di presentare segnalazioni di violazione anche in forma anonima;
b)
le modalità con cui l'autorità competente può richiedere alla persona segnalante di chiarire le informazioni fornite o di fornire ulteriori informazioni di cui egli sia a conoscenza;
c)
la tipologia e il contenuto del riscontro sui risultati della segnalazione di violazione che sarà trasmesso alla persona segnalante, e i tempi previsti per la trasmissione;
d)
il regime di riservatezza applicabile alle segnalazioni di violazione, compresa una descrizione dettagliata delle circostanze in cui possono essere comunicati i dati riservati della persona segnalante, in conformità degli articoli 27, 28 e 29 del regolamento (UE) n. 596/2014.
2. La descrizione dettagliata di cui al comma 1, lettera d), garantisce che la persona segnalante sia consapevole dei casi eccezionali in cui la riservatezza dei dati può non essere garantita, compreso il caso in cui la divulgazione di dati costituisca un obbligo proporzionato e necessario, prescritto dal diritto dell'Unione o da quello nazionale nell'ambito di indagini o di successivi procedimenti giudiziari, oppure al fine di tutelare le libertà di altri soggetti, quali il diritto alla difesa della persona segnalata, e comunque nel quadro delle adeguate tutele previste da tali legislazioni.
Articolo 6
Canali di comunicazione dedicati
1. Gli Stati membri provvedono affinché le autorità competenti stabiliscano canali di comunicazione indipendenti e autonomi, che garantiscano sicurezza e riservatezza, destinati al ricevimento delle segnalazioni di violazione e al relativo seguito (in appresso «i canali di comunicazione dedicati»).
2. I canali di comunicazione dedicati sono considerati indipendenti ed autonomi a condizione che siano soddisfatti tutti i seguenti criteri:
a)
siano separati dai canali di comunicazione generali dell'autorità competente, compresi quelli con cui l'autorità competente comunica internamente e con terzi nel corso del normale svolgimento delle proprie attività;
b)
siano progettati, realizzati e gestiti in modo da garantire la completezza, l'integrità e la riservatezza delle informazioni e impediscano l'accesso del personale dell'autorità competente non autorizzato;
c)
permettano la memorizzazione di informazioni su supporti durevoli, conformemente all'articolo 7, per consentire ulteriori indagini.
3. I canali di comunicazione dedicati consentono la segnalazione di violazioni effettive o potenziali almeno in tutte le seguenti modalità:
a)
segnalazione scritta di violazione in formato elettronico o cartaceo;
b)
segnalazione orale di violazione mediante linee telefoniche, registrate o non registrate;
c)
incontro diretto con il personale addetto dell'autorità competente.
4. L'autorità competente trasmette alla persona segnalante le informazioni di cui all'articolo 4, paragrafo 2, prima di ricevere la segnalazione di violazione, o al più tardi al momento del ricevimento.
5. Le autorità competenti assicurano che le segnalazioni di violazione ricevute con mezzi diversi rispetto ai canali di comunicazione dedicati di cui al presente articolo siano trasmesse senza indugio e senza modifiche al personale addetto dell'autorità competente utilizzando i canali di comunicazione dedicati.
Articolo 7
Conservazione della documentazione inerente alle segnalazioni di violazione ricevute
1. Gli Stati membri provvedono affinché le autorità competenti conservino la documentazione inerente a ogni segnalazione di violazione ricevuta.
2. Le autorità competenti confermano tempestivamente il ricevimento delle segnalazioni scritte di violazione all'indirizzo postale o elettronico indicato dalla persona segnalante, tranne nel caso in cui quest'ultima abbia esplicitamente richiesto di non ricevere la conferma o nel caso in cui l'autorità competente ritenga ragionevolmente che confermare la ricezione della segnalazione scritta metta a repentaglio la tutela dell'identità della persona segnalante.
3. Se si utilizza per la segnalazione orale delle violazioni una linea telefonica registrata, l'autorità competente ha il diritto di documentare la comunicazione orale mediante:
a)
una registrazione audio della conversazione su un supporto durevole che consenta l'accesso alle informazioni, oppure
b)
una trascrizione completa e accurata della conversazione effettuata dal personale addetto dell'autorità competente. Ove la persona segnalante riveli la propria identità, l'autorità competente le consente di verificare, rettificare e approvare la trascrizione della chiamata mediante l'apposizione della propria firma.
4. Se si utilizza per la segnalazione orale delle violazioni una linea telefonica non registrata, l'autorità competente ha il diritto di documentare la segnalazione mediante un resoconto dettagliato della conversazione redatto dal personale addetto dell'autorità stessa. Ove la persona segnalante riveli la propria identità, l'autorità competente le consente di verificare, rettificare e approvare il resoconto della chiamata mediante l'apposizione della propria firma.
5. Se una persona chiede un incontro diretto con il personale addetto dell'autorità competente per segnalare una violazione a norma dell'articolo 6, paragrafo 3, lettera c), le autorità competenti assicurano che informazioni complete e accurate in merito a tale incontro siano conservate su un supporto durevole che consenta l'accesso alle informazioni. L'autorità competente ha il diritto di documentare l'incontro diretto mediante:
a)
una registrazione audio della conversazione su un supporto durevole che consenta l'accesso alle informazioni, oppure
b)
un resoconto accurato dell'incontro redatto dal personale addetto dell'autorità competente. Ove la persona segnalante riveli la propria identità, l'autorità competente le consente di verificare, rettificare e approvare il resoconto dell'incontro mediante l'apposizione della propria firma.
Articolo 8
Tutela delle persone che lavorano nel quadro di un contratto di lavoro
1. Gli Stati membri mettono in atto procedure per garantire uno scambio di informazioni e una cooperazione efficaci tra le autorità competenti e le altre autorità che operano nell'ambito della tutela delle persone che lavorano nel quadro di un contratto di lavoro, le quali segnalino violazioni del regolamento (UE) n. 596/2014 all'autorità competente o siano accusate di dette violazioni, contro ritorsioni, discriminazioni o altri tipi di trattamento iniquo dovuti alla segnalazione di violazioni del regolamento (UE) n. 596/2014 o ad essa collegate.
2. Le procedure di cui al paragrafo 1 assicurano almeno quanto segue:
a)
che le persone segnalanti abbiano accesso a informazioni e consulenze esaustive sui mezzi di ricorso e sulle procedure previsti dal diritto nazionale per la tutela contro il trattamento iniquo, comprese le procedure per la richiesta di risarcimento pecuniario;
b)
che le autorità competenti forniscano alle persone segnalanti un'assistenza efficace di fronte a ogni altra autorità pertinente che si occupi della tutela contro il trattamento iniquo, anche attestandone la condizione di informatore nell'ambito di controversie di lavoro.
Articolo 9
Procedure per la tutela dei dati personali
1. Gli Stati membri assicurano che le autorità competenti conservino la documentazione di cui all'articolo 7 in un sistema sicuro e riservato.
2. L'accesso al sistema di cui al paragrafo 1 è soggetto a restrizioni finalizzate a garantire che i dati ivi registrati siano accessibili soltanto al personale dell'autorità competente che ne ha bisogno per l'esercizio delle proprie funzioni.
Articolo 10
Trasmissione dei dati all'interno dell'autorità competente e a terzi
1. Gli Stati membri garantiscono che le autorità competenti dispongano di procedure adeguate per la trasmissione dei dati personali della persona segnalante e della persona segnalata sia all'interno dell'autorità competente che a terzi.
2. Gli Stati membri si adoperano affinché la trasmissione, all'interno dell'autorità competente o a terzi, dei dati relativi ad una segnalazione di violazione non riveli, direttamente o indirettamente, l'identità della persona segnalante o della persona segnalata o eventuali altri riferimenti a circostanze che consentano di identificare la persona segnalante o la persona segnalata, fatti salvi i casi in cui detta trasmissione sia conforme al regime di riservatezza di cui all'articolo 5, paragrafo 1, lettera d).
Articolo 11
Procedure per la tutela della persona segnalata
1. Se l'identità delle persone segnalate non è nota al pubblico, lo Stato membro interessato provvede a che le loro identità siano tutelate almeno allo stesso modo in cui sono tutelate quelle delle persone oggetto di indagini da parte dell'autorità competente.
2. Le procedure di cui all'articolo 9 si applicano anche per quanto concerne la tutela dell'identità della persona segnalata.
Articolo 12
Riesame delle procedure da parte delle autorità competenti
Gli Stati membri provvedono a che le loro autorità competenti riesaminino regolarmente, almeno una volta ogni due anni, le proprie procedure per il ricevimento delle segnalazioni di violazione e il relativo seguito. Nel quadro di tale riesame le autorità competenti tengono conto della propria esperienza e di quella di altre autorità competenti e adeguano le proprie procedure di conseguenza, in linea con l'evoluzione del mercato e delle tecnologie.
CAPO III
DISPOSIZIONI FINALI
Articolo 13
Attuazione
Gli Stati membri adottano e pubblicano, entro il 3 luglio 2016, le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva. Essi comunicano immediatamente alla Commissione il testo di tali disposizioni.
Gli Stati membri applicano le suddette disposizioni a decorrere dal 3 luglio 2016.
Quando gli Stati membri adottano tali disposizioni, queste contengono un riferimento alla presente direttiva o sono corredate di un siffatto riferimento all'atto della pubblicazione ufficiale. Le modalità del riferimento sono decise dagli Stati membri.
Articolo 14
Entrata in vigore
La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Articolo 15
Destinatari
Gli Stati membri sono destinatari della presente direttiva.
Fatto a Bruxelles, il 17 dicembre 2015