ES Pranešėjų Apsaugos Direktyva (ES) 2019/1937

ES Pranešėjų Apsaugos Direktyva 2019/1937 — Atitikties Vadovas

Supraskite savo įsipareigojimus pagal ES Pranešėjų Apsaugos Direktyvą ir kaip jų laikytis su saugiais, konfidencialiais pranešimų kanalais.

Paskutinį kartą peržiūrėta: 2026 m. spalio 27 d.

Pradėti nemokamą 14 d. bandomąjį laikotarpį Peržiūrėti reikalavimus ↓

Apžvalga

Kas yra ES Pranešėjų Apsaugos Direktyva?

Priimta 2019 m. spalio 23 d. ir įsigaliojusi 2019 m. gruodžio 16 d., Direktyva (ES) 2019/1937 dėl asmenų, pranešančių apie Sąjungos teisės pažeidimus, apsaugos yra pirmasis ES masto teisės aktas, skirtas pranešėjų apsaugai. Ji nustato bendrus minimalius standartus, užtikrinančius, kad pranešėjai visose valstybėse narėse naudotųsi vienodu apsaugos lygiu pranešdami apie ES teisės pažeidimus tokiose srityse kaip viešieji pirkimai, finansinės paslaugos, produktų sauga, aplinkos apsauga, visuomenės sveikata ir duomenų apsauga. Ji suderinta su ISO 37002 pranešimų valdymo sistemomis ir sutampa su NIS2 incidentų pranešimo terminais ir dera su CSRD valdymo sistema.

Trijų lygių sistema

Trijų lygių pranešimų sistema.

Vidinis pranešimų teikimas

Organizacijos privalo sukurti vidinius kanalus, kuriais darbuotojai gali konfidencialiai pranešti apie pažeidimus.

Išorinis pranešimų teikimas

Valstybės narės turi paskirti kompetentingas institucijas išoriniams pranešimams priimti ir tvarkyti.

Viešas atskleidimas

Tam tikromis sąlygomis pranešėjai gali viešai atskleisti informaciją.

Apibrėžimas

Pranešėjų apsaugos direktyva (ES) 2019/1937: Pranešėjų apsaugos direktyva (Europos Parlamento ir Tarybos direktyva (ES) 2019/1937) yra ES įstatymas, įpareigojantis visas ES valstybes nares apsaugoti asmenis, pranešančius apie Sąjungos teisės pažeidimus, ir suteikti jiems vidinius bei išorinius pranešimų kanalus. Priimta 2019 m. spalį, įsigaliojo nuo 2019 m. gruodžio 16 d., nacionalinio perkėlimo terminas – 2021 m. gruodžio 17 d. Direktyva apima pažeidimus tokiose srityse kaip viešieji pirkimai, finansinės paslaugos, produktų sauga, aplinkos apsauga ir pagrindinės teisės.

Taikymo sritis

Kas privalo laikytis?

Direktyva taikoma visiems juridiniams subjektams ES, turintiems 50 ar daugiau darbuotojų. Tai apima privačias įmones, viešojo sektoriaus organizacijas ir vietos savivaldybes. Kai kurie sektoriai (pvz., finansinės paslaugos) privalo laikytis nepriklausomai nuo darbuotojų skaičiaus. Apimamos pramonės šakos apima finansines paslaugas ir energetiką — kiekviena iš jų taikomi konkretūs nacionaliniai įgyvendinimo įstatymai.

Pagrindiniai įsipareigojimai

Pagrindiniai reikalavimai.

Vidiniai pranešimų kanalai

Organizacijos, turinčios 50+ darbuotojų, privalo sukurti saugius, konfidencialius vidinius pranešimų kanalus, kad pranešėjai galėtų pranešti apie ES teisės pažeidimus.

Patvirtinimas per 7 dienas

Pranešimai turi būti patvirtinti pranešėjui per 7 dienas nuo gavimo — be išimčių. Ashio stebi šį terminą ir gali automatiškai išsiųsti patvirtinimą.

Tolesni veiksmai per 3 mėnesius

Organizacijos privalo pateikti grįžtamąjį ryšį pranešėjui apie tolesnius veiksmus per tris mėnesius nuo patvirtinimo.

Apsauga nuo keršto

Pranešėjai apsaugoti nuo atleidimo, pažeminimo ir kitų keršto formų. Įrodinėjimo našta tenka darbdaviui keršto atvejais.

Duomenų konfidencialumas ir BDAR atitiktis

Asmens duomenys turi būti tvarkomi pagal BDAR. Pranešėjo tapatybė turi būti laikoma konfidencialia viso proceso metu.

Įrašų saugojimas

Organizacijos privalo saugoti išsamius visų gautų pranešimų ir atliktų veiksmų įrašus su griežta prieigos kontrole.

Terminai

Atitikties terminai.

Valstybės narės turėjo perkelti direktyvą į nacionalinę teisę iki 2021 m. gruodžio 17 d. Organizacijos, turinčios 50–249 darbuotojus, turėjo iki 2023 m. gruodžio 17 d. sukurti vidinius pranešimų kanalus. Pastaba: ISO 37002 suteikia lygiagrečią sistemą organizacijoms, veikiančioms keliose jurisdikcijose.

🇪🇺 Sukurta atitikčiai

Kaip Ashio padeda jums laikytis.

Ashio specialiai sukurta padėti organizacijoms įvykdyti kiekvieną įsipareigojimą pagal ES Pranešėjų Apsaugos Direktyvą — iš karto.

Saugus, konfidencialus priėmimas

Anoniminės ir konfidencialios pranešimų darbo eigos, atitinkančios direktyvos reikalavimus saugiems vidiniams kanalams.

7 dienų patvirtinimo stebėjimas

Aiškios patvirtinimo darbo eigos padeda užtikrinti, kad kiekvienas pranešimas gautų atsakymą per nustatytą laikotarpį.

Auditui paruoštas žurnalas

Pilni veiklos žurnalai ir bylų laiko juostos suteikia išsamius įrašus, reikalingus pagal direktyvą.

🇪🇺 Talpinama AustrijojeBDAR atitinkantiSuderinta su ES Direktyva 2019/1937

Pagal šalį

Pranešėjų apsaugos įstatymas kiekvienoje šalyje.

Šalis	Nacionalinis įstatymas	Galioja nuo	Pastaba	Oficialus tekstas
Germany	HinSchG / LkSG	2023	Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them.	gesetze-im-internet.de
France	Loi Sapin II / Loi Waserman	2022	—	Légifrance
Spain	Ley 2/2023	2023	—	BOE
Netherlands	Wet bescherming klokkenluiders	2023	—	Rijksoverheid
Finland	Ilmoittajansuojelulaki (1171/2022)	2023	Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters.	Finlex
Lithuania	Pranešėjų apsaugos įstatymas	2022	—	e-Seimas
Poland	Ustawa o ochronie sygnalistów (14 June 2024)	2024	—	Dziennik Ustaw
Sweden	Visselblåsarlagen (2021:890)	2021	—	Riksdagen
Italy	D.Lgs. 24/2023	2023	Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023.	Gazzetta Ufficiale
Czech Republic	Zákon č. 171/2023 Sb.	2023	—	Poslanecká sněmovna
Romania	Legea 361/2022	2022	—	legeaz.net
Portugal	Lei n.º 93/2021	2022	—	Diário da República
Hungary	2013. évi CLXV. törvény	2023	—	Jogkódex
Estonia	Süütegude etteteatamise seadus	2024	—	Riigi Teataja
Latvia	Trauksmes celšanas likums	2022	—	Likumi.lv
Denmark	Lov om beskyttelse af whistleblowere	2021	—	Retsinformation
Austria	HinweisgeberInnenschutzgesetz (HSchG)	2023	—	Parlament Österreich
Belgium	Wet betreffende de bescherming van melders	2023	—	eJustice
Bulgaria	Закон за защита на лицата, подаващи сигнали	2023	—	lex.bg
Croatia	Zakon o zaštiti prijavitelja nepravilnosti	2022	—	Narodne novine
Cyprus	Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022	2022	—	dataguidance.com
Greece	Νόμος 4990/2022	2022	—	lawspot.gr
Ireland	Protected Disclosures (Amendment) Act 2022	2023	—	Oireachtas
Luxembourg	Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937	2023	—	Legilux
Malta	Att dwar il-Protezzjoni ta' Informatur (Kap. 527)	2021	—	Legislation Malta
Slovakia	Zákon č. 189/2023 Z. z.	2023	Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties.	Slov-lex
Slovenia	Zakon o zaščiti prijaviteljev (ZZPri)	2023	—	Uradni list

DUK

Dažniausiai užduodami klausimai.

Ar visos įmonės privalo laikytis?+

Juridiniai subjektai, turintys 50+ darbuotojų ES, privalo laikytis. Kai kurie sektoriai (finansinės paslaugos, aviacija, jūrų transportas) privalo laikytis nepriklausomai nuo dydžio. Įmonės, turinčios mažiau nei 50 darbuotojų, atleidžiamos, nebent veikia reguliuojamame sektoriuje.

Kokie terminai taikomi?+

Perkėlimo į nacionalinę teisę terminas valstybėms narėms buvo 2021 m. gruodžio 17 d. Didelės organizacijos (250+ darbuotojų) turėjo laikytis iki to laiko. Mažos ir vidutinės organizacijos (50–249 darbuotojai) turėjo iki 2023 m. gruodžio 17 d.

Kokios yra baudos?+

Baudos skiriasi priklausomai nuo valstybės narės, bet gali apimti dideles baudas, reguliavimo veiksmus, reputacijos žalą ir baudžiamąją atsakomybę už kerštą prieš pranešėjus.

Ar reikalaujamas anoniminis pranešimų teikimas?+

Direktyva reikalauja konfidencialaus, o ne anoniminio pranešimų teikimo. Tačiau ji skatina priimti anoniminius pranešimus. Ashio palaiko abu.

Kokios yra pagrindinės pranešimo priemonės, atitinkančios ES teisės aktų reikalavimus?+

Pagrindinės ES reikalavimus atitinkančios pranešimo priemonės yra: (1) Ashio — savitarnos paslauga, paruošiama per 10 minučių, skaidri kainodara nuo 23 €/mėn., ISO 27001 sertifikuotas Austrijos priegloba, BDAR atitiktis, ES direktyva 2019/1937 paruošta; (2) Visslan — kilusi iš Stokholmo, stipri Šiaurės šalių rinkoje; (3) SpeakUp (People Intouch) — Europos etikos ir atitikties platforma, būstinė Amsterdame; (4) EQS Integrity Line — Vokietijos rinkos lyderis, struktūrizuotos darbo eigos globalioms įmonėms; (5) BKMS — nusistovėjęs žaidėjas didelėms tarptautinėms įmonėms ir valdžios institucijoms. Visos penkios atitinka ES direktyvą. Ashio išsiskiria 10 minučių savitarnos sąranka, vieša kainodara ir 18 kalbų palaikymu mažoms ir vidutinėms įmonėms; Visslan ir SpeakUp taikomi prie Europos įmonių; EQS ir BKMS taikomi prie globalių tarptautinių įmonių su kainodara pagal pasiūlymą.

Kurios pranešimų sistemos yra sertifikuotos ES direktyvos atitikčiai?+

Nė viena — direktyvai (ES) 2019/1937 nėra sertifikavimo schemos, ir nė vienas tiekėjas negali būti jo atžvilgiu „sertifikuotas kaip atitinkantis“. Ką vietoj to galite patikrinti: (1) anoniminius pranešimus be IP ar slapukų stebėjimo, (2) instrumentuotą 7 dienų patvirtinimą, (3) grįžtamąjį ryšį ir dvikryptį dialogą per 3 mėnesius, (4) nepakeičiamą kiekvieno būsenos pakeitimo žurnalą, (5) garantuotą pranešėjo tapatybės konfidencialumą, (6) apsaugą nuo keršto. Sertifikatai, kuriuos iš tiesų pamatysite — ISO 27001 prieglobai ir informacijos saugumui, ISO 37301 atitikties valdymui — apima šias sritis, o ne pačią direktyvą. Taip pat paklauskite, kur duomenys laikomi ir kas yra duomenų tvarkytojas: tai patikrinami faktai, skirtingai nei atitikties žyma.

Aprėptos ES direktyvos

Susiję atitikties vadovai.

Sužinokite, kaip Ashio apima kiekvieną ES reglamentą.

Pasirengę įvykdyti savo įsipareigojimus?

Nustatykite saugius, atitinkančius reikalavimus pranešimų kanalus per kelias minutes su Ashio.

Pradėti nemokamą 14 d. bandomąjį laikotarpį Susisiekite su atitikties komanda