PROVÁDĚCÍ SMĚRNICE KOMISE (EU) 2015/2392
ze dne 17. prosince 2015
k nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o oznamování skutečných nebo možných porušení tohoto nařízení příslušným orgánům
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a zejména na čl. 32 odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Osoby, které oznamují skutečné nebo možné porušení nařízení (EU) č. 596/2014 (informátoři), mohou příslušné orgány upozornit na nové informace a pomoci jim při odhalování případů zneužívání trhu a jejich sankcionování. Ochota oznamovat takové případy však může být nižší kvůli strachu z odplaty, diskriminace nebo zpřístupnění osobních údajů. V této souvislosti je proto nezbytné zavést vhodná opatření, aby byla zajištěna celková ochrana a dodržování základních práv informátorů a obviněných osob. Osoby, které příslušným orgánům vědomě poskytly nesprávné nebo zavádějící informace, by neměly být považovány za informátory, a tudíž by neměly mít možnost využít ochranných mechanismů.
(2)
Příslušné orgány by měly umožnit anonymní poskytování informací a ochranné mechanismy podle této směrnice by se měly rovněž vztahovat na případy, kdy se anonymní informátor rozhodne odhalit svou totožnost příslušnému orgánu později. Informátoři by měli mít možnost poskytnout informace buď vnitřními postupy, existují-li, nebo přímo příslušnému orgánu.
(3)
Bude nutné určit konkrétní pracovníky příslušných orgánů, kteří budou odborně vyškoleni mimo jiné o platných pravidlech pro ochranu údajů a kteří budou vyřizovat oznámení o porušení nařízení (EU) č. 596/2014 a zajišťovat komunikaci s oznamovatelem, jakož i přijímat v reakci na oznámení vhodná následná opatření.
(4)
Osoby, které hodlají oznámit skutečné nebo možné porušení nařízení (EU) č. 596/2014, by měly být schopny učinit informované rozhodnutí o tom, zda, jak a kdy informace oznámit. Příslušné orgány by proto měly zveřejnit a učinit snadno přístupné informace o dostupných prostředcích komunikace s danými orgány, o platných postupech a o určených pracovnících daného orgánu, kteří se oznámeními o porušení zabývají. Všechny informace týkající se oznamování porušení by měly být transparentní, snadno srozumitelné a spolehlivé, aby oznamování porušení podporovaly, a nikoli od něho odrazovaly.
(5)
V zájmu účinné komunikace s určenými pracovníky je nezbytné, aby příslušné orgány zavedly a používaly různé prostředky komunikace, které by měly být uživatelsky vstřícné a umožňovat komunikaci formou písemnou, ústní, elektronickou i neelektronickou.
(6)
Je důležité, aby postupy na ochranu osob zaměstnaných na základě pracovní smlouvy bez ohledu na povahu jejich pracovního vztahu a na to, zda pobírají odměnu za práci, které oznámí porušení nebo které jsou obviněny z porušení nařízení (EU) č. 596/2014, chránily tyto osoby před odplatou, diskriminací nebo jinými druhy přímého či nepřímého nespravedlivého zacházení. Nespravedlivé zacházení může mít velmi odlišné podoby v závislosti na okolnostech. Jednotlivé případy proto budou muset být posuzovány podle pravidel pro řešení sporů nebo v rámci soudních řízení podle vnitrostátního práva.
(7)
Členské státy by měly zajistit, aby příslušné orgány zavedly odpovídající ochranné postupy pro zpracovávání oznámení o porušení a osobních údajů nahlášených osob. Tyto postupy by měly zajistit, aby totožnost každého oznamovatele a nahlášené osoby byla chráněna ve všech fázích řízení. V nezbytných případech a v přiměřeném rozsahu není touto povinností dotčena povinnost zveřejnit informace, pokud to vyžadují právní předpisy Unie nebo členských států pod podmínkou vhodných ochranných opatření podle těchto právních předpisů, včetně případů vyšetřování nebo soudních řízení nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu.
(8)
Je velmi důležité a nutné, aby určení pracovníci příslušného orgánu a jiní jeho pracovníci, kteří získají přístup k informacím poskytnutým příslušnému orgánu oznamovatelem, dodržovali povinnost zachovávat profesní tajemství a důvěrnost při předávání údajů jak uvnitř, tak vně příslušného orgánu, včetně případů, kdy příslušný orgán v souvislosti s oznámením o porušení zahájí šetření nebo vyšetřování nebo navazující činnosti vedoucí k prosazení pravidel.
(9)
Členské státy by měly zajistit náležité vedení záznamů o všech oznámeních o porušení a dohledatelnost každého oznámení v rámci příslušného orgánu, jakož i to, aby informace získané prostřednictvím oznámení mohly být tam, kde je to vhodné, použity jako důkazy při vymáhání práva. Členské státy by měly zajistit soulad se směrnicí 95/46/ES Evropského parlamentu a Rady (2) a vnitrostátními právními předpisy, kterými se směrnice 95/46/ES provádí.
(10)
Ochrana osobních údajů oznamovatele a nahlášené osoby je zásadní podmínkou, aby se zabránilo nespravedlivému zacházení či poškození pověsti v důsledku zpřístupnění osobních údajů, zejména údajů odhalujících totožnost dotčené osoby. Proto vedle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, by příslušné orgány měly zavést odpovídající postupy ochrany údajů, které jsou zvláště zaměřeny na ochranu oznamovatele a nahlášené osoby a jejichž součástí by měl být zabezpečený systém v rámci příslušného orgánu s omezenými přístupovými právy pouze pro pověřené pracovníky.
(11)
Může být nutné, aby příslušný orgán předával osobní údaje související s oznámeními o porušení kvůli jejich vyhodnocení a provedení potřebného šetření a donucovacích opatření. Při předávání údajů v rámci příslušného orgánu nebo třetím stranám by příslušné orgány měly zachovávat nejvyšší možnou důvěrnost v souladu s vnitrostátními právními předpisy.
(12)
Práva osoby obviněné z porušení nařízení (EU) č. 596/2014 by měla být chráněna tak, aby se zabránilo poškození pověsti nebo jiným negativním důsledkům. Kromě toho by v každé fázi postupu následujícím po oznámení porušení měla být plně respektována práva nahlášené osoby na obhajobu a přístup k opravným prostředkům. Členské státy by měly zajistit právo nahlášené osoby na obhajobu, včetně práva na přístup ke spisu, práva být vyslechnut a práva využít účinný opravný prostředek proti rozhodnutí týkajícímu se této osoby podle platných postupů stanovených vnitrostátními právními předpisy v rámci vyšetřování nebo následných soudních řízení.
(13)
Postupy příslušných orgánů by měly být pravidelně a nejméně jednou za dva roky přezkoumány, aby bylo zaručeno, že jsou přiměřené a aktuální, a tedy slouží svému účelu. Za tímto účelem je důležité, aby příslušné orgány své zkušenosti vyhodnocovaly a aby se zapojily do výměny zkušeností a osvědčených postupů s jinými příslušnými orgány.
(14)
Vzhledem k tomu, že podrobná pravidla na ochranu informátorů by členským státům ztížila zajištění slučitelnosti a funkčního souladu s vnitrostátními systémy, včetně administrativních, procedurálních a institucionálních aspektů, je zapotřebí, aby prováděcí akt vykazoval určitou míru flexibility. Této flexibility by bylo nejlépe dosaženo prostřednictvím směrnice místo nařízení, a tudíž se jako nejvhodnější nástroj jeví směrnice, neboť cílem je umožnit členským státům účinně přizpůsobit režim oznamování porušení svým vnitrostátním systémům včetně institucionálního rámce.
(15)
Vzhledem k tomu, že nařízení (EU) č. 596/2014 se použije ode dne 3. července 2016, je vhodné, aby členské státy provedly ustanovení týkající se této směrnice a začaly je používat ode dne 3. července 2016.
(16)
Opatření stanovená touto směrnicí jsou v souladu se stanoviskem Evropského výboru pro cenné papíry,
PŘIJALA TUTO SMĚRNICI:
KAPITOLA I
PŘEDMĚT A DEFINICE
Článek 1
Předmět
Tato směrnice stanoví pravidla upřesňující postupy uvedené v čl. 32 odst. 1 nařízení (EU) č. 596/2014, včetně způsobů oznamování a následných opatření a opatření na ochranu osob zaměstnaných na základě pracovní smlouvy a na ochranu osobních údajů.
Článek 2
Definice
Pro účely této směrnice se rozumí:
1)
„oznamovatelem“ osoba, která příslušnému orgánu oznamuje skutečné nebo možné porušení nařízení (EU) č. 596/2014;
2)
„nahlášenou osobou“ osoba, která je oznamovatelem obviněna z porušení nebo pokusu o porušení nařízení (EU) č. 596/2014;
3)
„oznámením o porušení“ oznámení podané oznamovatelem příslušnému orgánu týkající se skutečného nebo možného porušení nařízení (EU) č. 596/2014.
KAPITOLA II
POSTUPY TÝKAJÍCÍ SE PŘIJÍMÁNÍ OZNÁMENÍ O PORUŠENÍ A NÁSLEDNÝCH OPATŘENÍ
Článek 3
Určení pracovníci
1. Členské státy zajistí, aby příslušné orgány určily pracovníky, kteří budou oznámení o porušení vyřizovat („určení pracovníci“). Určení pracovníci musí být pro účely vyřizování oznámení o porušení proškoleni.
2. Určení pracovníci plní tyto funkce:
a)
poskytují osobám, které vyjádří zájem, informace o postupech pro oznamování porušení;
b)
přijímají oznámení o porušení a následná opatření;
c)
udržují kontakt s oznamovatelem, pokud uvedl totožnost.
Článek 4
Informace týkající se přijímání oznámení o porušení a následných opatření
1. Členské státy zajistí, aby příslušné orgány na svých internetových stránkách v samostatném, snadno nalezitelném a dostupném oddílu zveřejnily informace týkající se přijímání oznámení o porušení uvedené v odstavci 2.
2. Informace uvedené v odstavci 1 zahrnují vše níže uvedené:
a)
prostředky komunikace pro přijímání oznámení o porušení a následných opatření a pro kontaktování určených pracovníků v souladu s čl. 6 odst. 1, včetně:
1)
telefonních čísel a informace, zda jsou hovory při využívání těchto telefonních linek zaznamenávány, či nikoli;
2)
vyhrazených elektronických a poštovních adres pro kontaktování určených pracovníků, které jsou bezpečné a zajišťují důvěrnost;
b)
postupy týkající se oznámení o porušení uvedené v článku 5;
c)
režim ochrany informací vztahující se na oznámení o porušení v rámci postupů týkajících se oznámení o porušení uvedených v článku 5;
d)
postupy na ochranu osob zaměstnaných na základě pracovní smlouvy;
e)
prohlášení, které jasně vysvětluje, že u osoby předávající informace příslušnému orgánu v souladu s nařízením (EU) č. 596/2014 se má za to, že neporušuje žádné omezení týkající se zpřístupňování informací vyplývající ze smlouvy nebo právního či správního předpisu a že jí v souvislosti s tímto zpřístupněním informací nevzniká žádná odpovědnost jakéhokoli druhu.
3. Příslušné orgány mohou na svých internetových stránkách zveřejnit podrobnější informace uvedené v odstavci 2 týkající se přijímání oznámení o porušení a následných opatření.
Článek 5
Postupy týkající se oznámení o porušení
1. V postupech týkajících se oznámení o porušení podle čl. 4 odst. 2 písm. b) musí být jasně uvedeny všechny tyto informace:
a)
informace, že oznámení o porušení může být rovněž podáno anonymně;
b)
způsob, jakým může příslušný orgán požadovat, aby oznamovatel objasnil oznámené informace nebo poskytl dodatečné informace, které jsou mu dostupné;
c)
druh, obsah a časový rámec pro zpětnou vazbu o výsledcích oznámení o porušení, které může oznamovatel po oznámení očekávat;
d)
režim ochrany informací vztahující se na oznámení o porušení, včetně podrobného popisu okolností, za nichž mohou být důvěrné údaje oznamovatele zpřístupněny v souladu s články 27, 28 a 29 nařízení (EU) č. 596/2014.
2. Podrobný popis uvedený v odst. 1 písm. d) musí zajistit informovanost oznamovatele o mimořádných případech, kdy důvěrnost údajů nelze zajistit, včetně případů, kdy je zpřístupnění údajů nezbytnou a přiměřenou povinností vyplývající z právních předpisů Unie nebo vnitrostátních právních předpisů v souvislosti s vyšetřováním nebo následným soudním řízením nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu, a v každém případě za podmínky náležitých ochranných opatření podle uvedených právních předpisů.
Článek 6
Určené prostředky komunikace
1. Členské státy zajistí, aby pro přijímání oznámení o porušení a následných opatření příslušné orgány zřídily nezávislé a samostatné prostředky komunikace, které jsou bezpečné a zajišťují důvěrnost („určené prostředky komunikace“).
2. Určené prostředky komunikace se považují za nezávislé a samostatné, splňují-li všechna tato kritéria:
a)
jsou odděleny od obecných prostředků komunikace příslušného orgánu, včetně těch, které příslušný orgán používá k interní komunikaci a komunikaci se třetími stranami při své běžné činnosti;
b)
jsou navrženy, vytvořeny a používány způsobem, který zajišťuje úplnost, celistvost a důvěrnost informací a brání přístupu neoprávněných pracovníků příslušného orgánu;
c)
umožňují dlouhodobé uchovávání informací v souladu s článkem 7 za účelem případného dalšího vyšetřování.
3. Určené prostředky komunikace musí umožňovat oznamování skutečných nebo možných porušení přinejmenším všemi těmito způsoby:
a)
písemným oznámením v elektronické či papírové podobě;
b)
ústním oznámením prostřednictvím telefonu se záznamem hovoru, či bez něho;
c)
osobním setkáním s určeným pracovníkem příslušného orgánu.
4. Před přijetím oznámení o porušení nebo nejpozději v okamžiku jeho přijetí poskytne příslušný orgán oznamovateli informace uvedené v čl. 4 odst. 2.
5. Příslušné orgány zajistí, že oznámení o porušení obdržené jiným způsobem než prostřednictvím určených prostředků komunikace uvedených v tomto článku, bude bezodkladně beze změny prostřednictvím určených prostředků komunikace předáno určeným pracovníkům příslušného orgánu.
Článek 7
Vedení záznamů o přijatých oznámeních
1. Členské státy zajistí, aby příslušné orgány vedly záznamy o každém přijatém oznámení o porušení.
2. Příslušné orgány neprodleně potvrdí přijetí písemného oznámení o porušení na poštovní či elektronickou adresu, kterou oznamovatel uvedl, ledaže by oznamovatel výslovně požádal jinak nebo pokud by se příslušný orgán důvodně domníval, že potvrzení přijetí písemného oznámení by ohrozilo ochranu totožnosti oznamovatele.
3. Jestliže je pro oznámení porušení použita telefonní linka se záznamem hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou:
a)
zvukového záznamu hovoru v trvalé a dohledatelné podobě, nebo
b)
úplného a přesného přepisu hovoru vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
4. Jestliže je pro oznámení porušení použita telefonní linka bez záznamu hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou přesného zápisu o hovoru vypracovaného určeným pracovníkem příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
5. Jestliže osoba požaduje pro oznámení porušení osobní setkání s určenými pracovníky příslušného orgánu podle čl. 6 odst. 3 písm. c), příslušné orgány zajistí, aby o setkání byly vypracovány a uchovávány úplné a přesné záznamy v trvalé a dohledatelné podobě. Příslušný orgán je oprávněn zdokumentovat setkání formou:
a)
zvukového záznamu rozhovoru v trvalé a dohledatelné podobě, nebo
b)
přesného zápisu ze setkání vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis ze setkání zkontrolovat, opravit a odsouhlasit svým podpisem.
Článek 8
Ochrana osob zaměstnaných na základě pracovní smlouvy
1. Členské státy zavedou postupy, které zajistí účinnou výměnu informací a spolupráci mezi příslušnými orgány a jinými relevantními orgány zapojenými do ochrany osob zaměstnaných na základě pracovní smlouvy, které oznámí porušení nařízení (EU) č. 596/2014 příslušnému orgánu nebo jsou z takového porušení obviněny, před odplatou, diskriminací nebo jinými druhy nespravedlivého zacházení, k němuž dochází v důsledku oznámení porušení nařízení (EU) č. 596/2014 nebo v souvislosti s ním.
2. Postupy uvedené v odstavci 1 zajišťují alespoň:
a)
přístup oznamovatele k uceleným informacím a poradenství týkajícím se opatření a postupů, které jsou k dispozici podle vnitrostátního práva na ochranu proti nespravedlivému zacházení, včetně postupů pro nárokování peněžitých náhrad;
b)
přístup oznamovatele k účinné pomoci od příslušných orgánů ve vztahu k jiným relevantním orgánům zapojeným do její ochrany proti nespravedlivému zacházení, včetně potvrzení postavení informátora v případě pracovněprávních sporů.
Článek 9
Postupy ochrany osobních údajů
1. Členské státy zajistí, aby příslušné orgány uchovávaly záznamy podle článku 7 v důvěrném a zabezpečeném systému.
2. Přístup do systému uvedeného v odstavci 1 podléhá omezením, na jejichž základě jsou uchovávané údaje k dispozici pouze pracovníkům příslušného orgánu, pro něž je přístup k těmto údajům nezbytný k plnění jejich služebních povinností.
Článek 10
Předávání údajů uvnitř a vně příslušného orgánu
1. Členské státy zajistí, aby příslušné orgány zavedly odpovídající postupy pro předávání osobních údajů oznamovatele a nahlášené osoby uvnitř a vně příslušného orgánu.
2. Členské státy zajistí, aby předáváním údajů týkajících se oznámení o porušení uvnitř nebo vně příslušného orgánu nedošlo přímo ani nepřímo k odhalení totožnosti oznamovatele nebo nahlášené osoby nebo ke zpřístupnění jiných odkazů na okolnosti, které by umožnily vyvodit totožnost oznamovatele nebo nahlášené osoby, ledaže je takové předání v souladu s režimem ochrany informací uvedeným v čl. 5 odst. 1 písm. d).
Článek 11
Postupy ochrany nahlášených osob
1. Pokud totožnost nahlášené osoby není veřejně známa, zajistí dotčený členský stát, aby její totožnost byla chráněna přinejmenším stejným způsobem jako totožnost osoby, která je předmětem vyšetřování ze strany příslušného orgánu.
2. Pro ochranu totožnosti nahlášených osob se použijí postupy stanovené v článku 9.
Článek 12
Přezkum postupů příslušnými orgány
Členské státy zajistí, aby příslušné orgány své postupy pro přijímání oznámení o porušení a následných opatření pravidelně, nejméně však jednou za dva roky, přezkoumávaly. Při přezkumu postupů vezmou příslušné orgány v úvahu své zkušenosti i zkušenosti jiných příslušných orgánů a postupy upraví v souladu s vývojem trhu a technologií.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 13
Provedení
Členské státy přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do 3. července 2016. Neprodleně sdělí Komisi jejich znění.
Budou tyto předpisy používat od 3. července 2016.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
Článek 14
Vstup v platnost
Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Článek 15
Určení
Tato směrnice je určena členským státům.
V Bruselu dne 17. prosince 2015.
UITVOERINGSRICHTLIJN (EU) 2015/2392 VAN DE COMMISSIE
van 17 december 2015
bij Verordening (EU) nr. 596/2014 van het Europees Parlement en de Raad met betrekking tot de melding van daadwerkelijke of potentiële inbreuken op deze verordening aan de bevoegde autoriteiten
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien Verordening (EU) nr. 596/2014 van het Europees Parlement en de Raad van 16 april 2014 betreffende marktmisbruik (verordening marktmisbruik) en houdende intrekking van Richtlijn 2003/6/EG van het Europees Parlement en de Raad en Richtlijnen 2003/124/EG, 2003/125/EG en 2004/72/EG van de Commissie (1), en met name artikel 32, lid 5,
Overwegende hetgeen volgt:
(1)
Personen die daadwerkelijke of potentiële inbreuken op Verordening (EU) nr. 596/2014 aan de bevoegde autoriteiten melden (klokkenluiders) kunnen nieuwe informatie onder de aandacht van de bevoegde autoriteiten brengen en hen helpen bij het opsporen en bestraffen van marktmisbruik. Klokkenluiders kunnen echter worden ontmoedigd door angst voor represailles, discriminatie of de openbaarmaking van persoonsgegevens. Er zijn derhalve passende regelingen met betrekking tot klokkenluiders nodig om de algemene bescherming en de eerbiediging van de grondrechten van klokkenluiders en beschuldigde personen te waarborgen. Personen die willens en wetens onjuiste of misleidende informatie aan de bevoegde autoriteiten melden, moeten niet als klokkenluiders worden beschouwd en dienen dus niet in aanmerking te komen voor de beschermingsmechanismen.
(2)
Anonieme melding moet door de bevoegde autoriteiten worden toegestaan en de beschermingsmechanismen van deze richtlijn dienen ook van toepassing te zijn wanneer een anonieme klokkenluider in een later stadium besluit zijn identiteit aan de bevoegde autoriteit bekend te maken. Klokkenluiders dienen vrij te zijn om hetzij via interne procedures, voor zover die bestaan, hetzij rechtstreeks inbreuken bij de bevoegde autoriteiten te melden.
(3)
De bevoegde autoriteiten zouden over specifieke personeelsleden moeten beschikken die gekwalificeerd zijn, onder meer op het gebied van de toepasselijke gegevensbeschermingsvoorschriften, voor de verwerking van meldingen van inbreuken op Verordening (EU) nr. 596/2014, de communicatie met de meldende persoon, evenals voor een behoorlijke follow-up van de melding.
(4)
Personen die voornemens zijn om daadwerkelijke of potentiële inbreuken op Verordening (EU) nr. 596/2014 te melden, moeten met kennis van zaken kunnen beslissen of, hoe en wanneer zij tot melding overgaan. De bevoegde autoriteiten moeten daarom informatie openbaar maken welke gemakkelijk toegankelijk moet zijn, over de beschikbare communicatiekanalen met de bevoegde autoriteiten, over de toepasselijke procedures en over de personeelsleden binnen de autoriteit die zich specifiek bezighouden met meldingen van inbreuken. Alle informatie over meldingen van inbreuken moet transparant, begrijpelijk en betrouwbaar zijn ten einde de melding van inbreuken te bevorderen en niet te ontmoedigen.
(5)
Om te zorgen voor doeltreffende communicatie met de specifieke personeelsleden is het noodzakelijk dat de bevoegde autoriteiten over verschillende communicatiekanalen beschikken die gebruiksvriendelijk zijn en die voor schriftelijke en mondelinge, alsook voor elektronische en niet-elektronische communicatie kunnen worden gebruikt.
(6)
Het is belangrijk dat de procedures voor de bescherming van in het kader van een arbeidsovereenkomst werkzame personen, ongeacht de aard van hun werkrelatie en of zij al dan niet worden betaald, deze personen beschermen tegen represailles, discriminatie of andere vormen van rechtstreekse of onrechtstreekse onbillijke behandeling wanneer zij inbreuken melden of worden beschuldigd van inbreuken op Verordening (EU) nr. 596/2014. Onbillijke behandeling kan zeer uiteenlopende vormen aannemen naargelang van de omstandigheden. Daarom moeten individuele gevallen worden beoordeeld op grond van regels van geschillenbeslechting of gerechtelijke procedures die in het nationale recht voorhanden zijn.
(7)
De lidstaten dienen ervoor te zorgen dat de bevoegde autoriteiten over adequate beschermingsprocedures beschikken voor de verwerking van meldingen van inbreuken en van de persoonsgegevens van de aangegeven personen. Deze procedures moeten ervoor zorgen dat de identiteit van elke persoon die een melding doet of die wordt aangegeven, in alle fasen van de procedure wordt beschermd. Deze verplichting dient geen afbreuk te doen aan de noodzaak en de evenredigheid van de verplichting tot openbaarmaking van informatie wanneer dit door het Unierecht of de nationale wetgeving wordt voorgeschreven, en dient onderworpen te zijn aan passende waarborgen uit hoofde van die wetgeving, ook in het kader van onderzoek of gerechtelijke procedures of om de vrijheden van anderen te beschermen, zoals het recht op verdediging van de aangegeven persoon.
(8)
Het is uiterst belangrijk en noodzakelijk dat specifieke personeelsleden van de bevoegde autoriteit en personeelsleden van de bevoegde autoriteit die toegang krijgen tot informatie welke door een meldende persoon aan de bevoegde autoriteit is verstrekt, zich bij het doorgeven van de gegevens zowel binnen als buiten de bevoegde autoriteit houden aan het beroepsgeheim en de geheimhoudingsplicht, ook wanneer de bevoegde autoriteit een onderzoek start of handhavingsmaatregelen vaststelt naar aanleiding van de melding van inbreuken.
(9)
De lidstaten moeten erop toezien dat alle meldingen van een inbreuk naar behoren worden geregistreerd en dat iedere melding bij de bevoegde autoriteit kan worden opgevraagd, en dat informatie die via de meldingen wordt ontvangen, in voorkomend geval als bewijsmateriaal kan worden gebruikt in het kader van handhavingsmaatregelen. De lidstaten moeten ervoor zorgen dat Richtlijn 95/46/EG van het Europees Parlement en de Raad (2) en de nationale wetgeving tot omzetting van Richtlijn 95/46/EG worden nageleefd.
(10)
De bescherming van de persoonsgegevens van de meldende en van de aangegeven persoon is van cruciaal belang om onbillijke behandeling of imagoschade als gevolg van de bekendmaking van persoonsgegevens, met name gegevens waaruit de identiteit van de betrokkene blijkt, te voorkomen. Daarom dienen de bevoegde autoriteiten naast de nationale wetgeving inzake gegevensbescherming die voortvloeit uit de omzetting van Richtlijn 95/46/EG, passende gegevensbeschermingsprocedures vast te stellen die specifiek gericht zijn op de bescherming van de meldende en de aangegeven persoon, met inbegrip van een veilig systeem binnen de bevoegde autoriteit dat uitsluitend toegankelijk is voor bevoegd personeel.
(11)
De doorgifte van persoonsgegevens door de bevoegde autoriteit naar aanleiding van de melding van een inbreuk zou noodzakelijk kunnen zijn om een dergelijke melding te beoordelen en om de noodzakelijke onderzoeks- en handhavingsmaatregelen te treffen. Bij de doorgifte van gegevens binnen de bevoegde autoriteit of aan derden moeten de bevoegde autoriteiten de vertrouwelijkheid van die gegevens, overeenkomstig de nationale wetgeving, zoveel mogelijk respecteren.
(12)
De rechten van de aangegeven persoon die beschuldigd wordt van een inbreuk op Verordening (EU) nr. 596/2014, moeten worden beschermd om reputatieschade of andere negatieve gevolgen te voorkomen. Voorts dienen, in alle fasen van de procedure volgend op de melding, het recht op verdediging en de toegang tot rechtsmiddelen van de aangegeven persoon volledig te worden gerespecteerd. De lidstaten dienen het recht op verdediging van de aangegeven persoon te waarborgen, met inbegrip van het recht op toegang tot het dossier, het recht om te worden gehoord en het recht op een doeltreffend rechtsmiddel tegen een besluit betreffende de aangegeven persoon, overeenkomstig de toepasselijke procedures van nationaal recht in het kader van een onderzoek of de daaropvolgende gerechtelijke procedures.
(13)
Een regelmatige en ten minste tweejaarlijkse (eenmaal per twee jaar) evaluatie van de procedures van de bevoegde autoriteiten moet garanderen dat deze procedures passend en actueel zijn en derhalve aan hun doel beantwoorden. Hiertoe is het belangrijk dat de bevoegde autoriteiten hun eigen ervaringen evalueren en ervaringen en goede praktijken uitwisselen met andere bevoegde autoriteiten.
(14)
Gezien het feit dat de opstelling van gedetailleerde regels voor de bescherming van klokkenluiders het voor de lidstaten moeilijker zou maken de verenigbaarheid en de operationele overeenstemming met hun nationale stelsels, met inbegrip van de administratieve, procedurele en institutionele aspecten daarvan te waarborgen, dient de uitvoeringshandeling een enigszins flexibel karakter te hebben. Deze flexibiliteit zou beter worden bereikt met een richtlijn dan met een verordening en daarom lijkt een richtlijn het geschiktste instrument om de lidstaten in staat te stellen de regelgeving betreffende de melding van inbreuken op efficiënte wijze in hun nationale stelsels, waaronder het institutionele kader, op te nemen.
(15)
Gezien het feit dat Verordening (EU) nr. 596/2014 op 3 juli 2016 in werking treedt, dienen de lidstaten de bepalingen die uit deze richtlijn voortvloeien vanaf 3 juli 2016 om te zetten en toe te passen.
(16)
De in deze richtlijn vervatte maatregelen stroken met het advies van het Europees Comité voor het effectenbedrijf,
HEEFT DE VOLGENDE RICHTLIJN VASTGESTELD:
HOOFDSTUK I
ONDERWERP EN DEFINITIES
Artikel 1
Onderwerp
Deze richtlijn stelt regels vast ter specificatie van de in artikel 32, lid 1, van Verordening (EU) nr. 596/2014 vermelde procedures, zoals regelingen inzake de melding van inbreuken en het in behandeling nemen daarvan, alsook maatregelen ter bescherming van personen die in het kader van een arbeidsovereenkomst werkzaam zijn, en maatregelen inzake de bescherming van persoonsgegevens.
Artikel 2
Definities
Voor de toepassing van deze richtlijn wordt verstaan onder:
1) „meldende persoon”: een persoon die een daadwerkelijke of potentiële inbreuk op Verordening (EU) nr. 596/2014 bij de bevoegde autoriteit meldt;
2) „aangegeven persoon”: een persoon die er door de meldende persoon van wordt beschuldigd een inbreuk op Verordening (EU) nr. 596/2014 te hebben gemaakt of te hebben voorgenomen;
3) „melding van een inbreuk”: een melding door de meldende persoon aan de bevoegde autoriteit inzake een daadwerkelijke of potentiële inbreuk op Verordening (EU) nr. 596/2014.
HOOFDSTUK II
PROCEDURES VOOR HET ONTVANGEN EN IN BEHANDELING NEMEN VAN MELDINGEN VAN INBREUKEN
Artikel 3
Specifieke personeelsleden
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten beschikken over personeelsleden die zich specifiek met de behandeling van meldingen van inbreuken bezighouden („specifieke personeelsleden”). Deze specifieke personeelsleden worden opgeleid voor de behandeling van meldingen van inbreuken.
2. Specifieke personeelsleden vervullen de volgende taken:
a)
het verstrekken van informatie aan belanghebbenden over de procedures voor het melden van inbreuken;
b)
het ontvangen en in behandeling nemen van meldingen van inbreuken;
c)
het onderhouden van contacten met de meldende persoon indien deze zich bekend heeft gemaakt.
Artikel 4
Informatie over het ontvangen en in behandeling nemen van meldingen van inbreuken
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten de informatie over het ontvangen van meldingen van inbreuken als bedoeld in lid 2 in een afzonderlijke, gemakkelijk herkenbare en toegankelijke rubriek op hun website publiceren.
2. De in lid 1 bedoelde informatie omvat alle volgende elementen:
a)
de communicatiekanalen voor het ontvangen en in behandeling nemen van meldingen van inbreuken en voor het contacteren van de specifieke personeelsleden overeenkomstig artikel 6, lid 1, met inbegrip van:
1)
de telefoonnummers, met de vermelding of de gesprekken bij gebruik van die telefoonlijnen al of niet worden opgenomen;
2)
specifieke elektronische en postadressen, die veilig zijn en geheimhouding waarborgen, om contact op te nemen met de specifieke personeelsleden;
b)
de procedures die van toepassing zijn bij meldingen van inbreuken als bedoeld in artikel 5;
c)
de geheimhoudingsregels die van toepassing zijn op meldingen van inbreuken overeenkomstig de procedures voor meldingen van inbreuken als bedoeld in artikel 5;
d)
de procedures voor de bescherming van personen die in het kader van een arbeidsovereenkomst werkzaam zijn;
e)
een verklaring waarin duidelijk wordt uitgelegd dat personen die overeenkomstig Verordening (EU) nr. 596/2014 informatie aan de bevoegde autoriteiten verstrekken, niet geacht worden inbreuk te maken op enige bij overeenkomst of bij wettelijke of bestuursrechtelijke bepaling opgelegde beperking van de openbaarmaking van informatie, en dat deze personen op geen enkele wijze aansprakelijk mogen worden gesteld in verband met deze openbaarmaking van informatie.
3. De bevoegde autoriteiten kunnen meer gedetailleerde informatie op hun website publiceren over het ontvangen en in behandeling nemen van inbreuken als vermeld in lid 2.
Artikel 5
Procedures die van toepassing zijn op meldingen van inbreuken
1. De procedures die van toepassing zijn op meldingen van inbreuken als bedoeld in artikel 4, lid 2, onder b), bevatten duidelijk alle volgende informatie:
a)
dat meldingen van inbreuken ook anoniem kunnen worden ingediend;
b)
de wijze waarop de meldende persoon de verstrekte informatie dient toe te lichten of waarop hij de aanvullende informatie waarover hij beschikt, dient te verstrekken wanneer de bevoegde autoriteit daarom verzoekt;
c)
het soort, de inhoud en het tijdschema van de feedback over het resultaat van de melding van de inbreuk die de meldende persoon na de melding kan verwachten;
d)
de geheimhoudingsregels die van toepassing zijn op meldingen van inbreuken, met inbegrip van een gedetailleerde beschrijving van de omstandigheden waaronder de vertrouwelijke gegevens van een meldende persoon openbaar mogen worden gemaakt overeenkomstig de artikelen 27, 28 en 29 van Verordening (EU) nr. 596/2014.
2. De gedetailleerde beschrijving als bedoeld in lid 1, onder d), maakt de meldende persoon attent op de uitzonderlijke gevallen waarin de geheimhouding van gegevens mogelijk niet kan worden gewaarborgd, zoals wanneer de openbaarmaking van gegevens een noodzakelijke en evenredige verplichting is die door de wetgeving van de Unie of door het nationaal recht wordt opgelegd in het kader van een onderzoek of daaropvolgende gerechtelijke procedures of ter bescherming van de vrijheden van anderen, zoals het recht op verdediging van de aangegeven persoon, waarbij in elk afzonderlijk geval op grond van die wetgeving passende waarborgen worden geboden.
Artikel 6
Specifieke communicatiekanalen
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten onafhankelijke en autonome communicatiekanalen instellen, die veilig zijn en de geheimhouding waarborgen, voor het ontvangen en in behandeling nemen van meldingen van inbreuken (hierna „specifieke communicatiekanalen” genoemd).
2. Specifieke communicatiekanalen worden als onafhankelijk en autonoom beschouwd indien zij aan elk van de volgende criteria voldoen:
a)
zij zijn gescheiden van de algemene communicatiekanalen van de bevoegde autoriteit, ook van de kanalen waarlangs de bevoegde autoriteit in het kader van haar normale dagelijkse activiteiten intern en met derde partijen communiceert;
b)
zij zijn op zodanige wijze ontworpen, opgezet en bediend dat de volledigheid, integriteit en vertrouwelijkheid van de informatie gewaarborgd is en de toegang tot die informatie van niet-geautoriseerde personeelsleden van de bevoegde autoriteit wordt verhinderd;
c)
zij bieden de mogelijkheid om, met het oog op verder onderzoek, duurzame informatie op te slaan overeenkomstig artikel 7.
3. De specifieke communicatiekanalen bieden de mogelijkheid om daadwerkelijke of potentiële inbreuken te melden op ten minste elk van de volgende wijzen:
a)
een schriftelijke melding van inbreuken in elektronische vorm of op papier;
b)
een mondelinge melding van inbreuken via een telefoonlijn, al of niet met gespreksopname;
c)
een fysieke ontmoeting met specifieke personeelsleden van de bevoegde autoriteit.
4. De bevoegde autoriteit verstrekt de informatie als bedoeld in artikel 4, lid 2, aan de meldende persoon vóór de ontvangst van de melding van de inbreuk of ten laatste op het moment van de ontvangst van de melding.
5. De bevoegde autoriteiten zorgen ervoor dat de melding van een inbreuk die op andere wijze dan via de specifieke communicatiekanalen als bedoeld in dit artikel wordt ontvangen, via specifieke communicatiekanalen onverwijld en ongewijzigd wordt toegezonden aan de specifieke personeelsleden van de bevoegde autoriteit.
Artikel 7
Registratie van ontvangen meldingen
1. De lidstaten zorgen ervoor dat de bevoegde instanties een register bijhouden van elke ontvangen melding van een inbreuk.
2. De bevoegde autoriteiten zenden onverwijld een bevestiging van ontvangst van een schriftelijke melding van een inbreuk naar het post- of e-mailadres dat door de meldende persoon is opgegeven, tenzij de betrokkene hiertegen uitdrukkelijk bezwaar heeft gemaakt of de bevoegde autoriteit op redelijke gronden van oordeel is dat de bevestiging van ontvangst van een schriftelijke melding afbreuk zou doen aan de bescherming van de identiteit van de meldende persoon.
3. Wanneer een telefoonlijn met gespreksopname wordt gebruikt voor het melden van inbreuken, heeft de bevoegde autoriteit het recht om de mondelinge melding te registreren in de vorm van:
a)
een audio-opname van het gesprek in een duurzame, opvraagbare vorm, of
b)
een volledige en nauwkeurige schriftelijke weergave van het gesprek, opgesteld door de specifieke personeelsleden van de bevoegde autoriteit. In gevallen waarin de meldende persoon zijn identiteit heeft bekendgemaakt, biedt de bevoegde autoriteit hem de mogelijkheid de schriftelijke weergave van het telefoongesprek te controleren, te corrigeren en voor akkoord te tekenen.
4. Wanneer een telefoonlijn zonder gespreksopname wordt gebruikt voor het melden van inbreuken, heeft de bevoegde autoriteit het recht om de mondelinge melding te registreren in de vorm van een nauwkeurig verslag van het gesprek, opgesteld door de specifieke personeelsleden van de bevoegde autoriteit. In gevallen waarin de meldende persoon zijn identiteit heeft bekendgemaakt, biedt de bevoegde autoriteit hem de mogelijkheid het verslag van het telefoongesprek te controleren, te corrigeren en voor akkoord te tekenen.
5. Wanneer een persoon verzoekt om een fysieke bijeenkomst met de specifieke personeelsleden van de bevoegde autoriteit voor het melden van een inbreuk overeenkomstig artikel 6, lid 3, onder c), zorgen de bevoegde autoriteiten ervoor dat een volledig en nauwkeurig verslag van de bijeenkomst in een duurzame en opvraagbare vorm wordt bijhouden. De bevoegde instantie heeft het recht om het verslag van de fysieke bijeenkomst te registreren in de vorm van:
a)
een audio-opname van het gesprek in een duurzame, opvraagbare vorm, of
b)
volledige en nauwkeurige notulen van de bijeenkomst, opgesteld door de specifieke personeelsleden van de bevoegde autoriteit. In gevallen waarin de meldende persoon zijn identiteit heeft bekendgemaakt, biedt de bevoegde autoriteit hem de mogelijkheid de notulen van de bijeenkomst te controleren, te corrigeren en voor akkoord te tekenen.
Artikel 8
De bescherming van personen die in het kader van een arbeidsovereenkomst werkzaam zijn
1. De lidstaten stellen procedures vast om te zorgen voor een doeltreffende informatie-uitwisseling en samenwerking tussen de bevoegde autoriteiten en andere relevante autoriteiten die zich bezighouden met de bescherming van personen die werkzaam zijn in het kader van een arbeidsovereenkomst en die inbreuken op Verordening (EU) nr. 596/2014 aan de bevoegde autoriteiten melden of die van dergelijke inbreuken worden beschuldigd, tegen represailles, discriminatie of andere vormen van onbillijke behandeling welke het gevolg zijn van of verband houden met de melding van inbreuken op Verordening (EU) nr. 596/2014.
2. De in lid 1 bedoelde procedures waarborgen ten minste dat:
a)
meldende personen toegang hebben tot volledige informatie en advies over de rechtsmiddelen en procedures die in het kader van het nationale recht voorhanden zijn om hen te beschermen tegen onbillijke behandeling, met inbegrip van de procedures inzake het vorderen van een geldelijke vergoeding;
b)
meldende personen toegang hebben tot effectieve bijstand van bevoegde autoriteiten ten aanzien van elke instantie die betrokken raakt bij de bescherming van deze personen tegen onbillijke behandeling, onder meer door de status van klokkenluider van de meldende persoon in arbeidsgeschillen te bekrachtigen.
Artikel 9
Procedures ter bescherming van persoonsgegevens
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten de in artikel 7 vermelde gegevens in een vertrouwelijk en veilig systeem opslaan.
2. De toegang tot het in lid 1 bedoelde systeem is aan beperkingen onderworpen die ervoor zorgen dat de hierin opgeslagen gegevens alleen beschikbaar zijn voor leden van het personeel van de bevoegde autoriteit voor wie toegang tot deze gegevens noodzakelijk is om hun beroepstaken te vervullen.
Artikel 10
Doorgifte van gegevens binnen en buiten de bevoegde autoriteit
1. De lidstaten zorgen ervoor dat de bevoegde autoriteiten over passende procedures beschikken voor de doorgifte van persoonsgegevens van de meldende en de aangegeven persoon binnen en buiten de bevoegde autoriteit.
2. De lidstaten zorgen ervoor dat de doorgifte van gegevens in verband met de melding van een inbreuk binnen of buiten de bevoegde autoriteit, niet rechtstreeks of onrechtstreeks de identiteit van de meldende of de aangegeven persoon onthult of enige andere verwijzing bevat naar omstandigheden waaruit de identiteit van de meldende of de aangegeven persoon zou kunnen worden afgeleid, tenzij die doorgifte geschiedt overeenkomstig de in artikel 5, lid 1, onder d), bedoelde geheimhoudingsregels.
Artikel 11
Procedures ter bescherming van de aangegeven personen
1. Wanneer de identiteit van aangegeven personen niet bekend is bij het publiek, zorgt de betrokken lidstaat ervoor dat hun identiteit ten minste op dezelfde wijze wordt beschermd als die van personen naar wie de bevoegde autoriteit een onderzoek heeft ingesteld.
2. De procedures van artikel 9 zijn ook van toepassing op de bescherming van de identiteit van aangegeven personen.
Artikel 12
Evaluatie van de procedures door de bevoegde autoriteiten
De lidstaten zorgen ervoor dat de bevoegde autoriteiten hun procedures voor het ontvangen en in behandeling nemen van meldingen van inbreuken regelmatig, en ten minste om de twee jaar, evalueren. Bij de evaluatie van deze procedures houden de bevoegde autoriteiten rekening met hun eigen ervaring en die van andere bevoegde autoriteiten en passen zij hun procedures dienovereenkomstig aan, waarbij zij tevens de technologische en marktontwikkelingen in aanmerking nemen.
HOOFDSTUK III
SLOTBEPALINGEN
Artikel 13
Omzetting
De lidstaten zorgen ervoor dat de wettelijke en bestuursrechtelijke bepalingen die nodig zijn om aan deze richtlijn te voldoen, uiterlijk op 3 juli 2016 worden vastgesteld en bekendgemaakt. Zij delen de Commissie de tekst van deze bepalingen onverwijld mee.
Zij passen de bepalingen toe met ingang van 3 juli 2016.
Wanneer de lidstaten de bepalingen aannemen, wordt in die bepalingen zelf of bij de officiële bekendmaking ervan naar deze richtlijn verwezen. De regels voor deze verwijzing worden vastgesteld door de lidstaten.
Artikel 14
Inwerkingtreding
Deze richtlijn treedt in werking op de twintigste dag volgende op die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Artikel 15
Adressaten
Deze richtlijn is gericht tot de lidstaten.
Gedaan te Brussel, 17 december 2015.