Mowa tu o Dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii (26.11.2019 Dziennik Urzędowy Unii Europejskiej L 305/17)

Zakres stosowania dyrektywy:

Dyrektywa dotyczy minimalnych norm zapewniających wysoki poziom ochrony osób zgłaszających naruszenia prawa Unii przez co rozumie się:

a) naruszenia objęte zakresem stosowania aktów Unii określonych w załączniku, dotyczące następujących dziedzin:

(i)zamówienia publiczne;

(ii)usługi, produkty i rynki finansowe oraz zapobieganie praniu pieniędzy i finansowaniu terroryzmu;

(iii)bezpieczeństwo produktów i ich zgodność z wymogami;

(iv)bezpieczeństwo transportu;

(v)ochrona środowiska;

(vi)ochrona radiologiczna i bezpieczeństwo jądrowe;

(vii)bezpieczeństwo żywności i pasz, zdrowie i dobrostan zwierząt;

(viii)zdrowie publiczne;

(ix)ochrona konsumentów;

(x) ochrona prywatności i danych osobowych oraz bezpieczeństwo sieci i systemów informacyjnych.

b)naruszenia mające wpływ na interesy finansowe Unii, o których mowa w art. 325 TFUE i określone szczegółowo w stosownych środkach unijnych;

c)naruszenia dotyczące rynku wewnętrznego, o którym mowa w art. 26 ust. 2 TFUE, w tym naruszenia unijnych zasad konkurencji i pomocy państwa, jak również naruszenia dotyczące rynku wewnętrznego w odniesieniu do działań, które stanowią naruszenie przepisów o podatku od osób prawnych lub do praktyk mających na celu uzyskanie korzyści podatkowej sprzecznej z przedmiotem lub celem mających zastosowanie przepisów o podatku od osób prawnych.

Państwa członkowskie mają uprawnienia do rozszerzenia zakresu ochrony na mocy prawa krajowego.

Dyrektywa nie wpływa na stosowanie prawa Unii ani prawa krajowego w odniesieniu do:

a)ochrony informacji niejawnych;

b)ochrony prawniczej tajemnicy zawodowej i tajemnicy medycznej;

c)tajemnicy narady sędziowskiej; lub

d)przepisów dotyczących postępowania karnego.

Dyrektywa nie wpływa na przepisy krajowe dotyczące wykonywania przez pracowników ich prawa do konsultacji z ich przedstawicielami lub związkami zawodowymi, przepisy krajowe dotyczące ochrony przed nieuzasadnionym szkodliwym działaniem w wyniku takich konsultacji ani na przepisy krajowe dotyczące autonomii partnerów społecznych i ich prawa do zawierania układów zbiorowych.

Dyrektywę stosuje się do osób dokonujących zgłoszenia, pracujących w sektorze prywatnym lub publicznym, które uzyskały informacje na temat naruszeń w kontekście związanym z pracą, w tym co najmniej do:

a) osób posiadających status pracownika w rozumieniu art. 45 ust. 1 TFUE, w tym urzędników służby cywilnej;

b)osób posiadających status osób prowadzących działalność na własny rachunek w rozumieniu art. 49 TFUE;

c)akcjonariuszy lub wspólników oraz osób będących członkami organu administrującego, zarządzającego lub nadzorczego przedsiębiorstwa, w tym członków niewykonawczych, a także wolontariuszy i stażystów, bez względu na to czy otrzymują oni wynagrodzenie;

d)osób pracujących pod nadzorem i kierownictwem wykonawców, podwykonawców i dostawców.

Dyrektywę stosuje się również do osób dokonujących zgłoszenia w przypadku, gdy dokonują one zgłoszenia lub ujawnienia publicznego informacji na temat naruszeń, jakie uzyskały w ramach stosunku pracy, który już ustał.

Dyrektywę stosuje się również do osób dokonujących zgłoszenia, których stosunek pracy ma zostać dopiero nawiązany, w przypadku gdy informacje na temat naruszeń uzyskano w trakcie procesu rekrutacji lub innych negocjacji poprzedzających zawarcie umowy.

W stosownych przypadkach środki ochrony osób dokonujących zgłoszenia określone w rozdziale VI stosuje się również do:

a)osób pomagających w dokonaniu zgłoszenia,

b)osób trzecich powiązanych z osobami dokonującymi zgłoszenia, które mogą doświadczyć działań odwetowych w kontekście związanym z pracą, takich jak współpracownicy lub krewni osób dokonujących zgłoszenia; oraz

c)podmiotów prawnych, które stanowią własność osoby dokonującej zgłoszenia, dla których taka osoba pracuje lub które są w inny sposób z nią powiązane w kontekście związanym z pracą.

Ważniejsze definicje:

-informacje na temat naruszeń” oznaczają informacje, w tym uzasadnione podejrzenie, dotyczące zaistniałych lub potencjalnych naruszeń, do których doszło lub prawdopodobnie dojdzie w organizacji, w której osoba zgłaszająca pracuje lub pracowała, lub w innej organizacji, z którą osoba dokonująca zgłoszenia utrzymuje lub utrzymywała kontakt w kontekście wykonywanej pracy, lub dotyczące prób ukrycia takich naruszeń.

-„naruszenia” oznaczają działania lub zaniechania, które:

(i) są niezgodne z prawem i dotyczą aktów Unii i dziedzin objętych zakresem przedmiotowym, o którym mowa na wstępie; lub

(ii) są sprzeczne z przedmiotem lub celem przepisów zawartych w aktach Unii i dziedzinach objętych zakresem przedmiotowym na wstępie.

Ochrona „sygnalistów”:

Osoby dokonujące zgłoszenia kwalifikują się do objęcia ochroną na mocy dyrektywy, pod warunkiem że:

a)           miały uzasadnione podstawy, by sądzić, że będące przedmiotem zgłoszenia informacje na temat naruszeń są prawdziwe w momencie dokonywania zgłoszenia i że informacje takie są objęte zakresem stosowania niniejszej dyrektywy; oraz

b)          dokonały zgłoszenia wewnętrznego zgodnie z art. 7 albo zgłoszenia zewnętrznego zgodnie z art. 10 lub dokonały ujawnienia publicznego zgodnie z art. 15.

Osoby, które dokonały anonimowego zgłoszenia informacji na temat naruszeń lub anonimowo ujawniły publicznie takie informacje, a następnie zostały zidentyfikowane i doświadczyły działań odwetowych, kwalifikują się mimo to do objęcia ochroną przewidzianą w rozdziale VI, pod warunkiem że spełniają warunki określone w ust. 1.

Osoby dokonujące zgłoszenia do odpowiednich instytucji, organów lub jednostek organizacyjnych Unii naruszeń objętych zakresem stosowania niniejszej dyrektywy kwalifikują się do objęcia ochroną ustanowioną w niniejszej dyrektywie na takich samych warunkach jak osoby, które dokonały zgłoszenia zewnętrznego.

Kanały zgłoszeń i ich charakterystyka:

Informacje na temat naruszeń mogą być zgłaszane za pośrednictwem wewnętrznych kanałów i procedur dokonywania zgłoszeń. Państwa członkowskie zachęcają do zgłaszania za pośrednictwem wewnętrznych kanałów dokonywania zgłoszeń przed dokonaniem zgłoszenia za pośrednictwem zewnętrznych kanałów dokonywania zgłoszeń w przypadku, gdy naruszeniu można skutecznie zaradzić wewnątrz organizacji, a osoba dokonująca zgłoszenia uważa, że nie zachodzi ryzyko działań odwetowych.

Należy przekazać odpowiednie informacje dotyczące korzystania z wewnętrznych kanałów dokonywania zgłoszeń, o którym mowa powyżej, w kontekście informacji udzielanych przez podmioty prawne w sektorze prywatnym i publicznym zgodnie z art. 9 ust. 1 lit. g) i przez właściwe organy zgodnie z art. 12 ust. 4 lit. a) i art. 13.

Państwa członkowskie zapewniają, by podmioty prawne w sektorze prywatnym i publicznym ustanowiły kanały i procedury na potrzeby dokonywania zgłoszeń wewnętrznych i podejmowania działań następczych, po konsultacji i w porozumieniu z partnerami społecznymi, jeżeli tak przewiduje prawo krajowe.

Kanały i procedury powinny umożliwiać pracownikom podmiotu dokonywanie zgłoszeń informacji na temat naruszeń. Mogą one umożliwiać dokonywanie zgłoszeń informacji na temat naruszeń również przez inne osoby, o których mowa w art. 4 ust. 1 lit b), c) i d) oraz art. 4 ust. 2, utrzymujące kontakt z podmiotem w kontekście związanym z pracą.

Kanały dokonywania zgłoszeń mogą być obsługiwane wewnętrznie przez wyznaczoną do tego celu osobę lub wyznaczony dział lub zapewniane zewnętrznie przez osobę trzecią. Zabezpieczenia i wymogi, o których mowa w art. 9 ust. 1, stosuje się również do osób trzecich, którym powierzono obsługę kanału dokonywania zgłoszeń na rzecz podmiotu prawnego w sektorze prywatnym.

Podmioty prawne w sektorze prywatnym zatrudniające od 50 do 249 pracowników mogą dzielić się zasobami w zakresie przyjmowania zgłoszeń i wszelkich prowadzonych postępowań wyjaśniających. Pozostaje to bez uszczerbku dla obowiązków nałożonych na te podmioty przez niniejszą dyrektywę w zakresie zachowania poufności, przekazywania informacji zwrotnych oraz zaradzenia naruszeniu będącemu przedmiotem zgłoszenia.

Państwa członkowskie mogą zobowiązać podmioty prawne w sektorze prywatnym, które zatrudniają mniej niż 50 pracowników, do ustanowienia wewnętrznych kanałów i procedur dokonywania zgłoszeń zgodnie z rozdziałem II.

Procedury na potrzeby zgłoszeń wewnętrznych i działań następczych, obejmują następujące elementy:

a)kanały przyjmowania zgłoszeń zaprojektowane, ustanowione i obsługiwane w bezpieczny sposób zapewniający ochronę poufności tożsamości osoby dokonującej zgłoszenia i osoby trzeciej wymienionej w zgłoszeniu oraz uniemożliwiający uzyskanie do nich dostępu nieupoważnionym członkom personelu;

b)potwierdzenie osobie dokonującej zgłoszenia przyjęcia zgłoszenia w terminie siedmiu dni od jego otrzymania;

c)wyznaczenie bezstronnej osoby lub bezstronnego wydziału właściwych do podejmowania działań następczych w związku ze zgłoszeniami, przy czym może to być ta sama osoba lub ten sam wydział, które przyjmują zgłoszenia, które będą komunikować się z osobą dokonującą zgłoszenia i w stosownych przypadkach zwracać się do osoby dokonującej zgłoszenia o dalsze informacje oraz przekazywać jej informacje zwrotne;

d)podejmowanie z zachowaniem należytej staranności działań następczych przez wyznaczoną osobę lub wyznaczony wydział, o których mowa w lit. c);

e)podejmowanie z zachowaniem należytej staranności działań następczych, jeżeli prawo krajowe przewiduje takie działania, w odniesieniu do zgłoszeń anonimowych;

f)rozsądny termin na przekazanie informacji zwrotnych, nieprzekraczający trzech miesięcy od potwierdzenia otrzymania zgłoszenia lub, w przypadku niewysłania potwierdzenia do osoby dokonującej zgłoszenia, trzech miesięcy od upływu 7 dni od dokonania zgłoszenia;

g)zapewnienie zrozumiałych i łatwo dostępnych informacji na temat procedur na potrzeby dokonywania zgłoszeń zewnętrznych do właściwych organów zgodnie z art. 10 oraz, w stosownych przypadkach, do instytucji, organów lub jednostek organizacyjnych Unii.-kanały muszą umożliwiać dokonywanie zgłoszeń na piśmie lub ustnie. Zgłoszenie ustne może być dokonane telefonicznie lub za pośrednictwem innych systemów komunikacji głosowej oraz, na wniosek osoby dokonującej zgłoszenia, za pomocą bezpośredniego spotkania zorganizowanego w rozsądnym terminie.

Osoby dokonujące zgłoszenia zgłaszają informacje na temat naruszeń korzystając z kanałów i procedur, o których mowa w art. 11 i 12 (kanały zewnętrzne), po uprzednim dokonaniu zgłoszenia za pośrednictwem wewnętrznego kanału dokonywania zgłoszeń lub dokonując zgłoszenia od razu za pośrednictwem zewnętrznego kanału dokonywania zgłoszeń.

Przepisy mające zastosowanie do zgłoszeń wewnętrznych i zewnętrznych

Należy zapewnić, by tożsamość osoby dokonującej zgłoszenia nie została ujawniona – bez wyraźnej zgody tej osoby – żadnej osobie, która nie jest upoważnionym członkiem personelu właściwym do przyjmowania zgłoszeń i podejmowania w związku z nimi działań następczych. Ma to również zastosowanie do wszelkich innych informacji, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość osoby dokonującej zgłoszenia.

Ujawnienie możliwe jest jedynie wtedy, gdy takie ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z prawa Unii lub prawa krajowego w kontekście prowadzonych przez organy krajowe postępowań wyjaśniających lub postępowań sądowych, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie (objęte odpowiednimi zabezpieczeniami zgodnie z obowiązującymi przepisami unijnymi i krajowymi).

Przetwarzanie danych osobowych zgodnie z dyrektywą, w tym wymiany lub przekazywania danych osobowych przez właściwe organy, dokonuje się zgodnie z rozporządzeniem (UE) 2016/679 i dyrektywą (UE) 2016/680. Wymiany i przekazywania informacji przez instytucje, organy lub jednostki organizacyjne Unii dokonuje się zgodnie z rozporządzeniem (UE) 2018/1725.

Podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy prowadziły rejestr wszystkich przyjętych zgłoszeń

Jeżeli zgłoszenie dokonywane jest za pośrednictwem nagrywanej linii telefonicznej lub innego nagrywanego systemu komunikacji głosowej, podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy mają prawo, za zgodą osoby dokonującej zgłoszenia, udokumentować zgłoszenie ustne w jeden z następujących sposobów:

a)           dokonując nagrania rozmowy w formie trwałej i możliwej do wyszukania; lub

b)          za pomocą kompletnej i dokładnej transkrypcji rozmowy przygotowanej przez członków personelu odpowiedzialnych za rozpatrzenie zgłoszenia.

Podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy zapewniają osobie dokonującej zgłoszenia możliwość sprawdzenia, poprawienia i zatwierdzenia transkrypcji rozmowy telefonicznej poprzez jej podpisanie.

Jeżeli zgłoszenie dokonywane jest za pośrednictwem nienagrywanej linii telefonicznej lub innego nienagrywanego systemu komunikacji głosowej, podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy mają prawo udokumentować zgłoszenie ustne w formie dokładnego protokołu rozmowy sporządzonego przez członka personelu odpowiedzialnego za rozpatrzenie zgłoszenia. Podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy zapewniają osobie dokonującej zgłoszenia możliwość sprawdzenia, poprawienia i zatwierdzenia protokołu rozmowy poprzez jego podpisanie.

Jeżeli dana osoba zwróci się o spotkanie z członkami personelu podmiotów prawnych w sektorze prywatnym i publicznym oraz właściwych organów w celu dokonania zgłoszenia zgodnie z art. 9 ust. 2 i art. 12 ust. 2, podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy zapewniają, za zgodą osoby zgłaszającej, przechowywanie kompletnych i dokładnych zapisów ze spotkania w formie trwałej i możliwej do wyszukania.

Podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy mają prawo udokumentować spotkanie w jeden z następujących sposobów:

a)           dokonując nagrania rozmowy w formie trwałej i możliwej do wyszukania; lub

b)          za pomocą dokładnego protokołu spotkania przygotowanego przez członków personelu właściwego organu odpowiedzialnych za rozpatrywanie zgłoszeń.

Podmioty prawne w sektorze prywatnym i publicznym oraz właściwe organy zapewniają osobie dokonującej zgłoszenia możliwość sprawdzenia, poprawienia i zatwierdzenia protokołu spotkania poprzez jego podpisanie.

Ochrona przed działaniami odwetowymi:

Należy podjąć środki aby zakazać wszelkich form działań odwetowych wobec osób zawiadamiających, w tym gróźb działań odwetowych i prób podejmowania działań odwetowych, w tym w szczególności działań odwetowych podejmowanych w następujących formach:

a)           zawieszenia, przymusowego urlopu bezpłatnego, zwolnienia lub równoważnych środków;

b)          degradacji lub wstrzymania awansu;

c)           przekazania obowiązków, zmiany miejsca pracy, obniżenia wynagrodzenia, zmiany godzin pracy;

d)          wstrzymania szkoleń;

e)           negatywnej oceny wyników lub negatywnej opinii o pracy;

f)           nałożenia lub zastosowania jakiegokolwiek środka dyscyplinarnego, nagany lub innej kary, w tym finansowej;

g)           przymusu, zastraszania, mobbingu lub wykluczenia;

h)          dyskryminacji, niekorzystnego lub niesprawiedliwego traktowania;

i)            nieprzekształcenia umowy o pracę na czas określony w umowę o pracę na czas nieokreślony, w sytuacji gdy pracownik mógł mieć uzasadnione oczekiwania, że zostanie mu zaoferowane stałe zatrudnienie;

j)            nieprzedłużenia lub wcześniejszego rozwiązania umowy o pracę na czas określony;

k)           szkody, w tym nadszarpnięcia reputacji danej osoby, zwłaszcza w mediach społecznościowych, lub strat finansowych, w tym strat gospodarczych i utraty dochodu;

l)            umieszczenia na czarnej liście na podstawie nieformalnego lub formalnego porozumienia sektorowego lub branżowego, co może skutkować tym, że dana osoba nie znajdzie w przyszłości zatrudnienia w danym sektorze lub danej branży;

m)         wcześniejszego rozwiązania lub wypowiedzenia umowy dotyczącej towarów lub umowy o świadczenie usług;

n)          odebrania licencji lub zezwolenia;

o)          skierowania na badania psychiatryczne lub lekarskie.

Skutki materialne i procesowe:

Osoby dokonujące zgłoszenia informacji na temat naruszeń lub dokonujące ujawnienia publicznego zgodnie z niniejszą dyrektywą nie naruszają żadnych ograniczeń w zakresie ujawniania informacji i nie ponoszą żadnej odpowiedzialności w związku z takim zgłoszeniem lub ujawnieniem publicznym, pod warunkiem że miały uzasadnione podstawy, by sądzić, że zgłoszenie lub ujawnienie publiczne takich informacji jest niezbędne do ujawnienia naruszenia zgodnie z niniejszą dyrektywą.

Osoby dokonujące zgłoszenia nie ponoszą odpowiedzialności w związku z uzyskaniem informacji będących przedmiotem zgłoszenia lub ujawnienia publicznego lub dostępem do takich informacji, pod warunkiem że takie uzyskanie lub dostęp nie stanowią odrębnego czynu zabronionego. W przypadku gdy takie uzyskanie lub dostęp stanowią odrębny czyn zabroniony, kwestia odpowiedzialności karnej pozostaje uregulowana właściwym prawem krajowym.

W postępowaniach przed sądem lub innym organem dotyczących szkody poniesionej przez osobę dokonującą zgłoszenia, jeżeli osoba ta twierdzi, iż w wyniku zgłoszenia lub dokonania ujawnienia publicznego poniosła szkodę, przyjmuje się, że szkoda została wyrządzona w ramach działań odwetowych za zgłoszenie lub ujawnienie publiczne. W takich przypadkach na osobie, która podjęła działania powodujące szkodę, spoczywa ciężar udowodnienia, że działania te przeprowadziła z należycie uzasadnionych powodów.

W postępowaniach prawnych, na przykład dotyczących zniesławienia, naruszenia praw autorskich, naruszenia tajemnicy, naruszenia przepisów o ochronie danych, naruszenia tajemnicy przedsiębiorstwa, lub w przypadku roszczeń odszkodowawczych na podstawie prawa prywatnego, publicznego lub zbiorowego prawa pracy, osoby, o których mowa w art. 4, nie ponoszą żadnej odpowiedzialności w wyniku dokonania zgłoszenia lub ujawnienia publicznego zgodnie z niniejszą dyrektywą. Osoby te mają prawo wystąpić o umorzenie postępowania, powołując się na to zgłoszenie lub ujawnienie publiczne, pod warunkiem że miały uzasadnione podstawy, by sądzić, że zgłoszenie lub ujawnienie publiczne jest niezbędne do ujawnienia naruszenia zgodnie z niniejszą dyrektywą.

Sankcje:

Państwa członkowskie ustanawiają skuteczne, proporcjonalne i odstraszające sankcje stosowane wobec osób fizycznych lub prawnych, które:

a)           utrudniają lub usiłują utrudniać dokonywanie zgłoszeń;

b)          podejmują działania odwetowe wobec osób, o których mowa w art. 4;

c)           wszczynają uciążliwe postępowania przeciwko osobom, o których mowa w art. 4;

d)          dopuszczają się naruszeń obowiązku zachowania poufności tożsamości osób dokonujących zgłoszenia, o którym to obowiązku mowa w art. 16.

Państwa członkowskie zapewniają, aby nie można było zrzec się praw i środków ochrony prawnej przewidzianych w niniejszej dyrektywie ani ograniczyć takich praw lub środków ochrony prawnej w drodze jakiejkolwiek umowy, polityki, formy zatrudnienia lub warunków zatrudnienia, w tym umowy o arbitraż na etapie przedspornym.

Wejście w życie:

Państwa członkowskie wprowadzają w życie przepisy ustawowe, wykonawcze i administracyjne niezbędne do wykonania niniejszej dyrektywy do dnia 17 grudnia 2021 r.

Na zasadzie odstępstwa od powyższego w przypadku podmiotów prawnych w sektorze prywatnym zatrudniających od 50 do 249 pracowników, państwa członkowskie wprowadzają w życie do dnia 17 grudnia 2023 r. przepisy ustawowe, wykonawcze i administracyjne niezbędne do wypełnienia obowiązku ustanowienia wewnętrznych kanałów dokonywania zgłoszeń.