Политика за подаване на сигнали за нарушения и защита на сигнализиращите лица
I. Общи положения
Настоящата политика има за цел да предостави на работещите в дружеството информация относно условията и реда за вътрешно подаване на сигнали съгласно българското законодателство и законодателството на ЕС, както и извършването на вътрешна проверка от страна на дружеството във връзка с подадените сигнали.
Политиката има за цел:- да информира сигнализиращите лица за възможностите, с които разполагат, когато подават сигнали за незаконна/неетична дейност, злоупотреби/нелоялни практики и всякаква друга информация за нарушения в дружеството – работодател. “Информация за нарушение” по смисъла на българското законодателство е информация, включително основателни подозрения, за действителни или потенциални нарушения, които са извършени или е много вероятно да бъдат извършени в организацията, в която работи или е работило сигнализиращото лице, или в друга организация, с която то е или е било в контакт по време на работата си, както и за опити за прикриване на нарушения.
– да насърчи всички лица да се чувстват уверени/спокойни да изразят своите съмнения за нарушения на възможно най-ранен етап с цел предприемане на своевременни действия от страна на дружеството работодател;
– да осигури възможност на сигнализиращите лица да получат обратна връзка по подадения от тях сигнал и предприетите действия по него;
– да увери сигнализиращите лица и лицата, които им помагат в процеса на подаване на сигнал или са свързани със сигнализиращото лице и се опасяват, от понасяне на репресивни действия поради сигнализирането, че ще бъдат защитени от всякакви възможни репресии, заплахи, тормоз и други действия по отмъщение, ако са направили разкриването на нарушенията добросъвестно и с цел защита на обществения интерес.
Дружеството ни се явява и администратор на лични данни по смисъла на Общия регламент относно защитата на личните данни по отношение данните на сигнализиращите лица, както и на данните на засегнатите лица от сигналите, за което съответните лица – субекти на лични данни са уведомени с Известие/Декларация за поверителност.
Политиката се ръководи от следните нормативни актове:
– Директива (ЕС) 2019/1937 на Европейския парламент и на Съвета от 23 октомври 2019 г. относно защитата на лицата, които съобщават за нарушения на правото на Съюза (т.нар. Директива за сигнализиране на нарушения);
– Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН), както и посочените в приложението към закона актове на Европейския съюз;
– Регламент (ЕС ) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО („Общ регламент относно защитата на личните данни“);
– Закон за защита на личните данни;
– Относно защитата на личните данни Дружеството “ Бекра” ООД – Администратор на лични данни, следва приетите и актуализирани вътрешноправни актове в областта на защитата на лични данни, а именно:
1. Вътрешни правила за подаване на сигнали за нарушения съгласно Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения;
2. Информация за условията и реда за вътрешно подаване на сигнали;
3. Съгласие за разкриване на самоличност;
4. Задължения на служителя, отговарящ за разглеждането на сигнали по ЗЗЛПСПОИН;
5. Заповед за назначаване на отговорен служител за разглеждането на сигнали за нарушения по ЗЗЛПСПОИН;
6. Декларация (политика) за защита на личните данни при подаването на сигнали за нарушения;
7. Формуляр за регистриране на сигнал за подаване на информация за нарушения по ЗЗЛПСПОИН (PDF-формат);
8. Формуляр за регистриране на сигнал за подаване на информация за нарушения по ЗЗЛПСПОИН (DOC-формат);
9. Регистър на сигналите по ЗЗЛПСПОИН;
10. Съгласие за разкриване на самоличност;
11. Указания за отстраняване на допуснати нередовности в сигнал по ЗЗЛПСПОИН;
12. Декларация по чл. 14, ал. 4 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения;
13. Предложение на служителя, отговарящ за разглеждането на сигнала за нарушение, относно предприемане на мерки по сигнала или за прекратяване на проверката;
14. Доклад на работодателя до подалия сигнал за нарушение служител;
II. Обхват и действие на политиката
Политиката е приета със заповед на Димитър Илков Фролошки – управител, публикувана е на сайта на дружеството Бекра ООД и е задължителна за служителите и изпълнителите на дружеството, както и всички лица, които попадат в категорията „сигнализиращи лица“ съгласно посоченото в настоящата политика.
Политиката ще бъде предмет на редовно преглеждане и актуализиране най-малко веднъж на три години. При прегледа на правилата за вътрешно подаване на сигнали и за последващи действия по тях ще бъдат отчетени промените в приложимото българско и европейско законодателство в областта на защита на лицата, подаващи сигнали за нарушения, както и практиката по прилагането на този закон. За всяка промяна сигнализиращите лица ще бъдат уведомявани своевременно.
III. Процедура по вътрешно подаване на сигнали
3.1. Въведение
Терминът „подаване на сигнали за нарушения“ се използва, за да опише разкриване, от страна на служител или друго лице, на предполагаемо нарушение в организацията, за която работи – в случая “ Бекра” ООД.
Каналът за вътрешно подаване на сигнали за нарушения е процесът, при който на даден служител се предлага правна защита, когато той подава информация за нарушения относно организацията, за която работи. Това може да бъде: неправомерно поведение или неправилно според сигнализиращия състояние на нещата в самата организация, или поведение, което представлява нарушение на законите, посочени в Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, или други актове на Европейския съюз, или поведение, което представлява опасност за обществото или финансовата система.
Сигналите за нарушения трябва да се отнасят за защита на обществения интерес и може да се отнася до злоупотреби, неправомерни действия, риск или незаконни производства, което вреди или създава риск от увреждане на отделни лица, по-широката общност или заобикалящата среда.
Дали даден сигнал е в обществен интерес, респ. в интерес на дружеството -работодател, ще зависи от:
– броя на засегнатите хора;
– естеството и въздействието на нарушението;
– кой е нарушителят?
Като цяло това означава, че сигналът трябва да преследва въздействие, което е по-широко от личните конфликти на служителя с друг служител. Лични оплаквания, свързани с работата, не отговарят на изискванията на защита съгласно Законите за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения или тази Политика.
Лице, подаващо сигнал за нарушения чрез вътрешния канал, има право на защита, при условие че:
1. е имало основателна причина да счита, че подадената информация за нарушението в сигнала е била вярна към момента на подаването й и че тази информация попада в обхвата на чл. 3 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения;
2. е подало сигнал за нарушение при условията и по реда на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения и настоящата Политика.
Дружеството ни подкрепя своите служители, изпълнители и всички други външни лица относно сигнализирането за дейности, на които лицата са станали свидетели и са преценили, че тези дейности противоречат на правилата на “ Бекра ” ООД или на законовите норми и установени практики.
Чрез внедряването на система за вътрешно подаване на сигнали дружеството ни предоставя различни начини за подаване на сигнали, които гарантират защитата на самоличността на сигнализиращото лице или засегнатите лица. Относно разкриване на самоличността на сигнализиращото лице се изисква неговото изрично съгласие.
По същия начин се процедира и относно разкриването на друга информация, която може да се използва за извеждане на самоличността на сигнализиращото лице или на засегнатите лица (освен в случаите, когато това се изисква от закона).
Навременното сигнализиране за всякакви предполагаеми нарушения и неправомерни практики е препоръчително, защото би улеснило бързото разследване на случая, което, от своя страна, ще подобри шансовете за прикриване на доказателства от засегнатите лица.
3.2. Кой може да подаде сигнал?
Сигнали могат да подават служители, изпълнители и лица, на които е станала известна незаконна дейност или злоупотреба и друга незаконна практика, в нарушение на българското законодателство или на актове на Европейския съюз, извършени в дружеството или от него/негови служители/свързани лица и т.н.
Понятието “сигнализиращо лице” следва да се тълкува разширително, като се насърчава подаването на сигнали при всякакви подозрения. Дружеството ни ще направи проверка и ако няма основание за разследване, сигнализиращото лице няма да носи отговорност за подаването на сигнала, респективно неговата самоличност няма да бъде разкривана. Ако по някаква причина, данните на засегнатите лица, бъдат разпространени, без да е налице законово основание за това, засегнатите лица имат право на вреди по общия ред от дружеството.
Сигнализиращи лица са както работници, служители или други лица, което полага наемен труд в дружеството, независимо от характера на работата или от начина на заплащането (включително бивши служители, чието трудово правоотношение е прекратено към момента на подаване на сигнала), така и лица в предоговорени отношения, изпълнители по граждански договори или други лица, които полагат труд без трудово правоотношение, стажанти, доброволци, доставчици, съдружници, акционери, едноличен собственик на капитала, член на управителен или контролен орган на търговско дружество.
Сигнализиращо лице може да бъде и всяко лице, което подава сигнал за нарушение, станало му известно в работен контекст. “Работен контекст” са настоящи или минали работни дейности в рамките на дейността на дружеството, чрез които, независимо от тяхното естество, лицата получават информация за нарушения.
Защита се предоставя и на лица, свързани със сигнализиращото лице, като колеги или роднини без ограничение в степените.
3.3. За какво може да се подаде сигнал?
Сигнал може да се подаде за всякакви нарушения и неправомерни практики в дружеството, на които сигнализиращото лице е станало пряк или опосреден свидетел, като например:
– данни за престъпления;
-данни за нарушения на принципите и/или процедурите на дружеството, които водят до неправомерни практики и закононарушения;
– данни за тормоз, дискриминация или злоупотреба с вещества,
– данни за нарушения на правилата, свързани със защитата на неприкосновеността на личния живот и личните данни и сигурността на мрежовите и информационните системи;
– данни за заплахи за здравето и/или безопасността на хората;
– данни за увреждане на околната среда;
– нарушения на други законови задължения;
– неправомерни практики и злоупотреби;
– корупционни практики, нелоялни практики, както и всякакви опити за прикриване на информация относно някое от гореизброените.
Изброяването не е изчерпателно, а примерно посочва само част от нарушенията.
Този документ не се прилага за сигнали, за които има съответния отделен ред за защита (например по защита на личните данни) или не отговарят на изискванията на закона, съгласно посоченото по-горе.
Сигнализиращите лица могат да подадат сигнал, както за минали, така и за настоящи и вероятни бъдещи практики и нарушения.
Сигнализиращите лица могат да подадат сигнал директно и до други органи, но препоръчваме, особено, когато сигналът касае практики, пряко свързани с дружеството ни и дейността, която извършваме, да подавате сигналите директно до нас.
Няма изискване сигналът Ви да бъде подкрепен с доказателства. Дружеството ни ще извърши съответните проверки и при необходимост, ще се свърже със сигнализиращото лице за представяне на доказателства.
Ако служителят на дружеството има подозрение или съмнение дали за дадено действие трябва да бъде подаден сигнал, то е препоръчително да обсъди въпроса с някое от лицата на ръководна позиция, на което може да се има доверие и което не е замесено по никакъв начин в случая, след което да прецени дали да депозира сигнала. Разбира се, горното не е задължително изискване, а се препоръчва с цел избягване на подаването на сигнали за маловажни случаи, нямащи общо със Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.
Препоръчваме на сигнализиращия да следва вътрешното си убеждение и ако е убеден, че сигналът му е свързан с нарушения, препоръчително е да бъде подаден.
Препоръчително е сигнализиращото лице да не споделя каквато и да е информация за възможни подозрения с никого, замесен в случая, или трети лица, различни от лицата, от което се търси поверителен съвет.
Всеки, който сигнализира за въпрос, попадащ извън обхвата на законодателството за защита на лицата, сигнализиращи за нередности, ще бъде уведомен с мотивиран отказ за разследване и проверка, без неоправдано забавяне.
3.4. Управление на подаването на сигнали
Редът и начините за подаване на сигнали се определят от Вътрешните правила за подаване на сигнали за нарушения съгласно Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.
Не се образува производство по анонимни сигнали.
Приемането, администрирането и безпристрастното разследване на сигналите се извършва само от упълномощени за това служители, действащи като „компетентни лица“ да извършат вътрешна проверка, съгласно законодателството за защита на лицата, сигнализиращи за нередности. Техните имена и длъжност са определени в заповед на работодателя
3.5. Право на защита на сигнализиращите лица
Дружеството ни гарантира, че служителите, отговарящи за разглеждането на сигналите и всички други лица, имащи достъп до сигналите, са ограничен брой, обучени са специално за тази цел и са поели всички законови ангажименти да пазят поверителността на данните и конфиденциалността на случая, до който са станали свидетели.
Лицата, засегнати от сигнала, имат право на справедливо отношение по време на вътрешната проверка. Това включва безпристрастна и обективна оценка на съответните факти, забрана за дискриминация и защита на личните данни, както е предвидено в приложимите правни разпоредби.
3.6. Заключение и оценка от вътрешната проверка
Въз основа на получената информация от вътрешната проверка се извършва преценка дали даден сигнал е сериозен и подлежи на предаване на компетентните органи. В случай че изнесените в сигнала факти бъдат потвърдени, служителите, отговарящи за разглеждането на сигнали:
а) организират предприемането на последващи действия във връзка със сигнала, като за целта могат да изискват съдействието на други лица или звена в структурата на съответния задължен субект;
б) предлагат предприемане на конкретни мерки с цел преустановяване или предотвратяване на нарушението в случаите, когато такова е констатирано или има реална опасност за предстоящото му извършване;
в) насочват сигнализиращото лице към компетентните органи, когато се засягат неговите права;
г) препращат сигнала на органа за външно подаване на сигнали при необходимост от предприемане на действия от негова страна, като за препращането сигнализиращото лице се уведомява предварително; в случай че сигналът е подаден срещу работодателя на сигнализиращото лице, служителят, отговарящ за разглеждането на сигнала, насочва лицето към едновременно сигнализиране на органа за външно подаване на сигнали.
Заключенията от вътрешната проверка се описват във файл, който се в архив на дружеството/организацията. Заключенията се анонимизират, освен ако е необходимо, с оглед разследването, да бъдат предадени на съответните органи с разкрита самоличност. В случаите, когато това не е било необходимо, самоличността остава анонимизирана или криптирана.
Сигнализиращото лице ще бъде уведомено за заключението от вътрешната проверка в 30-дневен срок от получаване на сигнала. Този срок може да бъде удължен при сложни случаи до 30 дни, но не повече от два пъти. Сигнализиращото лице ще бъде уведомявано за всяко удължаване на срока за уведомяване.
Служителите, отговарящи за разглеждането на сигнали, предоставят на засегнатото лице всички събрани доказателства и му предоставят възможност да направи възражение по тях в 7-дневен срок, при спазване на защитата на сигнализиращото лице.
Въз основа на постъпилия сигнал и на предложенията на служителя, отговарящ за разглеждането на сигнала, ще бъдат предприети необходимите действия за преустановяване на нарушението или за предотвратяването му, ако то не е започнало.
3.7. Прекратяване на вътрешната проверка
Проверката по сигнала се прекратява в следните случаи:
а) когато нарушението, за което е подаден сигналът, е маловажен случай и не налага предприемането на допълнителни последващи действия; приключването не засяга други задължения или приложими процедури във връзка с нарушението, за което е подаден сигнал, нито защитата по този закон по отношение на вътрешното или външното подаване на сигнали;
б) по повтарящ се сигнал, който не съдържа нова информация от съществено значение за нарушение, по отношение на което вече има приключила проверка, освен ако нови правни или фактически обстоятелства не дават основание за предприемането на последващи действия;
в) когато се установят данни за извършено престъпление; сигналът и материалите към него се изпращат незабавно на прокуратурата;
В случаите, когато проверката е прекратена на основание букви “а” и “б”, сигнализиращото лице може да подаде сигнал до централния орган за външно подаване на сигнали – КЗЛД.
3.8. Регистър на сигналите
Дружеството поддържа Регистър на сигналите за нарушения, който не е публичен, съгласно чл. 18 от Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.
Регистърът съдържа информация за:
1. лицето, което е приело сигнала;
2. датата на подаване на сигнала;
3. засегнатото лице, ако такава информация се съдържа в сигнала;
4. обобщени данни за твърдяното нарушение, като място и период на извършване на нарушението, описание на деянието и други обстоятелства, при които е било извършено;
5. връзката на подадения сигнал с други сигнали след установяването й в процеса на обработване на сигнала;
6. информация, която е предоставена като обратна връзка на лицето, подало сигнала, и датата на предоставянето й;
7. предприетите последващи действия;
8. резултатите от проверката по сигнала;
9. периода на съхраняване на сигнала.
Информацията, вписана в регистъра, се съхранява по начин, който гарантира нейната поверителност и сигурност.
IV. Външни канали за подаване на сигнали
Сигнали за нарушения могат да бъдат подавани и до националния орган за външно подаване на сигнали – Комисия за защита на личните данни, или до съответните публични органи, като например: НАП, Агенция Митници, МВР и Прокуратура.
Политиката е сведена до знанието на служителите срещу подпис и поставена на видно място.
Утвърдил: Димитър Фролошки – управител