13 Vidaus perspėjimo procedūros

Įstaigos turėtų sukurti ir įgyvendinti tinkamas vidaus perspėjimo politikos priemones ir procedūras, pagal kurias darbuotojai specialiu, nepriklausomu ir savarankišku kanalu praneštų apie galimus ar faktinius teisės aktų ar vidaus reikalavimų, įskaitant (bet ne tik) reikalavimus, nustatytus Reglamente (ES) Nr. 575/2013 ir nacionalinės teisės nuostatose, kuriomis į nacionalinę teisę perkeliama Direktyva 2013/36/ES, arba vidaus valdymo priemonių pažeidimus. Neturėtų būti reikalaujama, kad pranešimus teikiantys darbuotojai turėtų pažeidimo įrodymų, tačiau jie turėtų būti pakankamai tikri dėl pažeidimo, kad būtų pakankamas pagrindas pradėti tyrimą. Įstaigos taip pat turėtų įdiegti tinkamus procesus ir procedūras, kuriais būtų užtikrinama, kad jos vykdo savo pareigas pagal 2019 m. spalio 23 d. Europos Parlamento ir Tarybos direktyvos (ES) 2019/1937 dėl asmenų, pranešančių apie Sąjungos teisės pažeidimus, apsaugos nacionaliniu lygmeniu, perkėlimo į nacionalinę teisę priemones.

Siekiant išvengti interesų konfliktų, darbuotojai turėtų turėti galimybę pranešti apie pažeidimus ne per įprastus atskaitomybės ryšius (pvz., per atitikties užtikrinimo funkcijos vykdytojus, vidaus audito funkcijos vykdytojus arba nepriklausomą vidaus informavimo apie pažeidimus procedūrą). Perspėjimo procedūros turėtų užtikrinti asmens, kuris praneša apie pažeidimą, ir fizinio asmens, kuris tariamai atsako už pažeidimą, duomenų apsaugą, kaip numatyta Reglamente (ES) 2016/679/EB³⁶ (BDAR).

³⁶ 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

Perspėjimo procedūros turėtų būti prieinamos visiems įstaigos darbuotojams.

Pagal perspėjimo procedūras darbuotojų teikiama informacija atitinkamais atvejais turėtų būti perduodama valdymo organui ir kitiems atsakingiems asmenims, kaip apibrėžta vidaus perspėjimo politikoje. Jeigu to reikalauja apie pažeidimą pranešantis darbuotojas, informacija valdymo organui ir kitiems atsakingiems asmenims turėtų būti teikiama anonimiškai. Įstaigos taip pat gali numatyti informavimo apie pažeidimus procesą, pagal kurį informaciją būtų galima teikti anonimiškai.

Įstaigos turėtų užtikrinti, kad apie pažeidimą pranešantis asmuo būtų tinkamai apsaugotas nuo bet kokio neigiamo poveikio, pvz., keršto, diskriminavimo ar kitokio nesąžiningo elgesio. Įstaiga turėtų užtikrinti, kad nė vienas įstaigos kontroliuojamas asmuo nedalyvautų persekiojant apie pažeidimą pranešusį asmenį, ir turėtų imtis tinkamų priemonių prieš persekiojimą vykdančius asmenis.

Įstaigos taip pat turėtų apsaugoti asmenis, apie kuriuos pranešama, nuo bet kokio neigiamo poveikio, nes, vykdant tyrimą, gali būti nerasta jokių įrodymų, kuriais remiantis prieš tą asmenį būtų galima pagrįstai imtis priemonių. Jeigu priemonių imamasi, įstaiga turėtų jų imtis taip, kad apsaugotų atitinkamą asmenį nuo nenumatyto neigiamo poveikio, neatitinkančio įgyvendinamos priemonės tikslo.

Visų pirma, vidaus perspėjimo procedūros turėtų:

• a. būti įformintos dokumentais (pvz., darbuotojų vadovuose);
• b. apimti aiškias taisykles, kuriomis būtų užtikrinama, kad informacija apie pranešantį asmenį ir asmenį, apie kurį pranešama, bei pažeidimą būtų tvarkoma konfidencialiai, pagal Reglamentą (ES) 2016/679, nebent pagal nacionalinės teisės aktus informaciją reikia atskleisti siekiant vykdyti paskesnius tyrimus arba nagrinėti bylą teisme;
• c. apsaugoti susirūpinimą išreiškiančius darbuotojus nuo persekiojimo, susijusio su tuo, kad jie atskleidė pažeidimus, apie kuriuos turi būti pranešama;
• d. užtikrinti, kad galimi ar faktiniai pažeidimai, apie kuriuos pranešta, būtų įvertinti ir perduoti spręsti aukštesniu lygmeniu, įskaitant, atitinkamais atvejais, – tam tikrai kompetentingai ar teisėsaugos institucijai;
• e. jei įmanoma, užtikrinti, kad darbuotojams, kurie pranešė apie galimus ar faktinius pažeidimus, būtų pranešama apie informacijos gavimą;
• f. užtikrinti, kad būtų stebimas pažeidimo, apie kurį pranešta, tyrimo rezultatas;
• g. užtikrinti tinkamą duomenų saugojimą.