Austriacka ustawa o ochronie sygnalistów "HinweisgeberInnenschutzgesetz"
HinweisgeberInnenschutzgesetz (HSchG) to austriacka ustawa o ochronie sygnalistów. Chroni przed odwetem osoby, które zgłaszają naruszenia w miejscu pracy. Wdraża unijną dyrektywę 2019/1937 do prawa austriackiego. Ustawa obowiązuje od 25 lutego 2023 roku. Nakazuje firmom oraz podmiotom publicznym uruchomienie bezpiecznego kanału zgłoszeń. Poniżej wyjaśniamy, kogo obejmuje, co trzeba przygotować oraz jakie grożą kary.
Najważniejsze fakty
- Dotyczy firm oraz podmiotów publicznych zatrudniających 50 lub więcej osób, a także sektora finansowego niezależnie od jego wielkości.
- Trzeba uruchomić wewnętrzny kanał zgłoszeń oraz przekazać informację zwrotną w ciągu 3 miesięcy.
- Zgłoszenia zewnętrzne trafiają do Federalnego Urzędu Antykorupcyjnego (BAK).
- Działania odwetowe są nieważne, a ciężar dowodu przechodzi na pracodawcę.
- Kary sięgają 20 000 €, a w przypadku powtórzenia 40 000 €; ustawa nie wymaga obsługi zgłoszeń anonimowych.
Kto musi stosować HSchG?
Obowiązek zaczyna się przy 50 pracownikach. Każda firma oraz każdy podmiot publiczny zatrudniający 50 lub więcej osób musi umożliwić personelowi zgłaszanie naruszeń wewnątrz organizacji. Decyduje liczba zatrudnionych, a nie forma prawna. Obejmuje to zarówno spółki z ograniczoną odpowiedzialnością, jak stowarzyszenia, fundacje oraz podmioty publiczne.
Sektor finansowy jest objęty niezależnie od wielkości. W finansach ustawa obowiązuje również poniżej progu 50 osób. Obejmuje to usługi finansowe, produkty finansowe oraz przeciwdziałanie praniu pieniędzy. Jeśli liczba zatrudnionych zmienia się sezonowo, liczy się średnią z ostatniego roku.
Mniejsi pracodawcy dostali więcej czasu. Firmy oraz podmioty publiczne zatrudniające mniej niż 250 osób musiały uruchomić wewnętrzny kanał dopiero od 17 grudnia 2023 roku. Więksi pracodawcy musieli działać wkrótce po wejściu ustawy w życie, w terminie sześciu miesięcy. Kilku pracodawców może też dzielić jedno biuro lub zlecić przyjmowanie zgłoszeń podmiotowi zewnętrznemu, aby rozłożyć pracę.
„Przedsiębiorstwa oraz osoby prawne sektora publicznego zatrudniające 50 lub więcej pracowników [...] są zobowiązane umożliwić zgłaszanie wewnętrzne."
Paragraf 11 ust. 1 ustawy HinweisgeberInnenschutzgesetz
Jak uruchomić wewnętrzny kanał zgłoszeń?
Kanał wewnętrzny to pierwsze miejsce kontaktu. Ustawa chce, by personel korzystał z niego przed urzędem zewnętrznym, o ile naruszenie da się usunąć wewnątrz firmy i nie ma ryzyka odwetu. Musi być dostępny dla własnych pracowników oraz dla personelu wynajętego.
Biuro wewnętrzne musi spełniać kilka wymogów:
- przyjmować zgłoszenia na piśmie lub ustnie, telefonicznie albo w wiadomości głosowej;
- na żądanie zaproponować spotkanie osobiste w ciągu 14 dni;
- zachować w poufności tożsamość sygnalisty oraz wskazanych osób trzecich;
- działać uczciwie i bezstronnie oraz prowadzić sprawę wolną od poleceń;
- potwierdzić wszelkie uzupełnienia w ciągu 7 dni oraz poinformować o dalszych krokach w ciągu 3 miesięcy;
- zbudować system tak, by spełniał art. 25 RODO.
Zgłoszenia anonimowe to przypadek szczególny. W odróżnieniu od niektórych sąsiadów, HSchG nie zmusza biura do obsługi zgłoszeń wpływających anonimowo. Anonimowość jest zachowywana tylko tam, gdzie wymagają tego inne, łagodniejsze przepisy. Pracodawca, który mimo to dopuszcza zgłoszenia anonimowe, zyskuje zaufanie personelu oraz wcześniej dowiaduje się o problemach.
WeMoral to system dla sygnalistów gotowy do użycia, który spełnia HinweisgeberInnenschutzgesetz (HSchG). Bezpiecznie przechowuje zgłoszenia, utrzymuje dostęp przy osobach prowadzących sprawy i zachowuje ślad, gdyby zapytał o niego BAK. Betriebsrat otrzymuje procedurę, którą może zatwierdzić. Dodajesz szablon polityki oraz przewodnik, jak aktywować kanał zgłoszeń.
Jakie naruszenia można zgłaszać?
Zakres jest szeroki. Za pośrednictwem biura wewnętrznego lub zewnętrznego można zgłaszać naruszenia w następujących obszarach:
- zamówienia publiczne, a także usługi finansowe oraz przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu;
- bezpieczeństwo produktów, bezpieczeństwo transportu oraz bezpieczeństwo żywności i pasz, zdrowie zwierząt i roślin;
- środowisko, ochrona radiologiczna i jądrowa oraz zdrowie publiczne;
- ochrona konsumentów, prywatność danych osobowych oraz bezpieczeństwo sieci i systemów informatycznych;
- przestępstwa korupcyjne z paragrafów 302 do 309 kodeksu karnego, a także naruszenia szkodzące finansom UE lub jednolitemu rynkowi.
Ustawa pomija pewne kwestie. Nie narusza obowiązku zachowania tajemnicy przez pracowników ochrony zdrowia ani tajemnicy adwokatów i notariuszy. Pomija też niejawne przetargi w obszarze bezpieczeństwa, sprawy karne po powstaniu formalnego podejrzenia oraz tajemnicę spowiedzi.
Kto może być sygnalistą?
Nie tylko pracownik na liście płac. Sygnalistą jest każdy, kto dowiaduje się o naruszeniu w związku ze swoją pracą i je zgłasza. Wyjaśniamy to szczegółowo w naszym tekście o tym, kim jest sygnalista. W świetle ustawy może to być:
- pracownik lub osoba zatrudniona na etacie w organizacji;
- pracownik wynajęty oraz kandydaci do pracy ubiegający się o stanowisko;
- stażysta, wolontariusz oraz inni praktykanci;
- osoba samozatrudniona oraz osoby pracujące dla wykonawców i dostawców;
- były pracownik, nawet po zakończeniu zatrudnienia.
Ochrona obejmuje także osoby z otoczenia sygnalisty, takie jak współpracownicy i krewni, którym z tego powodu mógłby grozić odwet.
Jak chroniony jest sygnalista?
Sercem ustawy jest ochrona przed odwetem. Zaczyna się ona od uzasadnionego zgłoszenia. Jest jeden warunek. W chwili zgłoszenia sygnalista musi mieć uzasadnione podstawy, by sądzić, że fakty są prawdziwe oraz że obejmuje je ustawa.
Działania odwetowe są nieważne
Lista represji jest otwarta. Obejmuje zawieszenie i zwolnienie, nieodnowienie umowy na czas określony, degradację oraz zablokowany awans. Obejmuje też zmianę miejsca pracy, wynagrodzenia lub godzin, odmowę szkolenia, złą ocenę, postępowanie dyscyplinarne oraz utratę licencji. Do tego dochodzą przymus, mobbing, szkoda na dobrym imieniu oraz wpisanie na czarną listę. Kto stoi za takim krokiem, musi przywrócić stan poprzedni, zwrócić stratę finansową oraz wypłacić odszkodowanie za szkodę osobistą.
„Działania podjęte w odwecie za uzasadnione zgłoszenie są z mocy prawa nieważne."
Paragraf 20 ust. 1 ustawy HinweisgeberInnenschutzgesetz
Ciężar dowodu się przenosi
Sygnalista nie musi udowadniać odwetu. Wystarczy, że uprawdopodobni, iż krok ten wynikał z jego zgłoszenia. Wtedy to pracodawca musi uprawdopodobnić inny, decydujący motyw. Jeśli nie potrafi, krok ten uznaje się za odwet.
„Tego, że działanie podjęto w odwecie za zgłoszenie, nie domniemywa się, jeżeli po rozważeniu wszystkich okoliczności bardziej prawdopodobne jest, że o działaniu przesądził inny motyw. Motyw ten musi uprawdopodobnić osoba, która podjęła działanie."
Paragraf 23 ustawy HinweisgeberInnenschutzgesetz
Drogi zgłaszania
Ustawa przewiduje trzy drogi zgłoszenia tego samego naruszenia:
- Kanał wewnętrzny do biura zgłoszeń własnej organizacji, preferowana droga, gdy naruszenie da się rozwiązać wewnątrz.
- Kanał zewnętrzny do Federalnego Urzędu Antykorupcyjnego (BAK), do wyboru nawet bez uprzedniego zgłoszenia wewnętrznego.
- Ujawnienie publiczne opinii publicznej, na przykład mediom, tylko na wąskich warunkach paragrafu 14 ustawy.
„Federalny Urząd Antykorupcyjny jest właściwy jako urząd zewnętrzny dla wszystkich zgłoszeń naruszeń [...] dotyczących podmiotu sektora prywatnego lub publicznego."
Paragraf 15 ust. 1 ustawy HinweisgeberInnenschutzgesetz
Sygnalista może wybrać między drogą wewnętrzną a zewnętrzną. Ustawa sugeruje najpierw zgłoszenie wewnętrzne, ale go nie wymaga. Austria wskazała swój istniejący organ antykorupcyjny, BAK, jako jedyne biuro zewnętrzne. Wyjście do opinii publicznej jest bezpieczne tylko wtedy, gdy biura nie zadziałają na czas albo gdy istnieje bezpośrednie zagrożenie dla ogółu.
Jakie kary przewiduje ustawa?
Naruszenie jest wykroczeniem administracyjnym. Karę wymierza organ powiatowy, chyba że inny przepis przewiduje wyższą. W odróżnieniu od kilku sąsiadów, przedział pozostaje dość niski i obciąża osobę, która dopuściła się czynu.
| Czyn | Maksymalna kara | Przy powtórzeniu |
|---|---|---|
| Blokowanie sygnalisty lub nękanie go bezzasadnymi pozwami | Do 20 000 € | Do 40 000 € |
| Podjęcie działania odwetowego z paragrafu 20 | Do 20 000 € | Do 40 000 € |
| Naruszenie poufności z paragrafów 7 lub 17 | Do 20 000 € | Do 40 000 € |
| Świadome złożenie fałszywego zgłoszenia | Do 20 000 € | Do 40 000 € |
Przedział jest niższy niż u sąsiadów. Tam gdzie Hiszpania grozi firmom karą do miliona euro, Austria utrzymuje skromną grzywnę nakładaną na winowajcę. Nie osłabia to jednak obowiązku. Brak biura zgłoszeń albo biuro pozorne wychodzi na jaw w chwili, gdy pracownik zwróci się do BAK.
Austria poszła własną drogą. Zamiast tworzyć nowy organ, nadzór powierzyła istniejącemu biuru antykorupcyjnemu. Anonimowość pozostawiła opcjonalną. Zaznaczyła to nawet płciowo inkluzywną nazwą HinweisgeberInnenschutzgesetz w tytule. Przegląd na rok 2026 jest już wpisany do ustawy. Zobacz, jak Austria wpisuje się w resztę Europy, w naszym zestawieniu ustaw o ochronie sygnalistów według krajów oraz uruchom biuro zgłoszeń, zanim wpłynie pierwsze zgłoszenie.
Radca prawny od prawa gospodarczego, handlowego i własności intelektualnej. Pisze o przepisach o sygnalistach, dyrektywie UE i wdrażaniu procedur zgłoszeń.