Duńska ustawa o ochronie sygnalistów "Lov nr. 1436"

Duńska ustawa o ochronie sygnalistów "Lov nr. 1436"

Lov om beskyttelse af whistleblowere (ustawa o ochronie sygnalistów) to duńskie prawo o sygnalistach. Dania uchwaliła ją 24 czerwca 2021 r. i jako pierwszy kraj UE przełożyła unijną dyrektywę o ochronie sygnalistów na prawo krajowe. Ustawa weszła w życie 17 grudnia 2021 r. Idzie przy tym dalej niż sama dyrektywa. Obejmuje poważne naruszenia prawa duńskiego, a nie tylko unijnego. Poniżej wyjaśniamy, kto musi podjąć działania, co należy utworzyć, jakie terminy trzeba dotrzymać oraz jakie grożą grzywny.

Najważniejsze fakty

  • Dania jako pierwsze państwo członkowskie UE przyjęła ustawę wdrażającą dyrektywę.
  • Obejmuje prywatnych pracodawców zatrudniających co najmniej 50 osób oraz cały sektor publiczny; prywatne firmy zatrudniające od 50 do 249 osób miały czas do 17 grudnia 2023 r.
  • Trzeba prowadzić wewnętrzny system zgłoszeń i wyznaczyć bezstronną jednostkę do obsługi zgłoszeń.
  • Zgłoszenie potwierdzasz w ciągu 7 dni i przekazujesz informację zwrotną w ciągu 3 miesięcy.
  • Urząd Ochrony Danych (Datatilsynet) prowadzi kanał zewnętrzny, a złamanie przepisów grozi grzywnami.

Dania ruszyła pierwsza i poszła dalej, niż wymagała Bruksela

UE dała państwom członkowskim czas na wdrożenie dyrektywy do 17 grudnia 2021 r. Dania wyprzedziła ten termin o niemal pół roku. Jej parlament, Folketinget, przyjął ustawę 24 czerwca 2021 r., wcześniej niż jakikolwiek inny kraj w Unii.

Duńska ustawa jest szersza niż dyrektywa. Bruksela wymagała jedynie ochrony osób zgłaszających naruszenia prawa UE. Dania dodała drugą ścieżkę. Na mocy ustawy możesz zgłosić również poważne przestępstwa i inne poważne sprawy w świetle prawa duńskiego, takie jak oszustwo, przekupstwo, molestowanie seksualne czy rażące naruszenia obowiązków pracowniczych.

„Ustawa ma zastosowanie do: 1) zgłoszeń dotyczących naruszeń prawa UE objętych zakresem dyrektywy o ochronie osób zgłaszających naruszenia prawa Unii; 2) zgłoszeń dotyczących w pozostałym zakresie poważnych przestępstw lub innych poważnych spraw”.
§ 1 ust. 1 Lov om beskyttelse af whistleblowere

Niektóre sprawy pozostają poza ustawą. Nie obejmuje ona informacji niejawnych, tajemnicy zawodowej adwokatów i lekarzy, tajemnicy narady sądowej ani spraw toczących się w ramach postępowania karnego. Przepisy sektorowe z własnymi trybami zgłoszeń działają nadal obok ustawy.

Kto podlega ochronie na mocy ustawy?

Sygnalistą w rozumieniu ustawy jest każdy, kto zgłasza naruszenie, o którym dowiedział się w związku z pracą. Pełny obraz przedstawiamy w artykule o tym, kim jest sygnalista. Ustawa wymienia osoby, które obejmuje:

  • pracowników sektora prywatnego i publicznego;
  • osoby samozatrudnione;
  • akcjonariuszy oraz członków organu zarządzającego lub nadzorczego;
  • wolontariuszy oraz stażystów, odpłatnych i nieodpłatnych;
  • osoby pracujące pod kierownictwem wykonawców, podwykonawców i dostawców;
  • byłych pracowników, także po zakończeniu zatrudnienia;
  • kandydatów do pracy, którzy poznali informacje w trakcie procesu rekrutacji.

Ochrona sięga dalej niż sam sygnalista. Obejmuje też osoby pomagające w zgłoszeniu. Objęte są również osoby trzecie powiązane z sygnalistą, na przykład współpracownicy lub bliscy, którym groziłby odwet, a także firmy, których sygnalista jest właścicielem lub w których pracuje. Przez całą ustawę przewija się jeden warunek. Sygnalista musiał w chwili zgłoszenia mieć uzasadnione powody, by sądzić, że informacja jest prawdziwa i mieści się w zakresie ustawy. Po spełnieniu tego warunku ustawa uznaje, że nie naruszył żadnego obowiązku zachowania tajemnicy i nie ponosi odpowiedzialności za zgłoszenie.

Którzy pracodawcy muszą utworzyć wewnętrzny system zgłoszeń?

Obowiązek zależy od liczby zatrudnionych. Każdy pracodawca zatrudniający co najmniej 50 pracowników musi prowadzić wewnętrzny system zgłoszeń, w którym personel może zgłaszać sprawy objęte ustawą.

„Pracodawcy zatrudniający co najmniej 50 pracowników ustanawiają wewnętrzny system zgłoszeń, za pośrednictwem którego pracownicy mogą zgłaszać informacje objęte § 1 ust. 1”.
§ 9 ust. 1 Lov om beskyttelse af whistleblowere

Daty wejścia w życie były rozłożone na dwie fale. Sektor publiczny oraz prywatne firmy zatrudniające co najmniej 250 osób musiały być gotowe do 17 grudnia 2021 r., w dniu wejścia ustawy w życie. Mniejsze prywatne firmy, zatrudniające od 50 do 249 osób, dostały dwa lata więcej i miały czas do 17 grudnia 2023 r. Minister Sprawiedliwości może też rozszerzyć obowiązek na pracodawców zatrudniających mniej niż 50 osób po przeprowadzeniu oceny ryzyka.

Mniejsze podmioty nie muszą działać w pojedynkę. Prywatne firmy zatrudniające od 50 do 249 osób mogą współdzielić zasoby służące przyjmowaniu i badaniu zgłoszeń. Grupy firm mogą prowadzić wspólny system. Dwie gminy lub więcej mogą wykonywać te zadania razem albo powierzyć je jednej z nich.

Jak utworzyć wewnętrzny kanał zgłoszeń?

Ustawa nakazuje wyznaczyć bezstronną osobę lub komórkę do prowadzenia systemu. Ta jednostka przyjmuje zgłoszenia, prowadzi działania następcze i przekazuje informację zwrotną sygnaliście. Rolę tę możesz powierzyć zewnętrznemu podmiotowi, o ile spełnia te same wymogi. Kanał musi przyjmować zgłoszenia na piśmie, ustnie lub w obu formach, a na żądanie umożliwić sygnaliście zgłoszenie podczas spotkania osobistego.

W sercu systemu leżą dwa terminy. Przyjęcie zgłoszenia potwierdzasz w ciągu 7 dni. Informację zwrotną przekazujesz sygnaliście tak szybko, jak to możliwe, ale nie później niż w ciągu 3 miesięcy od tego potwierdzenia. System musi zachować w tajemnicy tożsamość sygnalisty i każdej osoby wskazanej w zgłoszeniu, blokować nieuprawniony dostęp, w prosty sposób informować personel, jak zgłaszać oraz prowadzić pisemną dokumentację jego działania.

WeMoral to bezpieczny system dla sygnalistów zgodny z Lov nr. 1436. Szyfruje każde zgłoszenie, trzyma tożsamość sygnalisty z dala od osób spoza bezstronnej jednostki oraz odnotowuje wymagane ustawą 7-dniowe potwierdzenie i 3-miesięczną informację zwrotną. Uruchamiasz go od pierwszego dnia bez pisania kodu, a w zestawie znajdziesz przewodnik, jak utworzyć kanał zgłoszeń.

„Pracodawca wprowadza odpowiednie procedury dla systemu zgłoszeń, które zapewniają: 1) że sygnalista otrzymuje potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni; 2) że zgłoszenia są rzetelnie rozpatrywane; 3) że sygnalista otrzymuje informację zwrotną tak szybko, jak to możliwe, ale nie później niż w ciągu 3 miesięcy od potwierdzenia przyjęcia”.
§ 12 ust. 2 Lov om beskyttelse af whistleblowere

Zgłaszanie do Urzędu Ochrony Danych

Dania nie powołała nowego organu nadzorczego dla sygnalistów. Kanał zewnętrzny powierzyła duńskiemu Urzędowi Ochrony Danych (Datatilsynet). Urząd utworzył własny niezależny system do przyjmowania i obsługi zgłoszeń. Dwa wąskie obszary mają odrębne kanały. Ministerstwo Sprawiedliwości prowadzi jeden dla służby bezpieczeństwa (PET). Ministerstwo Obrony prowadzi jeden dla wojskowej służby wywiadowczej (FE).

Kanał zewnętrzny działa według tego samego schematu co wewnętrzny. Potwierdza zgłoszenie w ciągu 7 dni i przekazuje informację zwrotną w ciągu 3 miesięcy, a w uzasadnionych przypadkach w ciągu 6 miesięcy. Może zamknąć sprawę wyraźnie błahą lub niewnoszącą nic nowego względem wcześniejszego zgłoszenia. Podmioty prowadzące kanał zewnętrzny publikują informacje o swojej pracy co najmniej raz w roku.

Jaka jest ochrona przed działaniami odwetowymi?

Sednem ustawy jest zakaz odwetu. Sygnalista, który zgłasza zgodnie z przepisami, nie może spotkać się z działaniami odwetowymi ani z groźbą czy próbą odwetu za to, że się odezwał. Jeśli zwolnienie narusza ten zakaz, ustawa nakazuje je uchylić i przywrócić pracownika do pracy, jeśli sobie tego życzy. Sygnaliście, który doświadczył odwetu, przysługuje prawo do odszkodowania.

Ustawa przenosi też ciężar dowodu na pracodawcę. Sygnalista nie musi udowadniać, że szkoda była odwetem za zgłoszenie.

„Gdy sygnalista wykaże, że dokonał zgłoszenia lub ujawnienia na mocy niniejszej ustawy i poniósł szkodę, na drugiej stronie spoczywa obowiązek wykazania, że szkoda ta nie stanowiła odwetu za zgłoszenie”.
§ 29 ust. 1 Lov om beskyttelse af whistleblowere

Sankcje za łamanie przepisów

Dania wzmacnia ustawę grzywnami. Sama ustawa nie przewiduje kary więzienia ani nagrody czy gratyfikacji dla sygnalisty. Kto i za co odpowiada, przedstawia się następująco:

Naruszenie Kto odpowiada Sankcja
Naruszenie obowiązku zachowania poufności Osoba prowadząca sprawę działająca umyślnie lub z rażącego niedbalstwa Grzywna
Świadome zgłoszenie lub opublikowanie fałszywych informacji Sygnalista Grzywna
Niedopełnienie obowiązków pracodawcy w zakresie prowadzenia systemu Pracodawca Grzywna
Te same naruszenia popełnione przez firmę Osoba prawna Odpowiedzialność karna podmiotu zbiorowego na podstawie Kodeksu karnego

W codziennej praktyce największe znaczenie ma grzywna za naruszenie poufności. Ujawnienie tożsamości sygnalisty, umyślnie lub przez rażące niedbalstwo, jest na mocy ustawy przestępstwem. Ustawa nie obejmuje Wysp Owczych ani Grenlandii, choć może tam zostać wprowadzona dekretem królewskim.

Dania spisała swoje przepisy wcześnie, więc jej urzędy i sądy miały więcej czasu niż większość, by wprowadzić je w życie. Kilka krajów UE oparło się na duńskim tekście przy redagowaniu własnych ustaw. Mimo to słowa na papierze są dopiero początkiem. Liczy się to, czy każde zgłoszenie trafia do właściwej osoby, pozostaje poufne i otrzymuje odpowiedź przed upływem terminu, miesiąc po miesiącu. Aby zobaczyć, jak Dania wypada na tle reszty Europy, przeczytaj nasze zestawienie ustaw o sygnalistach według krajów.

Zaktualizowano
Damian Sawicki

Doradca prawny od prawa gospodarczego, handlowego i własności intelektualnej. Pisze o przepisach o sygnalistach, dyrektywie UE i wdrażaniu procedur zgłoszeń.

Uruchom kanał zgłoszeń sygnalistów w niecałe 5 minut!

Gotowa strona zgłoszeniowa zgodna z ustawą o ochronie sygnalistów. Wdrożysz ją bez programisty.