Austriacka ustawa o ochronie sygnalistów, HinweisgeberInnenschutzgesetz

HinweisgeberInnenschutzgesetz (HSchG) to austriacka ustawa o ochronie sygnalistów. Chroni przed odwetem osoby, które zgłaszają naruszenia w miejscu pracy. Wdraża unijną dyrektywę 2019/1937 do prawa austriackiego. Ustawa obowiązuje od 25 lutego 2023 roku. Nakazuje firmom oraz podmiotom publicznym uruchomienie bezpiecznego kanału zgłoszeń. Poniżej wyjaśniamy, kogo obejmuje, co trzeba przygotować oraz jakie grożą kary.

Kto musi stosować HSchG?

Obowiązek zaczyna się przy 50 pracownikach. Każda firma oraz każdy podmiot publiczny zatrudniający 50 lub więcej osób musi umożliwić personelowi zgłaszanie naruszeń wewnątrz organizacji. Decyduje liczba zatrudnionych, a nie forma prawna. Obejmuje to zarówno spółki z ograniczoną odpowiedzialnością, jak stowarzyszenia, fundacje oraz podmioty publiczne.

Sektor finansowy jest objęty niezależnie od wielkości. W finansach ustawa obowiązuje również poniżej progu 50 osób. Obejmuje to usługi finansowe, produkty finansowe oraz przeciwdziałanie praniu pieniędzy. Jeśli liczba zatrudnionych zmienia się sezonowo, liczy się średnią z ostatniego roku.

Mniejsi pracodawcy dostali więcej czasu. Firmy oraz podmioty publiczne zatrudniające mniej niż 250 osób musiały uruchomić wewnętrzny kanał dopiero od 17 grudnia 2023 roku. Więksi pracodawcy musieli działać wkrótce po wejściu ustawy w życie, w terminie sześciu miesięcy. Kilku pracodawców może też dzielić jedno biuro lub zlecić przyjmowanie zgłoszeń podmiotowi zewnętrznemu, aby rozłożyć pracę.

Jak uruchomić wewnętrzny kanał zgłoszeń?

Kanał wewnętrzny to pierwsze miejsce kontaktu. Ustawa chce, by personel korzystał z niego przed urzędem zewnętrznym, o ile naruszenie da się usunąć wewnątrz firmy i nie ma ryzyka odwetu. Musi być dostępny dla własnych pracowników oraz dla personelu wynajętego.

Biuro wewnętrzne musi spełniać kilka wymogów:

• przyjmować zgłoszenia na piśmie lub ustnie, telefonicznie albo w wiadomości głosowej;
• na żądanie zaproponować spotkanie osobiste w ciągu 14 dni;
• zachować w poufności tożsamość sygnalisty oraz wskazanych osób trzecich;
• działać uczciwie i bezstronnie oraz prowadzić sprawę wolną od poleceń;
• potwierdzić wszelkie uzupełnienia w ciągu 7 dni oraz poinformować o dalszych krokach w ciągu 3 miesięcy;
• zbudować system tak, by spełniał art. 25 RODO.

Zgłoszenia anonimowe to przypadek szczególny. W odróżnieniu od niektórych sąsiadów, HSchG nie zmusza biura do obsługi zgłoszeń wpływających anonimowo. Anonimowość jest zachowywana tylko tam, gdzie wymagają tego inne, łagodniejsze przepisy. Pracodawca, który mimo to dopuszcza zgłoszenia anonimowe, zyskuje zaufanie personelu oraz wcześniej dowiaduje się o problemach.

Procedura to nie to samo co narzędzie. Kanał określa kolejne kroki. Ale system musi być niezawodny, bezpiecznie przechowywać dane oraz ściśle ograniczać dostęp do nich. Wemoral, jako system dla sygnalistów, spełnia te potrzeby. Wdrażasz go bez budowania narzędzia od zera. Jeśli zaczynasz od podstaw, pomagamy szablonem polityki sygnalizowania nieprawidłowości oraz przewodnikiem, jak uruchomić system.

Jakie naruszenia można zgłaszać?

Zakres jest szeroki. Za pośrednictwem biura wewnętrznego lub zewnętrznego można zgłaszać naruszenia w następujących obszarach:

• zamówienia publiczne, a także usługi finansowe oraz przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu;
• bezpieczeństwo produktów, bezpieczeństwo transportu oraz bezpieczeństwo żywności i pasz, zdrowie zwierząt i roślin;
• środowisko, ochrona radiologiczna i jądrowa oraz zdrowie publiczne;
• ochrona konsumentów, prywatność danych osobowych oraz bezpieczeństwo sieci i systemów informatycznych;
• przestępstwa korupcyjne z paragrafów 302 do 309 kodeksu karnego, a także naruszenia szkodzące finansom UE lub jednolitemu rynkowi.

Ustawa pomija pewne kwestie. Nie narusza obowiązku zachowania tajemnicy przez pracowników ochrony zdrowia ani tajemnicy adwokatów i notariuszy. Pomija też niejawne przetargi w obszarze bezpieczeństwa, sprawy karne po powstaniu formalnego podejrzenia oraz tajemnicę spowiedzi.

Kto może być sygnalistą?

Nie tylko pracownik na liście płac. Sygnalistą jest każdy, kto dowiaduje się o naruszeniu w związku ze swoją pracą i je zgłasza. Wyjaśniamy to szczegółowo w naszym tekście o tym, kim jest sygnalista. W świetle ustawy może to być:

• pracownik lub osoba zatrudniona na etacie w organizacji;
• pracownik wynajęty oraz kandydaci do pracy ubiegający się o stanowisko;
• stażysta, wolontariusz oraz inni praktykanci;
• osoba samozatrudniona oraz osoby pracujące dla wykonawców i dostawców;
• były pracownik, nawet po zakończeniu zatrudnienia.

Ochrona obejmuje także osoby z otoczenia sygnalisty, takie jak współpracownicy i krewni, którym z tego powodu mógłby grozić odwet.

Jak chroniony jest sygnalista?

Sercem ustawy jest ochrona przed odwetem. Zaczyna się ona od uzasadnionego zgłoszenia. Jest jeden warunek. W chwili zgłoszenia sygnalista musi mieć uzasadnione podstawy, by sądzić, że fakty są prawdziwe oraz że obejmuje je ustawa.

Działania odwetowe są nieważne

Lista represji jest otwarta. Obejmuje zawieszenie i zwolnienie, nieodnowienie umowy na czas określony, degradację oraz zablokowany awans. Obejmuje też zmianę miejsca pracy, wynagrodzenia lub godzin, odmowę szkolenia, złą ocenę, postępowanie dyscyplinarne oraz utratę licencji. Do tego dochodzą przymus, mobbing, szkoda na dobrym imieniu oraz wpisanie na czarną listę. Kto stoi za takim krokiem, musi przywrócić stan poprzedni, zwrócić stratę finansową oraz wypłacić odszkodowanie za szkodę osobistą.

Ciężar dowodu się przenosi

Sygnalista nie musi udowadniać odwetu. Wystarczy, że uprawdopodobni, iż krok ten wynikał z jego zgłoszenia. Wtedy to pracodawca musi uprawdopodobnić inny, decydujący motyw. Jeśli nie potrafi, krok ten uznaje się za odwet.

„Działania podjęte w odwecie za uzasadnione zgłoszenie są z mocy prawa nieważne.”
Paragraf 20 ust. 1 ustawy HinweisgeberInnenschutzgesetz

Drogi zgłaszania

Ustawa przewiduje trzy drogi zgłoszenia tego samego naruszenia:

Sygnalista może wybrać między drogą wewnętrzną a zewnętrzną. Ustawa sugeruje najpierw zgłoszenie wewnętrzne, ale go nie wymaga. Austria wskazała swój istniejący organ antykorupcyjny, BAK, jako jedyne biuro zewnętrzne. Wyjście do opinii publicznej jest bezpieczne tylko wtedy, gdy biura nie zadziałają na czas albo gdy istnieje bezpośrednie zagrożenie dla ogółu.

Jakie kary przewiduje ustawa?

Naruszenie jest wykroczeniem administracyjnym. Karę wymierza organ powiatowy, chyba że inny przepis przewiduje wyższą. W odróżnieniu od kilku sąsiadów, przedział pozostaje dość niski i obciąża osobę, która dopuściła się czynu.

Przedział jest niższy niż u sąsiadów. Tam gdzie Hiszpania grozi firmom karą do miliona euro, Austria utrzymuje skromną grzywnę nakładaną na winowajcę. Nie osłabia to jednak obowiązku. Brak biura zgłoszeń albo biuro pozorne wychodzi na jaw w chwili, gdy pracownik zwróci się do BAK.

Austria poszła własną drogą. Zamiast tworzyć nowy organ, nadzór powierzyła istniejącemu biuru antykorupcyjnemu. Anonimowość pozostawiła opcjonalną. Zaznaczyła to nawet płciowo inkluzywną nazwą HinweisgeberInnenschutzgesetz w tytule. Przegląd na rok 2026 jest już wpisany do ustawy. Zobacz, jak Austria wpisuje się w resztę Europy, w naszym zestawieniu ustaw o ochronie sygnalistów według krajów oraz uruchom biuro zgłoszeń, zanim wpłynie pierwsze zgłoszenie.