Whistleblowing conformitate – ghid pentru companii

Whistleblowing conformitate reprezintă procesul prin care organizațiile implementează cerințele Directivei UE 2019/1937 privind protecția avertizorilor. În același timp, acestea trebuie să creeze canale sigure de raportare și mecanisme eficiente de gestionare a sesizărilor.

Directiva (UE) 2019/1937 privind protecția persoanelor care raportează încălcări ale dreptului Uniunii stabilește standarde minime obligatorii. Acestea includ crearea unor canale sigure de raportare, protejarea avertizorilor și prevenirea represaliilor.

Directiva se aplică atât sectorului privat, cât și celui public. În plus, statele membre au transpus-o în legislația națională după decembrie 2021.

Directiva UE 2019/1937 privind protecția avertizorilor stabilește cerințe clare pentru implementarea sistemelor de raportare și protecția persoanelor care semnalează încălcări.

În prezent, toate organizațiile cu peste 50 de angajați sau cele din anumite sectoare reglementate trebuie să respecte obligațiile directivei. 

Prin urmare, acest ghid prezintă pașii practici pentru implementarea completă a cerințelor.

1. Domeniul de aplicare pentru whistleblowing conformitate

În primul rând, Directiva se aplică:

• companiilor private cu minimum 50 de angajați
• tuturor entităților publice, indiferent de dimensiune
• tuturor organizațiilor din sectoare cu reglementări speciale (de exemplu: financiar, transport, mediu, siguranță alimentară, sectorul public, energie)

Pentru organizațiile care gestionează infrastructuri critice sau riscuri de securitate cibernetică, este recomandată și analiza cerințelor directivei NIS2.

Raportările acoperă încălcări ale legislației UE în domenii precum: achiziții publice, servicii financiare, prevenirea spălării banilor, protecția consumatorilor, protecția mediului, sănătatea publică, protecția datelor și multe altele. 

2. Canale interne pentru whistleblowing conformitate

Articolul 8 din Directivă obligă organizațiile să pună în funcțiune canale interne sigure pentru raportare, capabile să protejeze confidențialitatea identității avertizorului.

De asemenea, aceste canale trebuie să permită:

• raportări în scris (portal online securizat, e-mail securizat)
• raportări verbale (telefon, mesagerie vocală)
• raportări prin întâlnire față în față, la solicitarea avertizorului

Recomandare: utilizați platforme dedicate pentru whistleblowing. În schimb, e-mailul sau fișierele Excel nu îndeplinesc cerințele de confidențialitate și audit impuse de directivă.

3. Protecția datelor în whistleblowing conformitate

Organizațiile trebuie să protejeze identitatea avertizorului și informațiile conexe, conform cerințelor conformitatea GDPR:

• acces limitat la dosarele de investigație
• păstrarea în siguranță a documentelor și înregistrărilor
• interdicția divulgării identității fără consimțământ explicit

Lipsa unui sistem sigur poate duce la sancțiuni și la invalidarea procedurilor interne.

În contextul utilizării tehnologiilor bazate pe inteligență artificială, organizațiile trebuie să ia în considerare și cerințele din regulamentul AI Act.

4. Proceduri interne pentru whistleblowing conformitate

Directiva stabilește trei termene obligatorii pentru gestionarea unei raportări:

1. Confirmarea primirii raportării – în maximum 7 zile
2. Investigație și follow-up – comunicarea evoluției cazului
3. Feedback final către avertizor – în maximum 3 luni de la confirmare

În plus, procedura internă trebuie să descrie:

• echipa desemnată pentru gestionarea raportărilor
• pașii investigației
• măsuri de protecție
• criterii pentru închiderea cazului

Implementarea corectă a măsurilor de whistleblowing conformitate contribuie la reducerea riscurilor juridice și la creșterea transparenței în organizații.

5. Responsabili pentru whistleblowing conformitate

Directiva cere desemnarea unor persoane competente care:

• primesc rapoartele
• mențin confidențialitatea
• asigură follow-up-ul investigației
• comunică cu avertizorul

În practică, responsabilitatea revine cel mai des departamentelor de:

• etică și conformitate
• juridic
• audit intern
• resurse umane
• consultanților externi specializați

6. Protecția avertizorilor în whistleblowing conformitate

Protecția împotriva represaliilor este o obligație centrală a directivei. De exemplu, represaliile pot include concediere, retrogradare, intimidare sau presiuni psihologice.

Totodată, organizațiile trebuie să:

• introducă politici interne anti-represalii
• protejeze orice persoană care a raportat cu bună credință
• extindă protecția și către facilitatori, colegi, rude sau apropiați ai avertizorului

7. Canale externe pentru whistleblowing conformitate

Pe lângă raportările interne, avertizorii pot raporta:

• extern, către autoritățile competente
• public (mass-media), în cazuri excepționale, dacă:
  • nu se iau măsuri interne sau externe
  • există risc iminent pentru interesul public

Această structură în trei niveluri este prevăzută de Directivă.

Implementarea corectă a măsurilor de whistleblowing conformitate reduce riscurile legale și îmbunătățește transparența organizației.

8. Documentație pentru whistleblowing conformitate

Organizațiile trebuie să păstreze evidențe detaliate ale:

• rapoartelor primite
• acțiunilor luate
• rezultatelor investigațiilor

Stocarea trebuie să fie sigură și limitată la necesarul legal.
Un audit intern periodic este recomandat pentru a verifica eficacitatea procesului.

9. Training pentru whistleblowing conformitate

Directiva impune acces facil la informații privind:

• canalele de raportare
• procedurile interne
• drepturile avertizorilor

Organizația trebuie să:

• includă training anual
• afișeze informații în locuri vizibile și pe intranet
• asigure instruire specializată pentru persoanele desemnate

10. Cerințe naționale pentru whistleblowing conformitate

Deși Directiva stabilește standardele minime, multe state membre au introdus reguli mai stricte, cum ar fi:

• obligația raportării anonime
• termene mai scurte de răspuns
• sancțiuni mai mari

Implementarea Whistleblowing Directive necesită o abordare structurată bazată pe:

• canale sigure de raportare
• confidențialitate strictă
• protecția reală a avertizorilor
• proceduri clare și auditate
• instruirea angajaților

Un sistem eficient de whistleblowing nu este doar o obligație legală. În realitate, acesta devine un instrument strategic pentru integritate, transparență și managementul riscului.

Prin urmare, whistleblowing conformitate trebuie tratat ca un proces continuu, care implică monitorizare, audit și actualizare periodică a procedurilor interne.