PROVÁDĚCÍ SMĚRNICE KOMISE (EU) 2015/2392
ze dne 17. prosince 2015
k nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o oznamování skutečných nebo možných porušení tohoto nařízení příslušným orgánům
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a zejména na čl. 32 odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Osoby, které oznamují skutečné nebo možné porušení nařízení (EU) č. 596/2014 (informátoři), mohou příslušné orgány upozornit na nové informace a pomoci jim při odhalování případů zneužívání trhu a jejich sankcionování. Ochota oznamovat takové případy však může být nižší kvůli strachu z odplaty, diskriminace nebo zpřístupnění osobních údajů. V této souvislosti je proto nezbytné zavést vhodná opatření, aby byla zajištěna celková ochrana a dodržování základních práv informátorů a obviněných osob. Osoby, které příslušným orgánům vědomě poskytly nesprávné nebo zavádějící informace, by neměly být považovány za informátory, a tudíž by neměly mít možnost využít ochranných mechanismů.
(2)
Příslušné orgány by měly umožnit anonymní poskytování informací a ochranné mechanismy podle této směrnice by se měly rovněž vztahovat na případy, kdy se anonymní informátor rozhodne odhalit svou totožnost příslušnému orgánu později. Informátoři by měli mít možnost poskytnout informace buď vnitřními postupy, existují-li, nebo přímo příslušnému orgánu.
(3)
Bude nutné určit konkrétní pracovníky příslušných orgánů, kteří budou odborně vyškoleni mimo jiné o platných pravidlech pro ochranu údajů a kteří budou vyřizovat oznámení o porušení nařízení (EU) č. 596/2014 a zajišťovat komunikaci s oznamovatelem, jakož i přijímat v reakci na oznámení vhodná následná opatření.
(4)
Osoby, které hodlají oznámit skutečné nebo možné porušení nařízení (EU) č. 596/2014, by měly být schopny učinit informované rozhodnutí o tom, zda, jak a kdy informace oznámit. Příslušné orgány by proto měly zveřejnit a učinit snadno přístupné informace o dostupných prostředcích komunikace s danými orgány, o platných postupech a o určených pracovnících daného orgánu, kteří se oznámeními o porušení zabývají. Všechny informace týkající se oznamování porušení by měly být transparentní, snadno srozumitelné a spolehlivé, aby oznamování porušení podporovaly, a nikoli od něho odrazovaly.
(5)
V zájmu účinné komunikace s určenými pracovníky je nezbytné, aby příslušné orgány zavedly a používaly různé prostředky komunikace, které by měly být uživatelsky vstřícné a umožňovat komunikaci formou písemnou, ústní, elektronickou i neelektronickou.
(6)
Je důležité, aby postupy na ochranu osob zaměstnaných na základě pracovní smlouvy bez ohledu na povahu jejich pracovního vztahu a na to, zda pobírají odměnu za práci, které oznámí porušení nebo které jsou obviněny z porušení nařízení (EU) č. 596/2014, chránily tyto osoby před odplatou, diskriminací nebo jinými druhy přímého či nepřímého nespravedlivého zacházení. Nespravedlivé zacházení může mít velmi odlišné podoby v závislosti na okolnostech. Jednotlivé případy proto budou muset být posuzovány podle pravidel pro řešení sporů nebo v rámci soudních řízení podle vnitrostátního práva.
(7)
Členské státy by měly zajistit, aby příslušné orgány zavedly odpovídající ochranné postupy pro zpracovávání oznámení o porušení a osobních údajů nahlášených osob. Tyto postupy by měly zajistit, aby totožnost každého oznamovatele a nahlášené osoby byla chráněna ve všech fázích řízení. V nezbytných případech a v přiměřeném rozsahu není touto povinností dotčena povinnost zveřejnit informace, pokud to vyžadují právní předpisy Unie nebo členských států pod podmínkou vhodných ochranných opatření podle těchto právních předpisů, včetně případů vyšetřování nebo soudních řízení nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu.
(8)
Je velmi důležité a nutné, aby určení pracovníci příslušného orgánu a jiní jeho pracovníci, kteří získají přístup k informacím poskytnutým příslušnému orgánu oznamovatelem, dodržovali povinnost zachovávat profesní tajemství a důvěrnost při předávání údajů jak uvnitř, tak vně příslušného orgánu, včetně případů, kdy příslušný orgán v souvislosti s oznámením o porušení zahájí šetření nebo vyšetřování nebo navazující činnosti vedoucí k prosazení pravidel.
(9)
Členské státy by měly zajistit náležité vedení záznamů o všech oznámeních o porušení a dohledatelnost každého oznámení v rámci příslušného orgánu, jakož i to, aby informace získané prostřednictvím oznámení mohly být tam, kde je to vhodné, použity jako důkazy při vymáhání práva. Členské státy by měly zajistit soulad se směrnicí 95/46/ES Evropského parlamentu a Rady (2) a vnitrostátními právními předpisy, kterými se směrnice 95/46/ES provádí.
(10)
Ochrana osobních údajů oznamovatele a nahlášené osoby je zásadní podmínkou, aby se zabránilo nespravedlivému zacházení či poškození pověsti v důsledku zpřístupnění osobních údajů, zejména údajů odhalujících totožnost dotčené osoby. Proto vedle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, by příslušné orgány měly zavést odpovídající postupy ochrany údajů, které jsou zvláště zaměřeny na ochranu oznamovatele a nahlášené osoby a jejichž součástí by měl být zabezpečený systém v rámci příslušného orgánu s omezenými přístupovými právy pouze pro pověřené pracovníky.
(11)
Může být nutné, aby příslušný orgán předával osobní údaje související s oznámeními o porušení kvůli jejich vyhodnocení a provedení potřebného šetření a donucovacích opatření. Při předávání údajů v rámci příslušného orgánu nebo třetím stranám by příslušné orgány měly zachovávat nejvyšší možnou důvěrnost v souladu s vnitrostátními právními předpisy.
(12)
Práva osoby obviněné z porušení nařízení (EU) č. 596/2014 by měla být chráněna tak, aby se zabránilo poškození pověsti nebo jiným negativním důsledkům. Kromě toho by v každé fázi postupu následujícím po oznámení porušení měla být plně respektována práva nahlášené osoby na obhajobu a přístup k opravným prostředkům. Členské státy by měly zajistit právo nahlášené osoby na obhajobu, včetně práva na přístup ke spisu, práva být vyslechnut a práva využít účinný opravný prostředek proti rozhodnutí týkajícímu se této osoby podle platných postupů stanovených vnitrostátními právními předpisy v rámci vyšetřování nebo následných soudních řízení.
(13)
Postupy příslušných orgánů by měly být pravidelně a nejméně jednou za dva roky přezkoumány, aby bylo zaručeno, že jsou přiměřené a aktuální, a tedy slouží svému účelu. Za tímto účelem je důležité, aby příslušné orgány své zkušenosti vyhodnocovaly a aby se zapojily do výměny zkušeností a osvědčených postupů s jinými příslušnými orgány.
(14)
Vzhledem k tomu, že podrobná pravidla na ochranu informátorů by členským státům ztížila zajištění slučitelnosti a funkčního souladu s vnitrostátními systémy, včetně administrativních, procedurálních a institucionálních aspektů, je zapotřebí, aby prováděcí akt vykazoval určitou míru flexibility. Této flexibility by bylo nejlépe dosaženo prostřednictvím směrnice místo nařízení, a tudíž se jako nejvhodnější nástroj jeví směrnice, neboť cílem je umožnit členským státům účinně přizpůsobit režim oznamování porušení svým vnitrostátním systémům včetně institucionálního rámce.
(15)
Vzhledem k tomu, že nařízení (EU) č. 596/2014 se použije ode dne 3. července 2016, je vhodné, aby členské státy provedly ustanovení týkající se této směrnice a začaly je používat ode dne 3. července 2016.
(16)
Opatření stanovená touto směrnicí jsou v souladu se stanoviskem Evropského výboru pro cenné papíry,
PŘIJALA TUTO SMĚRNICI:
KAPITOLA I
PŘEDMĚT A DEFINICE
Článek 1
Předmět
Tato směrnice stanoví pravidla upřesňující postupy uvedené v čl. 32 odst. 1 nařízení (EU) č. 596/2014, včetně způsobů oznamování a následných opatření a opatření na ochranu osob zaměstnaných na základě pracovní smlouvy a na ochranu osobních údajů.
Článek 2
Definice
Pro účely této směrnice se rozumí:
1)
„oznamovatelem“ osoba, která příslušnému orgánu oznamuje skutečné nebo možné porušení nařízení (EU) č. 596/2014;
2)
„nahlášenou osobou“ osoba, která je oznamovatelem obviněna z porušení nebo pokusu o porušení nařízení (EU) č. 596/2014;
3)
„oznámením o porušení“ oznámení podané oznamovatelem příslušnému orgánu týkající se skutečného nebo možného porušení nařízení (EU) č. 596/2014.
KAPITOLA II
POSTUPY TÝKAJÍCÍ SE PŘIJÍMÁNÍ OZNÁMENÍ O PORUŠENÍ A NÁSLEDNÝCH OPATŘENÍ
Článek 3
Určení pracovníci
1. Členské státy zajistí, aby příslušné orgány určily pracovníky, kteří budou oznámení o porušení vyřizovat („určení pracovníci“). Určení pracovníci musí být pro účely vyřizování oznámení o porušení proškoleni.
2. Určení pracovníci plní tyto funkce:
a)
poskytují osobám, které vyjádří zájem, informace o postupech pro oznamování porušení;
b)
přijímají oznámení o porušení a následná opatření;
c)
udržují kontakt s oznamovatelem, pokud uvedl totožnost.
Článek 4
Informace týkající se přijímání oznámení o porušení a následných opatření
1. Členské státy zajistí, aby příslušné orgány na svých internetových stránkách v samostatném, snadno nalezitelném a dostupném oddílu zveřejnily informace týkající se přijímání oznámení o porušení uvedené v odstavci 2.
2. Informace uvedené v odstavci 1 zahrnují vše níže uvedené:
a)
prostředky komunikace pro přijímání oznámení o porušení a následných opatření a pro kontaktování určených pracovníků v souladu s čl. 6 odst. 1, včetně:
1)
telefonních čísel a informace, zda jsou hovory při využívání těchto telefonních linek zaznamenávány, či nikoli;
2)
vyhrazených elektronických a poštovních adres pro kontaktování určených pracovníků, které jsou bezpečné a zajišťují důvěrnost;
b)
postupy týkající se oznámení o porušení uvedené v článku 5;
c)
režim ochrany informací vztahující se na oznámení o porušení v rámci postupů týkajících se oznámení o porušení uvedených v článku 5;
d)
postupy na ochranu osob zaměstnaných na základě pracovní smlouvy;
e)
prohlášení, které jasně vysvětluje, že u osoby předávající informace příslušnému orgánu v souladu s nařízením (EU) č. 596/2014 se má za to, že neporušuje žádné omezení týkající se zpřístupňování informací vyplývající ze smlouvy nebo právního či správního předpisu a že jí v souvislosti s tímto zpřístupněním informací nevzniká žádná odpovědnost jakéhokoli druhu.
3. Příslušné orgány mohou na svých internetových stránkách zveřejnit podrobnější informace uvedené v odstavci 2 týkající se přijímání oznámení o porušení a následných opatření.
Článek 5
Postupy týkající se oznámení o porušení
1. V postupech týkajících se oznámení o porušení podle čl. 4 odst. 2 písm. b) musí být jasně uvedeny všechny tyto informace:
a)
informace, že oznámení o porušení může být rovněž podáno anonymně;
b)
způsob, jakým může příslušný orgán požadovat, aby oznamovatel objasnil oznámené informace nebo poskytl dodatečné informace, které jsou mu dostupné;
c)
druh, obsah a časový rámec pro zpětnou vazbu o výsledcích oznámení o porušení, které může oznamovatel po oznámení očekávat;
d)
režim ochrany informací vztahující se na oznámení o porušení, včetně podrobného popisu okolností, za nichž mohou být důvěrné údaje oznamovatele zpřístupněny v souladu s články 27, 28 a 29 nařízení (EU) č. 596/2014.
2. Podrobný popis uvedený v odst. 1 písm. d) musí zajistit informovanost oznamovatele o mimořádných případech, kdy důvěrnost údajů nelze zajistit, včetně případů, kdy je zpřístupnění údajů nezbytnou a přiměřenou povinností vyplývající z právních předpisů Unie nebo vnitrostátních právních předpisů v souvislosti s vyšetřováním nebo následným soudním řízením nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu, a v každém případě za podmínky náležitých ochranných opatření podle uvedených právních předpisů.
Článek 6
Určené prostředky komunikace
1. Členské státy zajistí, aby pro přijímání oznámení o porušení a následných opatření příslušné orgány zřídily nezávislé a samostatné prostředky komunikace, které jsou bezpečné a zajišťují důvěrnost („určené prostředky komunikace“).
2. Určené prostředky komunikace se považují za nezávislé a samostatné, splňují-li všechna tato kritéria:
a)
jsou odděleny od obecných prostředků komunikace příslušného orgánu, včetně těch, které příslušný orgán používá k interní komunikaci a komunikaci se třetími stranami při své běžné činnosti;
b)
jsou navrženy, vytvořeny a používány způsobem, který zajišťuje úplnost, celistvost a důvěrnost informací a brání přístupu neoprávněných pracovníků příslušného orgánu;
c)
umožňují dlouhodobé uchovávání informací v souladu s článkem 7 za účelem případného dalšího vyšetřování.
3. Určené prostředky komunikace musí umožňovat oznamování skutečných nebo možných porušení přinejmenším všemi těmito způsoby:
a)
písemným oznámením v elektronické či papírové podobě;
b)
ústním oznámením prostřednictvím telefonu se záznamem hovoru, či bez něho;
c)
osobním setkáním s určeným pracovníkem příslušného orgánu.
4. Před přijetím oznámení o porušení nebo nejpozději v okamžiku jeho přijetí poskytne příslušný orgán oznamovateli informace uvedené v čl. 4 odst. 2.
5. Příslušné orgány zajistí, že oznámení o porušení obdržené jiným způsobem než prostřednictvím určených prostředků komunikace uvedených v tomto článku, bude bezodkladně beze změny prostřednictvím určených prostředků komunikace předáno určeným pracovníkům příslušného orgánu.
Článek 7
Vedení záznamů o přijatých oznámeních
1. Členské státy zajistí, aby příslušné orgány vedly záznamy o každém přijatém oznámení o porušení.
2. Příslušné orgány neprodleně potvrdí přijetí písemného oznámení o porušení na poštovní či elektronickou adresu, kterou oznamovatel uvedl, ledaže by oznamovatel výslovně požádal jinak nebo pokud by se příslušný orgán důvodně domníval, že potvrzení přijetí písemného oznámení by ohrozilo ochranu totožnosti oznamovatele.
3. Jestliže je pro oznámení porušení použita telefonní linka se záznamem hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou:
a)
zvukového záznamu hovoru v trvalé a dohledatelné podobě, nebo
b)
úplného a přesného přepisu hovoru vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
4. Jestliže je pro oznámení porušení použita telefonní linka bez záznamu hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou přesného zápisu o hovoru vypracovaného určeným pracovníkem příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
5. Jestliže osoba požaduje pro oznámení porušení osobní setkání s určenými pracovníky příslušného orgánu podle čl. 6 odst. 3 písm. c), příslušné orgány zajistí, aby o setkání byly vypracovány a uchovávány úplné a přesné záznamy v trvalé a dohledatelné podobě. Příslušný orgán je oprávněn zdokumentovat setkání formou:
a)
zvukového záznamu rozhovoru v trvalé a dohledatelné podobě, nebo
b)
přesného zápisu ze setkání vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis ze setkání zkontrolovat, opravit a odsouhlasit svým podpisem.
Článek 8
Ochrana osob zaměstnaných na základě pracovní smlouvy
1. Členské státy zavedou postupy, které zajistí účinnou výměnu informací a spolupráci mezi příslušnými orgány a jinými relevantními orgány zapojenými do ochrany osob zaměstnaných na základě pracovní smlouvy, které oznámí porušení nařízení (EU) č. 596/2014 příslušnému orgánu nebo jsou z takového porušení obviněny, před odplatou, diskriminací nebo jinými druhy nespravedlivého zacházení, k němuž dochází v důsledku oznámení porušení nařízení (EU) č. 596/2014 nebo v souvislosti s ním.
2. Postupy uvedené v odstavci 1 zajišťují alespoň:
a)
přístup oznamovatele k uceleným informacím a poradenství týkajícím se opatření a postupů, které jsou k dispozici podle vnitrostátního práva na ochranu proti nespravedlivému zacházení, včetně postupů pro nárokování peněžitých náhrad;
b)
přístup oznamovatele k účinné pomoci od příslušných orgánů ve vztahu k jiným relevantním orgánům zapojeným do její ochrany proti nespravedlivému zacházení, včetně potvrzení postavení informátora v případě pracovněprávních sporů.
Článek 9
Postupy ochrany osobních údajů
1. Členské státy zajistí, aby příslušné orgány uchovávaly záznamy podle článku 7 v důvěrném a zabezpečeném systému.
2. Přístup do systému uvedeného v odstavci 1 podléhá omezením, na jejichž základě jsou uchovávané údaje k dispozici pouze pracovníkům příslušného orgánu, pro něž je přístup k těmto údajům nezbytný k plnění jejich služebních povinností.
Článek 10
Předávání údajů uvnitř a vně příslušného orgánu
1. Členské státy zajistí, aby příslušné orgány zavedly odpovídající postupy pro předávání osobních údajů oznamovatele a nahlášené osoby uvnitř a vně příslušného orgánu.
2. Členské státy zajistí, aby předáváním údajů týkajících se oznámení o porušení uvnitř nebo vně příslušného orgánu nedošlo přímo ani nepřímo k odhalení totožnosti oznamovatele nebo nahlášené osoby nebo ke zpřístupnění jiných odkazů na okolnosti, které by umožnily vyvodit totožnost oznamovatele nebo nahlášené osoby, ledaže je takové předání v souladu s režimem ochrany informací uvedeným v čl. 5 odst. 1 písm. d).
Článek 11
Postupy ochrany nahlášených osob
1. Pokud totožnost nahlášené osoby není veřejně známa, zajistí dotčený členský stát, aby její totožnost byla chráněna přinejmenším stejným způsobem jako totožnost osoby, která je předmětem vyšetřování ze strany příslušného orgánu.
2. Pro ochranu totožnosti nahlášených osob se použijí postupy stanovené v článku 9.
Článek 12
Přezkum postupů příslušnými orgány
Členské státy zajistí, aby příslušné orgány své postupy pro přijímání oznámení o porušení a následných opatření pravidelně, nejméně však jednou za dva roky, přezkoumávaly. Při přezkumu postupů vezmou příslušné orgány v úvahu své zkušenosti i zkušenosti jiných příslušných orgánů a postupy upraví v souladu s vývojem trhu a technologií.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 13
Provedení
Členské státy přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do 3. července 2016. Neprodleně sdělí Komisi jejich znění.
Budou tyto předpisy používat od 3. července 2016.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
Článek 14
Vstup v platnost
Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Článek 15
Určení
Tato směrnice je určena členským státům.
V Bruselu dne 17. prosince 2015.
DURCHFÜHRUNGSRICHTLINIE (EU) 2015/2392 DER KOMMISSION
vom 17. Dezember 2015
zur Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates hinsichtlich der Meldung tatsächlicher oder möglicher Verstöße gegen diese Verordnung
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates vom 16. April 2014 über Marktmissbrauch (Marktmissbrauchsverordnung) und zur Aufhebung der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates und der Richtlinien 2003/124/EG, 2003/125/EG und 2004/72/EG der Kommission (1), insbesondere auf Artikel 32 Absatz 5,
in Erwägung nachstehender Gründe:
(1)
Personen, die den zuständigen Behörden tatsächliche oder mögliche Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden (Informanten), können den zuständigen Behörden neue Informationen zur Kenntnis bringen, die diese bei der Aufdeckung von Marktmissbrauch und der Verhängung von Sanktionen unterstützen. Bei Furcht vor Vergeltung, Diskriminierung oder Offenlegung personenbezogener Daten können Hinweise von Informanten jedoch unterbleiben. Daher sind angemessene Vorkehrungen in Bezug auf Mitteilungen von Informanten erforderlich, um den allgemeinen Schutz und die Einhaltung der Grundrechte des Informanten und der Person, gegen die sich die Vorwürfe richten, sicherzustellen. Personen, die den zuständigen Behörden bewusst falsche oder irreführende Angaben melden, sollten nicht als Informanten gelten und daher nicht in den Genuss der Schutzmechanismen kommen.
(2)
Die zuständigen Behörden sollten auch anonyme Meldungen zulassen, und die Schutzmechanismen dieser Richtlinie sollten auch dann gelten, wenn anonyme Informanten der Behörde zu einem späteren Zeitpunkt ihre Identität preisgeben wollen. Informanten sollten ihre Meldung entweder über interne Verfahren erstatten können, sofern solche Verfahren bestehen, oder direkt an die zuständige Behörde.
(3)
Für die Bearbeitung der Meldungen von Verstößen gegen die Verordnung (EU) Nr. 596/2014, die Kommunikation mit der meldenden Person und die angemessene Nachverfolgung der Meldung brauchen die zuständigen Behörden speziell geschulte Mitarbeiter, die auch mit den geltenden Datenschutzvorschriften vertraut sind.
(4)
Personen, die tatsächliche oder mögliche Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden wollen, sollten eine fundierte Entscheidung darüber treffen können, ob, wann und auf welche Weise sie Meldung erstatten. Daher sollten die zuständigen Behörden in öffentlicher und leicht zugänglicher Weise Informationen zu den verfügbaren Kanälen für die Kommunikation mit den zuständigen Behörden, die anzuwendenden Verfahren und die innerhalb der Behörde für die Meldung von Verstößen zuständigen Mitarbeitern verbreiten. Sämtliche Informationen zur Meldung von Verstößen sollten transparent, leicht verständlich und zuverlässig sein, um die Meldung von Verstößen zu fördern und nicht davon abzuhalten.
(5)
Um eine wirksame Verständigung mit den speziellen Mitarbeitern zu gewährleisten, sollten die zuständigen Behörden verschiedene Kommunikationskanäle einrichten und nutzen, die eine nutzerfreundliche sowohl schriftliche als auch mündliche Kommunikation auf elektronischem und nicht elektronischem Wege erlauben.
(6)
Personen, die im Rahmen eines Arbeitsvertrags tätig sind und die Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden oder denen Verstöße gegen diese Verordnung zur Last gelegt werden, müssen unabhängig vom Charakter ihres Arbeitsverhältnisses oder davon, ob sie bezahlt oder unbezahlt tätig sind, durch Maßnahmen zum Schutz vor Vergeltungsmaßnahmen, Diskriminierung oder anderen Arten ungerechter Behandlung geschützt werden. Ungerechte Behandlung kann unter Umständen sehr unterschiedliche Formen annehmen. Daher müssen die einzelnen Fälle über Streitbeilegungsregeln oder Gerichtsverfahren nach einzelstaatlichem Recht bewertet werden.
(7)
Die Mitgliedstaaten sollten sicherstellen, dass die zuständigen Behörden angemessene Schutzmaßnahmen für die Bearbeitung der Verstoßmeldungen und den Umgang mit den personenbezogenen Daten der gemeldeten Personen eingerichtet haben. Mit diesen Verfahren ist zu gewährleisten, dass die Identität sowohl der meldenden als auch der gemeldeten Person in allen Phasen des Verfahrens geschützt ist. Diese Verpflichtung sollte unbeschadet der Notwendigkeit und Verhältnismäßigkeit der Verpflichtung zur Offenlegung von Informationen gelten, sofern dies durch das Unionsrecht oder das nationale Recht gefordert ist; ferner sollte sie geeigneten Absicherungen gemäß derartiger Rechtsvorschriften unterliegen, auch im Zusammenhang mit Ermittlungen oder Gerichtsverfahren oder zum Schutz der Freiheiten anderer, einschließlich der Verteidigungsrechte der gemeldeten Person.
(8)
Es ist überaus wichtig und notwendig, dass die speziellen Mitarbeiter der zuständigen Behörde wie auch andere Mitarbeiter der zuständigen Behörde, die Zugang zu den von einer Person gemeldeten Informationen haben, ihrer beruflichen Schweigepflicht und der Pflicht zur Wahrung der Vertraulichkeit nachkommen, wenn sie die Daten innerhalb oder außerhalb der zuständigen Behörde übermitteln, auch in dem Fall, dass eine zuständige Behörde im Zusammenhang mit der Meldung von Verstößen eine Untersuchung oder ein Ermittlungsverfahren bzw. in der Folge Durchsetzungsmaßnahmen einleitet.
(9)
Die Mitgliedstaaten sollten dafür Sorge tragen, dass alle Verstoßmeldungen in angemessener Weise dokumentiert werden und dass jede Meldung innerhalb der zuständigen Behörde abrufbar ist und Informationen aus Meldungen gegebenenfalls als Beweismittel in Durchsetzungsmaßnahmen verwendbar sind. Die Mitgliedstaaten sollten die Einhaltung der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (2) sowie der nationalen Rechtsvorschriften zur Umsetzung dieser Richtlinie gewährleisten.
(10)
Der Schutz personenbezogener Daten des Informanten und der gemeldeten Person ist von entscheidender Bedeutung, um eine ungerechte Behandlung oder Rufschädigung aufgrund der Preisgabe personenbezogener Daten zu vermeiden, insbesondere der Preisgabe der Identität der betroffenen Personen. Daher sollten die zuständigen Behörden neben den nationalen Datenschutzvorschriften zur Umsetzung der Richtlinie 95/46/EG angemessene Datenschutzverfahren einrichten, die auf den Schutz der Informanten und der gemeldeten Personen zugeschnitten sind; ein Bestandteil dieser Verfahren sollte ein gesichertes System innerhalb der zuständigen Behörde sein, auf das nur berechtigte Mitarbeiter Zugriff haben.
(11)
Im Zusammenhang mit der Meldung von Verstößen könnte die Übermittlung von personenbezogenen Daten durch die zuständige Behörde erforderlich werden, um eine Meldung von Verstößen zu bewerten und die notwendigen Ermittlungs- und Durchsetzungsmaßnahmen einzuleiten. Die zuständigen Behörden sollten bei der Übermittlung von Daten innerhalb der Behörde oder an Dritte die höchstmögliche Vertraulichkeit gemäß dem nationalen Recht wahren.
(12)
Die Rechte der gemeldeten Person, der ein Verstoß gegen die Verordnung (EU) Nr. 596/2014 zur Last gelegt wird, sollten geschützt werden, um eine Rufschädigung oder andere negative Folgen zu vermeiden. Des Weiteren sollten zu jedem Zeitpunkt nach der Meldung das Recht der gemeldeten Person auf Verteidigung und auf Zugang zu Rechtsbehelfen in vollem Umfang geachtet werden. Die Mitgliedstaaten sollten das Recht auf Verteidigung der gemeldeten Person gemäß der im nationalen Recht festgeschriebenen geltenden Verfahren im Zusammenhang mit Ermittlungen oder darauf folgenden Gerichtsverfahren gewährleisten. Dazu gehören das Recht auf Akteneinsicht, das Recht auf Anhörung und das Recht, Rechtsmittel einzulegen.
(13)
Mithilfe einer regelmäßigen und mindestens alle zwei Jahre stattfindenden Überprüfung der Verfahren der zuständigen Behörden sollte gewährleistet werden, dass die Verfahren angemessen sind, dem aktuellen Stand entsprechen und somit ihren Zweck erfüllen. Dabei kommt es darauf an, dass die zuständigen Behörden ihre eigenen Erfahrungen auswerten und sich mit anderen zuständigen Behörden über Erfahrungswerte und bewährte Verfahrensweisen austauschen.
(14)
Da sich für die Mitgliedstaaten durch detaillierte Vorschriften zum Schutz von Informanten eine kompatible und operativ angemessene Gestaltung ihrer nationalen Systeme schwieriger gestaltet, auch was die administrativen, verfahrensbezogenen und institutionellen Aspekte betrifft, ist für den Durchführungsrechtsakt ein gewisses Maß an Flexibilität gefragt. Eine derartige Flexibilität ließe sich am besten mit einer Richtlinie anstelle einer Verordnung erzielen. Somit scheint eine Richtlinie das angemessene Instrument, um den Mitgliedstaaten die wirksame Einpassung des Systems für Verstoßmeldungen in ihre nationalen Systeme, einschließlich des institutionellen Rahmens, zu ermöglichen.
(15)
Mit Hinweis auf das Inkrafttreten der Verordnung (EU) Nr. 596/2014 am 3. Juli 2016 erscheint es angemessen, dass die Mitgliedstaaten die Bestimmungen im Rahmen dieser Richtlinie vom 3. Juli 2016 an umsetzen und anwenden.
(16)
Die in dieser Richtlinie vorgesehenen Maßnahmen stehen in Einklang mit der Stellungnahme des Europäischen Wertpapierausschusses -
HAT FOLGENDE RICHTLINIE ERLASSEN:
KAPITEL I
GEGENSTAND UND BEGRIFFSBESTIMMUNG
Artikel 1
Gegenstand
Diese Richtlinie enthält Vorschriften zur Festlegung der in Artikel 32 Absatz 1 der Verordnung (EU) Nr. 596/2014 genannten Verfahren, einschließlich zur Meldung und Nachverfolgung von Meldungen und der Maßnahmen zum Schutz von Personen, die auf der Grundlage eines Arbeitsvertrags tätig sind, sowie Maßnahmen zum Schutz personenbezogener Daten.
Artikel 2
Begriffsbestimmungen
Im Sinne dieser Richtlinie bezeichnet der Ausdruck
1.
„meldende Person“ eine Person, die der zuständigen Behörde einen tatsächlichen oder möglichen Verstoß gegen die Verordnung (EU) Nr. 596/2014 meldet;
2.
„gemeldete Person“ eine Person, die von der meldenden Person beschuldigt wird, einen Verstoß gegen die Verordnung (EU) Nr. 596/2014 begangen oder geplant zu haben;
3.
„Verstoßmeldung“ die Meldung bei der zuständigen Behörde bezüglich eines tatsächlichen oder möglichen Verstoßes gegen die Verordnung (EU) Nr. 596/2014 durch die meldende Person.
KAPITEL II
VERFAHREN FÜR DIE ENTGEGENNAHME DER MELDUNGEN ÜBER VERSTÖSSE UND DEREN NACHVERFOLGUNG
Artikel 3
Spezielle Mitarbeiter
(1) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden über Mitarbeiter verfügen, die eigens für die Bearbeitung von Verstoßmeldungen eingesetzt werden („spezielle Mitarbeiter“). Die speziellen Mitarbeiter werden für die Bearbeitung von Verstoßmeldungen geschult.
(2) Die speziellen Mitarbeiter nehmen folgende Aufgaben wahr:
a)
Übermittlung von Informationen über die Verfahren zur Meldung von Verstößen an interessierte Personen;
b)
Entgegennahme und Nachverfolgung von Verstoßmeldungen;
c)
Kontakt zur meldenden Person, sofern diese ihre Identität preisgegeben hat.
Artikel 4
Informationen zur Entgegennahme und Nachverfolgung einer Verstoßmeldung
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden in einer gesonderten sowie leicht erkennbaren und zugänglichen Rubrik ihrer Website die in Absatz 2 genannten Informationen zur Entgegennahme einer Verstoßmeldung veröffentlichen.
(2) Die in Absatz 1 genannten Informationen umfassen alle folgenden Elemente:
a)
die Kommunikationskanäle zur Entgegennahme und Nachverfolgung einer Verstoßmeldung und für die Kontaktaufnahme zu den speziellen Mitarbeitern gemäß Artikel 6 Absatz 1, einschließlich:
1.
Telefonnummern mit der Angabe, ob die Gespräche bei Nutzung dieser Anschlüsse aufgezeichnet werden oder nicht;
2.
besondere E-Mail-Adressen und Postanschriften der speziellen Mitarbeiter, die sicher sind und Vertraulichkeit gewährleisten;
b)
die in Artikel 5 genannten anwendbaren Verfahren bei Verstoßmeldungen;
c)
die für Verstoßmeldungen geltenden Vertraulichkeitsbestimmungen gemäß den in Artikel 5 genannten geltenden Verfahren für Verstoßmeldungen;
d)
die Verfahren zum Schutz von Personen, die im Rahmen eines Arbeitsvertrags tätig sind;
e)
eine Erklärung, aus der Folgendes eindeutig hervorgeht: Wenn eine Person der zuständigen Behörde im Einklang mit der Verordnung (EU) Nr. 596/2014 Informationen meldet, so gilt dies nicht als Verletzung einer vertraglich oder durch Rechts- oder Verwaltungsvorschriften geregelten Bekanntmachungsbeschränkung und zieht für diese Personen keinerlei nachteilige Folgen nach sich.
(3) Die zuständigen Behörden können auf ihren Websites ausführlichere Informationen über die Entgegennahme und Nachverfolgung von in Absatz 2 genannten Verstößen bereitstellen.
Artikel 5
Anwendbare Verfahren bei Verstoßmeldungen
(1) Die in Artikel 4 Absatz 2 Buchstabe b genannten Verfahren bei Verstoßmeldungen beinhalten sämtliche der folgenden Informationen:
a)
den Verweis darauf, dass Verstoßmeldungen auch anonym eingereicht werden können;
b)
die Art und Weise, in der die zuständige Behörde die meldende Person auffordern kann, die gemeldeten Informationen zu präzisieren oder zusätzliche ihr vorliegende Informationen zu liefern;
c)
Art, Inhalt und Zeitrahmen der Rückmeldung über das Ergebnis der Verstoßmeldung an die meldende Person;
d)
die Vertraulichkeitsbestimmungen für Verstoßmeldungen, einschließlich einer detaillierten Beschreibung der Umstände, unter denen die vertraulichen Daten der meldenden Person gemäß den Artikeln 27, 28 und 29 der Verordnung (EU) Nr. 596/2014 offengelegt werden könnten.
(2) Die in Absatz 1 Buchstabe d genannte detaillierte Beschreibung soll sicherstellen, dass der meldenden Person die Ausnahmefälle bekannt sind, in denen die Vertraulichkeit der Daten nicht gewährleistet werden kann, unter anderem, wenn die Offenlegung von Daten eine notwendige und verhältnismäßige Verpflichtung nach Unionsrecht oder nationalem Recht im Zusammenhang mit Ermittlungen oder anschließenden Gerichtverfahren darstellt oder erforderlich ist, um die Freiheiten anderer zu gewährleisten, unter anderem das Recht auf Verteidigung der gemeldeten Person wobei die Offenlegung in jedem Fall geeigneten Sicherungsmaßnahmen gemäß diesen Rechtsvorschriften unterliegt.
Artikel 6
Spezielle Kommunikationskanäle
(1) Die Mitgliedstaaten tragen dafür Sorge, dass die zuständigen Behörden für die Entgegennahme und Nachverfolgung von Verstoßmeldungen unabhängige und autonome Kommunikationskanäle einrichten, die sowohl sicher sind als auch die Vertraulichkeit gewährleisten („spezielle Kommunikationskanäle“).
(2) Spezielle Kommunikationskanäle gelten als unabhängig und autonom, wenn sie alle folgenden Kriterien erfüllen:
a)
Sie verlaufen getrennt von den allgemeinen Kommunikationskanälen der zuständigen Behörde, einschließlich der Kommunikationskanäle, über die die zuständige Behörde in ihren allgemeinen Arbeitsabläufen intern und mit Dritten kommuniziert;
b)
sie werden so gestaltet, eingerichtet und betrieben, dass die Vollständigkeit, Integrität und Vertraulichkeit der Informationen gewährleistet ist und der Zugang durch nicht berechtigte Mitarbeiter der zuständigen Behörde verhindert wird;
c)
sie ermöglichen die Speicherung dauerhafter Informationen gemäß Artikel 7, um weitere Untersuchungen zu ermöglichen.
(3) Mithilfe der speziellen Kommunikationskanäle können tatsächliche oder mögliche Verstöße mindestens auf folgende Art gemeldet werden:
a)
schriftliche Meldung eines Verstoßes in elektronischer oder Papierform;
b)
mündliche Meldung eines Verstoßes über Telefon, mit oder ohne Aufzeichnung des Gesprächs;
c)
persönliches Treffen mit speziellen Mitarbeitern der zuständigen Behörde.
(4) Die zuständige Behörde stellt der meldenden Person vor oder spätestens während der Entgegennahme der Meldung die in Artikel 4 Absatz 2 genannten Informationen zur Verfügung.
(5) Die zuständigen Behörden stellen sicher, dass eine Verstoßmeldung, die über andere als die in diesem Artikel genannten speziellen Kommunikationskanäle eingegangen ist, unverändert und unter Nutzung der speziellen Kommunikationskanäle an die speziellen Mitarbeiter der zuständigen Behörde weitergeleitet wird.
Artikel 7
Dokumentation eingehender Meldungen
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden jede Verstoßmeldung dokumentieren.
(2) Die zuständigen Behörden bestätigen den Eingang schriftlicher Verstoßmeldungen unverzüglich an die von der meldenden Person genannte Postanschrift oder E-Mail-Adresse, es sei denn, die meldende Person hat sich ausdrücklich dagegen ausgesprochen oder die zuständige Behörde hat Grund zu der Annahme, dass die Bestätigung des Eingangs einer schriftlichen Meldung den Schutz der Identität der meldenden Person beeinträchtigen würde.
(3) Wird für die Meldung eines Verstoßes eine Telefonverbindung mit Gesprächsaufzeichnung genutzt, ist die zuständige Behörde berechtigt, die mündliche Meldung auf folgende Weise zu dokumentieren:
a)
Tonaufzeichnung des Gesprächs in dauerhafter und abrufbarer Form oder
b)
vollständige und genaue Transkription des Gesprächs, die von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, die Transkription des Anrufs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
(4) Wird für die Meldung eines Verstoßes eine Telefonverbindung ohne Gesprächsaufzeichnung genutzt, ist die zuständige Behörde berechtigt, die mündliche Meldung in Form eines detaillierten Gesprächsprotokolls zu dokumentieren, das von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, das Protokoll des Anrufs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
(5) Erbittet eine Person für die Meldung eines Verstoßes ein persönliches Treffen mit den speziellen Mitarbeitern der zuständigen Behörde gemäß Artikel 6 Absatz 3 Buchstabe c, sorgen die zuständigen Behörden dafür, dass vollständige und genaue Aufzeichnungen des Treffens in dauerhafter und abrufbarer Form aufbewahrt werden. Die zuständige Behörde ist berechtigt, die Aufzeichnungen eines persönlichen Treffens auf folgende Weise dokumentieren:
a)
Tonaufzeichnung des Gesprächs in dauerhafter und abrufbarer Form oder
b)
detailliertes Protokoll des Treffens, das von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, das Protokoll des Treffens zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
Artikel 8
Schutz von Personen, die im Rahmen eines Arbeitsvertrags tätig sind
(1) Die Mitgliedstaaten etablieren entsprechende Verfahren für einen wirksamen Informationsaustausch und für die Zusammenarbeit zwischen den zuständigen Behörden und anderen relevanten Behörden, die daran beteiligt sind, Personen, die im Rahmen eines Arbeitsvertrags tätig sind und der zuständigen Behörde Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden oder denen ein solcher Verstoß zur Last gelegt wird, vor Vergeltung, Diskriminierung oder Benachteiligung anderer Art zu schützen, wie sie aufgrund der Meldung eines Verstoßes gegen die Verordnung (EU) Nr. 596/2014 oder in Verbindung damit entstehen kann.
(2) Die in Absatz 1 genannten Verfahren gewährleisten mindestens Folgendes:
a)
Meldenden Personen stehen umfassende Informationen und Beratungen zu den nach nationalem Recht verfügbaren Rechtsbehelfen und Verfahren zum Schutz vor Benachteiligung zur Verfügung, einschließlich der Verfahren zur Einforderung einer finanziellen Entschädigung.
b)
Meldende Personen erhalten von den zuständigen Behörden wirksame Unterstützung gegenüber anderen relevanten Behörden, die an ihrem Schutz vor Benachteiligung beteiligt sind, einschließlich der Bestätigung bei arbeitsrechtlichen Streitigkeiten, dass die meldende Person als Informant auftritt.
Artikel 9
Schutzverfahren für personenbezogene Daten
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden die in Artikel 7 genannten Aufzeichnungen in einem vertraulichen und sicheren System speichern.
(2) Der Zugang zu dem in Absatz 1 genannten System muss Beschränkungen unterliegen, mit denen sichergestellt wird, dass die darin gespeicherten Daten nur Mitarbeitern der zuständigen Behörde zugänglich sind, die den Zugriff auf die Daten zur Erfüllung ihrer beruflichen Pflichten benötigen.
Artikel 10
Übermittlung von Daten innerhalb und außerhalb der zuständigen Behörde
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden angemessene Verfahren für die Übermittlung personenbezogener Daten der meldenden Person und der gemeldeten Person innerhalb und außerhalb der zuständigen Behörde einrichten.
(2) Die Mitgliedstaaten sorgen dafür, dass bei der Datenübermittlung im Zusammenhang mit einer Verstoßmeldung innerhalb und außerhalb der zuständigen Behörde keine direkte oder indirekte Offenlegung der Identität der meldenden Person oder der gemeldeten Person oder anderer Hinweise erfolgt, aus denen sich die Identität der meldenden Person oder der gemeldeten Person ableiten ließe, es sei denn, eine derartige Übermittlung erfolgt gemäß den in Artikel 5 Absatz 1 Buchstabe d genannten Vertraulichkeitsbestimmungen.
Artikel 11
Verfahren für den Schutz der gemeldeten Personen
(1) Ist die Identität der gemeldeten Person der Öffentlichkeit nicht bekannt, sorgt der betroffene Mitgliedstaat dafür, dass ihre Identität mindestens auf die gleiche Weise geschützt wird wie die Identität von Personen, gegen die die zuständige Behörde ermittelt.
(2) Die in Artikel 9 genannten Verfahren gelten auch für den Schutz der Identität der gemeldeten Personen.
Artikel 12
Überprüfung der Verfahren durch die zuständigen Behörden
Die Mitgliedstaaten tragen dafür Sorge, dass ihre zuständigen Behörden ihre Verfahren für die Entgegennahme und Nachverfolgung von Verstoßmeldungen regelmäßig und mindestens alle zwei Jahre überprüfen. Bei der Überprüfung dieser Verfahren berücksichtigen die zuständigen Behörden ihre Erfahrungen sowie die Erfahrungen anderer zuständiger Behörden und passen ihre Verfahren dahingehend sowie gemäß den Entwicklungen des Marktes und der Technik an.
KAPITEL III
SCHLUSSBESTIMMUNGEN
Artikel 13
Umsetzung
Die Mitgliedstaaten erlassen und veröffentlichen bis spätestens 3. Juli 2016 die erforderlichen Rechts- und Verwaltungsvorschriften, um dieser Richtlinie nachzukommen. Sie teilen der Kommission unverzüglich den Wortlaut dieser Rechtsvorschriften mit.
Sie wenden diese Vorschriften ab dem 3. Juli 2016 an.
Bei Erlass dieser Vorschriften nehmen die Mitgliedstaaten in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf diese Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten dieser Bezugnahme.
Artikel 14
Inkrafttreten
Diese Richtlinie tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Artikel 15
Adressaten
Diese Richtlinie ist an alle Mitgliedstaaten gerichtet.
Brüssel, den 17. Dezember 2015