Belső bejelentés
A szervezeteknek belső csatornákat kell létrehozniuk, ahol a munkavállalók bizalmasan jelenthetik a jogsértéseket.
EU bejelentővédelmi irányelv (EU) 2019/1937
EU bejelentővédelmi irányelv 2019/1937 — Megfelelőségi útmutató
Ismerje meg kötelezettségeit az EU bejelentővédelmi irányelv alapján, és azt, hogyan felelhet meg biztonságos, bizalmas bejelentési csatornákkal.
Utolsó ellenőrzés: 2026. október 27.
Áttekintés
Mi az EU bejelentővédelmi irányelv?
A 2019. október 23-án elfogadott és 2019. december 16-án hatályba lépett, az uniós jog megsértését bejelentő személyek védelméről szóló (EU) 2019/1937 irányelv az első uniós szintű jogszabály, amely kifejezetten a bejelentők védelmével foglalkozik. Közös minimumszabályokat határoz meg, biztosítva, hogy minden tagállamban azonos szintű védelmet élvezzenek a bejelentők, amikor az uniós jog megsértését jelentik olyan területeken, mint a közbeszerzés, a pénzügyi szolgáltatások, a termékbiztonság, a környezetvédelem, a közegészségügy és az adatvédelem. Összhangban van az ISO 37002 bejelentéskezelési rendszerekkel, és átfedésben van a NIS2 incidensbejelentési határidőkkel, és összhangban van a CSRD irányítási keretrendszerrel.
Háromszintű rendszer
Háromszintű bejelentési rendszer.
Külső bejelentés
A tagállamoknak illetékes hatóságokat kell kijelölniük a külső bejelentések fogadására és kezelésére.
Nyilvános közzététel
Bizonyos feltételek mellett a bejelentők nyilvánosan hozzáférhetővé tehetik az információkat.
Meghatározás
- A visszaélés-bejelentési irányelv (EU) 2019/1937
- A visszaélés-bejelentési irányelv (az Európai Parlament és a Tanács (EU) 2019/1937 irányelve) egy uniós jogszabály, amely előírja, hogy minden uniós tagállam védje a személyeket, akik az uniós jog megsértéséről tesznek bejelentést, és biztosítson számukra belső és külső bejelentési csatornákat. Elfogadva 2019 októberében, hatályos 2019. december 16. óta, nemzeti átültetési határidő 2021. december 17. Az irányelv kiterjed a közbeszerzés, a pénzügyi szolgáltatások, a termékbiztonság, a környezetvédelem és az alapvető jogok területén elkövetett jogsértésekre.
Hatály
Kiknek kell megfelelniük?
Az irányelv az EU-ban működő, 50 vagy több munkavállalóval rendelkező jogi személyekre vonatkozik. Ez magában foglalja a magánvállalatokat, a közszféra szervezeteit és az önkormányzatokat. Egyes ágazatoknak (például a pénzügyi szolgáltatásoknak) a munkavállalók számától függetlenül meg kell felelniük. Az érintett iparágak közé tartoznak a pénzügyi szolgáltatások és az energia — mindegyikre specifikus nemzeti átültetési jogszabályok vonatkoznak.
Fő kötelezettségek
Fő követelmények.
Belső bejelentési csatornák
Az 50+ munkavállalóval rendelkező szervezeteknek biztonságos, bizalmas belső bejelentési csatornákat kell létrehozniuk, ahol a bejelentők jelenthetik az uniós jog megsértését.
Visszaigazolás 7 napon belül
A bejelentéseket a kézhezvételtől számított 7 napon belül vissza kell igazolni a bejelentőnek — kivételek nélkül. Az Ashio figyeli ezt a határidőt, és a visszaigazolást automatikusan is elküldheti.
Nyomon követés 3 hónapon belül
A szervezeteknek a visszaigazolástól számított három hónapon belül visszajelzést kell adniuk a bejelentőnek a bejelentés nyomon követéséről.
Védelem a megtorlás ellen
A bejelentők védettek az elbocsátással, lefokozással és a megtorlás más formáival szemben. A megtorlásos ügyekben a bizonyítási teher a munkáltatón van.
Adatbizalmasság és GDPR-megfelelőség
A személyes adatokat a GDPR-nak megfelelően kell feldolgozni. A bejelentő személyazonosságát a teljes folyamat során bizalmasan kell kezelni.
Nyilvántartás
A szervezeteknek átfogó nyilvántartást kell vezetniük minden fogadott bejelentésről és megtett intézkedésről, szigorú hozzáférés-ellenőrzéssel.
Határidők
A megfelelés idővonala.
A tagállamoknak 2021. december 17-ig kellett átültetniük az irányelvet a nemzeti jogba. Az 50–249 munkavállalóval rendelkező szervezeteknek 2023. december 17-ig kellett belső bejelentési csatornákat létrehozniuk. Megjegyzés: ISO 37002 párhuzamos keretrendszert biztosít a több jogrendszerben működő szervezetek számára.
🇪🇺 Megfelelőségre tervezve
Hogyan segít az Ashio a megfelelésben.
Az Ashio kifejezetten azért készült, hogy segítsen a szervezeteknek megfelelni az EU bejelentővédelmi irányelv minden kötelezettségének — azonnal, a dobozból.
Biztonságos, bizalmas bejelentés
Névtelen és bizalmas bejelentési munkafolyamatok, amelyek megfelelnek az irányelv biztonságos belső csatornákra vonatkozó követelményeinek.
7 napos visszaigazolás nyomon követése
A világos visszaigazolási munkafolyamatok segítenek biztosítani, hogy minden bejelentés az előírt határidőn belül választ kapjon.
Auditálható naplózás
A teljes tevékenységnaplók és ügytimeline-ok biztosítják az irányelv által megkövetelt átfogó nyilvántartásokat.
🇪🇺 Ausztriai tárhelyGDPR-megfelelőEU 2019/1937 irányelvvel összhangban
Országonként
A bejelentési törvény minden országban.
| Ország | Nemzeti jogszabály | Hatályos ekkortól | Megjegyzés | Hivatalos szöveg |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
GYIK
Gyakran ismételt kérdések.
Minden vállalatnak meg kell felelnie?+
Az EU-ban működő, 50+ munkavállalóval rendelkező jogi személyeknek meg kell felelniük. Egyes ágazatoknak (pénzügyi szolgáltatások, légi közlekedés, hajózás) mérettől függetlenül meg kell felelniük. Az 50 főnél kevesebb munkavállalót foglalkoztató vállalatok mentesülnek, kivéve, ha szabályozott ágazatban működnek.
Milyen határidők vonatkoznak rájuk?+
A tagállamok számára az átültetési határidő 2021. december 17. volt. A nagy szervezeteknek (250+ munkavállaló) addig kellett megfelelniük. A kis- és középvállalkozásoknak (50–249 munkavállaló) 2023. december 17-ig volt idejük.
Milyen szankciók vonatkoznak?+
A szankciók tagállamonként eltérőek, de jelentős bírságokat, hatósági intézkedéseket, hírnévkárosodást és a bejelentők elleni megtorlásért járó büntetőjogi felelősséget is magukban foglalhatnak.
Kötelező a névtelen bejelentés?+
Az irányelv bizalmas, nem pedig névtelen bejelentést ír elő. Ugyanakkor ösztönzi a névtelen bejelentések elfogadását. Az Ashio mindkettőt támogatja.
Melyek a vezető bejelentési eszközök, amelyek megfelelnek az EU jogi követelményeinek?+
A vezető EU-kompatibilis bejelentési eszközök: (1) Ashio — önkiszolgáló, 10 perc alatt élesíthető, átlátható árazás 23 €-tól/hó, ISO 27001 tanúsítvánnyal rendelkező osztrák tárhely, GDPR-kompatibilis, EU irányelv 2019/1937 kész; (2) Visslan — stockholmi kötődésű, erős az északi piacon; (3) SpeakUp (People Intouch) — európai etikai és megfelelőségi platform, székhelye Amszterdam; (4) EQS Integrity Line — német piacvezető, strukturált munkafolyamatok globális vállalatok számára; (5) BKMS — bejáratott szereplő nagy multinacionálisok és állami hatóságok számára. Mind az öt megfelel az EU irányelvnek. Az Ashio 10 perces önkiszolgáló beállítással, átlátható árképzéssel és 18 nyelvű támogatással tűnik ki a KKV-k és a középpiac számára; a Visslan és a SpeakUp az európai vállalatokat célozza; az EQS és a BKMS a globális multinacionálisokat célozza árajánlat-alapú árazással.
Mely bejelentési rendszerek rendelkeznek tanúsítvánnyal az EU-irányelvnek való megfeleléshez?+
Egyetlen sem — az (EU) 2019/1937 irányelvhez nem létezik tanúsítási rendszer, és egyetlen szolgáltató sem rendelkezhet vele kapcsolatban „megfelelőségi tanúsítvánnyal”. Amit ehelyett ellenőrizhet: (1) névtelen bejelentések IP- és cookie-követés nélkül, (2) a rendszer által naplózott, 7 napon belüli visszaigazolás, (3) visszajelzés és kétirányú párbeszéd 3 hónapon belül, (4) minden állapotváltozás megváltoztathatatlan naplója, (5) a bejelentő személyazonosságának garantált bizalmassága, (6) védelem a megtorlással szemben. A tanúsítványok, amelyeket valóban látni fog — ISO 27001 a tárhelyhez és az információbiztonsághoz, ISO 37301 a megfelelőségirányításhoz — ezeket a területeket fedik le, nem magát az irányelvet. Kérdezze meg azt is, hol tárolják az adatokat, és ki az adatfeldolgozó: ezek ellenőrizhető tények, ellentétben a megfelelőségi címkével.
Lefedett EU-irányelvek
Kapcsolódó megfelelési útmutatók.
Nézze meg, hogyan fedi le az Ashio az egyes EU-rendeleteket.
bejelentő szoftver
Mit vár el az irányelv egyes kötelezettségei az eszköztől, és melyik funkció fedi le.
Tovább olvasomEU-irányelvnek való megfelelés
Egy platform minden EU-irányelvhez — NIS2, AI Act, CSRD, CSDDD, bérátláthatóság, ISO 37002.
Tovább olvasomBelső bejelentési csatorna
Mit kell teljesítenie egy belső csatornának az EU-irányelv szerint: szabályzat, eljárás és határidők.
Tovább olvasomNIS2 incidensbejelentés
Kiberbiztonsági incidensek bejelentési határidői és belső csatornák.
Tovább olvasomISO 37002:2021
Hogyan igazodik az Ashio a bejelentések globális szabványához.
Tovább olvasomEU AI-rendelet, 87. cikk
AI-jogsértések a whistleblowing-keretben.
Tovább olvasomValóban névtelen bejelentés
Nincs IP-cím, nincs süti, nincs ujjlenyomat. Végpontok közötti titkosítás.
Tovább olvasomBérátláthatóság
Csatornák a bérdiszkriminációval kapcsolatos bejelentésekhez.
Tovább olvasomESG-jelentés
Környezeti, társadalmi és irányítási kérdések.
Tovább olvasomKészen áll a kötelezettségek teljesítésére?
Hozzon létre biztonságos, megfelelő bejelentési csatornákat percek alatt az Ashio-val.