PROVÁDĚCÍ SMĚRNICE KOMISE (EU) 2015/2392
ze dne 17. prosince 2015
k nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o oznamování skutečných nebo možných porušení tohoto nařízení příslušným orgánům
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a zejména na čl. 32 odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Osoby, které oznamují skutečné nebo možné porušení nařízení (EU) č. 596/2014 (informátoři), mohou příslušné orgány upozornit na nové informace a pomoci jim při odhalování případů zneužívání trhu a jejich sankcionování. Ochota oznamovat takové případy však může být nižší kvůli strachu z odplaty, diskriminace nebo zpřístupnění osobních údajů. V této souvislosti je proto nezbytné zavést vhodná opatření, aby byla zajištěna celková ochrana a dodržování základních práv informátorů a obviněných osob. Osoby, které příslušným orgánům vědomě poskytly nesprávné nebo zavádějící informace, by neměly být považovány za informátory, a tudíž by neměly mít možnost využít ochranných mechanismů.
(2)
Příslušné orgány by měly umožnit anonymní poskytování informací a ochranné mechanismy podle této směrnice by se měly rovněž vztahovat na případy, kdy se anonymní informátor rozhodne odhalit svou totožnost příslušnému orgánu později. Informátoři by měli mít možnost poskytnout informace buď vnitřními postupy, existují-li, nebo přímo příslušnému orgánu.
(3)
Bude nutné určit konkrétní pracovníky příslušných orgánů, kteří budou odborně vyškoleni mimo jiné o platných pravidlech pro ochranu údajů a kteří budou vyřizovat oznámení o porušení nařízení (EU) č. 596/2014 a zajišťovat komunikaci s oznamovatelem, jakož i přijímat v reakci na oznámení vhodná následná opatření.
(4)
Osoby, které hodlají oznámit skutečné nebo možné porušení nařízení (EU) č. 596/2014, by měly být schopny učinit informované rozhodnutí o tom, zda, jak a kdy informace oznámit. Příslušné orgány by proto měly zveřejnit a učinit snadno přístupné informace o dostupných prostředcích komunikace s danými orgány, o platných postupech a o určených pracovnících daného orgánu, kteří se oznámeními o porušení zabývají. Všechny informace týkající se oznamování porušení by měly být transparentní, snadno srozumitelné a spolehlivé, aby oznamování porušení podporovaly, a nikoli od něho odrazovaly.
(5)
V zájmu účinné komunikace s určenými pracovníky je nezbytné, aby příslušné orgány zavedly a používaly různé prostředky komunikace, které by měly být uživatelsky vstřícné a umožňovat komunikaci formou písemnou, ústní, elektronickou i neelektronickou.
(6)
Je důležité, aby postupy na ochranu osob zaměstnaných na základě pracovní smlouvy bez ohledu na povahu jejich pracovního vztahu a na to, zda pobírají odměnu za práci, které oznámí porušení nebo které jsou obviněny z porušení nařízení (EU) č. 596/2014, chránily tyto osoby před odplatou, diskriminací nebo jinými druhy přímého či nepřímého nespravedlivého zacházení. Nespravedlivé zacházení může mít velmi odlišné podoby v závislosti na okolnostech. Jednotlivé případy proto budou muset být posuzovány podle pravidel pro řešení sporů nebo v rámci soudních řízení podle vnitrostátního práva.
(7)
Členské státy by měly zajistit, aby příslušné orgány zavedly odpovídající ochranné postupy pro zpracovávání oznámení o porušení a osobních údajů nahlášených osob. Tyto postupy by měly zajistit, aby totožnost každého oznamovatele a nahlášené osoby byla chráněna ve všech fázích řízení. V nezbytných případech a v přiměřeném rozsahu není touto povinností dotčena povinnost zveřejnit informace, pokud to vyžadují právní předpisy Unie nebo členských států pod podmínkou vhodných ochranných opatření podle těchto právních předpisů, včetně případů vyšetřování nebo soudních řízení nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu.
(8)
Je velmi důležité a nutné, aby určení pracovníci příslušného orgánu a jiní jeho pracovníci, kteří získají přístup k informacím poskytnutým příslušnému orgánu oznamovatelem, dodržovali povinnost zachovávat profesní tajemství a důvěrnost při předávání údajů jak uvnitř, tak vně příslušného orgánu, včetně případů, kdy příslušný orgán v souvislosti s oznámením o porušení zahájí šetření nebo vyšetřování nebo navazující činnosti vedoucí k prosazení pravidel.
(9)
Členské státy by měly zajistit náležité vedení záznamů o všech oznámeních o porušení a dohledatelnost každého oznámení v rámci příslušného orgánu, jakož i to, aby informace získané prostřednictvím oznámení mohly být tam, kde je to vhodné, použity jako důkazy při vymáhání práva. Členské státy by měly zajistit soulad se směrnicí 95/46/ES Evropského parlamentu a Rady (2) a vnitrostátními právními předpisy, kterými se směrnice 95/46/ES provádí.
(10)
Ochrana osobních údajů oznamovatele a nahlášené osoby je zásadní podmínkou, aby se zabránilo nespravedlivému zacházení či poškození pověsti v důsledku zpřístupnění osobních údajů, zejména údajů odhalujících totožnost dotčené osoby. Proto vedle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, by příslušné orgány měly zavést odpovídající postupy ochrany údajů, které jsou zvláště zaměřeny na ochranu oznamovatele a nahlášené osoby a jejichž součástí by měl být zabezpečený systém v rámci příslušného orgánu s omezenými přístupovými právy pouze pro pověřené pracovníky.
(11)
Může být nutné, aby příslušný orgán předával osobní údaje související s oznámeními o porušení kvůli jejich vyhodnocení a provedení potřebného šetření a donucovacích opatření. Při předávání údajů v rámci příslušného orgánu nebo třetím stranám by příslušné orgány měly zachovávat nejvyšší možnou důvěrnost v souladu s vnitrostátními právními předpisy.
(12)
Práva osoby obviněné z porušení nařízení (EU) č. 596/2014 by měla být chráněna tak, aby se zabránilo poškození pověsti nebo jiným negativním důsledkům. Kromě toho by v každé fázi postupu následujícím po oznámení porušení měla být plně respektována práva nahlášené osoby na obhajobu a přístup k opravným prostředkům. Členské státy by měly zajistit právo nahlášené osoby na obhajobu, včetně práva na přístup ke spisu, práva být vyslechnut a práva využít účinný opravný prostředek proti rozhodnutí týkajícímu se této osoby podle platných postupů stanovených vnitrostátními právními předpisy v rámci vyšetřování nebo následných soudních řízení.
(13)
Postupy příslušných orgánů by měly být pravidelně a nejméně jednou za dva roky přezkoumány, aby bylo zaručeno, že jsou přiměřené a aktuální, a tedy slouží svému účelu. Za tímto účelem je důležité, aby příslušné orgány své zkušenosti vyhodnocovaly a aby se zapojily do výměny zkušeností a osvědčených postupů s jinými příslušnými orgány.
(14)
Vzhledem k tomu, že podrobná pravidla na ochranu informátorů by členským státům ztížila zajištění slučitelnosti a funkčního souladu s vnitrostátními systémy, včetně administrativních, procedurálních a institucionálních aspektů, je zapotřebí, aby prováděcí akt vykazoval určitou míru flexibility. Této flexibility by bylo nejlépe dosaženo prostřednictvím směrnice místo nařízení, a tudíž se jako nejvhodnější nástroj jeví směrnice, neboť cílem je umožnit členským státům účinně přizpůsobit režim oznamování porušení svým vnitrostátním systémům včetně institucionálního rámce.
(15)
Vzhledem k tomu, že nařízení (EU) č. 596/2014 se použije ode dne 3. července 2016, je vhodné, aby členské státy provedly ustanovení týkající se této směrnice a začaly je používat ode dne 3. července 2016.
(16)
Opatření stanovená touto směrnicí jsou v souladu se stanoviskem Evropského výboru pro cenné papíry,
PŘIJALA TUTO SMĚRNICI:
KAPITOLA I
PŘEDMĚT A DEFINICE
Článek 1
Předmět
Tato směrnice stanoví pravidla upřesňující postupy uvedené v čl. 32 odst. 1 nařízení (EU) č. 596/2014, včetně způsobů oznamování a následných opatření a opatření na ochranu osob zaměstnaných na základě pracovní smlouvy a na ochranu osobních údajů.
Článek 2
Definice
Pro účely této směrnice se rozumí:
1)
„oznamovatelem“ osoba, která příslušnému orgánu oznamuje skutečné nebo možné porušení nařízení (EU) č. 596/2014;
2)
„nahlášenou osobou“ osoba, která je oznamovatelem obviněna z porušení nebo pokusu o porušení nařízení (EU) č. 596/2014;
3)
„oznámením o porušení“ oznámení podané oznamovatelem příslušnému orgánu týkající se skutečného nebo možného porušení nařízení (EU) č. 596/2014.
KAPITOLA II
POSTUPY TÝKAJÍCÍ SE PŘIJÍMÁNÍ OZNÁMENÍ O PORUŠENÍ A NÁSLEDNÝCH OPATŘENÍ
Článek 3
Určení pracovníci
1. Členské státy zajistí, aby příslušné orgány určily pracovníky, kteří budou oznámení o porušení vyřizovat („určení pracovníci“). Určení pracovníci musí být pro účely vyřizování oznámení o porušení proškoleni.
2. Určení pracovníci plní tyto funkce:
a)
poskytují osobám, které vyjádří zájem, informace o postupech pro oznamování porušení;
b)
přijímají oznámení o porušení a následná opatření;
c)
udržují kontakt s oznamovatelem, pokud uvedl totožnost.
Článek 4
Informace týkající se přijímání oznámení o porušení a následných opatření
1. Členské státy zajistí, aby příslušné orgány na svých internetových stránkách v samostatném, snadno nalezitelném a dostupném oddílu zveřejnily informace týkající se přijímání oznámení o porušení uvedené v odstavci 2.
2. Informace uvedené v odstavci 1 zahrnují vše níže uvedené:
a)
prostředky komunikace pro přijímání oznámení o porušení a následných opatření a pro kontaktování určených pracovníků v souladu s čl. 6 odst. 1, včetně:
1)
telefonních čísel a informace, zda jsou hovory při využívání těchto telefonních linek zaznamenávány, či nikoli;
2)
vyhrazených elektronických a poštovních adres pro kontaktování určených pracovníků, které jsou bezpečné a zajišťují důvěrnost;
b)
postupy týkající se oznámení o porušení uvedené v článku 5;
c)
režim ochrany informací vztahující se na oznámení o porušení v rámci postupů týkajících se oznámení o porušení uvedených v článku 5;
d)
postupy na ochranu osob zaměstnaných na základě pracovní smlouvy;
e)
prohlášení, které jasně vysvětluje, že u osoby předávající informace příslušnému orgánu v souladu s nařízením (EU) č. 596/2014 se má za to, že neporušuje žádné omezení týkající se zpřístupňování informací vyplývající ze smlouvy nebo právního či správního předpisu a že jí v souvislosti s tímto zpřístupněním informací nevzniká žádná odpovědnost jakéhokoli druhu.
3. Příslušné orgány mohou na svých internetových stránkách zveřejnit podrobnější informace uvedené v odstavci 2 týkající se přijímání oznámení o porušení a následných opatření.
Článek 5
Postupy týkající se oznámení o porušení
1. V postupech týkajících se oznámení o porušení podle čl. 4 odst. 2 písm. b) musí být jasně uvedeny všechny tyto informace:
a)
informace, že oznámení o porušení může být rovněž podáno anonymně;
b)
způsob, jakým může příslušný orgán požadovat, aby oznamovatel objasnil oznámené informace nebo poskytl dodatečné informace, které jsou mu dostupné;
c)
druh, obsah a časový rámec pro zpětnou vazbu o výsledcích oznámení o porušení, které může oznamovatel po oznámení očekávat;
d)
režim ochrany informací vztahující se na oznámení o porušení, včetně podrobného popisu okolností, za nichž mohou být důvěrné údaje oznamovatele zpřístupněny v souladu s články 27, 28 a 29 nařízení (EU) č. 596/2014.
2. Podrobný popis uvedený v odst. 1 písm. d) musí zajistit informovanost oznamovatele o mimořádných případech, kdy důvěrnost údajů nelze zajistit, včetně případů, kdy je zpřístupnění údajů nezbytnou a přiměřenou povinností vyplývající z právních předpisů Unie nebo vnitrostátních právních předpisů v souvislosti s vyšetřováním nebo následným soudním řízením nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu, a v každém případě za podmínky náležitých ochranných opatření podle uvedených právních předpisů.
Článek 6
Určené prostředky komunikace
1. Členské státy zajistí, aby pro přijímání oznámení o porušení a následných opatření příslušné orgány zřídily nezávislé a samostatné prostředky komunikace, které jsou bezpečné a zajišťují důvěrnost („určené prostředky komunikace“).
2. Určené prostředky komunikace se považují za nezávislé a samostatné, splňují-li všechna tato kritéria:
a)
jsou odděleny od obecných prostředků komunikace příslušného orgánu, včetně těch, které příslušný orgán používá k interní komunikaci a komunikaci se třetími stranami při své běžné činnosti;
b)
jsou navrženy, vytvořeny a používány způsobem, který zajišťuje úplnost, celistvost a důvěrnost informací a brání přístupu neoprávněných pracovníků příslušného orgánu;
c)
umožňují dlouhodobé uchovávání informací v souladu s článkem 7 za účelem případného dalšího vyšetřování.
3. Určené prostředky komunikace musí umožňovat oznamování skutečných nebo možných porušení přinejmenším všemi těmito způsoby:
a)
písemným oznámením v elektronické či papírové podobě;
b)
ústním oznámením prostřednictvím telefonu se záznamem hovoru, či bez něho;
c)
osobním setkáním s určeným pracovníkem příslušného orgánu.
4. Před přijetím oznámení o porušení nebo nejpozději v okamžiku jeho přijetí poskytne příslušný orgán oznamovateli informace uvedené v čl. 4 odst. 2.
5. Příslušné orgány zajistí, že oznámení o porušení obdržené jiným způsobem než prostřednictvím určených prostředků komunikace uvedených v tomto článku, bude bezodkladně beze změny prostřednictvím určených prostředků komunikace předáno určeným pracovníkům příslušného orgánu.
Článek 7
Vedení záznamů o přijatých oznámeních
1. Členské státy zajistí, aby příslušné orgány vedly záznamy o každém přijatém oznámení o porušení.
2. Příslušné orgány neprodleně potvrdí přijetí písemného oznámení o porušení na poštovní či elektronickou adresu, kterou oznamovatel uvedl, ledaže by oznamovatel výslovně požádal jinak nebo pokud by se příslušný orgán důvodně domníval, že potvrzení přijetí písemného oznámení by ohrozilo ochranu totožnosti oznamovatele.
3. Jestliže je pro oznámení porušení použita telefonní linka se záznamem hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou:
a)
zvukového záznamu hovoru v trvalé a dohledatelné podobě, nebo
b)
úplného a přesného přepisu hovoru vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
4. Jestliže je pro oznámení porušení použita telefonní linka bez záznamu hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou přesného zápisu o hovoru vypracovaného určeným pracovníkem příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
5. Jestliže osoba požaduje pro oznámení porušení osobní setkání s určenými pracovníky příslušného orgánu podle čl. 6 odst. 3 písm. c), příslušné orgány zajistí, aby o setkání byly vypracovány a uchovávány úplné a přesné záznamy v trvalé a dohledatelné podobě. Příslušný orgán je oprávněn zdokumentovat setkání formou:
a)
zvukového záznamu rozhovoru v trvalé a dohledatelné podobě, nebo
b)
přesného zápisu ze setkání vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis ze setkání zkontrolovat, opravit a odsouhlasit svým podpisem.
Článek 8
Ochrana osob zaměstnaných na základě pracovní smlouvy
1. Členské státy zavedou postupy, které zajistí účinnou výměnu informací a spolupráci mezi příslušnými orgány a jinými relevantními orgány zapojenými do ochrany osob zaměstnaných na základě pracovní smlouvy, které oznámí porušení nařízení (EU) č. 596/2014 příslušnému orgánu nebo jsou z takového porušení obviněny, před odplatou, diskriminací nebo jinými druhy nespravedlivého zacházení, k němuž dochází v důsledku oznámení porušení nařízení (EU) č. 596/2014 nebo v souvislosti s ním.
2. Postupy uvedené v odstavci 1 zajišťují alespoň:
a)
přístup oznamovatele k uceleným informacím a poradenství týkajícím se opatření a postupů, které jsou k dispozici podle vnitrostátního práva na ochranu proti nespravedlivému zacházení, včetně postupů pro nárokování peněžitých náhrad;
b)
přístup oznamovatele k účinné pomoci od příslušných orgánů ve vztahu k jiným relevantním orgánům zapojeným do její ochrany proti nespravedlivému zacházení, včetně potvrzení postavení informátora v případě pracovněprávních sporů.
Článek 9
Postupy ochrany osobních údajů
1. Členské státy zajistí, aby příslušné orgány uchovávaly záznamy podle článku 7 v důvěrném a zabezpečeném systému.
2. Přístup do systému uvedeného v odstavci 1 podléhá omezením, na jejichž základě jsou uchovávané údaje k dispozici pouze pracovníkům příslušného orgánu, pro něž je přístup k těmto údajům nezbytný k plnění jejich služebních povinností.
Článek 10
Předávání údajů uvnitř a vně příslušného orgánu
1. Členské státy zajistí, aby příslušné orgány zavedly odpovídající postupy pro předávání osobních údajů oznamovatele a nahlášené osoby uvnitř a vně příslušného orgánu.
2. Členské státy zajistí, aby předáváním údajů týkajících se oznámení o porušení uvnitř nebo vně příslušného orgánu nedošlo přímo ani nepřímo k odhalení totožnosti oznamovatele nebo nahlášené osoby nebo ke zpřístupnění jiných odkazů na okolnosti, které by umožnily vyvodit totožnost oznamovatele nebo nahlášené osoby, ledaže je takové předání v souladu s režimem ochrany informací uvedeným v čl. 5 odst. 1 písm. d).
Článek 11
Postupy ochrany nahlášených osob
1. Pokud totožnost nahlášené osoby není veřejně známa, zajistí dotčený členský stát, aby její totožnost byla chráněna přinejmenším stejným způsobem jako totožnost osoby, která je předmětem vyšetřování ze strany příslušného orgánu.
2. Pro ochranu totožnosti nahlášených osob se použijí postupy stanovené v článku 9.
Článek 12
Přezkum postupů příslušnými orgány
Členské státy zajistí, aby příslušné orgány své postupy pro přijímání oznámení o porušení a následných opatření pravidelně, nejméně však jednou za dva roky, přezkoumávaly. Při přezkumu postupů vezmou příslušné orgány v úvahu své zkušenosti i zkušenosti jiných příslušných orgánů a postupy upraví v souladu s vývojem trhu a technologií.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 13
Provedení
Členské státy přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do 3. července 2016. Neprodleně sdělí Komisi jejich znění.
Budou tyto předpisy používat od 3. července 2016.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
Článek 14
Vstup v platnost
Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Článek 15
Určení
Tato směrnice je určena členským státům.
V Bruselu dne 17. prosince 2015.
DIRETIVA DE EXECUÇÃO (UE) 2015/2392 DA COMISSÃO
de 17 de dezembro de 2015
relativa ao Regulamento (UE) n.o 596/2014 do Parlamento Europeu e do Conselho no que se refere à comunicação, às autoridades competentes, de informações sobre infrações efetivas ou potenciais a esse regulamento
A COMISSÃO EUROPEIA,
Tendo em conta o Tratado sobre o Funcionamento da União Europeia,
Tendo em conta o Regulamento (UE) n.o 596/2014 do Parlamento Europeu e do Conselho, de 16 de abril de 2014, relativo ao abuso de mercado (regulamento abuso de mercado) e que revoga a Diretiva 2003/6/CE do Parlamento Europeu e do Conselho e as Diretivas 2003/124/CE, 2003/125/CE e 2004/72/CE da Comissão (1), nomeadamente o artigo 32.o, n.o 5,
Considerando o seguinte:
(1)
As pessoas que comunicam às autoridades competentes infrações efetivas ou potenciais ao Regulamento (UE) n.o 596/2014 (denunciantes) podem prestar novas informações às autoridades competentes e auxiliá-las a detetar e punir casos de abuso de mercado. Porém, o receio de retaliações, a discriminação ou a divulgação de dados pessoais podem demover os denunciantes. São por conseguinte necessárias medidas neste domínio para garantir a proteção global e o respeito dos direitos fundamentais dos denunciantes e das pessoas que são objeto da denúncia. As pessoas que, com conhecimento de causa, comuniquem às autoridades competentes informações falsas ou enganosas não devem ser consideradas denunciantes, não devendo, por conseguinte, beneficiar dos mecanismos de proteção.
(2)
A comunicação de infrações em regime de anonimato deve ser autorizada pelas autoridades competentes e os mecanismos de proteção previstos na presente diretiva devem ser também aplicáveis caso um denunciante anónimo decida, posteriormente, revelar a sua identidade à autoridade competente. Os denunciantes devem ser livres de comunicar as infrações por meio de procedimentos internos, caso estes existam, ou diretamente à autoridade competente.
(3)
As autoridades competentes devem ter pessoal especializado, com formação profissional, nomeadamente sobre as normas aplicáveis em matéria de proteção de dados, para processar as comunicações de infrações ao Regulamento (UE) n.o 596/2014 e para assegurar a comunicação com a pessoa que presta a informação, bem como para assegurar o devido seguimento dessas comunicações.
(4)
As pessoas que pretendem comunicar infrações efetivas ou potenciais ao Regulamento (UE) n.o 596/2014 devem estar aptas a tomar uma decisão informada sobre se, como e quando o devem fazer. As autoridades competentes devem, por conseguinte, divulgar publicamente e facilitar o acesso a informações sobre os canais de comunicação disponíveis com as autoridades competentes, sobre os procedimentos aplicáveis e sobre o pessoal especializado da autoridade competente responsável pelo processamento das comunicações de infrações. Todas as informações relativas à comunicação de infrações devem ser transparentes, facilmente compreensíveis e fiáveis, a fim de promover, e não dissuadir, essa comunicação.
(5)
A fim de permitir uma comunicação eficaz com o seu pessoal especializado, as autoridades competentes têm de possuir e utilizar diferentes canais de comunicação de fácil utilização e que permitam comunicações escritas e orais, bem como eletrónicas e não eletrónicas.
(6)
É importante que os procedimentos com vista à proteção das pessoas que trabalham ao abrigo de um contrato de trabalho, independentemente da natureza da sua relação de trabalho e do facto de serem ou não remuneradas, que comunicam infrações ao Regulamento (UE) n.o 596/2014 ou são acusadas dessas infrações, protejam essas pessoas contra retaliações, discriminação ou outros tipos de tratamento injusto direto ou indireto. O tratamento injusto pode assumir formas muito diferentes, consoante as circunstâncias. Por esse motivo, é necessário avaliar cada caso individual através das normas de resolução de litígios ou dos procedimentos judiciais previstos na legislação nacional.
(7)
Os Estados-Membros devem assegurar que as autoridades competentes dispõem de procedimentos de proteção adequados para o processamento das comunicações de infrações e dos dados pessoais das pessoas acusadas. Esses procedimentos devem garantir que a identidade de todas as pessoas que comunicam infrações ou são delas acusadas está protegida em todas as fases do procedimento. Esta obrigação não prejudica a necessidade e a proporcionalidade da obrigação de divulgar informações sempre que tal seja exigido nos termos do direito da União ou do direito nacional e sob reserva das devidas salvaguardas previstas nessa legislação, nomeadamente no contexto de investigações ou processos judiciais ou para salvaguardar as liberdades de outrem, incluindo os direitos de defesa da pessoa acusada.
(8)
É de grande importância, e necessário, que o pessoal especializado da autoridade competente e o pessoal da autoridade competente que tem acesso às informações fornecidas pela pessoa que comunica a informação à autoridade competente respeitem o dever de sigilo profissional e confidencialidade aquando da transmissão dos dados no interior e para fora da autoridade competente, nomeadamente quando a autoridade competente inicia uma investigação ou um inquérito ou outras atividades de execução da lei relacionadas com a comunicação das infrações.
(9)
Os Estados-Membros devem assegurar a manutenção adequada de registos de todas as informações recebidas sobre infrações, bem como que todas estas informações sejam recuperáveis junto da autoridade competente, e que as informações recebidas através das comunicações possam ser utilizadas como elementos de prova em ações de execução da lei, se necessário. Os Estados-Membros devem assegurar a conformidade com a Diretiva 95/46/CE do Parlamento Europeu e do Conselho (2) e com a respetiva legislação nacional de transposição.
(10)
A proteção dos dados pessoais da pessoa que comunica a informação e da pessoa acusada é fundamental para evitar o tratamento injusto ou o prejuízo de reputação resultantes da divulgação de dados pessoais, em particular de dados reveladores da identidade de uma pessoa envolvida. Por conseguinte, para além da legislação nacional em matéria de proteção de dados que transpõe a Diretiva 95/46/CE, as autoridades competentes devem instituir procedimentos adequados de proteção de dados destinados especificamente a proteger a pessoa que comunica as informações e a pessoa acusada, que incluam um sistema seguro, dentro da autoridade competente, com direitos de acesso reservados exclusivamente ao pessoal autorizado.
(11)
A transmissão, pela autoridade competente, de dados pessoais relacionados com as comunicações de infrações pode ser necessária para avaliar uma determinada informação sobre infração e para levar a cabo as necessárias ações de investigação e execução da lei. Ao transmitir dados no interior da autoridade competente ou a terceiros, as autoridades competentes devem preservar ao máximo a confidencialidade, em conformidade com o direito nacional.
(12)
Os direitos da pessoa acusada de uma infração ao Regulamento (UE) n.o 596/2014 devem ser protegidos a fim de evitar prejuízos de reputação ou outras consequências negativas. Além disso, os direitos de defesa e o acesso a vias de recurso por parte da pessoa acusada devem ser plenamente respeitados em todas as fases do procedimento decorrente da comunicação da infração. Os Estados-Membros devem assegurar o direito de defesa da pessoa acusada, incluindo o seu direito de aceder ao processo, o direito de audição e o direito de recorrer, junto dos tribunais, de uma decisão que lhe diga respeito, nos termos dos procedimentos aplicáveis previstos na legislação nacional no contexto de investigações ou processos judiciais subsequentes.
(13)
A revisão regular, pelo menos bienal (uma vez de dois em dois anos), dos procedimentos seguidos pelas autoridades competentes deverá garantir que estes procedimentos são adequados e atualizados e que servem, por conseguinte, a sua finalidade. Para tal, é importante que as autoridades competentes avaliem as suas próprias experiências e troquem experiências e boas práticas com outras autoridades competentes.
(14)
Uma vez que um conjunto de regras pormenorizadas sobre a proteção dos denunciantes tornaria mais difícil para os Estados-Membros assegurar a compatibilidade e a adequação operacional com os seus sistemas nacionais, nomeadamente em matéria administrativa, processual e institucional, é necessário que o ato de execução possua alguma flexibilidade. Essa flexibilidade é mais facilmente alcançada através de uma diretiva do que através de um regulamento, pelo que uma diretiva se afigura o instrumento mais conveniente para permitir aos Estados-Membros adaptar o regime de comunicação de infrações de forma eficiente nos respetivos sistemas nacionais, nomeadamente no quadro institucional.
(15)
Uma vez que o Regulamento (UE) n.o 596/2014 entra em vigor em 3 de julho de 2016, convém que os Estados-Membros transponham e apliquem as disposições da presente diretiva a partir de 3 de julho de 2016.
(16)
As medidas previstas na presente diretiva estão em conformidade com o parecer do Comité do Europeu dos Valores Mobiliários,
ADOTOU A PRESENTE DIRETIVA:
CAPÍTULO I
OBJETO E DEFINIÇÕES
Artigo 1.o
Objeto
A presente diretiva estabelece as regras que especificam os procedimentos previstos no artigo 32.o, n.o 1, do Regulamento (UE) n.o 596/2014, nomeadamente os procedimentos relativos à comunicação de infrações e o respetivo seguimento, as medidas de proteção das pessoas que trabalham ao abrigo de um contrato de trabalho e as medidas de proteção dos dados pessoais.
Artigo 2.o
Definições
Para efeitos da presente diretiva, entende-se por:
1)
«Pessoa que comunica a infração» uma pessoa que comunica à autoridade competente uma infração efetiva ou potencial ao Regulamento (UE) n.o 596/2014;
2)
«Pessoa acusada» uma pessoa que é acusada, pela pessoa que comunica a informação, de ter cometido, ou de tencionar cometer, uma infração ao Regulamento (UE) n.o 596/2014;
3)
«Comunicação de infração» uma comunicação, apresentada à autoridade competente pela pessoa que comunica a infração, sobre uma infração efetiva ou potencial ao Regulamento (UE) n.o 596/2014.
CAPÍTULO II
PROCEDIMENTOS PARA A RECEÇÃO DE COMUNICAÇÕES DE INFRAÇÕES E O RESPETIVO SEGUIMENTO
Artigo 3.o
Pessoal especializado
1. Os Estados-Membros devem assegurar que as autoridades competentes dispõem de pessoal especializado para o processamento das comunicações de infrações («pessoal especializado»). O pessoal especializado deve receber formação para o processamento de comunicações de infrações.
2. O pessoal especializado deve exercer as seguintes funções:
a)
prestar, a qualquer pessoa interessada, informações sobre os procedimentos de comunicação de infrações;
b)
receber e dar seguimento às comunicações de infrações;
c)
manter contacto com a pessoa que comunica a infração, caso esta se tenha identificado.
Artigo 4.o
Informações relativas à receção de comunicações de infrações e respetivo seguimento
1. Os Estados-Membros devem assegurar que as autoridades competentes publicam, nos respetivos sítios na Internet, numa secção separada, facilmente identificável e acessível, as informações relativas à receção de comunicações de infrações previstas no n.o 2.
2. As informações mencionadas no n.o 1 devem incluir os seguintes elementos:
a)
os canais de comunicação para a receção e seguimento das comunicações de infrações e para o contacto com o pessoal especializado, em conformidade com o artigo 6.o, n.o 1, incluindo:
1)
Os números de telefone, indicando se as conversas são gravadas ou não aquando da utilização dessas linhas telefónicas;
2)
Endereços eletrónicos e postais específicos, seguros e que garantam a confidencialidade, para contactar o pessoal especializado;
b)
OS procedimentos aplicáveis às comunicações de infrações a que se refere o artigo 5.o;
c)
o regime de confidencialidade aplicável às comunicações de infrações, em conformidade com os procedimentos aplicáveis às comunicações de infrações a que se refere o artigo 5.o;
d)
os procedimentos para proteção das pessoas que trabalham ao abrigo de um contrato de trabalho;
e)
uma declaração que explique claramente que não se considera que as pessoas que disponibilizam informações à autoridade competente em conformidade com o Regulamento (UE) n.o 596/2014 estejam a infringir qualquer restrição relativa à transmissão de informações imposta por contrato ou por qualquer disposição legislativa, regulamentar ou administrativa, não devendo ser-lhes imputado qualquer tipo de responsabilidade por essa comunicação.
3. As autoridades competentes podem publicar, nos seus sítios na Internet, informações mais pormenorizadas relativamente à receção e ao seguimento das informações previstas no n.o 2.
Artigo 5.o
Procedimentos aplicáveis à comunicação de infrações
1. Os procedimentos aplicáveis à comunicação de infrações a que se refere o artigo 4.o, n.o 2, alínea b), devem indicar claramente as seguintes informações:
a)
que as comunicações de infrações podem também ser apresentadas de forma anónima;
b)
o modo como a autoridade competente pode exigir à pessoa que comunica a infração que clarifique a informação comunicada ou que forneça informações adicionais que tenha ao seu dispor;
c)
o tipo, o conteúdo e o prazo da notificação sobre o resultado da comunicação da infração, devida à pessoa que comunica a infração após tê-la comunicado;
d)
o regime de confidencialidade aplicável às comunicações de infrações, incluindo uma descrição pormenorizada das circunstâncias em que os dados confidenciais da pessoa que comunica a infração podem ser transmitidos em conformidade com os artigos 27.o, 28.o e 29.o do Regulamento (UE) n.o 596/2014.
2. A descrição pormenorizada do n.o 1, alínea d), deve garantir que a pessoa que comunica a infração tem conhecimento dos casos excecionais em que a confidencialidade dos dados não pode ser assegurada, nomeadamente quando a divulgação desses dados constitui uma obrigação necessária e proporcionada, nos termos do direito da União ou do direito nacional, no contexto de investigações ou processos judiciais subsequentes ou para salvaguardar as liberdades de outrem, nomeadamente o direito de defesa da pessoa acusada, e sempre sob reserva das salvaguardas adequadas previstas nas referidas leis.
Artigo 6.o
Canais de comunicação específicos
1. Os Estados-Membros devem assegurar que as autoridades competentes criam canais de comunicação independentes e autónomos que sejam seguros e garantam a confidencialidade, para receber e dar seguimento às comunicações de infrações («canais de comunicação específicos»).
2. Os canais de comunicação específicos são considerados independentes e autónomos se cumprirem todos os seguintes critérios:
a)
são distintos dos canais de comunicação gerais da autoridade competente, incluindo os canais através dos quais a autoridade competente comunica internamente e com terceiros no decorrer da sua atividade normal;
b)
são concebidos, instalados e operados de forma a assegurar a exaustividade, a integridade e a confidencialidade das informações e impedir o acesso de pessoal não autorizado da autoridade competente;
c)
permitem o armazenamento de informações duradouras em conformidade com o artigo 7.o, de modo a permitir futuras investigações.
3. Os canais de comunicação específicos devem permitir a comunicação de infrações efetivas ou potenciais através, pelo menos, das seguintes formas:
a)
comunicação escrita de infrações em formato eletrónico ou em papel;
b)
comunicação oral das infrações através de linhas telefónicas, com ou sem gravação;
c)
reuniões presenciais com pessoal especializado da autoridade competente.
4. A autoridade competente deve facultar as informações a que se refere o artigo 4.o, n.o 2, à pessoa que comunica a infração antes de receber a comunicação da infração, ou, o mais tardar, no momento em que a recebe.
5. As autoridades competentes devem assegurar que as comunicações de infrações recebidas por um meio diferente dos canais de comunicação específicos mencionados no presente artigo sejam imediatamente encaminhadas, sem qualquer modificação, para o seu pessoal especializado, através dos canais de comunicação específicos.
Artigo 7.o
Manutenção de registos das comunicações recebidas
1. Os Estados-Membros devem assegurar que as autoridades competentes mantêm registos de todas as comunicações de infrações recebidas.
2. As autoridades competentes devem acusar de imediato a receção das comunicações escritas de infrações para o endereço postal ou eletrónico indicado pela pessoa que comunica a infração, a menos que essa pessoa requeira explicitamente o contrário ou que a autoridade competente tenha motivos razoáveis para considerar que o aviso de receção de uma comunicação escrita comprometeria a proteção da identidade da pessoa que comunica a infração.
3. Quando é utilizada uma linha telefónica com gravação para comunicar as infrações, a autoridade competente deverá ter o direito de registar a comunicação oral sob a forma de:
a)
uma gravação áudio da conversa num suporte duradouro e recuperável; ou
b)
uma transcrição completa e exata da conversa efetuada pelo pessoal especializado da autoridade competente. Nos casos em que a pessoa que comunica a infração revela a sua identidade, a autoridade competente deve oferecer a essa pessoa a possibilidade de verificar, retificar e aprovar a transcrição da chamada, assinando-a.
4. Quando é utilizada uma linha telefónica sem gravação para comunicar as infrações, a autoridade competente deverá ter o direito de registar a comunicação oral sob a forma de uma descrição exata da conversa efetuada pelo pessoal especializado da autoridade competente. Nos casos em que a pessoa que comunica a infração revela a sua identidade, a autoridade competente deve oferecer a essa pessoa a possibilidade de verificar, retificar e aprovar a descrição da chamada, assinando-a.
5. Quando uma pessoa solicita uma reunião presencial com pessoal especializado da autoridade competente para comunicar uma infração, nos termos do artigo 6.o, n.o 3, alínea c), as autoridades competentes devem assegurar a conservação, num suporte duradouro e recuperável, de uma ata completa e exata dessa reunião. A autoridade competente deve ter o direito de registar a ata da reunião presencial sob a forma de:
a)
uma gravação áudio da conversa num suporte duradouro e recuperável; ou
b)
uma ata exata da reunião elaborada pelo pessoal especializado da autoridade competente. Nos casos em que a pessoa que comunica a infração revela a sua identidade, a autoridade competente deve oferecer a essa pessoa a possibilidade de verificar, retificar e concordar com a ata da reunião, assinando-a.
Artigo 8.o
Proteção das pessoas que trabalham ao abrigo de um contrato de trabalho
1. Os Estados-Membros devem instituir procedimentos para assegurar o intercâmbio eficaz de informações e a cooperação entre as autoridades competentes e todas as outras autoridades relevantes envolvidas na proteção das pessoas que trabalham ao abrigo de um contrato de trabalho e que comunicam à autoridade competente infrações ao Regulamento (UE) n.o 596/2014, ou que sejam acusadas dessas infrações, contra retaliações, discriminação ou outros tipos de tratamento injusto resultantes ou associados à referida comunicação de infrações.
2. Os procedimentos previstos no n.o 1 devem assegurar, pelo menos:
a)
que as pessoas que comunicam as infrações têm acesso a informações exaustivas e a aconselhamento sobre as vias de recurso e os procedimentos disponíveis nos termos do direito nacional para se protegerem contra um tratamento injusto, nomeadamente sobre os procedimentos para solicitar uma compensação pecuniária;
b)
que as pessoas que comunicam as infrações têm acesso a uma assistência eficaz por parte das autoridades competentes perante qualquer autoridade relevante envolvida na sua proteção contra um tratamento injusto, nomeadamente através da certificação da condição de denunciante das pessoas que comunicam as infrações em litígios laborais.
Artigo 9.o
Procedimentos com vista à proteção dos dados pessoais
1. Os Estados-Membros devem assegurar que as autoridades competentes armazenam os registos a que se refere o artigo 7.o num sistema confidencial e seguro.
2. O acesso ao sistema a que se refere o n.o 1 deve ser sujeito a restrições que garantam que os dados aí armazenados apenas estão disponíveis a pessoal da autoridade competente que tenha necessidade de aceder a esses dados para o exercício das suas funções profissionais.
Artigo 10.o
Transmissão de dados no interior e para o exterior da autoridade competente
1. Os Estados-Membros devem assegurar que as autoridades competentes dispõem de procedimentos adequados para a transmissão dos dados pessoais das pessoas que comunicam as infrações e das pessoas acusadas, tanto no interior como para o exterior das autoridades competentes.
2. Os Estados-Membros devem assegurar que a transmissão de dados relacionados com uma comunicação de uma infração no interior ou para o exterior das autoridades competentes não revela, direta ou indiretamente, a identidade da pessoa que comunica a infração ou da pessoa acusada, nem contém outra referência a circunstâncias que permitam deduzir as suas identidades, a menos que essa transmissão esteja em conformidade com o regime de confidencialidade previsto no artigo 5.o, n.o 1, alínea d).
Artigo 11.o
Procedimentos com vista à proteção das pessoas acusadas
1. Quando a identidade das pessoas acusadas não é conhecida do público, o Estado-Membro envolvido deve assegurar que a sua identidade é protegida pelo menos do mesmo modo que a das pessoas que estão sob investigação da autoridade competente.
2. Os procedimentos previstos no artigo 9.o são também aplicáveis no que diz respeito à proteção da identidade das pessoas acusadas.
Artigo 12.o
Reanálise dos procedimentos pelas autoridades competentes
Os Estados-Membros devem assegurar que as suas autoridades competentes reanalisam os respetivos procedimentos com vista à receção de comunicações de infrações e ao seu seguimento regularmente e, pelo menos, de dois em dois anos. Ao efetuarem essa reanálise, as autoridades competentes devem ter em consideração a sua experiência e a de outras autoridades competentes e adaptar os procedimentos em conformidade e em consonância com a evolução do mercado e tecnológica.
CAPÍTULO III
DISPOSIÇÕES FINAIS
Artigo 13.o
Transposição
Os Estados-Membros adotam e publicam, o mais tardar até 3 de julho de 2016, as disposições legislativas, regulamentares e administrativas necessárias para dar cumprimento à presente diretiva. Os Estados-Membros comunicam imediatamente à Comissão o texto dessas disposições.
Os Estados-Membros aplicam aquelas disposições a partir de 3 de julho de 2016.
As disposições adotadas pelos Estados-Membros devem fazer referência à presente diretiva ou ser acompanhadas dessa referência aquando da sua publicação oficial. As modalidades dessa referência são estabelecidas pelos Estados-Membros.
Artigo 14.o
Entrada em vigor
A presente diretiva entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
Artigo 15.o
Destinatários
Os destinatários da presente diretiva são os Estados-Membros.
Feito em Bruxelas, em 17 de dezembro de 2015.