KOMMISSIONENS GENNEMFØRELSESDIREKTIV (EU) 2015/2392
af 17. december 2015
om Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 for så vidt angår indberetning af faktiske eller mulige overtrædelser af nævnte forordning til de kompetente myndigheder
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og om ophævelse af Europa-Parlamentets og Rådets direktiv 2003/6/EF og Kommissionens direktiv 2003/124/EF, 2003/125/EF og 2004/72/EF (1), særlig artikel 32, stk. 5, og
ud fra følgende betragtninger:
(1)
Personer, som indberetter faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014 (»whistleblowere«) til de kompetente myndigheder, kan give de kompetente myndigheder nye oplysninger og hjælpe dem med at afsløre og pålægge sanktioner for markedsmisbrug. Men indberetning af overtrædelser (»whistleblowing«) kan hindres på grund af frygten for repressalier, diskrimination eller videregivelse af personoplysninger. Der er derfor behov for passende foranstaltninger vedrørende indberetning af overtrædelser for at sikre overordnet beskyttelse af og respekt for whistleblowernes og de anklagedes grundlæggende rettigheder. Personer, som bevidst indberetter forkerte eller vildledende oplysninger til de kompetente myndigheder, bør ikke betragtes som whistleblowere og bør derfor ikke være omfattet af beskyttelsesmekanismerne.
(2)
De kompetente myndigheder bør give mulighed for anonym indberetning, og beskyttelsesmekanismerne i dette direktiv bør også finde anvendelse, hvis en anonym whistleblower beslutter at afsløre sin identitet over for den kompetente myndighed på et senere tidspunkt. Det bør stå whistleblowere frit at vælge, om de indberetter overtrædelser ved hjælp af interne procedurer, hvis sådanne forefindes, eller direkte til den kompetente myndighed.
(3)
Det er nødvendigt med særlige medarbejdere i de kompetente myndigheder med en faglig oplæring, bl.a. i anvendelse af de gældende databeskyttelsesregler, til at håndtere indberetninger af overtrædelser af forordning (EU) nr. 596/2014 og til at sikre kommunikation med den indberettende person samt til at følge op på indberetningen på passende vis.
(4)
Personer, som har til hensigt at indberette faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014, bør kunne træffe en informeret beslutning om, hvorvidt, hvordan og hvornår de skal indberette overtrædelser. De kompetente myndigheder bør derfor offentliggøre og lette adgangen til oplysninger om de kanaler, der kan anvendes til at kommunikere med de kompetente myndigheder, om de gældende procedurer og om de særlige medarbejdere i myndigheden, som behandler indberetninger af overtrædelser. Alle oplysninger om indberetninger af overtrædelser bør være gennemsigtige, letforståelige og troværdige for at fremme og ikke afskrække fra indberetning af overtrædelser.
(5)
For at sikre effektiv kommunikation med de særlige medarbejdere er det nødvendigt, at de kompetente myndigheder råder over og anvender forskellige kommunikationskanaler, som bør være brugervenlige, og som muliggør skriftlig og mundtlig samt elektronisk og ikke-elektronisk kommunikation.
(6)
Det er vigtigt, at procedurerne til beskyttelse af personer, som arbejder i henhold til ansættelseskontrakt - uanset arbejdsforholdets karakter og eventuel aflønning - der indberetter overtrædelser, eller som beskyldes for overtrædelse af forordning (EU) nr. 596/2014, beskytter sådanne personer mod repressalier, diskrimination eller andre former for direkte eller indirekte uretfærdig behandling. Uretfærdig behandling kan antage meget forskellige former afhængigt af omstændighederne. Derfor er det nødvendigt at vurdere de enkelte tilfælde med udgangspunkt i tvistbilæggelsesregler eller retsprocedurer i henhold til national lovgivning.
(7)
Medlemsstaterne bør sikre, at de kompetente myndigheder råder over passende beskyttelsesprocedurer for så vidt angår behandling af indberetninger af overtrædelser og indberettede personers personoplysninger. Sådanne procedurer bør sikre, at alle indberettende og indberettede personers identitet beskyttes i alle faser af proceduren. Denne forpligtelse bør ikke være en hindring, når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning og videregivelsen er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning, herunder i forbindelse med undersøgelser eller retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar.
(8)
Det er meget vigtigt og nødvendigt, at de særlige medarbejdere i den kompetente myndighed og de medarbejdere i den kompetente myndighed, der får adgang til de oplysninger, som en indberettende person indberetter til den kompetente myndighed, overholder tavshedspligten og bestemmelserne om fortrolig behandling ved videregivelse af data både inden for og uden for den kompetente myndighed, herunder når en kompetent myndighed indleder en undersøgelse eller efterfølgende håndhævelsesaktiviteter i forbindelse med indberetningen af overtrædelser.
(9)
Medlemsstaterne bør sikre passende registrering af samtlige indberetninger af overtrædelser, at alle indberetninger er tilgængelige inden for den kompetente myndighed, og at de oplysninger, som modtages gennem indberetninger, i givet fald kan anvendes som dokumentation i forbindelse med håndhævelsesforanstaltninger. Medlemsstaterne bør sikre overholdelse af Europa-Parlamentets og Rådets direktiv 95/46/EF (2) og national lovgivning, der gennemfører direktiv 95/46/EF.
(10)
Beskyttelse af den indberettende eller den indberettede persons personoplysninger er af afgørende betydning for at undgå urimelig behandling eller skade af omdømme på grund af videregivelse af personlige data, navnlig oplysninger, som afslører en given persons identitet. De kompetente myndigheder bør derfor i tillæg til den nationale databeskyttelseslovgivning, som gennemfører direktiv 95/46/EF, indføre passende databeskyttelsesprocedurer, der er særligt rettet mod beskyttelse af den indberettende og den indberettede person, og som omfatter et sikkert system inden for den kompetente myndighed, som kun særlige medarbejdere har adgang til.
(11)
Det kan blive nødvendigt for den kompetente myndighed at videregive personoplysninger med tilknytning til indberetninger af overtrædelser for at vurdere en indberetning af overtrædelser og for at træffe nødvendige undersøgelses- og håndhævelsesforanstaltninger. De kompetente myndigheder bør ved videregivelse af oplysninger inden for den kompetente myndighed eller til tredjeparter i videst muligt omfang sikre fortrolig behandling af oplysningerne i henhold til national lovgivning.
(12)
Indberettede personer, som beskyldes for at have overtrådt forordning (EU) nr. 596/2014, bør sikres beskyttelse af deres rettigheder for at udgå skade af omdømme eller andre negative følger. Endvidere bør den indberettede persons ret til forsvar og adgang til midler respekteres fuldt ud i alle faser af proceduren efter indberetningen. Medlemsstaterne bør sikre den indberettede persons ret til forsvar, herunder retten til aktindsigt, retten til at blive hørt og retten til at få adgang til effektive midler mod en afgørelse vedrørende den indberettede person i henhold til de gældende procedurer i den nationale lovgivning i forbindelse med undersøgelser eller efterfølgende retssager.
(13)
Den regelmæssige revision af de kompetente myndigheders procedurer, der som minimum gennemføres hvert andet år, bør sikre, at disse procedurer er passende og opdaterede og derfor tjener deres formål. Af den grund er det vigtigt, at de kompetente myndigheder vurderer deres egne erfaringer og udveksler erfaringer og god praksis med andre kompetente myndigheder.
(14)
Da detaljerede regler om beskyttelse af whistleblowere ville gøre det vanskeligere for medlemsstaterne at sikre overensstemmelse med og operationel integration i de nationale systemer, både i administrativ, proceduremæssig og institutionel henseende, er det nødvendigt at udvise en vis fleksibilitet i forbindelse med gennemførelsesretsakten. En sådan fleksibilitet kan lettere opnås ved et direktiv end ved en forordning, og derfor forekommer et direktiv at være det mest hensigtsmæssige middel, idet medlemsstaterne får mulighed for at integrere ordningen til indberetning af overtrædelser på effektiv vis i deres nationale systemer, herunder i de institutionelle rammer.
(15)
Da forordning (EU) nr. 596/2014 finder anvendelse fra den 3. juli 2016, er det hensigtsmæssigt, at medlemsstaterne gennemfører og anvender bestemmelser vedrørende dette direktiv fra den 3. juli 2016.
(16)
Foranstaltningerne i dette direktiv er i overensstemmelse med udtalelse fra Det Europæiske Værdipapirudvalg -
VEDTAGET DETTE DIREKTIV:
KAPITEL I
GENSTAND OG DEFINITIONER
Artikel 1
Genstand
Ved dette direktiv indføres der nærmere bestemmelser om de procedurer, der er omhandlet i artikel 32, stk. 1, i forordning (EU) nr. 596/2014, herunder ordninger til indberetning og til opfølgning af indberetninger samt foranstaltninger til beskyttelse af personer, der arbejder i henhold til en ansættelseskontrakt, og foranstaltninger til beskyttelse af personoplysninger.
Artikel 2
Definitioner
I dette direktiv forstås ved:
1) »indberettende person«: en person, som indberetter en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014 til den kompetente myndighed
2) »indberettet person«: en person, som af den indberettende person beskyldes for at have overtrådt eller for at have til hensigt at overtræde forordning (EU) nr. 596/2014
3) »indberetning af overtrædelse«: en indberetning, som den indberettende person indgiver til den kompetente myndighed vedrørende en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014.
KAPITEL II
PROCEDURER FOR MODTAGELSE AF INDBERETNINGER AF OVERTRÆDELSER OG OPFØLGNINGEN HERAF
Artikel 3
Særlige medarbejdere
1. Medlemsstaterne sikrer, at de kompetente myndigheder har særlige medarbejdere til at håndtere indberetninger af overtrædelser (»særlige medarbejdere«). De særlige medarbejdere oplæres i håndtering af indberetninger af overtrædelser.
2. De særlige medarbejdere varetager følgende funktioner:
a)
giver interesserede parter oplysninger om procedurerne for indberetning af overtrædelser
b)
modtager og følger op på indberetninger af overtrædelser
c)
opretholder kontakten med den indberettende person, hvis vedkommende har identificeret sig.
Artikel 4
Oplysninger om modtagelse af indberetninger af overtrædelser og opfølgningen heraf
1. Medlemsstaterne sikrer, at de kompetente myndigheder offentliggør de oplysninger om modtagelse af indberetninger, der er omhandlet i stk. 2, i et særskilt, let tilgængeligt afsnit på deres websted, som det er nemt at finde.
2. De oplysninger, der er omhandlet i stk. 1, omfatter følgende:
a)
de kommunikationskanaler, der anvendes til at modtage og følge op på indberetninger af overtrædelser og til at rette henvendelse til de særlige medarbejdere i overensstemmelse med artikel 6, stk. 1, herunder:
1)
telefonnumrene med angivelse af, om samtalerne optages, når de pågældende telefonforbindelser benyttes
2)
særlige e-mailadresser og postadresser, som er sikre og sikrer fortroligheden, og som anvendes til at rette henvendelse til de særlige medarbejdere
b)
de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
c)
den fortrolighedsordning, der anvendes til at indberette overtrædelser i overensstemmelse med de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
d)
de procedurer, som anvendes til at beskytte personer, der arbejder i henhold til en ansættelseskontrakt
e)
en erklæring, hvoraf det tydeligt fremgår, at personer, der stiller oplysninger til rådighed for den kompetente myndighed i overensstemmelse med forordning (EU) nr. 596/2014, ikke anses for at have overtrådt fortrolighedskrav, som måtte være fastlagt ved kontrakter, love eller administrative bestemmelser, og ikke på nogen måde pådrager sig et ansvar i forbindelse med en sådan indberetning.
3. De kompetente myndigheder kan på deres websted offentliggøre en uddybning af de oplysninger om modtagelse og opfølgning af indberetninger, der er omhandlet i stk. 2.
Artikel 5
Procedurer til indberetning af overtrædelser
1. Af de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 4, stk. 2, litra b), skal det tydeligt fremgå:
a)
at indberetninger af overtrædelser også kan foretages anonymt
b)
hvordan den kompetente myndighed kan kræve, at den indberettende person uddyber de indberettede oplysninger eller indgiver yderligere oplysninger, som den indberettende person har adgang til
c)
hvilken form for tilbagemelding om resultatet af indberetningen af overtrædelser, den indberettende person kan forvente at modtage efter indberetningen, med hvilket indhold og inden for hvilken frist
d)
hvilken fortrolighedsordning der anvendes i forbindelse med indberetninger af overtrædelser, herunder en nærmere beskrivelse af de omstændigheder, hvorunder de fortrolige oplysninger fra en indberettende person, kan videregives i overensstemmelse med artikel 27, 28 og 29 i forordning (EU) nr. 596/2014.
2. Den nærmere beskrivelse, der er omhandlet i stk. 1, litra d), skal sikre, at den indberettende person er opmærksom på de særlige tilfælde, hvor fortrolig behandling af data ikke kan sikres, herunder når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning i forbindelse med undersøgelser eller efterfølgende retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar, og videregivelsen i hvert enkelt tilfælde er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning.
Artikel 6
Særlige kommunikationskanaler
1. Medlemsstaterne sikrer, at de kompetente myndigheder opretter uafhængige og selvstændige kommunikationskanaler, som både er sikre og sikrer fortroligheden, til at modtage og følge op på indberetninger af overtrædelser (»særlige kommunikationskanaler«).
2. Særlige kommunikationskanaler anses for at være uafhængige og selvstændige, forudsat at de opfylder følgende kriterier:
a)
de er adskilt fra den kompetente myndigheds almindelige kommunikationskanaler, herunder dem, som den kompetente myndighed anvender til at kommunikere internt og med tredjeparter som led i sine normale aktiviteter
b)
de er udformet, oprettet og anvendes således, at de sikrer oplysningernes fuldstændighed og integritet, og at oplysningerne behandles fortroligt, samt forhindrer uautoriserede medarbejdere fra den kompetente myndighed i at få adgang hertil
c)
de gør det muligt at opbevare varige oplysninger i overensstemmelse med artikel 7 med henblik på eventuelle yderligere undersøgelser.
3. De særlige kommunikationskanaler gør det muligt at indberette faktiske eller mulige overtrædelser på som minimum følgende måder:
a)
skriftlig indberetning af overtrædelser, elektronisk eller på papir
b)
mundtlig indberetning af overtrædelser gennem telefonforbindelser, med eventuel optagelse
c)
fysisk møde med særlige medarbejdere i den kompetente myndighed.
4. Den kompetente myndighed giver de oplysninger, der er omhandlet i artikel 4, stk. 2, til den indberettende person, inden myndigheden modtager indberetningen af overtrædelser eller senest på det tidspunkt, hvor myndigheden modtager indberetningen.
5. De kompetente myndigheder sikrer, at en indberetning af overtrædelser modtaget gennem andre end de særlige kommunikationskanaler, der er omhandlet i denne artikel, straks videresendes uden ændringer til de særlige medarbejdere i den kompetente myndighed ved brug af særlige kommunikationskanaler.
Artikel 7
Registrering af modtagne indberetninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder registrerer alle de indberetninger, som de modtager.
2. De kompetente myndigheder sender straks en kvittering for modtagelse af skriftlige indberetninger af overtrædelser til den postadresse eller e-mailadresse, som den indberettende person har opgivet, medmindre den indberettende person udtrykkeligt har anmodet om noget andet eller den kompetente myndighed har grund til at formode, at en kvittering for modtagelse af en skriftlig indberetning vil bringe beskyttelsen af den indberettende persons identitet i fare.
3. Hvis der gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
en fuldstændig og nøjagtig afskrift af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere afskriften af samtalen ved at underskrive den.
4. Hvis der ikke gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af en nøjagtig gengivelse af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere gengivelsen af samtalen ved at underskrive den.
5. Hvis en person anmoder om et fysisk møde med de særlige medarbejdere i den kompetente myndighed med henblik på indberetning af en overtrædelse i overensstemmelse med artikel 6, stk. 3, litra c), sikrer den kompetente myndighed, at et fuldstændigt og nøjagtigt referat af mødet opbevares i varig og tilgængelig form. De kompetente myndigheder har ret til at dokumentere referater af fysiske møder i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
et nøjagtigt referat af mødet udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere referatet af mødet ved at underskrive det.
Artikel 8
Beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt
1. Medlemsstaterne indfører procedurer, som sikrer effektiv udveksling af oplysninger og effektivt samarbejde mellem kompetente myndigheder og enhver anden relevant myndighed, som deltager i beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt, der indberetter overtrædelser af forordning (EU) nr. 596/2014 til den kompetente myndighed, eller som beskyldes for sådanne overtrædelser, mod repressalier, diskrimination eller andre former for uretfærdig behandling på grund af eller i forbindelse med indberetning af overtrædelser af forordning (EU) nr. 596/2014.
2. De procedurer, der er omhandlet i stk. 1, skal mindst sikre følgende:
a)
indberettende personer har adgang til omfattende oplysninger og rådgivning om de midler og procedurer, der i henhold til national lovgivning kan anvendes til at beskytte dem mod uretfærdig behandling, herunder procedurer til at kræve økonomisk erstatning
b)
indberettende personer har adgang til effektiv bistand fra de kompetente myndigheder før enhver relevant myndighed, som deltager i beskyttelsen af dem mod uretfærdig behandling, bl.a. ved i arbejdsretlige tvister at bekræfte den indberettende persons status som whistleblower.
Artikel 9
Procedurer til beskyttelse af personoplysninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder opbevarer de registreringer, der er omhandlet i artikel 7, i et fortroligt og sikkert system.
2. Det system, der er omhandlet i stk. 1, er underlagt adgangsbegrænsninger for at sikre, at de data, der opbevares deri, kun er tilgængelige for de særlige medarbejdere i den kompetente myndighed, som skal have adgang til de pågældende data for at kunne varetage deres arbejdsopgaver.
Artikel 10
Videregivelse af data inden for og uden for den kompetente myndighed
1. Medlemsstaterne sikrer, at de kompetente myndigheder råder over passende procedurer til videregivelse af personoplysninger om den indberettende og den indberettede person inden for og uden for den kompetente myndighed.
2. Medlemsstaterne sikrer, at videregivelse af data i tilknytning til en indberetning af overtrædelser inden for eller uden for den kompetente myndighed, hverken direkte eller indirekte afslører den indberettende eller den indberettede persons identitet eller andre henvisninger til omstændigheder, som ville gøre det muligt at udlede den indberettende eller den indberettede persons identitet, medmindre en sådan videregivelse er i overensstemmelse med den fortrolighedsordning, der er omhandlet i artikel 5, stk. 1, litra d).
Artikel 11
Procedurer til beskyttelse af indberettede personer
1. Hvis offentligheden ikke har kendskab til indberettede personers identitet, skal de berørte medlemsstater sikre, at deres identitet som minimum beskyttes på samme måde som for personer, der er genstand for en undersøgelse foretaget af den kompetente myndighed.
2. De procedurer, der er omhandlet i artikel 9, anvendes også til beskyttelse af indberettede personers identitet.
Artikel 12
Kompetente myndigheders revision af procedurerne
Medlemsstaterne sikrer, at de kompetente myndigheder regelmæssigt, og som minimum hvert andet år, reviderer deres procedurer for modtagelse af indberetninger af overtrædelser og opfølgningen heraf. Når de kompetente myndigheder reviderer sådanne procedurer, tager de hensyn til deres og andre kompetente myndigheders erfaringer og tilpasser deres procedurer i overensstemmelse hermed og således, at de er på linje med markedsudviklingen og den teknologiske udvikling.
KAPITEL III
AFSLUTTENDE BESTEMMELSER
Artikel 13
Gennemførelse
Medlemsstaterne vedtager og offentliggør senest den 3. juli 2016 de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv. De meddeler straks Kommissionen disse love og bestemmelser.
De anvender disse love og bestemmelser fra den 3. juli 2016.
Lovene og bestemmelserne skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
Artikel 14
Ikrafttræden
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 15
Adressater
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. december 2015.
PROVEDBENA DIREKTIVA KOMISIJE (EU) 2015/2392
оd 17. prosinca 2015.
o Uredbi (EU) br. 596/2014 Europskog parlamenta i Vijeća u pogledu prijavljivanja stvarnih ili potencijalnih kršenja te Uredbe nadležnim tijelima
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EU) br. 596/2014 Europskog parlamenta i Vijeća od 16. travnja 2014. o zlouporabi tržišta (Uredba o zlouporabi tržišta) te stavljanju izvan snage Direktive 2003/6/EZ Europskog parlamenta i Vijeća i direktiva Komisije 2003/124/EZ, 2003/125/EZ i 2004/72/EZ (1), a posebno njezin članak 32. stavak 5.,
budući da:
(1)
Osobe koje nadležnim tijelima prijavljuju stvarna ili potencijalna kršenja Uredbe (EU) br. 596/2014 (zviždači) mogu upozoriti nadležna tijela na nove informacije i pomoći im u otkrivanju kaznenih djela zlouporabe tržišta i izricanju sankcija za takva kaznena djela. No, zviždači koji prijavljuju kršenja mogu biti obeshrabreni zbog straha od odmazde, diskriminacije ili objave osobnih podataka. Prikladne mjere koje se odnose na zviždače stoga su potrebne kako bi se osigurala opća zaštita i poštovanje temeljnih prava zviždača i optuženih osoba. Osobe koje nadležnim tijelima svjesno prijavljuju netočne ili obmanjujuće informacije ne bi se trebale smatrati zviždačima te stoga ne bi trebale imati pravo na mjere zaštite.
(2)
Nadležna tijela trebala bi dopustiti anonimne prijave te bi se zaštitne mjere iz ove Direktive trebale primjenjivati i ako anonimni zviždač u kasnijoj fazi nadležnim tijelima odluči otkriti svoj identitet. Zviždači bi trebali imati mogućnost prijavljivanja putem unutarnjih postupaka, ako takvi postupci postoje, ili izravno nadležnim tijelima.
(3)
Nadležna tijela trebala bi imati posebno osoblje koje je stručno osposobljeno, među ostalim i u području primjenjivih propisa o zaštiti podataka, za postupanje s prijavama kršenja Uredbe (EU) br. 596/2014 i osiguravanje komunikacije s osobama koje podnose prijavu te odgovarajućeg daljnjeg postupanja po prijavi.
(4)
Osobe koje namjeravaju prijaviti stvarna ili potencijalna kršenja Uredbe (EU) br. 596/2014 trebale bi moći donijeti informiranu odluku o tome da li, kako i kada podnijeti prijavu. Nadležna tijela trebala bi stoga javno objaviti i učiniti lako dostupnima informacije o svojim postojećim komunikacijskim kanalima, primjenjivim postupcima te o posebnom osoblju unutar nadležnog tijela koje se bavi prijavama kršenja. Sve bi informacije koje se odnose na prijave kršenja trebale biti transparentne, lako razumljive i pouzdane kako bi se promicalo prijavljivanje kršenja odnosno kako se ne bi odvraćalo od njega.
(5)
Kako bi omogućila učinkovitu komunikaciju sa svojim posebnim osobljem, nadležna tijela trebala bi uspostaviti i upotrebljavati različite komunikacijske kanale koji bi trebali biti prilagođeni korisniku i pružati mogućnost pismene i usmene, elektroničke i neelektroničke komunikacije.
(6)
Važno je da osobe koje rade na temelju ugovora o radu, neovisno o prirodi njihova radnog odnosa i neovisno o tome jesu li plaćene ili ne, a koje prijavljuju kršenja ili su optužene za kršenja Uredbe (EU) br. 596/2014, postupcima zaštite budu zaštićene od odmazde, diskriminacije ili drugih vrsta izravnog ili neizravnog nepoštenog postupanja. Nepošteno postupanje može poprimiti veoma različite oblike ovisno o okolnostima. Stoga je pojedinačne slučajeve potrebno ocijeniti na temelju propisa o rješavanju sukoba ili s pomoću sudskih postupaka dostupnih u okviru nacionalnog zakonodavstva.
(7)
Države članice trebale bi osigurati da nadležna tijela uspostave primjerene postupke zaštite za obradu prijava kršenja i osobnih podataka prijavljenih osoba. Takvim bi se postupcima trebalo osigurati da svaka osoba koja podnosi prijavu i svaka prijavljena osoba bude zaštićena u svim fazama postupka. Tom se obvezom ne bi smjela dovoditi u pitanje potreba za obvezom objavljivanja informacija i proporcionalnost obveze objavljivanja kada se to zahtijeva propisima Unije ili nacionalnim propisima i podliježe odgovarajućim mjerama zaštite na temelju tih propisa, među ostalim i u kontekstu istraga ili pravosudnih postupaka ili radi zaštite sloboda drugih osoba, uključujući pravo prijavljene osobe na obranu.
(8)
Izuzetno je važno i potrebno da posebno osoblje nadležnog tijela i članovi osoblja nadležnog tijela koji imaju pristup informacijama koje je nadležnom tijelu pružila osoba koja podnosi prijavu poštuju obvezu čuvanja poslovne tajne i povjerljivosti pri prosljeđivanju podataka unutar i izvan nadležnog tijela, među ostalim i ako nadležno tijelo otvori istragu ili poduzme naknadne mjere izvršenja u vezi s prijavom kršenja.
(9)
Države članice trebale bi osigurati da se vodi primjerena evidencija o svim prijavama kršenja, da je svaka prijava dostupna u okviru nadležnog tijela te da se informacije primljene u okviru prijave mogu po potrebi iskoristiti kao dokaz pri mjerama izvršenja. Države članice trebale bi osigurati usklađenost s Direktivom 95/46/EZ Europskog parlamenta i Vijeća (2) i nacionalnim propisima kojima se Direktiva 95/46/EZ prenosi u nacionalno zakonodavstvo.
(10)
Zaštita osobnih podataka osobe koja podnosi prijavu i prijavljene osobe ključna je za izbjegavanje nepoštenog postupanja ili štete za ugled koji su posljedica objave osobnih podataka, prije svega podataka kojima se otkriva identitet dotičnih osoba. Nadležna tijela trebala bi stoga, uz nacionalne propise u području zaštite podataka kojima se u nacionalno zakonodavstvo prenosi Direktiva 95/46/EZ, uspostaviti i primjerene postupke zaštite podataka posebno prilagođene zaštiti osobe koja podnosi prijavu i prijavljene osobe, koji bi trebali uključivati siguran sustav unutar nadležnog tijela kojemu bi pristup bio ograničen samo na ovlašteno osoblje.
(11)
Osobne podatke povezane s prijavom kršenja nadležno će tijelo možda trebati proslijediti kako bi se ocijenila prijava kršenja i poduzele potrebne istražne i izvršne mjere. Pri prosljeđivanju podataka unutar nadležnog tijela ili trećim stranama nadležno tijelo trebalo bi zadržati povjerljivost u najvećoj mogućoj mjeri u skladu s nacionalnim pravom.
(12)
Prava prijavljenih osoba koje su optužene za kršenje Uredbe (EU) br. 596/2014 trebala bi se zaštititi kako bi se izbjegla šteta za ugled ili druge negativne posljedice. Nadalje, prava prijavljene osobe na obranu i pristup pravnim lijekovima trebala bi se poštovati u svakoj fazi postupka nakon prijave. Države članice trebale bi osigurati da prijavljena osoba ima pravo na obranu, uključujući pravo na pristup dokumentaciji, pravo na saslušanje i pravo da zatraži učinkoviti pravni lijek protiv odluke koja se na nju odnosi u skladu s primjenjivim postupcima utvrđenima u nacionalnom zakonodavstvu u kontekstu istraga ili naknadnih pravosudnih postupaka.
(13)
Preispitivanjem postupaka nadležnih tijela, koje se provodi redovito, a najmanje jednom u dvije godine, trebalo bi se osigurati da ti postupci budu primjereni i najsuvremeniji te da služe svojoj svrsi. U tu je svrhu važno da nadležna tijela ocjenjuju vlastita iskustva te ih razmjenjuju s drugim nadležnim tijelima, zajedno s dobrim praksama.
(14)
Budući da bi se iscrpnim propisima o zaštiti zviždača državama članicama otežalo osiguravanje usklađenosti i operativne primjerenosti u odnosu na njihove nacionalne sustave, uključujući administrativne, postupovne i institucionalne aspekte, potrebna je određena fleksibilnost u pogledu provedbe akta. Takva bi se fleksibilnost bolje ostvarila s pomoću direktive nego s pomoću uredbe te se stoga direktiva čini najprimjerenijim instrumentom kako bi se državama članicama omogućilo da mehanizam prijave kršenja učinkovito prilagode svojem nacionalnom sustavu, među ostalim i institucionalnom okviru.
(15)
Budući da se Uredba (EU) br. 596/2014 počinje primjenjivati 3. srpnja 2016., primjereno je da države članice prenesu i primjenjuju odredbe koje se odnose na ovu Direktivu od 3. srpnja 2016.
(16)
Mjere predviđene ovom Direktivom u skladu su s mišljenjem Europskog odbora za vrijednosne papire,
DONIJELA JE OVU DIREKTIVU:
POGLAVLJE I.
PREDMET I DEFINICIJE
Članak 1.
Predmet
Ovom Direktivom utvrđuju se pravila o postupcima iz članka 32. stavka 1. Uredbe (EU) br. 596/2014, uključujući načine postupanja za prijavu i po prijavi te mjere za zaštitu osoba koje rade na temelju ugovora o radu i mjere za zaštitu osobnih podataka.
Članak 2.
Definicije
Za potrebe ove Direktive primjenjuju se sljedeće definicije:
1.
„osoba koja podnosi prijavu” znači osoba koja nadležnom tijelu prijavljuje stvarno ili potencijalno kršenje Uredbe (EU) br. 596/2014;
2.
„prijavljena osoba” znači osoba koju je osoba koja podnosi prijavu optužila za kršenje ili namjeru kršenja Uredbe (EU) br. 596/2014;
3.
„prijava kršenja” znači prijava koju je osoba koja podnosi prijavu podnijela nadležnom tijelu u vezi sa stvarnim ili potencijalnim kršenjem Uredbe (EU) br. 596/2014.
POGLAVLJE II.
POSTUPCI ZA ZAPRIMANJE PRIJAVA KRŠENJA I DALJNJE POSTUPANJE
Članak 3.
Posebno osoblje
1. Države članice osiguravaju da nadležna tijela imaju posebno osoblje koje se bavi postupanjem s prijavama kršenja („posebno osoblje”). Posebno osoblje osposobljeno je za postupanje s prijavama kršenja.
2. Posebno osoblje obavlja sljedeće zadaće:
(a)
pružanje informacija zainteresiranim osobama o postupcima prijave kršenja;
(b)
zaprimanje prijava kršenja i daljnje postupanje;
(c)
održavanje kontakta s osobom koja podnosi prijavu ako je ta osoba otkrila svoj identitet.
Članak 4.
Informacije o zaprimanju prijava kršenja i daljnjem postupanju
1. Države članice osiguravaju da nadležna tijela u zasebnom, lako prepoznatljivom i dostupnom odjeljku u okviru svojih internetskih stranica objavljuju informacije o zaprimanju prijava kršenja iz stavka 2.
2. Informacije iz stavka 1. obuhvaćaju sve navedeno u nastavku:
(a)
komunikacijske kanale za zaprimanje prijava kršenja i daljnje postupanje s njima te za kontaktiranje s posebnim osobljem u skladu s člankom 6. stavkom 1., uključujući sljedeće:
1.
telefonske brojeve, uz obavijest o tome snimaju li se razgovori pri uporabi tih telefonskih linija;
2.
posebne elektroničke i poštanske adrese za kontaktiranje s posebnim osobljem, koje su sigurne i kojima se jamči povjerljivost;
(b)
postupke koji se primjenjuju na prijave kršenja iz članka 5.;
(c)
režim povjerljivosti koji se primjenjuje na prijave kršenja u skladu s postupcima koji se primjenjuju na prijave kršenja iz članka 5.;
(d)
postupke zaštite osoba koje rade na temelju ugovora o radu;
(e)
izjavu kojom se jasno objašnjava da se za osobe koje informacije stavljaju na raspolaganje nadležnom tijelu u skladu s Uredbom (EU) br. 596/2014 ne smatra da krše ikakvo ograničenje povezano s objavljivanjem informacija koje je nametnuto ugovorom ili bilo kojim zakonom ili drugim propisom te da ni na koji način ne snose odgovornost u vezi s takvim objavljivanjem.
3. Nadležna tijela na svojim internetskim stranicama mogu objaviti iscrpnije informacije o zaprimanju prijava kršenja i daljnjem postupanju iz stavka 2.
Članak 5.
Postupci koji se primjenjuju na prijave kršenja
1. U vezi s postupcima koji se primjenjuju na prijave kršenja iz članka 4. stavka 2. točke (b), jasno se navode sve sljedeće informacije:
(a)
da se prijave kršenja mogu podnijeti i anonimno;
(b)
na koji način nadležno tijelo može od osobe koja podnosi prijavu zatražiti pojašnjenje informacija iz prijave ili dostavljanje dodatnih informacija koje su na raspolaganju osobi koja podnosi prijavu;
(c)
vrstu, sadržaj i vremenski okvir povratnih informacija o ishodu prijave kršenja koje osoba koja podnosi prijavu može očekivati nakon podnošenja prijave;
(d)
koji se režim povjerljivosti primjenjuje na prijave kršenja, uključujući iscrpan opis okolnosti u kojima se povjerljivi podaci koji se odnose na osobu koja podnosi prijavu smiju objaviti u skladu s člancima 27., 28. i 29. Uredbe (EU) br. 596/2014.
2. Svrha iscrpnog opisa iz točke (d) stavka 1. jest osigurati da osoba koja podnosi prijavu bude upoznata s iznimnim slučajevima u kojima povjerljivost podataka možda neće biti zajamčena, uključujući slučajeve u kojima je objavljivanje podataka potrebna i proporcionalna obveza u skladu s pravom Unije ili nacionalnim pravom u kontekstu istraga ili naknadnih pravosudnih postupaka ili radi zaštite sloboda drugih osoba, uključujući pravo prijavljene osobe na obranu, pri čemu u svakom slučaju vrijede primjerene zaštitne mjere u skladu s tim propisima.
Članak 6.
Posebni komunikacijski kanali
1. Države članice osiguravaju da nadležna tijela uspostave neovisne i autonomne komunikacijske kanale za zaprimanje prijava kršenja i daljnje postupanje („posebni komunikacijski kanali”), koji su sigurni i kojima se jamči povjerljivost.
2. Posebni komunikacijski kanali smatraju se neovisnima i autonomnima ako ispunjuju sve sljedeće kriterije:
(a)
odvojeni su od općih komunikacijskih kanala nadležnog tijela, među ostalim i od onih kojima nadležno tijelo komunicira interno ili s trećim stranama u svojem uobičajenom poslovanju;
(b)
oblikovani su, uspostavljeni i funkcioniraju tako da se jamči potpunost, cjelovitost i povjerljivost informacija te sprječava pristup neovlaštenim članovima osoblja nadležnog tijela;
(c)
omogućuju pohranjivanje informacija u trajnom obliku u skladu s člankom 7. kako bi se omogućile daljnje istrage.
3. Posebnim komunikacijskim kanalima omogućuje se prijava stvarnih ili potencijalnih kršenja na svaki od sljedećih načina:
(a)
pisana prijava kršenja u elektroničkom ili papirnatom obliku;
(b)
usmena prijava kršenja telefonskim pozivom, koji se može snimati ili ne;
(c)
fizički sastanak s posebnim osobljem nadležnog tijela.
4. Nadležno tijelo osobi koja podnosi prijavu pruža informacije iz članka 4. stavka 2. prije nego što zaprimi prijavu kršenja ili najkasnije pri njezinu primitku.
5. Nadležna tijela osiguravaju da se prijava kršenja koja nije zaprimljena posebnim komunikacijskim kanalima iz ovog članka odmah i bez izmjena proslijedi posebnom osoblju nadležnog tijela uporabom posebnih komunikacijskih kanala.
Članak 7.
Vođenje evidencije o zaprimljenim prijavama
1. Države članice osiguravaju da nadležna tijela vode evidenciju o svakoj zaprimljenoj prijavi kršenja.
2. Nadležna tijela odmah po primitku pisanih prijava kršenja potvrđuju njihov prijem na poštansku ili elektroničku adresu koju je navela osoba koja podnosi prijavu, osim ako je osoba koja podnosi prijavu izričito navela drukčije ili ako nadležno tijelo opravdano vjeruje da bi potvrda primitka pisane prijave ugrozila zaštitu identiteta osobe koja podnosi prijavu.
3. Ako se za prijavu kršenja upotrebljava telefonska linija na kojoj se razgovori snimaju, nadležno tijelo ima pravo usmenu prijavu dokumentirati u sljedećim oblicima:
(a)
zvučni zapis razgovora u trajnom i dostupnom obliku; ili
(b)
potpun i točan prijepis razgovora koji izrađuje posebno osoblje nadležnog tijela. Ako je osoba koja podnosi prijavu otkrila svoj identitet, nadležno tijelo toj osobi omogućuje da provjeri i ispravi prijepis telefonskog razgovora te da svojim potpisom izrazi suglasnost s njim.
4. Ako se za prijavu kršenja upotrebljava telefonska linija na kojoj se razgovori ne snimaju, nadležno tijelo ima pravo usmenu prijavu dokumentirati u obliku točnog zapisnika razgovora koji sastavlja posebno osoblje nadležnog tijela. Ako je osoba koja podnosi prijavu otkrila svoj identitet, nadležno tijelo toj osobi omogućuje da provjeri i ispravi zapisnik telefonskog razgovora te da svojim potpisom izrazi suglasnost s njim.
5. Ako osoba zatraži fizički sastanak s posebnim osobljem nadležnog tijela radi prijave kršenja u skladu s člankom 6. stavkom 3. točkom (c), nadležno tijelo osigurava potpun i točan zapisnik sa sastanka u trajnom i dostupnom obliku. Nadležno tijelo ima pravo dokumentirati zapisnik s fizičkog sastanka u sljedećim oblicima:
(a)
zvučni zapis razgovora u trajnom i dostupnom obliku; ili
(b)
točan zapisnik sa sastanka koji sastavlja posebno osoblje nadležnog tijela. Ako je osoba koja podnosi prijavu otkrila svoj identitet, nadležno tijelo toj osobi omogućuje da provjeri i ispravi zapisnik sa sastanka te da svojim potpisom izrazi suglasnost s njim.
Članak 8.
Zaštita osoba koje rade na temelju ugovora o radu
1. Države članice uspostavljaju postupke kojima se osigurava učinkovita razmjena informacija i suradnja između nadležnih tijela i drugih relevantnih tijela koja sudjeluju u zaštiti osoba, koje rade na temelju ugovora o radu i koje nadležnom tijelu prijavljuju kršenja Uredbe (EU) br. 596/2014 ili su optužene za takva kršenja, od odmazde, diskriminacije ili drugih vrsta nepoštenog postupanja do kojih dolazi zbog prijave kršenja Uredbe (EU) br. 596/2014 ili u vezi s njom.
2. Postupcima iz stavka 1. osigurava se najmanje sljedeće:
(a)
osobe koja podnose prijavu imaju pristup sveobuhvatnim informacijama i savjetima o pravnim lijekovima i postupcima koji su im u okviru nacionalnog zakonodavstva dostupni za zaštitu od nepoštenog postupanja, među ostalim i o postupcima za podnošenje zahtjeva za novčanu naknadu;
(b)
osobe koje podnose prijavu imaju pristup učinkovitoj pomoći nadležnih tijela prije svih drugih relevantnih tijela uključenih u njihovu zaštitu od nepoštenog postupanja, među ostalim i stjecanjem potvrde statusa zviždača u sporovima povezanima sa zaposlenjem.
Članak 9.
Postupci zaštite osobnih podataka
1. Države članice osiguravaju da nadležna tijela evidenciju iz članka 7. pohranjuju u povjerljivom i sigurnom sustavu.
2. Pristup sustavu iz stavka 1. podliježe ograničenjima kojima se osigurava da u njemu pohranjeni podaci budu dostupni samo članovima osoblja nadležnog tijela kojima je pristup tim podacima neophodan za obavljanje njihovih službenih zadaća.
Članak 10.
Prosljeđivanje podataka unutar i izvan nadležnog tijela
1. Države članice osiguravaju da nadležna tijela uspostave primjerene postupke za prosljeđivanje osobnih podataka osobe koja podnosi prijavu i prijavljene osobe unutar i izvan nadležnog tijela.
2. Države članice osiguravaju da se prosljeđivanjem podataka povezanih s prijavom kršenja unutar ili izvan nadležnog tijela ne otkriva, ni izravno niti neizravno, identitet osobe koja podnosi prijavu ili prijavljene osobe ili bilo koja druga naznaka okolnosti na temelju kojih bi se mogao utvrditi identitet osobe koja podnosi prijavu ili prijavljene osobe, osim ako je to prosljeđivanje u skladu s režimom povjerljivosti iz članka 5. stavka 1. točke (d).
Članak 11.
Postupci zaštite prijavljenih osoba
1. Ako identitet prijavljenih osoba nije poznat javnosti, dotična država članica osigurava da njihov identitet bude zaštićen barem na isti način kao i u slučaju osoba nad kojima nadležno tijelo provodi istražni postupak.
2. Postupci iz članka 9. primjenjuju se i na zaštitu identiteta prijavljenih osoba.
Članak 12.
Preispitivanje postupaka od strane nadležnih tijela
Države članice osiguravaju da njihova nadležna tijela redovito, a najmanje jednom u dvije godine, preispituju svoje postupke za zaprimanje prijava kršenja i daljnje postupanje. Pri preispitivanju tih postupaka nadležna tijela uzimaju u obzir svoje iskustvo i iskustvo drugih nadležnih tijela te u skladu s time, kao i razvojem tržišta i tehnološkim razvojem, prilagođavaju svoje postupke.
POGLAVLJE III.
ZAVRŠNE ODREDBE
Članak 13.
Prenošenje u nacionalno zakonodavstvo
Države članice donose i objavljuju zakone i druge propise potrebne za usklađivanje s ovom Direktivom najkasnije do 3. srpnja 2016. One Komisiji odmah dostavljaju tekst tih odredaba.
One primjenjuju te odredbe od 3. srpnja 2016.
Kada države članice donose te odredbe, one sadržavaju upućivanje na ovu Direktivu ili se na nju upućuje prilikom njihove službene objave. Države članice određuju načine tog upućivanja.
Članak 14.
Stupanje na snagu
Ova Direktiva stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Članak 15.
Adresati
Ova je Direktiva upućena državama članicama.
Sastavljeno u Bruxellesu 17. prosinca 2015.