Директива ЕС — самая всеобъемлющая защита осведомителей?

Не все слышали о том, что такое Директива ЕС о защите осведомителей и как она меняет способ ведения бизнеса. Тем не менее, большинство из нас знает хоть что-то по крайней мере, об одном из последних громких случаев мошенничества: LuxLeaks, "Операция автомойка", Панамские документы и самый громкий скандал с Cambridge Analytica.  

Начались эти скандалы в разных странах, но все же имеют одну общую черту – все началось с сообщения осведомителя.

Цель Директивы ЕС четко определена: обеспечить свободу слова и защитить финансовые интересы ЕС. В связи с последним было внесено много положительных изменений в существующие законы, однако есть некоторые хитрые моменты, которые требуют внимания. Спойлер: для крупного бизнеса в ЕС есть серьезные причины для внедрения требований Директивы.

Шаг 1: Начните с определения

Действительно, определение осведомителя существовало задолго до 2019 года, но менее чем в половине стран-членов ЕС. Теперь информатор может быть определен как таковой в ходе судебного разбирательства и получает индивидуальный подход в зависимости от случая, о котором он сообщил. Информатором является любое лицо, которое сообщает или раскрывает информацию, полученную в контексте работы. Информация должна служить общественным или индивидуальным интересам (защита прав человека) и предотвращать возможный ущерб.

Что НОВОГО: это самое широкое определение информатора, которое существует в настоящее время. Эта директива защищает не только штатных сотрудников, но и волонтеров, самозанятых, кандидатов на работу, подрядчиков и многих других.

Шаг 2: Основания для информирования

Информатору следует быть уверенным, что информация, которую он сообщает или раскрывает, правдива на момент ее раскрытия. Также он должен сначала использовать внутренние каналы, установленные компанией. Тут есть два важных уточнения:

  • Представленная информация может быть неверной. Информатор имеет право сделать честную ошибку и при этом пользоваться защитой. Репутация обвиняемого в этом случае может быть существенно подорвана, а компенсация не предусмотрена.
  • Информатор может сообщать непосредственно средствам массовой информации (в случае существующей угрозы общественным интересам) или внешним каналам, если есть основания полагать, что внутренние каналы не работают. Опять же, работодатель теряет шанс избежать огласки и не получит компенсацию.

Что НОВОГО: переложено бремя доказательства. Раньше информатор должен был доказать, что он подвергся репрессиям и предоставить доказательства. Теперь эта обязанность перекладывается на обвиняемого в случае, если информатор очевидно прав.

Шаг 3: Каналы и обязательства

Были предложены для реализации два типа каналов: внутренние и внешние. Внешние каналы должны создаваться государствами-членами, а внутренние каналы являются обязанностью государственных и частных структур. Текущие требования к каналам отчетности:

  • доступны различные типы каналов (горячая линия, онлайн-форма, личная встреча);
  • строгая конфиденциальность;
  • обязательная обратная связь по делу и установленый срок рассмотрения не более трех месяцев;
  • информация о горячих линиях для информаторов должна быть легко доступна.

Что НОВОГО: как государственные, так и частные организации должны внедрять внутренние каналы для сообщений о нарушениях. Особое внимание уделяется финансовому сектору. Только нефинансовые небольшие компании (до 50 человек) освобождаются от этой ответственности.

Шаг 4: Защита данных и право на защиту

Каждый раз, когда вы собираете данные, вы должны следовать принципам Общего положения о защите данных (GDPR). Всем вовлеченным лицам должна быть гарантирована защита от утечки данных: информатор, ответственные за нарушение и третьи лица, упомянутые в сообщении. Только уполномоченные лица могут иметь доступ к собранной информации.

Информатор получает право на защиту, а ответственные за нарушения лица могут защищать себя, как только начинается расследование. Работодатель может собрать все доказательства в свою пользу и должен иметь полный доступ к файлам.

Что НОВОГО: государства-члены должны предоставить возможность получить юридическую консультацию и помощь информатору, нуждающемуся в финансовой помощи. До этого разоблачители должны были покрывать все судебные издержки самостоятельно.

Шаг 5: Штрафы и компенсации

Все совершенные правонарушения и ложные сообщения, сделанные информаторами, будут наказываться в обязательном порядке. Однако, мы пока не знаем деталей — суммы штрафов будут определяться государствами-членами индивидуально. Это уже сделано во Франции и Великобритании, хотя санкции в основном относятся к нарушениям конфиденциальности. 

Но, что мы знаем точно, Европарламент отверг стратегию США по выдаче вознаграждений информаторам. Информаторы должны действовать по уважительным причинам и не иметь финансовой заинтересованности. Это спорный момент, учитывая все риски, которые берет на себя информатор.

Что НОВОГО: в отдельных случаях работодатель будет по закону обязан предоставить информатору правовую защиту, выбранную судом. Это означает, что теперь работодатель не может предлагать компенсацию вместо восстановления на постоянной основе (потому что это может сдерживать других информаторов).

Шаг 6: Самый сложный

Наконец, мы подошли к самой сложной части директивы ЕС: коммерческой тайне и защите репутации. Здесь только плохие новости для владельцев бизнеса, так как в большинстве случаев информатор будет защищен в соответствии с новой Директивой и победит при конфликте интересов.

Говоря о коммерческой тайне: разрешается раскрывать информацию, содержащую коммерческую тайну, в контексте, связанном с работой. Если информация о нарушении закона не может быть раскрыта без раскрытия коммерческой тайны, информаторы не несут ответственности за последствия.

В результате, плохо организованные внутренние каналы могут привести к значительным материальным потерям для компании.

Еще одним спорным моментом новой Директивы является способ получения информации осведомителем. Он может раскрыть не только информацию, к которой имеет прямой доступ, но также электронные письма своих коллег, фотографии объектов, к которым он обычно не имеет доступа (уголовное преступление, такое как взлом или физический ущерб, по-прежнему наказывается). Несмотря на противоправные действия информатора, суд должен рассмотреть дело в индивидуальном порядке и учесть все обстоятельства.

В конечном итоге, ущерб репутации может быть и не возмещен.


Мы представили только основные положения Директивы о защите лиц, сообщающих о нарушениях законодательства Союза, - в ней есть еще много деталей, о которых вам следует знать как информатору или владельцу бизнеса. Директива намного строже, чем все предыдущие законодательные акты в области информирования о нарушениях.

В настоящее время это самый полный закон о защите осведомителей. Директива может существенно повлиять на уровень коррупции в странах ЕС и предотвратить нарушение прав человека - но полную картину можно будет увидеть только после 2021 года, когда Директива будет полностью имплементирована.

Получить демо или презентацию

Ethicontrol OÜ
Tornimäe 5, 2nd Floor, 10145 Tallinn
+1 (302) 451 94 55
+372 668 2755
+7 (499) 348 90 95
+38 (044) 393 58 34

info@ethicontrol.com