ДИРЕКТИВА ЗА ИЗПЪЛНЕНИЕ (ЕС) 2015/2392 НА КОМИСИЯТА
от 17 декември 2015 година
относно Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета по отношение на съобщаването на компетентните органи за действителни или възможни нарушения на посочения регламент
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (1), и по-специално член 32, параграф 5 от него,
като има предвид, че:
(1)
Лицата, които съобщават за действителни или възможни нарушения на Регламент (ЕС) № 596/2014 (подаващите сигнали за нарушения лица) на компетентните органи, могат да предоставят нова информация на вниманието на компетентните органи и да им съдействат за разкриването на нарушения, свързани с пазарна злоупотреба, както и за налагането на съответните санкции. Подаването на сигналите за нарушения обаче може да бъде възпрепятствано от страх от ответни действия, дискриминация или разкриване на лични данни. Следователно са необходими адекватни мерки във връзка с подаването на сигнали за нарушения, за да се гарантира цялостната защита и зачитането на основните права на подаващите сигнали за нарушения лица, както и на обвиненото лице. Лицата, които умишлено съобщават невярна или подвеждаща информация на компетентните органи, следва да не се считат за подаващи сигнали за нарушения лица, и следователно не следва да се ползват от механизми за защита.
(2)
Анонимното съобщаване следва да бъде разрешено от компетентните органи, а механизмите за защита, предвидени в настоящата директива, следва да се прилагат дори в случаите, когато анонимни лица, подаващи сигнали за нарушения, решат да разкрият самоличността си пред компетентния орган на по-късен етап. Подаващите сигнали за нарушения лица следва да бъдат свободни да подават съобщения чрез вътрешни процедури, когато такива съществуват, или директно на компетентния орган.
(3)
Ще бъдат необходими професионално обучени специализирани служители на компетентните органи, включително по отношение на приложимите правила за защита на личните данни, за обработване на подадените съобщения за нарушения на Регламент (ЕС) № 596/2014 и за осъществяване на комуникацията с подалото съобщение за нарушение лице, както и за предприемането на подходящи последващи мерки.
(4)
Лицата, които желаят да съобщят за действителни или възможни нарушения на Регламент (ЕС) № 596/2014, следва да могат да вземат информирано решение относно това дали, как и кога да подадат съобщение. Компетентните органи следва публично и по лесно достъпен начин да оповестяват информация за наличните канали за комуникация с компетентните органи относно приложимите процедури, както и относно техните специализирани служители, които се занимават със съобщенията за нарушения. Цялата информация относно съобщенията за нарушения следва да бъде прозрачна, лесно разбираема и надеждна, за да насърчава, а не да възпрепятства подаването на съобщения за нарушения.
(5)
С цел да осигурят ефективна комуникация със специализираните си служители, компетентните органи трябва да имат на разположение и да използват различни канали за комуникация, които следва да бъдат удобни за потребителите и да предоставят възможност за писмена и устна, както и за електронна и различна от електронната комуникация.
(6)
Важно е процедурите за защита на лицата, работещи на трудов договор, независимо от естеството на тяхното трудово правоотношение и дали получават възнаграждение или не, които съобщават за нарушения или са обвинени в извършването на нарушения на Регламент (ЕС) № 596/2014, да осигуряват защитата на тези лица срещу ответни действия, дискриминация или други форми на пряко или непряко несправедливо отношение. Съществуват много различни форми на несправедливо отношение в зависимост от обстоятелствата. Затова отделните случаи трябва да се оценяват въз основа на правила за разрешаване на спорове или чрез съдебни производства съгласно националното законодателство.
(7)
Държавите членки следва да гарантират, че компетентните органи разполагат с адекватни процедури за защита при обработката на съобщения за нарушения и лични данни на лицата, за които е подадено съобщение. Тези процедури следва да гарантират, че поверителността на всяко подало съобщение всяко лице, за което е подадено съобщение, е защитена на всички етапи на процедурата. Това задължение следва да се прилага, без да се накърнява необходимостта и пропорционалността на задължението да се разкрива информация, когато това се изисква съгласно законодателството на Съюза или националното законодателство, и при съблюдаване на съответните гаранции съгласно тези разпоредби, включително в контекста на разследвания или съдебни производства, или за да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение.
(8)
Много е важно и необходимо специализираните служители и другите служители на компетентния орган, които получават достъп до информацията, предоставена от лицето, подаващо съобщение до компетентния орган, да спазват задължението за професионална тайна и поверителност, когато данните се предават във и извън границите на компетентния орган, включително в случаите, когато компетентен орган започва разследване или отправя запитване, или предприема последващи дейности по принудително изпълнение във връзка със съобщения за нарушения.
(9)
Държавите членки следва да гарантират адекватното водене на регистри относно всички съобщения за нарушение и че информацията за всяко съобщение е достъпна в рамките на компетентния орган, както и че информацията, получавана посредством съобщения, може да бъде използвана като доказателство при действия по принудително изпълнение, ако е целесъобразно. Държавите членки следва да гарантират спазването на Директива 95/46/ЕО на Европейския парламент и на Съвета (2) и на националното законодателство, транспониращо посочената директива.
(10)
От решаващо значение е да се осигури защита на личните данни на подалото съобщение лице, както и на лицето, за което е подадено съобщение, за да се избегне несправедливото отношение или вредите за репутацията вследствие на разкриване на лични данни, по-специално данни, разкриващи самоличността на засегнатото лице. Следователно, в допълнение към националното законодателство за защита на личните данни, с което се транспонира Директива 95/46/ЕО, компетентните органи следва да установят подходящи процедури за защита на личните данни, специално насочени към защита на подалото съобщение лице и лицето, за което е подадено съобщение, които следва да включват сигурна система в рамките на компетентния орган с права на достъп само за упълномощен персонал.
(11)
Предаването на лични данни, свързани със съобщения за нарушения, от страна на компетентния орган може да бъде необходимо, за да се оцени дадено съобщение за нарушение и да се предприеме съответното разследване и действия по принудително изпълнение. При предаването на данни в рамките на компетентния орган или на трети страни компетентните органи следва да запазят поверителността в максимална степен в съответствие с националното законодателство.
(12)
Правата на лицето, за което е подадено съобщение, обвинено в нарушение на Регламент (ЕС) № 596/2014, следва да бъдат защитени, за да се избегнат вреди за репутацията или други отрицателни последици. Освен това правото на защита и достъп до средства за правна защита на лицето, за което е подадено съобщение, следва изцяло да се зачита на всеки етап от процедурата в резултат на подаденото съобщение. Държавите членки следва да осигурят правото на защита на лицето, включително правото на достъп до досието, правото на изслушване и правото на ефективни правни средства за защита срещу решението относно лицето, за което е подадено съобщение, съгласно приложимите процедури, определени от националното законодателство в контекста на разследванията или последващите съдебни производства.
(13)
Редовният и провеждан най-малко веднъж на две години преглед на процедурите на компетентните органи следва да гарантира, че тези процедури са подходящи и отговарят на съвременните технологии, като така изпълняват своята функция. За тази цел е важно компетентните органи да оценяват собствения си опит и да обменят опит и добри практики с други компетентни органи.
(14)
Като се има предвид, че подробни правила за защита на подаващите сигнали за нарушения лица биха затруднили държавите членки при осигуряването на оперативна и друга съвместимост с националните им системи, включително административните, процедурните и институционални аспекти, актът за изпълнение трябва да притежава известна гъвкавост. Подобна гъвкавост ще бъде постигната най-добре посредством директива, а не чрез регламент, следователно директивата изглежда най-подходящият инструмент, за да се даде възможност на държавите членки да адаптират ефективно режима за съобщаване на нарушения в националните си системи, включително в институционалната рамка.
(15)
Като се има предвид, че Регламент (ЕС) № 596/2014 влиза в сила на 3 юли 2016 г., е целесъобразно държавите членки да транспонират и да започнат да прилагат разпоредбите на настоящата директива от 3 юли 2016 г.
(16)
Мерките, предвидени в настоящата директива, са съгласувани със становището на Европейския комитет по ценни книжа,
ПРИЕ НАСТОЯЩАТА ДИРЕКТИВА:
ГЛАВА I
ПРЕДМЕТ И ОПРЕДЕЛЕНИЯ
Член 1
Предмет
В настоящата директива се определят правилата, с които се установяват процедурите, посочени в член 32, параграф 1 от Регламент (ЕС) № 596/2014, включително договореностите за съобщаване и за последващи съобщаването мерки, както и мерки за защита на лицата, работещи на трудов договор и мерки за защита на личните данни.
Член 2
Определения
За целите на настоящата директива се прилагат следните определения:
1)
„подало съобщение лице“ означава лице, което съобщава на компетентния орган за действително или възможно нарушение на Регламент (ЕС) № 596/2014;
2)
„лице, за което е подадено съобщение“ означава лице, което е обвинено от подалото съобщение лице, че е извършило или възнамерява да извърши нарушение на Регламент (ЕС) № 596/2014;
3)
„съобщение за нарушение“ означава съобщение от страна на подалото съобщение лице до компетентния орган относно действително или възможно нарушение на Регламент (ЕС) № 596/2014.
ГЛАВА II
ПРОЦЕДУРИ ЗА ПРИЕМАНЕ НА СЪОБЩЕНИЯ ЗА НАРУШЕНИЯ И СЪОТВЕТНИТЕ ПОСЛЕДВАЩИ МЕРКИ
Член 3
Специализирани служители
1. Държавите членки трябва да гарантират, че компетентните органи разполагат с персонал, специализиран в обработването на съобщения за нарушения („специализирани служители“). Специализираните служители трябва да бъдат обучени за обработка на съобщения за нарушения.
2. Специализираните служители изпълняват следните функции:
а)
предоставят на всяко заинтересовано лице информация относно процедурите за съобщаване на нарушения;
б)
приемат съобщения за нарушения и предприемат последващи мерки;
в)
поддържат контакт с подалото съобщение лице, когато то се е представило.
Член 4
Информация относно приемането на съобщения за нарушения и съответните последващи мерки
1. Държавите членки гарантират, че компетентните органи публикуват на своите уебсайтове в отделен, лесно разпознаваем и достъпен раздел информация за приемане на съобщенията за нарушения, посочени в параграф 2.
2. Информацията по параграф 1 включва всичко изброено по-долу:
а)
комуникационните канали за приемане на съобщенията за нарушения и предприемане на последващи мерки, както и за осъществяване на връзка със специализираните служители в съответствие с член 6, параграф 1, включително:
1)
телефонните номера, като се посочва дали разговорите са записани или не по време на тяхното използване;
2)
специализираните електронен и пощенски адреси, които са сигурни и гарантират поверителност за контакт със специализираните служители;
б)
посочените в член 5 процедури, приложими за съобщения за нарушения;
в)
режимът на поверителност, приложим за съобщения за нарушения в съответствие с процедурите за съобщения за нарушения, посочени в член 5;
г)
процедурите за защита на лицата, работещи на трудов договор;
д)
декларация, в която ясно се заявява, че не може да се счита, че лица, които предоставят информация на компетентния орган в съответствие с Регламент (ЕС) № 596/2014, нарушават ограниченията за разкриване на информация, наложени по силата на договор или на законови, подзаконови или административни разпоредби, и не носят отговорност от каквото и да е естество във връзка с разкриването.
3. Компетентните органи могат да публикуват на уебсайтовете си по-подробна информация по отношение на приемането на съобщенията за нарушения и съответните последващи мерки, посочени в параграф 2.
Член 5
Процедури, приложими за съобщения за нарушения
1. В процедурите, приложими за съобщения за нарушения, посочени в член 4, параграф 2, буква б), ясно се посочва следната информация:
а)
възможността съобщения за нарушения да бъдат подавани анонимно;
б)
начинът, по който компетентният орган може да изиска от подалото съобщението лице да поясни съобщената информация или да предостави допълнителна информация, с която разполага;
в)
видът, съдържанието и графикът на обратна връзка за резултатите от съобщението за нарушение, които подалото съобщението лице може да очаква след съобщаването;
г)
режимът на поверителност, приложим за съобщения за нарушения, включително подробно описание на обстоятелствата, при които поверителните данни на подалото съобщението лице могат да бъдат разкрити в съответствие с членове 27, 28 и 29 от Регламент (ЕС) № 596/2014.
2. С подробното описание, споменато в параграф 1, буква г), се осигурява осведомеността на подалото съобщението лице относно изключителни случаи, в които поверителността на данните не може да бъде гарантирана, включително когато разкриването на данни е необходимо и пропорционално задължение съгласно законодателството на Съюза или националното законодателство в контекста на разследванията или последващите съдебни производства, или с цел да се защитят свободите на другите, включително правото на защита на лицето, за което е подадено съобщение, и във всеки случай при съблюдаване на съответните гаранции съгласно тези правни уредби.
Член 6
Специални канали за комуникация
1. Държавите членки гарантират, че компетентните органи създават независими и автономни канали за комуникация, които са сигурни и гарантират поверителност, и служат за приемане на съобщения за нарушения и предприемане на съответните последващи мерки („специални комуникационни канали“).
2. Специалните канали за комуникация се считат за независими и автономни, при условие че отговарят на всички изброени по-долу критерии:
а)
отделени са от общите канали за комуникация на компетентния орган, включително тези, които компетентният орган обичайно ползва за вътрешна комуникация и комуникация с трети страни;
б)
проектирани са, създадени са и се управляват по начин, който гарантира пълнотата, целостта и поверителността на информацията, като се възпрепятства достъпа на неупълномощени членове на персонала на компетентния орган;
в)
дават възможност за съхранение на записана на траен носител информация в съответствие с член 7, така че да могат да се провеждат по-нататъшни разследвания.
3. Чрез специалните комуникационни канали трябва да могат да се съобщават действителни или възможни нарушения по най-малко следните начини:
а)
писмено съобщение за нарушение в електронен формат или на хартиен носител;
б)
устно съобщение за нарушение чрез телефонни линии, независимо дали те се записват или не;
в)
среща със специализираните служители на компетентния орган.
4. Компетентният орган трябва да предостави информацията, посочена в член 4, параграф 2, на подалото съобщението лице, преди да приеме съобщението за нарушение или най-късно в момента на приемането му.
5. Компетентните органи гарантират, че съобщението за нарушение, прието чрез средства, различни от специалните канали за комуникация, посочени в настоящия член, се препраща надлежно без изменение на специализираните служители на компетентния орган посредством специални канали за комуникация.
Член 7
Водене на регистър на приетите съобщения
1. Държавите членки гарантират, че компетентните органи вписват в регистър всяко прието съобщение за нарушение.
2. Компетентните органи незабавно потвърждават, че са получили писмените съобщения за нарушения, с отговор до пощенския или електронния адрес, посочен от подалото съобщението лице, освен ако лицето изрично е поискало друго или ако компетентният орган има разумни основания да счита, че това потвърждение би могло да доведе до опасност от разкриване на самоличността на подалото съобщението лице.
3. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на:
а)
аудиозапис на разговора на траен и позволяващ извличане носител; или
б)
пълен и точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
4. Когато за съобщаване на нарушения се използва телефонна линия, разговорите по която не се записват, компетентният орган има правото да документира устно подаденото съобщение под формата на точен протокол на разговора, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от разговора, като го подпише.
5. Когато дадено лице поиска среща лично със специализираните служители на компетентния орган, за да съобщи за нарушение съгласно член 6, параграф 3, буква в), компетентните органи гарантират, че се води пълен и точен протокол на срещата, който се съхранява на траен и позволяващ извличане носител. Компетентният орган има правото да документира данните от срещата под формата на:
а)
аудиозапис на разговора на на траен и позволяващ извличане носител; или
б)
точен протокол на срещата, изготвен от специализираните служители на компетентния орган. В случаите, когато подалото съобщението лице е разкрило самоличността си, компетентният орган трябва да му даде възможност да провери, коригира и да се съгласи с протокола от срещата, като го подпише.
Член 8
Защита на лицата, работещи на трудов договор
1. Държавите членки установяват процедури за гарантиране на ефективен обмен на информация и сътрудничество между компетентните органи и всички други органи, участващи в защитата на работещите на трудов договор лица, които съобщават за нарушения на Регламент (ЕС) № 596/2014 до компетентния орган или са обвинени в извършването на нарушения, срещу ответни действия, дискриминация или други видове несправедливо отношение, възникнали поради или във връзка с подаването на съобщения за нарушения на Регламент (ЕС) № 596/2014.
2. Процедурите, посочени в параграф 1, трябва да гарантират най-малко, че:
а)
подалите съобщения лица имат достъп до изчерпателна информация и консултации относно средствата за правна защита и процедурите, предвидени в националното законодателство, за да ги защитят от несправедливо отношение, включително относно процедурите за искане на парични обезщетения;
б)
подалите съобщения лица имат достъп до ефективна помощ от компетентните органи по отношение на всички съответни органи, участващи в защитата им срещу несправедливо отношение, която включва удостоверяване на статута на лицата като подаващи сигнал за нарушение лица в контекста на трудовоправни спорове.
Член 9
Процедури за защита на личните данни
1. Държавите членки гарантират, че компетентните органи съхраняват документацията, посочена в член 7 в поверителна и сигурна система.
2. Достъпът до системата, посочена в параграф 1, е предмет на ограничения, които гарантират, че съхраняваните в нея данни се предоставят само на служители на компетентния орган, за които достъпът до тези данни е необходим, за да изпълняват служебните си задължения.
Член 10
Предаване на данни във и извън компетентния орган
1. Държавите членки гарантират, че компетентните органи разполагат с адекватни процедури за предаването на лични данни на подалото съобщение лице и лицето, за което е подадено съобщение, във и извън рамките на компетентния орган.
2. Държавите членки гарантират, че предаването на данни, свързани със съобщение за нарушение във или извън рамките на компетентният орган, не разкрива, пряко или косвено, самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на подалото съобщение лице и лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в член 5, параграф 1, буква г).
Член 11
Процедури за защита на лицата, за които е подадено съобщение
1. Когато самоличността на лицата, за което е подадено съобщение, не е известна на обществеността, съответната държава членка гарантира, че самоличността им е защитена най-малко по същия начин като този, предвиден за лица, които са предмет на разследване от страна на компетентния орган.
2. Процедурите, посочени в член 9, се прилагат и за защита на самоличността на лицата, за което е подадено съобщение.
Член 12
Преглед на процедурите на компетентните органи
Държавите членки гарантират, че компетентните им органи редовно и най-малко веднъж на всеки две години преразглеждат своите процедури за приемане на съобщения за нарушения и съответните последващи мерки. При прегледа на такива процедури компетентните органи вземат предвид своя опит и този на другите компетентни органи и съответно адаптират процедурите си, като отчитат също така развитието на пазара и технологиите.
ГЛАВА III
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 13
Транспониране
Държавите членки приемат и публикуват не по-късно от 3 юли 2016 г. законовите, подзаконовите и административните разпоредби, необходими, за да се съобразят с настоящата директива. Те незабавно съобщават на Комисията текста на тези разпоредби.
Те прилагат тези разпоредби от 3 юли 2016 г.
Когато държавите членки приемат тези разпоредби, в тях се съдържа позоваване на настоящата директива или то се извършва при официалното им публикуване. Условията и редът на позоваване се определят от държавите членки.
Член 14
Влизане в сила
Настоящата директива влиза в сила на двадесетия ден след деня на публикуването ѝ в Официален вестник на Европейския съюз.
Член 15
Адресати
Адресати на настоящата директива са държавите членки.
Съставено в Брюксел на 17 декември 2015 година.
DURCHFÜHRUNGSRICHTLINIE (EU) 2015/2392 DER KOMMISSION
vom 17. Dezember 2015
zur Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates hinsichtlich der Meldung tatsächlicher oder möglicher Verstöße gegen diese Verordnung
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates vom 16. April 2014 über Marktmissbrauch (Marktmissbrauchsverordnung) und zur Aufhebung der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates und der Richtlinien 2003/124/EG, 2003/125/EG und 2004/72/EG der Kommission (1), insbesondere auf Artikel 32 Absatz 5,
in Erwägung nachstehender Gründe:
(1)
Personen, die den zuständigen Behörden tatsächliche oder mögliche Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden (Informanten), können den zuständigen Behörden neue Informationen zur Kenntnis bringen, die diese bei der Aufdeckung von Marktmissbrauch und der Verhängung von Sanktionen unterstützen. Bei Furcht vor Vergeltung, Diskriminierung oder Offenlegung personenbezogener Daten können Hinweise von Informanten jedoch unterbleiben. Daher sind angemessene Vorkehrungen in Bezug auf Mitteilungen von Informanten erforderlich, um den allgemeinen Schutz und die Einhaltung der Grundrechte des Informanten und der Person, gegen die sich die Vorwürfe richten, sicherzustellen. Personen, die den zuständigen Behörden bewusst falsche oder irreführende Angaben melden, sollten nicht als Informanten gelten und daher nicht in den Genuss der Schutzmechanismen kommen.
(2)
Die zuständigen Behörden sollten auch anonyme Meldungen zulassen, und die Schutzmechanismen dieser Richtlinie sollten auch dann gelten, wenn anonyme Informanten der Behörde zu einem späteren Zeitpunkt ihre Identität preisgeben wollen. Informanten sollten ihre Meldung entweder über interne Verfahren erstatten können, sofern solche Verfahren bestehen, oder direkt an die zuständige Behörde.
(3)
Für die Bearbeitung der Meldungen von Verstößen gegen die Verordnung (EU) Nr. 596/2014, die Kommunikation mit der meldenden Person und die angemessene Nachverfolgung der Meldung brauchen die zuständigen Behörden speziell geschulte Mitarbeiter, die auch mit den geltenden Datenschutzvorschriften vertraut sind.
(4)
Personen, die tatsächliche oder mögliche Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden wollen, sollten eine fundierte Entscheidung darüber treffen können, ob, wann und auf welche Weise sie Meldung erstatten. Daher sollten die zuständigen Behörden in öffentlicher und leicht zugänglicher Weise Informationen zu den verfügbaren Kanälen für die Kommunikation mit den zuständigen Behörden, die anzuwendenden Verfahren und die innerhalb der Behörde für die Meldung von Verstößen zuständigen Mitarbeitern verbreiten. Sämtliche Informationen zur Meldung von Verstößen sollten transparent, leicht verständlich und zuverlässig sein, um die Meldung von Verstößen zu fördern und nicht davon abzuhalten.
(5)
Um eine wirksame Verständigung mit den speziellen Mitarbeitern zu gewährleisten, sollten die zuständigen Behörden verschiedene Kommunikationskanäle einrichten und nutzen, die eine nutzerfreundliche sowohl schriftliche als auch mündliche Kommunikation auf elektronischem und nicht elektronischem Wege erlauben.
(6)
Personen, die im Rahmen eines Arbeitsvertrags tätig sind und die Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden oder denen Verstöße gegen diese Verordnung zur Last gelegt werden, müssen unabhängig vom Charakter ihres Arbeitsverhältnisses oder davon, ob sie bezahlt oder unbezahlt tätig sind, durch Maßnahmen zum Schutz vor Vergeltungsmaßnahmen, Diskriminierung oder anderen Arten ungerechter Behandlung geschützt werden. Ungerechte Behandlung kann unter Umständen sehr unterschiedliche Formen annehmen. Daher müssen die einzelnen Fälle über Streitbeilegungsregeln oder Gerichtsverfahren nach einzelstaatlichem Recht bewertet werden.
(7)
Die Mitgliedstaaten sollten sicherstellen, dass die zuständigen Behörden angemessene Schutzmaßnahmen für die Bearbeitung der Verstoßmeldungen und den Umgang mit den personenbezogenen Daten der gemeldeten Personen eingerichtet haben. Mit diesen Verfahren ist zu gewährleisten, dass die Identität sowohl der meldenden als auch der gemeldeten Person in allen Phasen des Verfahrens geschützt ist. Diese Verpflichtung sollte unbeschadet der Notwendigkeit und Verhältnismäßigkeit der Verpflichtung zur Offenlegung von Informationen gelten, sofern dies durch das Unionsrecht oder das nationale Recht gefordert ist; ferner sollte sie geeigneten Absicherungen gemäß derartiger Rechtsvorschriften unterliegen, auch im Zusammenhang mit Ermittlungen oder Gerichtsverfahren oder zum Schutz der Freiheiten anderer, einschließlich der Verteidigungsrechte der gemeldeten Person.
(8)
Es ist überaus wichtig und notwendig, dass die speziellen Mitarbeiter der zuständigen Behörde wie auch andere Mitarbeiter der zuständigen Behörde, die Zugang zu den von einer Person gemeldeten Informationen haben, ihrer beruflichen Schweigepflicht und der Pflicht zur Wahrung der Vertraulichkeit nachkommen, wenn sie die Daten innerhalb oder außerhalb der zuständigen Behörde übermitteln, auch in dem Fall, dass eine zuständige Behörde im Zusammenhang mit der Meldung von Verstößen eine Untersuchung oder ein Ermittlungsverfahren bzw. in der Folge Durchsetzungsmaßnahmen einleitet.
(9)
Die Mitgliedstaaten sollten dafür Sorge tragen, dass alle Verstoßmeldungen in angemessener Weise dokumentiert werden und dass jede Meldung innerhalb der zuständigen Behörde abrufbar ist und Informationen aus Meldungen gegebenenfalls als Beweismittel in Durchsetzungsmaßnahmen verwendbar sind. Die Mitgliedstaaten sollten die Einhaltung der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (2) sowie der nationalen Rechtsvorschriften zur Umsetzung dieser Richtlinie gewährleisten.
(10)
Der Schutz personenbezogener Daten des Informanten und der gemeldeten Person ist von entscheidender Bedeutung, um eine ungerechte Behandlung oder Rufschädigung aufgrund der Preisgabe personenbezogener Daten zu vermeiden, insbesondere der Preisgabe der Identität der betroffenen Personen. Daher sollten die zuständigen Behörden neben den nationalen Datenschutzvorschriften zur Umsetzung der Richtlinie 95/46/EG angemessene Datenschutzverfahren einrichten, die auf den Schutz der Informanten und der gemeldeten Personen zugeschnitten sind; ein Bestandteil dieser Verfahren sollte ein gesichertes System innerhalb der zuständigen Behörde sein, auf das nur berechtigte Mitarbeiter Zugriff haben.
(11)
Im Zusammenhang mit der Meldung von Verstößen könnte die Übermittlung von personenbezogenen Daten durch die zuständige Behörde erforderlich werden, um eine Meldung von Verstößen zu bewerten und die notwendigen Ermittlungs- und Durchsetzungsmaßnahmen einzuleiten. Die zuständigen Behörden sollten bei der Übermittlung von Daten innerhalb der Behörde oder an Dritte die höchstmögliche Vertraulichkeit gemäß dem nationalen Recht wahren.
(12)
Die Rechte der gemeldeten Person, der ein Verstoß gegen die Verordnung (EU) Nr. 596/2014 zur Last gelegt wird, sollten geschützt werden, um eine Rufschädigung oder andere negative Folgen zu vermeiden. Des Weiteren sollten zu jedem Zeitpunkt nach der Meldung das Recht der gemeldeten Person auf Verteidigung und auf Zugang zu Rechtsbehelfen in vollem Umfang geachtet werden. Die Mitgliedstaaten sollten das Recht auf Verteidigung der gemeldeten Person gemäß der im nationalen Recht festgeschriebenen geltenden Verfahren im Zusammenhang mit Ermittlungen oder darauf folgenden Gerichtsverfahren gewährleisten. Dazu gehören das Recht auf Akteneinsicht, das Recht auf Anhörung und das Recht, Rechtsmittel einzulegen.
(13)
Mithilfe einer regelmäßigen und mindestens alle zwei Jahre stattfindenden Überprüfung der Verfahren der zuständigen Behörden sollte gewährleistet werden, dass die Verfahren angemessen sind, dem aktuellen Stand entsprechen und somit ihren Zweck erfüllen. Dabei kommt es darauf an, dass die zuständigen Behörden ihre eigenen Erfahrungen auswerten und sich mit anderen zuständigen Behörden über Erfahrungswerte und bewährte Verfahrensweisen austauschen.
(14)
Da sich für die Mitgliedstaaten durch detaillierte Vorschriften zum Schutz von Informanten eine kompatible und operativ angemessene Gestaltung ihrer nationalen Systeme schwieriger gestaltet, auch was die administrativen, verfahrensbezogenen und institutionellen Aspekte betrifft, ist für den Durchführungsrechtsakt ein gewisses Maß an Flexibilität gefragt. Eine derartige Flexibilität ließe sich am besten mit einer Richtlinie anstelle einer Verordnung erzielen. Somit scheint eine Richtlinie das angemessene Instrument, um den Mitgliedstaaten die wirksame Einpassung des Systems für Verstoßmeldungen in ihre nationalen Systeme, einschließlich des institutionellen Rahmens, zu ermöglichen.
(15)
Mit Hinweis auf das Inkrafttreten der Verordnung (EU) Nr. 596/2014 am 3. Juli 2016 erscheint es angemessen, dass die Mitgliedstaaten die Bestimmungen im Rahmen dieser Richtlinie vom 3. Juli 2016 an umsetzen und anwenden.
(16)
Die in dieser Richtlinie vorgesehenen Maßnahmen stehen in Einklang mit der Stellungnahme des Europäischen Wertpapierausschusses -
HAT FOLGENDE RICHTLINIE ERLASSEN:
KAPITEL I
GEGENSTAND UND BEGRIFFSBESTIMMUNG
Artikel 1
Gegenstand
Diese Richtlinie enthält Vorschriften zur Festlegung der in Artikel 32 Absatz 1 der Verordnung (EU) Nr. 596/2014 genannten Verfahren, einschließlich zur Meldung und Nachverfolgung von Meldungen und der Maßnahmen zum Schutz von Personen, die auf der Grundlage eines Arbeitsvertrags tätig sind, sowie Maßnahmen zum Schutz personenbezogener Daten.
Artikel 2
Begriffsbestimmungen
Im Sinne dieser Richtlinie bezeichnet der Ausdruck
1.
„meldende Person“ eine Person, die der zuständigen Behörde einen tatsächlichen oder möglichen Verstoß gegen die Verordnung (EU) Nr. 596/2014 meldet;
2.
„gemeldete Person“ eine Person, die von der meldenden Person beschuldigt wird, einen Verstoß gegen die Verordnung (EU) Nr. 596/2014 begangen oder geplant zu haben;
3.
„Verstoßmeldung“ die Meldung bei der zuständigen Behörde bezüglich eines tatsächlichen oder möglichen Verstoßes gegen die Verordnung (EU) Nr. 596/2014 durch die meldende Person.
KAPITEL II
VERFAHREN FÜR DIE ENTGEGENNAHME DER MELDUNGEN ÜBER VERSTÖSSE UND DEREN NACHVERFOLGUNG
Artikel 3
Spezielle Mitarbeiter
(1) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden über Mitarbeiter verfügen, die eigens für die Bearbeitung von Verstoßmeldungen eingesetzt werden („spezielle Mitarbeiter“). Die speziellen Mitarbeiter werden für die Bearbeitung von Verstoßmeldungen geschult.
(2) Die speziellen Mitarbeiter nehmen folgende Aufgaben wahr:
a)
Übermittlung von Informationen über die Verfahren zur Meldung von Verstößen an interessierte Personen;
b)
Entgegennahme und Nachverfolgung von Verstoßmeldungen;
c)
Kontakt zur meldenden Person, sofern diese ihre Identität preisgegeben hat.
Artikel 4
Informationen zur Entgegennahme und Nachverfolgung einer Verstoßmeldung
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden in einer gesonderten sowie leicht erkennbaren und zugänglichen Rubrik ihrer Website die in Absatz 2 genannten Informationen zur Entgegennahme einer Verstoßmeldung veröffentlichen.
(2) Die in Absatz 1 genannten Informationen umfassen alle folgenden Elemente:
a)
die Kommunikationskanäle zur Entgegennahme und Nachverfolgung einer Verstoßmeldung und für die Kontaktaufnahme zu den speziellen Mitarbeitern gemäß Artikel 6 Absatz 1, einschließlich:
1.
Telefonnummern mit der Angabe, ob die Gespräche bei Nutzung dieser Anschlüsse aufgezeichnet werden oder nicht;
2.
besondere E-Mail-Adressen und Postanschriften der speziellen Mitarbeiter, die sicher sind und Vertraulichkeit gewährleisten;
b)
die in Artikel 5 genannten anwendbaren Verfahren bei Verstoßmeldungen;
c)
die für Verstoßmeldungen geltenden Vertraulichkeitsbestimmungen gemäß den in Artikel 5 genannten geltenden Verfahren für Verstoßmeldungen;
d)
die Verfahren zum Schutz von Personen, die im Rahmen eines Arbeitsvertrags tätig sind;
e)
eine Erklärung, aus der Folgendes eindeutig hervorgeht: Wenn eine Person der zuständigen Behörde im Einklang mit der Verordnung (EU) Nr. 596/2014 Informationen meldet, so gilt dies nicht als Verletzung einer vertraglich oder durch Rechts- oder Verwaltungsvorschriften geregelten Bekanntmachungsbeschränkung und zieht für diese Personen keinerlei nachteilige Folgen nach sich.
(3) Die zuständigen Behörden können auf ihren Websites ausführlichere Informationen über die Entgegennahme und Nachverfolgung von in Absatz 2 genannten Verstößen bereitstellen.
Artikel 5
Anwendbare Verfahren bei Verstoßmeldungen
(1) Die in Artikel 4 Absatz 2 Buchstabe b genannten Verfahren bei Verstoßmeldungen beinhalten sämtliche der folgenden Informationen:
a)
den Verweis darauf, dass Verstoßmeldungen auch anonym eingereicht werden können;
b)
die Art und Weise, in der die zuständige Behörde die meldende Person auffordern kann, die gemeldeten Informationen zu präzisieren oder zusätzliche ihr vorliegende Informationen zu liefern;
c)
Art, Inhalt und Zeitrahmen der Rückmeldung über das Ergebnis der Verstoßmeldung an die meldende Person;
d)
die Vertraulichkeitsbestimmungen für Verstoßmeldungen, einschließlich einer detaillierten Beschreibung der Umstände, unter denen die vertraulichen Daten der meldenden Person gemäß den Artikeln 27, 28 und 29 der Verordnung (EU) Nr. 596/2014 offengelegt werden könnten.
(2) Die in Absatz 1 Buchstabe d genannte detaillierte Beschreibung soll sicherstellen, dass der meldenden Person die Ausnahmefälle bekannt sind, in denen die Vertraulichkeit der Daten nicht gewährleistet werden kann, unter anderem, wenn die Offenlegung von Daten eine notwendige und verhältnismäßige Verpflichtung nach Unionsrecht oder nationalem Recht im Zusammenhang mit Ermittlungen oder anschließenden Gerichtverfahren darstellt oder erforderlich ist, um die Freiheiten anderer zu gewährleisten, unter anderem das Recht auf Verteidigung der gemeldeten Person wobei die Offenlegung in jedem Fall geeigneten Sicherungsmaßnahmen gemäß diesen Rechtsvorschriften unterliegt.
Artikel 6
Spezielle Kommunikationskanäle
(1) Die Mitgliedstaaten tragen dafür Sorge, dass die zuständigen Behörden für die Entgegennahme und Nachverfolgung von Verstoßmeldungen unabhängige und autonome Kommunikationskanäle einrichten, die sowohl sicher sind als auch die Vertraulichkeit gewährleisten („spezielle Kommunikationskanäle“).
(2) Spezielle Kommunikationskanäle gelten als unabhängig und autonom, wenn sie alle folgenden Kriterien erfüllen:
a)
Sie verlaufen getrennt von den allgemeinen Kommunikationskanälen der zuständigen Behörde, einschließlich der Kommunikationskanäle, über die die zuständige Behörde in ihren allgemeinen Arbeitsabläufen intern und mit Dritten kommuniziert;
b)
sie werden so gestaltet, eingerichtet und betrieben, dass die Vollständigkeit, Integrität und Vertraulichkeit der Informationen gewährleistet ist und der Zugang durch nicht berechtigte Mitarbeiter der zuständigen Behörde verhindert wird;
c)
sie ermöglichen die Speicherung dauerhafter Informationen gemäß Artikel 7, um weitere Untersuchungen zu ermöglichen.
(3) Mithilfe der speziellen Kommunikationskanäle können tatsächliche oder mögliche Verstöße mindestens auf folgende Art gemeldet werden:
a)
schriftliche Meldung eines Verstoßes in elektronischer oder Papierform;
b)
mündliche Meldung eines Verstoßes über Telefon, mit oder ohne Aufzeichnung des Gesprächs;
c)
persönliches Treffen mit speziellen Mitarbeitern der zuständigen Behörde.
(4) Die zuständige Behörde stellt der meldenden Person vor oder spätestens während der Entgegennahme der Meldung die in Artikel 4 Absatz 2 genannten Informationen zur Verfügung.
(5) Die zuständigen Behörden stellen sicher, dass eine Verstoßmeldung, die über andere als die in diesem Artikel genannten speziellen Kommunikationskanäle eingegangen ist, unverändert und unter Nutzung der speziellen Kommunikationskanäle an die speziellen Mitarbeiter der zuständigen Behörde weitergeleitet wird.
Artikel 7
Dokumentation eingehender Meldungen
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden jede Verstoßmeldung dokumentieren.
(2) Die zuständigen Behörden bestätigen den Eingang schriftlicher Verstoßmeldungen unverzüglich an die von der meldenden Person genannte Postanschrift oder E-Mail-Adresse, es sei denn, die meldende Person hat sich ausdrücklich dagegen ausgesprochen oder die zuständige Behörde hat Grund zu der Annahme, dass die Bestätigung des Eingangs einer schriftlichen Meldung den Schutz der Identität der meldenden Person beeinträchtigen würde.
(3) Wird für die Meldung eines Verstoßes eine Telefonverbindung mit Gesprächsaufzeichnung genutzt, ist die zuständige Behörde berechtigt, die mündliche Meldung auf folgende Weise zu dokumentieren:
a)
Tonaufzeichnung des Gesprächs in dauerhafter und abrufbarer Form oder
b)
vollständige und genaue Transkription des Gesprächs, die von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, die Transkription des Anrufs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
(4) Wird für die Meldung eines Verstoßes eine Telefonverbindung ohne Gesprächsaufzeichnung genutzt, ist die zuständige Behörde berechtigt, die mündliche Meldung in Form eines detaillierten Gesprächsprotokolls zu dokumentieren, das von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, das Protokoll des Anrufs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
(5) Erbittet eine Person für die Meldung eines Verstoßes ein persönliches Treffen mit den speziellen Mitarbeitern der zuständigen Behörde gemäß Artikel 6 Absatz 3 Buchstabe c, sorgen die zuständigen Behörden dafür, dass vollständige und genaue Aufzeichnungen des Treffens in dauerhafter und abrufbarer Form aufbewahrt werden. Die zuständige Behörde ist berechtigt, die Aufzeichnungen eines persönlichen Treffens auf folgende Weise dokumentieren:
a)
Tonaufzeichnung des Gesprächs in dauerhafter und abrufbarer Form oder
b)
detailliertes Protokoll des Treffens, das von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, das Protokoll des Treffens zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
Artikel 8
Schutz von Personen, die im Rahmen eines Arbeitsvertrags tätig sind
(1) Die Mitgliedstaaten etablieren entsprechende Verfahren für einen wirksamen Informationsaustausch und für die Zusammenarbeit zwischen den zuständigen Behörden und anderen relevanten Behörden, die daran beteiligt sind, Personen, die im Rahmen eines Arbeitsvertrags tätig sind und der zuständigen Behörde Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden oder denen ein solcher Verstoß zur Last gelegt wird, vor Vergeltung, Diskriminierung oder Benachteiligung anderer Art zu schützen, wie sie aufgrund der Meldung eines Verstoßes gegen die Verordnung (EU) Nr. 596/2014 oder in Verbindung damit entstehen kann.
(2) Die in Absatz 1 genannten Verfahren gewährleisten mindestens Folgendes:
a)
Meldenden Personen stehen umfassende Informationen und Beratungen zu den nach nationalem Recht verfügbaren Rechtsbehelfen und Verfahren zum Schutz vor Benachteiligung zur Verfügung, einschließlich der Verfahren zur Einforderung einer finanziellen Entschädigung.
b)
Meldende Personen erhalten von den zuständigen Behörden wirksame Unterstützung gegenüber anderen relevanten Behörden, die an ihrem Schutz vor Benachteiligung beteiligt sind, einschließlich der Bestätigung bei arbeitsrechtlichen Streitigkeiten, dass die meldende Person als Informant auftritt.
Artikel 9
Schutzverfahren für personenbezogene Daten
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden die in Artikel 7 genannten Aufzeichnungen in einem vertraulichen und sicheren System speichern.
(2) Der Zugang zu dem in Absatz 1 genannten System muss Beschränkungen unterliegen, mit denen sichergestellt wird, dass die darin gespeicherten Daten nur Mitarbeitern der zuständigen Behörde zugänglich sind, die den Zugriff auf die Daten zur Erfüllung ihrer beruflichen Pflichten benötigen.
Artikel 10
Übermittlung von Daten innerhalb und außerhalb der zuständigen Behörde
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden angemessene Verfahren für die Übermittlung personenbezogener Daten der meldenden Person und der gemeldeten Person innerhalb und außerhalb der zuständigen Behörde einrichten.
(2) Die Mitgliedstaaten sorgen dafür, dass bei der Datenübermittlung im Zusammenhang mit einer Verstoßmeldung innerhalb und außerhalb der zuständigen Behörde keine direkte oder indirekte Offenlegung der Identität der meldenden Person oder der gemeldeten Person oder anderer Hinweise erfolgt, aus denen sich die Identität der meldenden Person oder der gemeldeten Person ableiten ließe, es sei denn, eine derartige Übermittlung erfolgt gemäß den in Artikel 5 Absatz 1 Buchstabe d genannten Vertraulichkeitsbestimmungen.
Artikel 11
Verfahren für den Schutz der gemeldeten Personen
(1) Ist die Identität der gemeldeten Person der Öffentlichkeit nicht bekannt, sorgt der betroffene Mitgliedstaat dafür, dass ihre Identität mindestens auf die gleiche Weise geschützt wird wie die Identität von Personen, gegen die die zuständige Behörde ermittelt.
(2) Die in Artikel 9 genannten Verfahren gelten auch für den Schutz der Identität der gemeldeten Personen.
Artikel 12
Überprüfung der Verfahren durch die zuständigen Behörden
Die Mitgliedstaaten tragen dafür Sorge, dass ihre zuständigen Behörden ihre Verfahren für die Entgegennahme und Nachverfolgung von Verstoßmeldungen regelmäßig und mindestens alle zwei Jahre überprüfen. Bei der Überprüfung dieser Verfahren berücksichtigen die zuständigen Behörden ihre Erfahrungen sowie die Erfahrungen anderer zuständiger Behörden und passen ihre Verfahren dahingehend sowie gemäß den Entwicklungen des Marktes und der Technik an.
KAPITEL III
SCHLUSSBESTIMMUNGEN
Artikel 13
Umsetzung
Die Mitgliedstaaten erlassen und veröffentlichen bis spätestens 3. Juli 2016 die erforderlichen Rechts- und Verwaltungsvorschriften, um dieser Richtlinie nachzukommen. Sie teilen der Kommission unverzüglich den Wortlaut dieser Rechtsvorschriften mit.
Sie wenden diese Vorschriften ab dem 3. Juli 2016 an.
Bei Erlass dieser Vorschriften nehmen die Mitgliedstaaten in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf diese Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten dieser Bezugnahme.
Artikel 14
Inkrafttreten
Diese Richtlinie tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Artikel 15
Adressaten
Diese Richtlinie ist an alle Mitgliedstaaten gerichtet.
Brüssel, den 17. Dezember 2015