Шта директива прописује
Директива (ЕУ) 2019/1937 о заштити лица која пријављују повреде права Уније усвојена је 23. октобра 2019. године и ступила је на снагу 16. децембра 2019. Државе чланице имале су рок до 17. децембра 2021. да је пренесу у национално законодавство, а до 17. децембра 2023. за обавезу приватних послодаваца са 50 до 249 радника да успоставе интерне канале.
Директива чини две ствари. Од организација захтева да обезбеде безбедне начине за пријављивање неправилности и штити лица која пријављују од одмазде. Прописује минималне стандарде, па национални закони могу да заштите више лица или да обухвате више врста неправилности.
Подносилац пријаве има на располагању три пута: интерно, сопственој организацији; екстерно, надлежном органу; или, под строгим условима, јавно. Државе чланице морају да подстичу да се прво пријављује интерно, када се повреда може решити унутар организације и када подносилац пријаве не види ризик од одмазде.
Које повреде су обухваћене
Директива обухвата пријаве повреда права ЕУ у следећим областима:
- јавне набавке
- финансијске услуге, производи и тржишта, као и спречавање прања новца и финансирања тероризма
- безбедност и усклађеност производа
- безбедност саобраћаја
- заштита животне средине
- заштита од зрачења и нуклеарна безбедност
- безбедност хране и хране за животиње, здравље и добробит животиња
- јавно здравље
- заштита потрошача
- приватност и подаци о личности, као и безбедност мрежа и информационих система
- финансијски интереси ЕУ и унутрашње тржиште, укључујући правила о конкуренцији, државној помоћи и порезу на добит правних лица
Према извештају Европске комисије о директиви из 2024. године, велика већина држава чланица проширила је заштиту и ван оквира директиве, а отприлике половина је додала области националног права као што су корупција или кривична дела. Проверите шта обухвата закон ваше земље.
Ко је заштићен
Заштита обухвата лица која за повреде сазнају кроз свој рад, у приватном или јавном сектору. То су најмање:
- запослени, укључујући државне службенике
- самозапослена лица
- акционари, чланови управних и надзорних органа, волонтери и плаћени или неплаћени приправници
- лица која раде за извођаче, подизвођаче и добављаче
- бивши запослени и кандидати за посао који су за повреду сазнали током поступка запошљавања
Заштита се проширује и на лица која помажу подносиоцу пријаве, на колеге и рођаке који би могли да трпе одмазду, као и на компаније чији је подносилац пријаве власник или за које ради. Да би остварио заштиту, подносилац пријаве мора да је у тренутку пријављивања имао основане разлоге да верује да је информација истинита и да спада у област примене директиве. Лице које је пријавило анонимно, а касније је идентификовано, задржава исту заштиту.
Ко мора да успостави интерни канал
- Приватни сектор: сваки послодавац са 50 или више радника.
- Неки регулисани сектори, као што су финансијске услуге и спречавање прања новца: сваки послодавац на кога се односе релевантна правила ЕУ, без обзира на величину.
- Јавни сектор: сваки орган јавне власти, укључујући субјекте у његовом власништву или под његовом контролом. Државе чланице могу да изузму општине са мање од 10.000 становника или мање од 50 радника, као и друге органе јавне власти са мање од 50 радника.
- Мањи приватни послодавци: само када то национални закон захтева након процене ризика, на пример због ризика по животну средину или јавно здравље.
Приватни послодавци са 50 до 249 радника могу да деле ресурсе за пријем и испитивање пријава, али сваки задржава сопствене обавезе у погледу поверљивости, повратних информација и даљег поступања. Каналом може да управља одређено лице или служба унутар организације или спољни пружалац услуга који испуњава исте захтеве.
Групе компанија
У извештају из 2024. године Европска комисија је критиковала национална правила која групама компанија дозвољавају да имају канал само на нивоу групе и изузимају њихове веће компаније, јер канали треба да буду доступни и близу онима који пријављују. Ако имате један канал за целу групу, проверите да ли је вашим компанијама са 250 или више радника потребан сопствени канал.
Шта интерни канал мора да омогући
Поступци интерне пријаве морају да обухвате:
- безбедан канал који штити идентитет подносиоца пријаве и сваког лица наведеног у пријави, без приступа за неовлашћено особље
- потврду пријема подносиоцу пријаве у року од седам дана
- непристрасно лице или службу која поступа по пријавама, одржава контакт са подносиоцем пријаве и по потреби тражи додатне информације
- савесно поступање по пријавама, укључујући и анонимне, када то налаже национални закон
- повратну информацију подносиоцу пријаве у разумном року, најкасније три месеца од потврде пријема или, ако потврда није послата, три месеца од истека рока од седам дана
- јасне и лако доступне информације о томе како се пријава подноси екстерно, надлежним органима
Канал мора да прима пријаве у писаном облику, усмено или на оба начина. Ако канал прима усмене пријаве, оне морају бити могуће телефоном или путем другог система за гласовне поруке. Директива предвиђа и лични састанак у разумном року, ако га подносилац пријаве затражи, а национални закони се разликују у погледу тога да ли сваки канал мора да га омогући, зато проверите свој.
Временски ток пријаве
- Дан 0: пријава стиже кроз канал.
- Најкасније 7. дана: подносилац пријаве добија потврду пријема.
- У року од три месеца од потврде пријема: подносилац пријаве сазнаје шта је урађено или планирано и зашто.
- Током целог поступка: пријава се евидентира, приступ је ограничен, а идентитет подносиоца пријаве остаје заштићен.
Анонимне пријаве
Директива препушта свакој држави чланици да одлучи да ли организације морају да примају анонимне пријаве и да поступају по њима. Према извештају Комисије из 2024. године, отприлике половина националних закона уређује анонимне пријаве, а већина њих захтева да се оне приме и да се по њима поступа, било да је реч о надлежним органима или о свакој организацији која има канал. Тамо где се морају примати, обрађују се као и свака друга пријава.
Примање анонимних пријава има смисла само ако подносилац пријаве може да остане у контакту, а да не открије ко је. Испланирајте како ћете потврдити пријем анонимне пријаве, постављати додатна питања и давати повратне информације.
Како HR Hero помаже
Јавна страница за пријаве у апликацији HR Hero подразумевано је анонимна. Подносиоци пријава добијају референтни број и могу да генеришу приступну фразу од четири речи за проверу статуса. Образац нема поље за контакт, па подносилац пријаве који жели разговор оставља контакт у самој пријави, а задужено лице му тамо шаље приватни токен за праћење.
Поверљивост, заштита података и евиденција
Идентитет подносиоца пријаве не сме се без његовог изричитог пристанка открити никоме осим особљу овлашћеном за пријем пријава или поступање по њима. Исто важи и за сваку информацију на основу које би се његов идентитет могао утврдити. Изузеци су дозвољени само када то захтева право ЕУ или национално право, на пример у истрази или судском поступку, а подносилац пријаве о томе по правилу мора претходно бити обавештен.
Подаци о личности обрађују се према GDPR-у, а подаци који очигледно нису релевантни за пријаву не смеју се прикупљати или се морају без одлагања обрисати. Свака пријава мора се евидентирати и чувати не дуже него што је неопходно и сразмерно. Усмене пријаве и састанци могу се документовати снимком или тачним записником, уз пристанак подносиоца пријаве и могућност да запис провери, исправи и потпише.
Како HR Hero помаже
Садржај пријава шифрује се сопственим кључем ваше компаније, предмет могу да отворе само особе са дозволама за предмете узбуњивања, а сваки предмет има дневник повезан hash-ланцем који се проверава сваке ноћи. Затворене пријаве нестају из пријемног сандучета после рока чувања који Office Hero одређује за вашу компанију, од 12 до 120 месеци од пријема; оне се означавају као обрисане, а не бришу се трајно.
Заштита од одмазде
Забрањен је сваки облик одмазде, укључујући претње и покушаје одмазде. Директива наводи примере:
- отказ, суспензија, распоређивање на ниже радно место или ускраћено унапређење
- промена послова, места рада, зараде или радног времена и ускраћена обука
- негативне оцене учинка или препоруке и дисциплинске мере
- принуда, застрашивање, узнемиравање, изопштавање и дискриминација
- уговор на одређено време који се не претвори у уговор на неодређено време, не продужи или се превремено раскине
- нарушавање угледа, укључујући и на друштвеним мрежама, финансијски губитак и стављање на црну листу у делатности
- раскид уговора о роби или услугама, одузимање лиценци или дозвола и упућивање на психијатријске или медицинске прегледе
Ако подносилац пријаве претрпи штету и покаже да је поднео пријаву, претпоставља се да је штета одмазда, а послодавац мора да докаже да је имао друге, ваљано оправдане разлоге. Уговори и интерни акти не могу да укину ова права. Државе чланице прописују казне за свакога ко омета пријављивање, спроводи одмазду, покреће шиканозне поступке или крши поверљивост, као и за подносиоце пријава који свесно пријаве лажне информације.
Стање националних закона
Преношење је текло споро. Према извештају Комисије из 2024. године, до истека рока 17. децембра 2021. само су три државе чланице у потпуности пренеле директиву. Током 2022. то је учинило још осам држава, а током 2023. још тринаест. Исти извештај је утврдио да су све државе чланице пренеле главне одредбе, али да кључне области и даље захтевају дораду, као што су област примене, услови за заштиту и заштита од одмазде, укључујући казне.
Национални закони се разликују у појединостима: да ли се анонимне пријаве морају примати, које области националног права су обухваћене, како мора да функционише усмено пријављивање и који орган прима екстерне пријаве. Примењујте правила земље у којој је седиште сваке од ваших компанија.
Ван ЕУ: Северна Македонија и регион
Директива се ван ЕУ не примењује непосредно, али многе земље имају сопствене законе о узбуњивачима. Северна Македонија је Закон о заштити узбуњивача усвојила 2015. године. Према прегледу адвокатске канцеларије CMS, компаније са десет или више запослених морају да донесу интерна правила за пријаве и да одреде лице које их прима.
Припремљен је нацрт новог закона којим би се Северна Македонија ускладила са директивом. Према Извештају Европске комисије о владавини права за 2026. годину, нацрт је у марту 2026. завршио консултације унутар владе, без јасног роковника за усвајање у парламенту. И друге земље у региону имају сопствена правила, зато их проверите за сваку компанију и имајте у виду да зависна друштва у земљама ЕУ примењују закон своје државе чланице.
Контролна листа за успостављање канала
- Пребројте раднике у свакој компанији и проверите прагове у њеном националном закону.
- Одредите непристрасно лице или службу за поступање по пријавама, уз заменика, и обучите их о поверљивости.
- Одлучите како људи могу да пријављују, писмено, телефоном или на састанку, и да ли морате да примате анонимне пријаве.
- Објавите јасна упутства за интерну пријаву и за пријаву надлежним органима.
- Успоставите процедуру којом се пријем сваке пријаве потврђује у року од седам дана, а повратна информација даје у року од три месеца.
- Ограничите приступ пријавама, заштитите идентитете и евидентирајте сваки корак.
- Утврдите рок чувања затворених пријава који одговара директиви и вашем националном закону.
- Упознајте руководиоце са тим да је одмазда забрањена и редовно преиспитујте поступак.
Како Office Hero може да помогне
HR Hero, апликација Office Hero за људске ресурсе, садржи канал за узбуњивање осмишљен на основу директиве. Добијате јавну страницу за пријаве на Office Hero Connect за коју није потребан налог, интерни образац за запослене, пријемно сандуче за предмете намењено задуженим лицима која одредите и подсетник задуженим лицима додељеним пријави када прође седам дана без потврде пријема. Садржај пријава је шифрован, а сваки предмет има дневник повезан hash-ланцем.
Имајте у виду и његова ограничења: пријаве се подносе у писаном облику, без телефонске линије или гласовног снимка, подносиоци пријава не могу да приложе датотеке, нико не добија обавештење када стигне нова пријава, а рок од три месеца за повратну информацију прати се преко филтера старости у пријемном сандучету, а не путем подсетника. На страници о каналу за узбуњивање објашњено је како функционише.