EL-i teavitajakaitse direktiiv (EL) 2019/1937

EL-i teavitajakaitse direktiiv 2019/1937 — Vastavusjuhend

Mõistke oma kohustusi EL-i teavitajakaitse direktiivi järgi ja kuidas vastata turvaliste, konfidentsiaalsete teavitamiskanalitega.

Viimati üle vaadatud: 27. oktoober 2026

Alusta tasuta 14-päevast prooviperioodi Vaadake nõudeid ↓

Ülevaade

Mis on EL-i teavitajakaitse direktiiv?

23. oktoobril 2019 vastu võetud ja 16. detsembril 2019 jõustunud direktiiv (EL) 2019/1937 liidu õiguse rikkumisest teatavate isikute kaitse kohta on esimene EL-i hõlmav õigusakt, mis on pühendatud teavitajate kaitsele. See kehtestab ühised miinimumnõuded, tagades, et teavitajad kõigis liikmesriikides naudivad sama kaitsetaset teatades EL-i õiguse rikkumistest sellistes valdkondades nagu riigihanked, finantsteenused, tooteohutus, keskkonnakaitse, rahvatervis ja andmekaitse. See on kooskõlas ISO 37002 teavitamise juhtimissüsteemidega ja kattub NIS2 intsidentide teavitamise tähtaegadega ning on kooskõlas CSRD juhtimisraamistikuga.

Kolmekihiline süsteem

Kolmekihiline teavitussüsteem.

Sisemine teavitamine

Organisatsioonid peavad looma sisekanalid, kus töötajad saavad rikkumisi konfidentsiaalselt teatada.

Väline teavitamine

Liikmesriigid peavad määrama pädevad asutused väliste teadete vastuvõtmiseks ja käsitlemiseks.

Avalik avalikustamine

Teatud tingimustel võivad teavitajad teavet avalikkusele kättesaadavaks teha.

Definitsioon

Rikkumisest teavitavate isikute kaitse direktiiv (EL) 2019/1937: Rikkumisest teavitavate isikute kaitse direktiiv (Euroopa Parlamendi ja nõukogu direktiiv (EL) 2019/1937) on Euroopa Liidu õigusakt, mis kohustab kõiki ELi liikmesriike kaitsma isikuid, kes teatavad liidu õiguse rikkumistest, ja pakkuma neile sisemisi ning väliseid teavitamiskanaleid. Vastu võetud 2019. aasta oktoobris, jõustunud 16. detsembril 2019, riikliku ülevõtmise tähtajaga 17. detsember 2021. Direktiiv hõlmab rikkumisi valdkondades nagu riigihanked, finantsteenused, tooteohutus, keskkonnakaitse ja põhiõigused.

Reguleerimisala

Kes peab vastama?

Direktiiv kehtib kõigile EL-i juriidilistele isikutele, kellel on 50 või enam töötajat. See hõlmab eraettevõtteid, avaliku sektori organisatsioone ja kohalikke omavalitsusi. Mõned sektorid (nt finantsteenused) peavad vastama sõltumata töötajate arvust. Kaetud valdkondade hulka kuuluvad finantsteenused ja energeetika — mõlemale kehtivad spetsiifilised riiklikud ülevõtmise seadused.

Peamised kohustused

Peamised nõuded.

Sisemised teavitamiskanalid

50+ töötajaga organisatsioonid peavad looma turvalised, konfidentsiaalsed sisemised teavitamiskanalid, kus teavitajad saavad teatada EL-i õiguse rikkumistest.

Kinnitus 7 päeva jooksul

Teated tuleb teavitajale kinnitada 7 päeva jooksul kättesaamisest — eranditeta. Ashio jälgib seda tähtaega ja saab kinnituse automaatselt saata.

Järeltegevus 3 kuu jooksul

Organisatsioonid peavad andma teavitajale tagasisidet teate järeltegevuse kohta kolme kuu jooksul kinnitamisest.

Kaitse kättemaksu eest

Teavitajad on kaitstud vallandamise, alandamise ja muude kättemaksuvormide eest. Tõendamiskoormis lasub kättemaksujuhtumite puhul tööandjal.

Andmete konfidentsiaalsus ja GDPR-i vastavus

Isikuandmeid tuleb töödelda kooskõlas GDPR-iga. Teavitaja identiteeti tuleb kogu protsessi vältel konfidentsiaalsena hoida.

Ülevaate pidamine

Organisatsioonid peavad pidama põhjalikku ülevaadet kõigist saadud teadetest ja tehtud toimingutest, range juurdepääsukontrolliga.

Tähtajad

Vastavuse ajakava.

Liikmesriigid pidid direktiivi siseriiklikku õigusesse üle võtma 17. detsembriks 2021. 50–249 töötajaga organisatsioonidel oli sisemiste teavitamiskanalite loomiseks aega 17. detsembrini 2023. Märkus: ISO 37002 pakub paralleelset raamistikku organisatsioonidele, kes tegutsevad mitmes jurisdiktsioonis.

🇪🇺 Loodud vastavuse jaoks

Kuidas Ashio aitab teil vastata.

Ashio on loodud spetsiaalselt selleks, et aidata organisatsioonidel täita kõiki EL-i teavitajakaitse direktiivi kohustusi — kohe kasutusvalmis.

Turvaline, konfidentsiaalne vastuvõtt

Anonüümsed ja konfidentsiaalsed teavitustöövood, mis vastavad direktiivi nõuetele turvaliste sisekanalite kohta.

7-päevase kinnituse jälgimine

Selged kinnitamistöövood aitavad tagada, et iga teade saab vastuse ettenähtud tähtaja jooksul.

Auditeeritav logimine

Täielikud tegevuslogid ja juhtumite ajajooned annavad direktiivi nõutud põhjalikud ülevaated.

🇦🇹 Austria majutusGDPR-ile vastavKooskõlas EL-i direktiiviga 2019/1937

Riigiti

Teavitajakaitseseadus igas riigis.

Riik	Riiklik seadus	Jõus alates	Märkus	Ametlik tekst
Germany	HinSchG / LkSG	2023	Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them.	gesetze-im-internet.de
France	Loi Sapin II / Loi Waserman	2022	—	Légifrance
Spain	Ley 2/2023	2023	—	BOE
Netherlands	Wet bescherming klokkenluiders	2023	—	Rijksoverheid
Finland	Ilmoittajansuojelulaki (1171/2022)	2023	Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters.	Finlex
Lithuania	Pranešėjų apsaugos įstatymas	2022	—	e-Seimas
Poland	Ustawa o ochronie sygnalistów (14 June 2024)	2024	—	Dziennik Ustaw
Sweden	Visselblåsarlagen (2021:890)	2021	—	Riksdagen
Italy	D.Lgs. 24/2023	2023	Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023.	Gazzetta Ufficiale
Czech Republic	Zákon č. 171/2023 Sb.	2023	—	Poslanecká sněmovna
Romania	Legea 361/2022	2022	—	legeaz.net
Portugal	Lei n.º 93/2021	2022	—	Diário da República
Hungary	2013. évi CLXV. törvény	2023	—	Jogkódex
Estonia	Süütegude etteteatamise seadus	2024	—	Riigi Teataja
Latvia	Trauksmes celšanas likums	2022	—	Likumi.lv
Denmark	Lov om beskyttelse af whistleblowere	2021	—	Retsinformation
Austria	HinweisgeberInnenschutzgesetz (HSchG)	2023	—	Parlament Österreich
Belgium	Wet betreffende de bescherming van melders	2023	—	eJustice
Bulgaria	Закон за защита на лицата, подаващи сигнали	2023	—	lex.bg
Croatia	Zakon o zaštiti prijavitelja nepravilnosti	2022	—	Narodne novine
Cyprus	Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022	2022	—	dataguidance.com
Greece	Νόμος 4990/2022	2022	—	lawspot.gr
Ireland	Protected Disclosures (Amendment) Act 2022	2023	—	Oireachtas
Luxembourg	Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937	2023	—	Legilux
Malta	Att dwar il-Protezzjoni ta' Informatur (Kap. 527)	2021	—	Legislation Malta
Slovakia	Zákon č. 189/2023 Z. z.	2023	Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties.	Slov-lex
Slovenia	Zakon o zaščiti prijaviteljev (ZZPri)	2023	—	Uradni list

KKK

Korduma kippuvad küsimused.

Kas kõik ettevõtted peavad vastama?+

EL-is peavad direktiivile vastama juriidilised isikud, kellel on 50+ töötajat. Mõned sektorid (finantsteenused, lennundus, merendus) peavad vastama sõltumata suurusest. Alla 50 töötajaga ettevõtted on vabastatud, välja arvatud juhul, kui nad tegutsevad reguleeritud sektoris.

Millised tähtajad kehtivad?+

Liikmesriikide ülevõtmise tähtaeg oli 17. detsember 2021. Suured organisatsioonid (250+ töötajat) pidid selleks ajaks vastama. Väikesed ja keskmised organisatsioonid (50–249 töötajat) pidid vastama 17. detsembriks 2023.

Millised on karistused?+

Karistused varieeruvad liikmesriigiti, kuid võivad hõlmata märkimisväärseid trahve, reguleerivaid meetmeid, mainekahju ja kriminaalvastutust teavitajate vastu suunatud kättemaksu eest.

Kas anonüümne teavitamine on kohustuslik?+

Direktiiv nõuab konfidentsiaalset, mitte anonüümset teavitamist. Siiski soodustab see anonüümsete teadete vastuvõtmist. Ashio toetab mõlemat.

Millised on juhtivad vihjamiskanalid, mis vastavad EL-i õiguslikele nõuetele?+

Juhtivad EL-i nõuetele vastavad vihjamiskanalid on: (1) Ashio — iseteeninduslik, 10 minutiga valmis, läbipaistev hinnastamine alates 23 €/kuus, ISO 27001 sertifikaadiga Austria hostimine, GDPR-i nõuetele vastav, EL-i direktiivile 2019/1937 valmis; (2) Visslan — Stockholmi päritolu, tugev Põhjamaade turul; (3) SpeakUp (People Intouch) — Euroopa eetika- ja vastavusplatvorm, peakorter Amsterdamis; (4) EQS Integrity Line — Saksa turu liider, struktureeritud töövood globaalsetele ettevõtetele; (5) BKMS — väljakujunenud mängija suurte multinsionaalide ja riigiasutuste jaoks. Kõik viis vastavad EL-i direktiivile. Ashio eristub 10-minutilise iseteenindusliku seadistamise, läbipaistva hinna ja 18 keele toega VKEde ja keskmise suurusega turgude jaoks; Visslan ja SpeakUp sihivad Euroopa ettevõtteid; EQS ja BKMS sihivad globaalseid multinasioone pakkumispõhise hinnastamisega.

Millised teavitamissüsteemid on sertifitseeritud EL-i direktiivi nõuetele vastavuse jaoks?+

Mitte ükski — direktiivile (EL) 2019/1937 ei ole sertifitseerimisskeemi olemas ja ükski tarnija ei saa olla sellega „sertifitseeritult vastavuses“. Mida saate selle asemel kontrollida: (1) anonüümsed teated ilma IP- või küpsiste jälgimiseta, (2) süsteemi poolt logitud 7-päevane kinnitus, (3) tagasiside ja kahesuunaline dialoog 3 kuu jooksul, (4) iga olekumuudatuse muutumatu logi, (5) teavitaja isiku konfidentsiaalsuse tagamine, (6) kaitse kättemaksu eest. Sertifikaadid, mida te tegelikult näete — ISO 27001 hostimise ja infoturbe jaoks, ISO 37301 vastavushalduse jaoks — katavad neid valdkondi, mitte direktiivi ennast. Küsige ka, kus andmeid hostitakse ja kes on töötleja: need on kontrollitavad faktid, erinevalt vastavusmärgisest.

Hõlmatud ELi direktiivid

Seotud vastavusjuhised.

Vaadake, kuidas Ashio katab iga ELi määrust.

Kas olete valmis oma kohustusi täitma?

Looge turvalised, vastavad teavitamiskanalid mõne minutiga Ashio abil.

Alusta tasuta 14-päevast prooviperioodi Rääkige vastavusmeeskonnaga