ЗЗЛПСПОИН, защита на подаващите сигнали

България повери своята система за подаване на сигнали на неочаквано ведомство. Комисията за защита на личните данни управлява държавния канал за сигнали. Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН) не допуска анонимни сигнали и не разглежда нищо по-старо от две години. Ако фирмата пропусне вътрешния канал, тя може да бъде глобена до 20 000 лева. Ето как работят правилата.

Кого и какво защитава законът?

Законът обхваща широко поле. Сигналът може да посочи нарушение на правото на ЕС. Това включва обществените поръчки, финансовите услуги и безопасността на продуктите. Обхваща също безопасността на транспорта, околната среда, общественото здраве и защитата на данните. Но България отиде по-далеч от изискванията на Директивата. Законът обхваща всяко общо престъпление, за което работникът научи във връзка с работата си. Обхваща и българските правила за труда, държавната служба и публичните задължения. Така работникът може да подаде сигнал за кражба или прикриване на нарушение на безопасността, а не само за нарушение на правото на ЕС.

„Този закон се прилага за сигнали или публично оповестяване на информация за ... престъпление от общ характер, за което лице по чл. 5 е узнало във връзка с извършването на своята работа.“
Член 3, ал. 1 от Закона за защита на лицата, подаващи сигнали за нарушения

Защитата достига до дълъг списък от хора. Обхваща работниците и служителите и държавните служители. Самостоятелно заетите лица, изпълнителите и доставчиците са включени. Такива са и доброволците и стажантите. Защитата се разпростира върху длъжностните лица в дружеството, акционерите и едноличния собственик на фирма. Тя достига дори до кандидат за работа, който е узнал за нарушение по време на подбора, и до работник, чийто договор вече е приключил. Помощниците и близките също са защитени, тъй като и те могат да пострадат от ответни действия заради сигнала на друг.

Някои въпроси остават извън закона. Той не засяга класифицираната информация или сделки в областта на отбраната, попадащи под договорите на ЕС. Адвокатската тайна е изключена, така че адвокатите, обвързани с поверителност, остават защитени. Медицинската тайна също е изключена. Такива са и съдебните съвещания и правилата на наказателния процес.

Кои работодатели трябва да изградят канал?

Задължението пада върху всеки работодател от публичния сектор. Пада и върху частните фирми с 50 или повече работници. В някои области размерът няма значение. Фирма във финансовия сектор или в областта на мерките срещу изпирането на пари трябва да изгради канал независимо от броя на персонала. Същото важи и за другите изброени области на актовете на ЕС. Малките населени места имат облекчение. Община под 10 000 души може да споделя ресурси с други. Може и фирма с по-малко от 50 служители.

Задължението влезе в сила на етапи. Законът влезе в сила на 4 май 2023 г., три месеца след обнародването му. Публичните органи и по-големите частни фирми трябваше да са готови тогава. Частните фирми с 50 до 249 служители получиха повече време. Техният срок беше 17 декември 2023 г. Тези средни по големина фирми могат също да поддържат споделен канал. Те могат да определят едно лице или едно звено, което да обработва сигналите за цялата група.

Всеки задължен работодател трябва да публикува как се подава сигнал. Данните се поставят на неговия уебсайт и в неговите помещения. И той трябва да преразглежда собствените си правила за подаване на сигнали поне веднъж на всеки три години.

Как се изгражда вътрешният канал за подаване на сигнали?

Първо, определете служител, който да приема и оценява сигналите. Това може да е лицето, което вече отговаря за защитата на данните. Това работи, стига да няма конфликт на интереси. Само то може да чете постъпилите сигнали. То трябва да пази в безопасност името на всеки подаващ сигнал. То трябва да не допуска никой, който няма нужда да го вижда. Служителите трябва да могат да подават сигнали писмено, по телефон или лично. Подаващият сигнал попълва стандартен формуляр, утвърден от Комисията за защита на личните данни.

„Служителите, отговарящи за разглеждането на сигналите, ... потвърждават получаването в срок от 7 дни, осигуряват надлежната защита на самоличността на сигнализиращото лице и предоставят обратна информация за предприетите действия в срок не по-дълъг от три месеца.“
Член 16 от Закона за защита на лицата, подаващи сигнали за нарушения

Тогава започва да тече срокът. Обработващият трябва да потвърди получаването в срок от 7 дни. Той трябва да предостави на подаващия сигнал обратна информация в срок от три месеца. Всеки работодател води непубличен регистър на сигналите. Регистърът отбелязва кой е приел сигнала и кога. Отбелязва предполагаемото нарушение и предприетите действия. Ако фактите се потвърдят, обработващият предлага решение. Ако се установи престъпление, преписката отива направо при прокурора.

WeMoral предоставя на определеното длъжностно лице запечатана пощенска кутия. Никой друг не може да я отвори. Поддържа и непубличния регистър, изискван от член 18, като всеки запис носи времеви печат. Това е софтуер за подаване на сигнали със собствен хостинг, който отговаря на изискванията на ЗЗЛПСПОИН към вътрешния канал. Частна фирма може да възложи работата на външен доставчик и WeMoral заема това място. Когато комисията препрати случай или омбудсманът провери преписката, именно този регистър с времеви печати е записът, към който посягате. Можете да откриете вътрешния канал за един ден.

Какво се случва, когато подадете сигнал до държавата?

Външният път минава през един орган. България определи своята Комисия за защита на личните данни за централен орган за външните сигнали. Същият регулатор, който пази личните данни, сега приема и сигналите на сигнализиращите лица. Той не разглежда сам повечето случаи. Препраща всеки сигнал към съответния секторен регулатор в срок от 7 дни. И пази името на подаващия сигнал при това предаване.

„Централен орган за външно подаване на сигнали и за защита на лицата, на които се предоставя защита по този закон, е Комисията за защита на личните данни.“
Член 19 от Закона за защита на лицата, подаващи сигнали за нарушения

Списъкът на приемащите органи е дълъг. Сигнал за финанси отива при Комисията за финансов надзор. Сигнал за храни отива при Българската агенция по безопасност на храните. Сигнал за конкуренцията отива при регулатора на конкуренцията. Общо комисията може да препраща сигнали към 14 определени органа. Тя трябва да предостави на подаващия сигнал обратна информация в срок от три месеца. Сложен случай може да удължи този срок до шест месеца. Можете да прочетете правилата на канала на собствения сайт на комисията.

Каналът е самостоятелно звено в рамките на комисията. Сигналите се разпределят между обучени служители на случаен принцип. Тези служители не могат да предават подробности от сигналите на никого. Тази забрана обхваща дори останалите членове на комисията.

Отгоре стои още една проверка. Омбудсманът на Републиката проверява работата на комисията по сигналите. Омбудсманът гледа дали са спазени сроковете, дали регистрите отговарят на закона и дали подаващите сигнали са били защитени. Той също разглежда жалби срещу комисията и всяка година докладва пред Народното събрание. Така органът, който управлява канала, сам е под наблюдение.

Без анонимни сигнали и двугодишен срок

България направи два избора, които Директивата остави открити. Тя няма да образува производство по анонимен сигнал. И няма да предприема действия по нарушение, извършено преди повече от две години. Стандартният формуляр изисква пълното име и адрес на подаващия сигнал. Изисква телефона и подписа му. Така системата е изградена около сигнали с посочено име.

„Не се образува производство по: 1. анонимни сигнали; 2. сигнали, отнасящи се до нарушения, извършени преди повече от две години.“
Член 9 от Закона за защита на лицата, подаващи сигнали за нарушения

Има един предпазен клапан. Да речем, че някой е подал сигнал анонимно. Да речем, че по-късно е бил идентифициран и след това е претърпял ответни действия. Законът все пак го защитава. Достатъчно е само да е имал основателна причина да смята, че сигналът е верен. Така двугодишният срок и правилото за недопускане на анонимни сигнали стесняват входа. Но те не лишават от защита този, който е разкрит и наказан.

Как сигнализиращите лица са защитени от ответни действия?

Репресивните ответни действия са изрично забранени. Законът изброява 15 форми на такива действия. Те варират от уволнение и понижаване до намаляване на заплатата. Включват принудително преместване и лоша препоръка. В списъка са черен списък, прекратен договор и отнет лиценз. Такова е и разпореждане за медицински преглед. Заплахите и опитите също се броят.

„Забранява се всяка форма на ответни действия спрямо лицата по чл. 5, които имат характер на репресия и ги поставят в неблагоприятно положение, както и заплахи или опити за такива действия.“
Член 33 от Закона за защита на лицата, подаващи сигнали за нарушения

Законът също така накланя везните в полза на подаващия сигнал. Сигнализиращо лице, засегнато от репресия, може да търси обезщетение. Вредата се предполага за умишлена, докато другата страна не докаже противното. А при случай на ответни действия тежестта на доказване лежи върху работодателя. Той трябва да докаже, че действието му е имало законна причина. Той трябва да покаже, че сигналът не е бил причината.

Заедно със защитата идва и подкрепа. Комисията дава безплатни съвети. Националното бюро за правна помощ осигурява правна помощ. Тя обхваща наказателни, граждански и административни дела. Медиатор може да помогне при трансгранични спорове. Подаващият сигнал също е освободен от отговорност за придобиването на информацията. А защитеното оповестяване на търговска тайна се смята за законно.

Подаващ сигнал, изправен пред съдебно производство, има още едно право. Той може да поиска от съда да прекрати делото. Достатъчно е само да е имал основателна причина да смята, че сигналът е бил необходим, за да разкрие нарушение.

Какви са глобите?

Санкциите са в лева, националната валута. Левът е фиксиран към еврото при курс 1,95583. Председателят на Комисията за защита на личните данни издава наказателните постановления. Средствата постъпват в държавния бюджет. Цифрите по-долу нарастват при повторно нарушение.

Българското решение е самобитно. Повечето държави изградиха ново ведомство. Други се опряха на трудов регулатор. България възложи задачата на своя пазител на данните. После постави омбудсман да следи пазителя. На хартия това е спретнато решение. Комисията вече знае как да пази имена в тайна. Отвореният въпрос е по-труден. Дали насочването на сигнал през една комисия и нататък към 14 министерства пази подателя толкова безопасно, колкото обещава законът? За да видите как България се вписва до останалата част от съюза, нашият списък на законите за подаване на сигнали по държави ги подрежда един до друг.