PROVÁDĚCÍ SMĚRNICE KOMISE (EU) 2015/2392
ze dne 17. prosince 2015
k nařízení Evropského parlamentu a Rady (EU) č. 596/2014, pokud jde o oznamování skutečných nebo možných porušení tohoto nařízení příslušným orgánům
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 596/2014 ze dne 16. dubna 2014 o zneužívání trhu (nařízení o zneužívání trhu) a o zrušení směrnice Evropského parlamentu a Rady 2003/6/ES a směrnic Komise 2003/124/ES, 2003/125/ES a 2004/72/ES (1), a zejména na čl. 32 odst. 5 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Osoby, které oznamují skutečné nebo možné porušení nařízení (EU) č. 596/2014 (informátoři), mohou příslušné orgány upozornit na nové informace a pomoci jim při odhalování případů zneužívání trhu a jejich sankcionování. Ochota oznamovat takové případy však může být nižší kvůli strachu z odplaty, diskriminace nebo zpřístupnění osobních údajů. V této souvislosti je proto nezbytné zavést vhodná opatření, aby byla zajištěna celková ochrana a dodržování základních práv informátorů a obviněných osob. Osoby, které příslušným orgánům vědomě poskytly nesprávné nebo zavádějící informace, by neměly být považovány za informátory, a tudíž by neměly mít možnost využít ochranných mechanismů.
(2)
Příslušné orgány by měly umožnit anonymní poskytování informací a ochranné mechanismy podle této směrnice by se měly rovněž vztahovat na případy, kdy se anonymní informátor rozhodne odhalit svou totožnost příslušnému orgánu později. Informátoři by měli mít možnost poskytnout informace buď vnitřními postupy, existují-li, nebo přímo příslušnému orgánu.
(3)
Bude nutné určit konkrétní pracovníky příslušných orgánů, kteří budou odborně vyškoleni mimo jiné o platných pravidlech pro ochranu údajů a kteří budou vyřizovat oznámení o porušení nařízení (EU) č. 596/2014 a zajišťovat komunikaci s oznamovatelem, jakož i přijímat v reakci na oznámení vhodná následná opatření.
(4)
Osoby, které hodlají oznámit skutečné nebo možné porušení nařízení (EU) č. 596/2014, by měly být schopny učinit informované rozhodnutí o tom, zda, jak a kdy informace oznámit. Příslušné orgány by proto měly zveřejnit a učinit snadno přístupné informace o dostupných prostředcích komunikace s danými orgány, o platných postupech a o určených pracovnících daného orgánu, kteří se oznámeními o porušení zabývají. Všechny informace týkající se oznamování porušení by měly být transparentní, snadno srozumitelné a spolehlivé, aby oznamování porušení podporovaly, a nikoli od něho odrazovaly.
(5)
V zájmu účinné komunikace s určenými pracovníky je nezbytné, aby příslušné orgány zavedly a používaly různé prostředky komunikace, které by měly být uživatelsky vstřícné a umožňovat komunikaci formou písemnou, ústní, elektronickou i neelektronickou.
(6)
Je důležité, aby postupy na ochranu osob zaměstnaných na základě pracovní smlouvy bez ohledu na povahu jejich pracovního vztahu a na to, zda pobírají odměnu za práci, které oznámí porušení nebo které jsou obviněny z porušení nařízení (EU) č. 596/2014, chránily tyto osoby před odplatou, diskriminací nebo jinými druhy přímého či nepřímého nespravedlivého zacházení. Nespravedlivé zacházení může mít velmi odlišné podoby v závislosti na okolnostech. Jednotlivé případy proto budou muset být posuzovány podle pravidel pro řešení sporů nebo v rámci soudních řízení podle vnitrostátního práva.
(7)
Členské státy by měly zajistit, aby příslušné orgány zavedly odpovídající ochranné postupy pro zpracovávání oznámení o porušení a osobních údajů nahlášených osob. Tyto postupy by měly zajistit, aby totožnost každého oznamovatele a nahlášené osoby byla chráněna ve všech fázích řízení. V nezbytných případech a v přiměřeném rozsahu není touto povinností dotčena povinnost zveřejnit informace, pokud to vyžadují právní předpisy Unie nebo členských států pod podmínkou vhodných ochranných opatření podle těchto právních předpisů, včetně případů vyšetřování nebo soudních řízení nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu.
(8)
Je velmi důležité a nutné, aby určení pracovníci příslušného orgánu a jiní jeho pracovníci, kteří získají přístup k informacím poskytnutým příslušnému orgánu oznamovatelem, dodržovali povinnost zachovávat profesní tajemství a důvěrnost při předávání údajů jak uvnitř, tak vně příslušného orgánu, včetně případů, kdy příslušný orgán v souvislosti s oznámením o porušení zahájí šetření nebo vyšetřování nebo navazující činnosti vedoucí k prosazení pravidel.
(9)
Členské státy by měly zajistit náležité vedení záznamů o všech oznámeních o porušení a dohledatelnost každého oznámení v rámci příslušného orgánu, jakož i to, aby informace získané prostřednictvím oznámení mohly být tam, kde je to vhodné, použity jako důkazy při vymáhání práva. Členské státy by měly zajistit soulad se směrnicí 95/46/ES Evropského parlamentu a Rady (2) a vnitrostátními právními předpisy, kterými se směrnice 95/46/ES provádí.
(10)
Ochrana osobních údajů oznamovatele a nahlášené osoby je zásadní podmínkou, aby se zabránilo nespravedlivému zacházení či poškození pověsti v důsledku zpřístupnění osobních údajů, zejména údajů odhalujících totožnost dotčené osoby. Proto vedle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, by příslušné orgány měly zavést odpovídající postupy ochrany údajů, které jsou zvláště zaměřeny na ochranu oznamovatele a nahlášené osoby a jejichž součástí by měl být zabezpečený systém v rámci příslušného orgánu s omezenými přístupovými právy pouze pro pověřené pracovníky.
(11)
Může být nutné, aby příslušný orgán předával osobní údaje související s oznámeními o porušení kvůli jejich vyhodnocení a provedení potřebného šetření a donucovacích opatření. Při předávání údajů v rámci příslušného orgánu nebo třetím stranám by příslušné orgány měly zachovávat nejvyšší možnou důvěrnost v souladu s vnitrostátními právními předpisy.
(12)
Práva osoby obviněné z porušení nařízení (EU) č. 596/2014 by měla být chráněna tak, aby se zabránilo poškození pověsti nebo jiným negativním důsledkům. Kromě toho by v každé fázi postupu následujícím po oznámení porušení měla být plně respektována práva nahlášené osoby na obhajobu a přístup k opravným prostředkům. Členské státy by měly zajistit právo nahlášené osoby na obhajobu, včetně práva na přístup ke spisu, práva být vyslechnut a práva využít účinný opravný prostředek proti rozhodnutí týkajícímu se této osoby podle platných postupů stanovených vnitrostátními právními předpisy v rámci vyšetřování nebo následných soudních řízení.
(13)
Postupy příslušných orgánů by měly být pravidelně a nejméně jednou za dva roky přezkoumány, aby bylo zaručeno, že jsou přiměřené a aktuální, a tedy slouží svému účelu. Za tímto účelem je důležité, aby příslušné orgány své zkušenosti vyhodnocovaly a aby se zapojily do výměny zkušeností a osvědčených postupů s jinými příslušnými orgány.
(14)
Vzhledem k tomu, že podrobná pravidla na ochranu informátorů by členským státům ztížila zajištění slučitelnosti a funkčního souladu s vnitrostátními systémy, včetně administrativních, procedurálních a institucionálních aspektů, je zapotřebí, aby prováděcí akt vykazoval určitou míru flexibility. Této flexibility by bylo nejlépe dosaženo prostřednictvím směrnice místo nařízení, a tudíž se jako nejvhodnější nástroj jeví směrnice, neboť cílem je umožnit členským státům účinně přizpůsobit režim oznamování porušení svým vnitrostátním systémům včetně institucionálního rámce.
(15)
Vzhledem k tomu, že nařízení (EU) č. 596/2014 se použije ode dne 3. července 2016, je vhodné, aby členské státy provedly ustanovení týkající se této směrnice a začaly je používat ode dne 3. července 2016.
(16)
Opatření stanovená touto směrnicí jsou v souladu se stanoviskem Evropského výboru pro cenné papíry,
PŘIJALA TUTO SMĚRNICI:
KAPITOLA I
PŘEDMĚT A DEFINICE
Článek 1
Předmět
Tato směrnice stanoví pravidla upřesňující postupy uvedené v čl. 32 odst. 1 nařízení (EU) č. 596/2014, včetně způsobů oznamování a následných opatření a opatření na ochranu osob zaměstnaných na základě pracovní smlouvy a na ochranu osobních údajů.
Článek 2
Definice
Pro účely této směrnice se rozumí:
1)
„oznamovatelem“ osoba, která příslušnému orgánu oznamuje skutečné nebo možné porušení nařízení (EU) č. 596/2014;
2)
„nahlášenou osobou“ osoba, která je oznamovatelem obviněna z porušení nebo pokusu o porušení nařízení (EU) č. 596/2014;
3)
„oznámením o porušení“ oznámení podané oznamovatelem příslušnému orgánu týkající se skutečného nebo možného porušení nařízení (EU) č. 596/2014.
KAPITOLA II
POSTUPY TÝKAJÍCÍ SE PŘIJÍMÁNÍ OZNÁMENÍ O PORUŠENÍ A NÁSLEDNÝCH OPATŘENÍ
Článek 3
Určení pracovníci
1. Členské státy zajistí, aby příslušné orgány určily pracovníky, kteří budou oznámení o porušení vyřizovat („určení pracovníci“). Určení pracovníci musí být pro účely vyřizování oznámení o porušení proškoleni.
2. Určení pracovníci plní tyto funkce:
a)
poskytují osobám, které vyjádří zájem, informace o postupech pro oznamování porušení;
b)
přijímají oznámení o porušení a následná opatření;
c)
udržují kontakt s oznamovatelem, pokud uvedl totožnost.
Článek 4
Informace týkající se přijímání oznámení o porušení a následných opatření
1. Členské státy zajistí, aby příslušné orgány na svých internetových stránkách v samostatném, snadno nalezitelném a dostupném oddílu zveřejnily informace týkající se přijímání oznámení o porušení uvedené v odstavci 2.
2. Informace uvedené v odstavci 1 zahrnují vše níže uvedené:
a)
prostředky komunikace pro přijímání oznámení o porušení a následných opatření a pro kontaktování určených pracovníků v souladu s čl. 6 odst. 1, včetně:
1)
telefonních čísel a informace, zda jsou hovory při využívání těchto telefonních linek zaznamenávány, či nikoli;
2)
vyhrazených elektronických a poštovních adres pro kontaktování určených pracovníků, které jsou bezpečné a zajišťují důvěrnost;
b)
postupy týkající se oznámení o porušení uvedené v článku 5;
c)
režim ochrany informací vztahující se na oznámení o porušení v rámci postupů týkajících se oznámení o porušení uvedených v článku 5;
d)
postupy na ochranu osob zaměstnaných na základě pracovní smlouvy;
e)
prohlášení, které jasně vysvětluje, že u osoby předávající informace příslušnému orgánu v souladu s nařízením (EU) č. 596/2014 se má za to, že neporušuje žádné omezení týkající se zpřístupňování informací vyplývající ze smlouvy nebo právního či správního předpisu a že jí v souvislosti s tímto zpřístupněním informací nevzniká žádná odpovědnost jakéhokoli druhu.
3. Příslušné orgány mohou na svých internetových stránkách zveřejnit podrobnější informace uvedené v odstavci 2 týkající se přijímání oznámení o porušení a následných opatření.
Článek 5
Postupy týkající se oznámení o porušení
1. V postupech týkajících se oznámení o porušení podle čl. 4 odst. 2 písm. b) musí být jasně uvedeny všechny tyto informace:
a)
informace, že oznámení o porušení může být rovněž podáno anonymně;
b)
způsob, jakým může příslušný orgán požadovat, aby oznamovatel objasnil oznámené informace nebo poskytl dodatečné informace, které jsou mu dostupné;
c)
druh, obsah a časový rámec pro zpětnou vazbu o výsledcích oznámení o porušení, které může oznamovatel po oznámení očekávat;
d)
režim ochrany informací vztahující se na oznámení o porušení, včetně podrobného popisu okolností, za nichž mohou být důvěrné údaje oznamovatele zpřístupněny v souladu s články 27, 28 a 29 nařízení (EU) č. 596/2014.
2. Podrobný popis uvedený v odst. 1 písm. d) musí zajistit informovanost oznamovatele o mimořádných případech, kdy důvěrnost údajů nelze zajistit, včetně případů, kdy je zpřístupnění údajů nezbytnou a přiměřenou povinností vyplývající z právních předpisů Unie nebo vnitrostátních právních předpisů v souvislosti s vyšetřováním nebo následným soudním řízením nebo za účelem ochrany svobod jiných osob, včetně práva nahlášené osoby na obhajobu, a v každém případě za podmínky náležitých ochranných opatření podle uvedených právních předpisů.
Článek 6
Určené prostředky komunikace
1. Členské státy zajistí, aby pro přijímání oznámení o porušení a následných opatření příslušné orgány zřídily nezávislé a samostatné prostředky komunikace, které jsou bezpečné a zajišťují důvěrnost („určené prostředky komunikace“).
2. Určené prostředky komunikace se považují za nezávislé a samostatné, splňují-li všechna tato kritéria:
a)
jsou odděleny od obecných prostředků komunikace příslušného orgánu, včetně těch, které příslušný orgán používá k interní komunikaci a komunikaci se třetími stranami při své běžné činnosti;
b)
jsou navrženy, vytvořeny a používány způsobem, který zajišťuje úplnost, celistvost a důvěrnost informací a brání přístupu neoprávněných pracovníků příslušného orgánu;
c)
umožňují dlouhodobé uchovávání informací v souladu s článkem 7 za účelem případného dalšího vyšetřování.
3. Určené prostředky komunikace musí umožňovat oznamování skutečných nebo možných porušení přinejmenším všemi těmito způsoby:
a)
písemným oznámením v elektronické či papírové podobě;
b)
ústním oznámením prostřednictvím telefonu se záznamem hovoru, či bez něho;
c)
osobním setkáním s určeným pracovníkem příslušného orgánu.
4. Před přijetím oznámení o porušení nebo nejpozději v okamžiku jeho přijetí poskytne příslušný orgán oznamovateli informace uvedené v čl. 4 odst. 2.
5. Příslušné orgány zajistí, že oznámení o porušení obdržené jiným způsobem než prostřednictvím určených prostředků komunikace uvedených v tomto článku, bude bezodkladně beze změny prostřednictvím určených prostředků komunikace předáno určeným pracovníkům příslušného orgánu.
Článek 7
Vedení záznamů o přijatých oznámeních
1. Členské státy zajistí, aby příslušné orgány vedly záznamy o každém přijatém oznámení o porušení.
2. Příslušné orgány neprodleně potvrdí přijetí písemného oznámení o porušení na poštovní či elektronickou adresu, kterou oznamovatel uvedl, ledaže by oznamovatel výslovně požádal jinak nebo pokud by se příslušný orgán důvodně domníval, že potvrzení přijetí písemného oznámení by ohrozilo ochranu totožnosti oznamovatele.
3. Jestliže je pro oznámení porušení použita telefonní linka se záznamem hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou:
a)
zvukového záznamu hovoru v trvalé a dohledatelné podobě, nebo
b)
úplného a přesného přepisu hovoru vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
4. Jestliže je pro oznámení porušení použita telefonní linka bez záznamu hovorů, je příslušný orgán oprávněn ústní oznámení zdokumentovat formou přesného zápisu o hovoru vypracovaného určeným pracovníkem příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
5. Jestliže osoba požaduje pro oznámení porušení osobní setkání s určenými pracovníky příslušného orgánu podle čl. 6 odst. 3 písm. c), příslušné orgány zajistí, aby o setkání byly vypracovány a uchovávány úplné a přesné záznamy v trvalé a dohledatelné podobě. Příslušný orgán je oprávněn zdokumentovat setkání formou:
a)
zvukového záznamu rozhovoru v trvalé a dohledatelné podobě, nebo
b)
přesného zápisu ze setkání vypracovaného určenými pracovníky příslušného orgánu. V případech, kdy oznamovatel uvedl svou totožnost, nabídne mu příslušný orgán možnost zápis ze setkání zkontrolovat, opravit a odsouhlasit svým podpisem.
Článek 8
Ochrana osob zaměstnaných na základě pracovní smlouvy
1. Členské státy zavedou postupy, které zajistí účinnou výměnu informací a spolupráci mezi příslušnými orgány a jinými relevantními orgány zapojenými do ochrany osob zaměstnaných na základě pracovní smlouvy, které oznámí porušení nařízení (EU) č. 596/2014 příslušnému orgánu nebo jsou z takového porušení obviněny, před odplatou, diskriminací nebo jinými druhy nespravedlivého zacházení, k němuž dochází v důsledku oznámení porušení nařízení (EU) č. 596/2014 nebo v souvislosti s ním.
2. Postupy uvedené v odstavci 1 zajišťují alespoň:
a)
přístup oznamovatele k uceleným informacím a poradenství týkajícím se opatření a postupů, které jsou k dispozici podle vnitrostátního práva na ochranu proti nespravedlivému zacházení, včetně postupů pro nárokování peněžitých náhrad;
b)
přístup oznamovatele k účinné pomoci od příslušných orgánů ve vztahu k jiným relevantním orgánům zapojeným do její ochrany proti nespravedlivému zacházení, včetně potvrzení postavení informátora v případě pracovněprávních sporů.
Článek 9
Postupy ochrany osobních údajů
1. Členské státy zajistí, aby příslušné orgány uchovávaly záznamy podle článku 7 v důvěrném a zabezpečeném systému.
2. Přístup do systému uvedeného v odstavci 1 podléhá omezením, na jejichž základě jsou uchovávané údaje k dispozici pouze pracovníkům příslušného orgánu, pro něž je přístup k těmto údajům nezbytný k plnění jejich služebních povinností.
Článek 10
Předávání údajů uvnitř a vně příslušného orgánu
1. Členské státy zajistí, aby příslušné orgány zavedly odpovídající postupy pro předávání osobních údajů oznamovatele a nahlášené osoby uvnitř a vně příslušného orgánu.
2. Členské státy zajistí, aby předáváním údajů týkajících se oznámení o porušení uvnitř nebo vně příslušného orgánu nedošlo přímo ani nepřímo k odhalení totožnosti oznamovatele nebo nahlášené osoby nebo ke zpřístupnění jiných odkazů na okolnosti, které by umožnily vyvodit totožnost oznamovatele nebo nahlášené osoby, ledaže je takové předání v souladu s režimem ochrany informací uvedeným v čl. 5 odst. 1 písm. d).
Článek 11
Postupy ochrany nahlášených osob
1. Pokud totožnost nahlášené osoby není veřejně známa, zajistí dotčený členský stát, aby její totožnost byla chráněna přinejmenším stejným způsobem jako totožnost osoby, která je předmětem vyšetřování ze strany příslušného orgánu.
2. Pro ochranu totožnosti nahlášených osob se použijí postupy stanovené v článku 9.
Článek 12
Přezkum postupů příslušnými orgány
Členské státy zajistí, aby příslušné orgány své postupy pro přijímání oznámení o porušení a následných opatření pravidelně, nejméně však jednou za dva roky, přezkoumávaly. Při přezkumu postupů vezmou příslušné orgány v úvahu své zkušenosti i zkušenosti jiných příslušných orgánů a postupy upraví v souladu s vývojem trhu a technologií.
KAPITOLA III
ZÁVĚREČNÁ USTANOVENÍ
Článek 13
Provedení
Členské státy přijmou a zveřejní právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do 3. července 2016. Neprodleně sdělí Komisi jejich znění.
Budou tyto předpisy používat od 3. července 2016.
Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
Článek 14
Vstup v platnost
Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Článek 15
Určení
Tato směrnice je určena členským státům.
V Bruselu dne 17. prosince 2015.
KOMISJONI RAKENDUSDIREKTIIV (EL) 2015/2392,
17. detsember 2015,
mis käsitleb Euroopa Parlamendi ja nõukogu määrust (EL) nr 596/2014 seoses selle määruse tegelikust või võimalikust rikkumisest pädevatele asutustele teatamisega
EUROOPA KOMISJON,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 16. aprilli 2014. aasta määrust (EL) nr 596/2014, mis käsitleb turukuritarvitusi (turukuritarvituse määrus) ning millega tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu direktiiv 2003/6/EÜ ja komisjoni direktiivid 2003/124/EÜ, 2003/125/EÜ ja 2004/72/EÜ, (1) eriti selle artikli 32 lõiget 5,
ning arvestades järgmist:
(1)
Isikud, kes teatavad pädevatele asutustele määruse (EL) nr 596/2014 tegelikust või võimalikust rikkumisest (rikkumisest teatajad), võivad esitada pädevatele asutustele uut teavet ning aidata neil avastada turukuritarvitusi ja kehtestada nende eest karistusi. Rikkumisest teatamist võib aga pärssida hirm kättemaksu, diskrimineerimise või isikuandmete avalikustamise ees. Seepärast on vaja asjakohast rikkumisest teatamise korda, et tagada rikkumisest teatajate ja süüdistatavate üldine kaitse ja nende põhiõiguste austamine. Isikuid, kes teadlikult edastavad pädevatele asutustele valet või eksitavat teavet, ei tuleks lugeda rikkumisest teatajateks ja seega ei tuleks nende suhtes kohaldada kaitsemehhanisme.
(2)
Pädevad asutused peaksid võimaldama jääda rikkumisest teatamisel anonüümseks ja käesoleva direktiivi kaitsemehhanisme tuleks kohaldada ka siis, kui anonüümne rikkumisest teataja otsustab avalikustada pädevale asutusele oma isiku hilisemas etapis. Rikkumisest teatajad peaksid saama teatada rikkumisest kas sisekorra alusel, kui selline kord on olemas, või otse pädevale asutusele.
(3)
Määruse (EL) nr 596/2014 rikkumise teadete läbivaatamiseks ja rikkumisest teatajatega suhtlemiseks, samuti teadete sobivaks järelkontrolliks on vaja spetsiaalseid pädevate asutuste töötajaid, kes on saanud erialase väljaõppe, sealhulgas kohaldatavate andmekaitse-eeskirjade valdkonnas.
(4)
Isikutel, kes kavatsevad teatada määruse (EL) nr 596/2014 tegelikust või võimalikust rikkumisest, peaks olema võimalik teha teadlik otsus selle kohta, kas, kuidas ja millal rikkumisest teatada. Seepärast peaksid pädevad asutused tegema avalikkusele kättesaadavaks ja kergesti ligipääsetavaks teabe, mis käsitleb pädevate asutustega teabe vahetamise kanaleid, kohaldatavat korda ja pädeva asutuse spetsiaalseid töötajaid, kes tegelevad rikkumise teadetega. Kogu teave rikkumise teadete kohta peaks olema läbipaistev, kergesti arusaadav ja usaldusväärne, et edendada, mitte pärssida rikkumisest teatamist.
(5)
Et teabevahetus pädevate asutuste spetsiaalsete töötajatega oleks tulemuslik, peavad pädevad asutused olema kasutusele võtnud eri sidekanalid, mis peaksid olema kasutajasõbralikud ning võimaldama kirjalikku ja suulist, samuti elektroonilist ja mitteelektroonilist teabevahetust.
(6)
On oluline, et kord, mis on kehtestatud selleks, et kaitsta töölepingu alusel töötavaid isikuid (olenemata nende töösuhte laadist ja sellest, kas neile makstakse tasu või mitte), kes teatavad määruse (EL) nr 596/2014 rikkumisest või keda süüdistatakse kõnealuse määruse rikkumises, kaitseks selliseid isikuid kättemaksu, diskrimineerimise või muud liiki otsese või kaudse ebaõiglase kohtlemise eest. Ebaõiglane kohtlemine võib väljenduda sõltuvalt asjaoludest mitmel viisil. Seega tuleb üksikute juhtumite hindamisel kohaldada siseriiklikus õiguses sätestatud vaidluste lahendamise eeskirju või kohtumenetlusi.
(7)
Liikmesriigid peaksid tagama, et pädevad asutused on kehtestanud asjakohase kaitsekorra rikkumise teadete ja nende isikute andmete töötlemiseks, kelle kohta on esitatud rikkumise teade. Selle korraga tuleks tagada, et iga rikkumisest teataja ja iga sellise isiku isikuandmed, kelle kohta on esitatud rikkumise teade, on kaitstud menetluse kõikides etappides. Selle kohustusega ei tohiks piirata teabe avalikustamise kohustuse vajalikkust ja proportsionaalsust, kui teabe avalikustamist nõutakse liidu või siseriiklike õigusaktide alusel ning kui selle kohustuse suhtes kohaldatakse selliste õigusaktide alusel asjakohaseid kaitsemeetmeid, sealhulgas uurimise või kohtumenetluste raames või selleks, et tagada teiste vabadused, kaasa arvatud selle isiku kaitseõigus, kelle kohta on esitatud rikkumise teade.
(8)
On väga oluline ja vajalik, et pädeva asutuse spetsiaalsed töötajad ja pädeva asutuse personali liikmed, kes saavad juurdepääsu teabele, mille rikkumisest teataja on esitanud pädevale asutusele, täidaksid ametisaladuse hoidmise kohustust ja tagaksid konfidentsiaalsuse teabe edastamisel nii pädeva asutuse sees kui ka väljapoole pädevat asutust, sealhulgas juhul, kui pädev asutus alustab seoses rikkumise teatega uurimist või tõendite kogumist või kasutab hiljem õigus- ja haldusnormide täitmise tagamise vahendeid.
(9)
Liikmesriigid peaksid tagama kõikide rikkumise teadete asjakohase dokumenteerimise ning kandma hoolt selle eest, et iga teade on pädevas asutuses kättesaadav ja et vajaduse korral saaks saadud teavet kasutada õigus- ja haldusnormide täitmise tagamise vahendite kasutamise käigus tõendusmaterjalina. Samuti peaksid liikmesriigid tagama, et järgitakse Euroopa Parlamendi ja nõukogu direktiivi 95/46/EÜ (2) ja siseriiklikke õigusakte, millega kõnealune direktiiv on üle võetud.
(10)
Väga oluline on kaitsta rikkumisest teataja ja selle isiku isikuandmeid, kelle kohta on esitatud rikkumise teade, et vältida ebaõiglast kohtlemist või maine kahjustamist isikuandmete avalikustamise, eelkõige asjaomast isikut paljastavate andmete avalikustamise tulemusel. Seepärast peaksid pädevad asutused kehtestama lisaks riigisisestele andmekaitsealastele õigusaktidele, millega on võetud üle direktiiv 95/46/EÜ, asjakohased andmekaitsemenetlused, millega keskendutakse rikkumistest teatajate ja nende isikute kaitsele, kelle kohta on esitatud rikkumise teade, ning mis peaksid hõlmama pädeva asutuse sisest turvalist süsteemi, millele pääsevad ligi vaid volitatud töötajad.
(11)
Pädeval asutusel võib olla vaja edastada rikkumise teadetega seotud isikuandmeid, et kõnealuseid teateid hinnata ning viia läbi vajalikku uurimistegevust ning kasutada õigus- ja haldusnormide täitmise tagamise vahendeid. Andmete edastamisel pädeva asutuse sees või kolmandatele isikutele peaksid pädevad asutused säilitama kooskõlas siseriikliku õigusega võimalikult suure konfidentsiaalsuse.
(12)
Määruse (EL) nr 596/2014 rikkumises süüdistatavat isikut, kelle kohta on esitatud rikkumise teade, tuleks kaitsta, et vältida maine kahjustamist või muid negatiivseid tagajärgi. Peale selle tuleks rikkumise teate saamisele järgneva menetluse igas etapis igati austada kõnealuse isiku kaitseõigust ja õigust õiguskaitsevahendile. Liikmesriigid peaksid tagama uurimise või hilisema kohtumenetluse raames sellise isiku kaitseõiguse, sealhulgas õiguse tutvuda toimikuga, õiguse olla ära kuulatud ja õiguse siseriiklike õigusaktide kohasele tõhusale õiguskaitsevahendile seoses tema kohta tehtud otsusega.
(13)
Pädevate asutuste kehtestatud korra korrapärane ja vähemalt iga kahe aasta järel toimuv läbivaatamine peaks tagama, et see kord on piisav ja nõutaval tasemel ning täidab seega oma eesmärki. Selleks on oluline, et pädevad asutused hindaksid oma kogemusi ning vahetaksid kogemusi ja häid tavasid teiste pädevate asutustega.
(14)
Kuna üksikasjalikud eeskirjad rikkumisest teatajate kaitse kohta muudaksid kokkusobivuse tagamise riiklike süsteemidega, sealhulgas süsteemide halduslike, menetluslike ja institutsiooniliste aspektidega, liikmesriikide jaoks keerulisemaks, peab rakendusakt olema teataval määral paindlik. Paindlikkust on võimalik saavutada kõige paremini pigem direktiivi kui määrusega. Seega tundub direktiiv olevat kõige asjakohasem vahend, et võimaldada liikmesriikidel kohandada rikkumistest teatamise kord tulemuslikult oma siseriiklike süsteemide, sealhulgas institutsioonilise raamistikuga.
(15)
Kuna määrust (EL) nr 596/2014 hakatakse kohaldama 3. juulil 2016, on asjakohane, et liikmesriigid võtaksid käesoleva direktiiviga seotud sätted üle ja kohaldaksid neid alates 3. juulist 2016.
(16)
Käesolevas direktiivis esitatud meetmed on kooskõlas Euroopa väärtpaberikomitee arvamusega,
ON VASTU VÕTNUD KÄESOLEVA DIREKTIIVI:
I PEATÜKK
REGULEERIMISESE JA MÕISTED
Artikkel 1
Reguleerimisese
Käesolevas direktiivis sätestatakse eeskirjad, millega täpsustatakse määruse (EL) nr 596/2014 artikli 32 lõikes 1 ette nähtud korda, sealhulgas rikkumisest teatamise ja teadete järelkontrolli korda ning töölepingu alusel töötavate isikute ja isikuandmete kaitse meetmeid.
Artikkel 2
Mõisted
Käesolevas direktiivis kasutatakse järgmisi mõisteid:
1) „rikkumisest teataja”- isik, kes teatab pädevale asutusele määruse (EL) nr 596/2014 tegelikust või võimalikust rikkumisest;
2) „isik, kelle kohta on esitatud rikkumise teade”- isik, keda rikkumisest teataja süüdistab määruse (EL) nr 596/2014 rikkumises või kavatsuses kõnealust määrust rikkuda;
3) „rikkumise teade”- teade, mille rikkumisest teataja on esitanud pädevale asutusele seoses määruse (EL) nr 596/2014 tegeliku või võimaliku rikkumisega.
II PEATÜKK
RIKKUMISE TEADETE VASTUVÕTMISE JA JÄRELKONTROLLI KORD
Artikkel 3
Spetsiaalsed töötajad
1. Liikmesriigid tagavad, et pädevatel asutustel on töötajad, kes tegelevad rikkumise teadetega (edaspidi „spetsiaalsed töötajad”). Spetsiaalsetele töötajatele pakutakse rikkumise teadete käsitlemiseks vajalikku koolitust.
2. Spetsiaalsetel töötajatel on järgmised ülesanded:
a)
anda kõikidele huvitatud isikutele teavet rikkumisest teatamise korra kohta;
b)
võtta vastu rikkumise teateid ja teostada nende järelkontrolli;
c)
hoida kontakti rikkumisest teatajaga, kui too on oma isikuandmed avalikustanud.
Artikkel 4
Teave rikkumise teadete vastuvõtmise ja järelkontrolli kohta
1. Liikmesriigid tagavad, et pädevad astutused avaldavad oma veebisaidil hõlpsasti kindlaks tehtavas ja kättesaadavas eraldi osas lõikes 2 sätestatud teabe rikkumise teadete vastuvõtmise kohta.
2. Lõikes 1 nimetatud teave peab sisaldama kõike järgmist:
a)
sidekanalid rikkumise teadete vastuvõtmiseks ja järelkontrolli tegemiseks ning spetsiaalsete töötajatega ühenduse võtmiseks vastavalt artikli 6 lõikele 1, sealhulgas
1)
telefoninumbrid koos märkega selle kohta, kas kõne nende telefoniliinide kasutamise korral salvestatakse;
2)
spetsiaalsed e-posti ja postiaadressid, mis on turvalised ja mida kasutades on tagatud konfidentsiaalsus, kui võetakse ühendust spetsiaalsete töötajatega;
b)
artiklis 5 nimetatud kord, mida kohaldatakse rikkumise teadete suhtes;
c)
artiklis 5 nimetatud rikkumise teadete suhtes kohaldatava korra kohaselt rikkumise teadete suhtes kohaldatav konfidentsiaalsuskord;
d)
töölepingu alusel töötavate isikute kaitsmise kord;
e)
selge kinnitus selle kohta, et isikud, kes annavad pädevale asutusele määruse (EL) nr 596/2014 kohaselt teavet, ei riku teabe avaldamisele lepingu või õigus- või haldusnormidega kehtestatud piirangut ning nad ei kanna sellise avalikustamisega seoses mingit vastutust.
3. Pädevad asutused võivad avaldada oma veebisaidil lõikes 2 sätestatud rikkumise teadete vastuvõtmise ja järelkontrolli kohta üksikasjalikumat teavet.
Artikkel 5
Rikkumise teadete suhtes kohaldatav kord
1. Artikli 4 lõike 2 punktis b nimetatud kord, mida kohaldatakse rikkumise teadete suhtes, peab sisaldama selgelt kogu järgmist teavet:
a)
asjaolu, et rikkumise teateid on võimalik esitada ka anonüümselt;
b)
viis, kuidas pädev asutus võib nõuda rikkumisest teatajalt edastatud teabe selgitamist või rikkumisest teatajale kättesaadava lisateabe esitamist;
c)
rikkumisest teatajale rikkumise teate kohta antava tagasiside liik, sisu ja ajakava;
d)
rikkumise teadete suhtes kohaldatav konfidentsiaalsuskord, sealhulgas nende asjaolude üksikasjalik kirjeldus, mille korral võib avalikustada rikkumisest teataja konfidentsiaalseid andmeid kooskõlas määruse (EL) nr 596/2014 artiklitega 27, 28 ja 29.
2. Lõike 1 punktis d nimetatud üksikasjaliku kirjeldusega kantakse hoolt selle eest, et rikkumisest teataja on teadlik erandjuhtudest, mil andmete konfidentsiaalsust ei pruugita tagada, sealhulgas juhtudest, mil andmete avalikustamine on vajalik ja proportsionaalne kohustus, mille täitmist nõutakse liidu või siseriiklike õigusaktide alusel uurimise või hilisema kohtumenetluse raames või selleks, et kaitsta teiste vabadusi, sealhulgas selle isiku kaitseõigust, kelle kohta on esitatud rikkumise teade, ning et rikkumisest teataja oleks teadlik sellest, et avalikustamise korral kohaldatakse igal juhul selliste õigusaktide kohaseid asjakohaseid kaitsemeetmeid.
Artikkel 6
Spetsiaalsed sidekanalid
1. Liikmesriigid tagavad, et pädevad asutused loovad sõltumatud ja autonoomsed sidekanalid, mis on nii turvalised kui ka tagavad konfidentsiaalsuse, et võtta vastu rikkumise teateid ja teha nende järelkontrolli (edaspidi „spetsiaalsed sidekanalid”).
2. Spetsiaalsed sidekanalid loetakse sõltumatuks ja autonoomseks, kui nad vastavad kõikidele järgmistele kriteeriumidele:
a)
need on eraldatud pädeva asutuse üldistest sidekanalitest, sealhulgas neist, mille kaudu pädev asutus vahetab oma tavalise tegevuse käigus teavet asutusesiseselt ja kolmandate isikutega;
b)
need on kavandatud ja loodud ning neid kasutatakse viisil, millega tagatakse teabe täielikkus, usaldusväärsus ja konfidentsiaalsus ning hoitakse ära pädeva asutuse volitamata töötajate ligipääs;
c)
need võimaldavad säilitada püsivat teavet kooskõlas artikliga 7, et oleks võimalik teostada edasist uurimist.
3. Spetsiaalsed sidekanalid võimaldavad teatada tegelikest või võimalikest rikkumistest vähemalt kõikidel järgmistel viisidel:
a)
kirjalik rikkumise teade, mis edastatakse elektrooniliselt või paberkandjal;
b)
suuline rikkumise teade, mis edastatakse telefoni teel (kõne salvestatakse või mitte);
c)
kohtumine pädeva asutuse spetsiaalsete töötajatega.
4. Pädev asutus esitab rikkumisest teatajale artikli 4 lõikes 2 nimetatud teabe enne rikkumise teate saamist või hiljemalt kõnealuse teate saamise hetkel.
5. Pädevad asutused tagavad, et rikkumise teade, mis on saadud mõnel muul viisil kui käesolevas artiklis nimetatud spetsiaalse sisevahendi kaudu, edastatakse spetsiaalse sidevahendi kaudu viivitamata ja muutmata kujul pädeva asutuse spetsiaalsetele töötajatele.
Artikkel 7
Saadud teadete dokumenteerimine
1. Liikmesriigid tagavad, et pädevad asutused dokumenteerivad iga saadud rikkumise teate.
2. Pädevad asutused saadavad rikkumisest teataja märgitud posti- või elektronaadressile viivitamata kinnituse rikkumise kirjaliku teate saamise kohta, välja arvatud juhul, kui rikkumisest teataja on sõnaselgelt nõudnud vastupidist või kui pädeval asutusel on põhjust arvata, et kirjaliku teate saamise kinnitamine seaks ohtu rikkumisest teataja identiteedi kaitse.
3. Kui rikkumistest teatamiseks kasutatakse telefoniliini, millel tehtavad kõned salvestatakse, on pädeval asutusel õigus dokumenteerida suuline rikkumisest teatamine:
a)
vestluse püsiva ja kättesaadava helisalvestisena või
b)
vestluse täieliku ja täpse ümberkirjutusena, mille koostavad pädevate asutuste spetsiaalsed töötajad. Juhul kui rikkumisest teataja on avalikustanud oma isiku, pakub pädev asutus talle võimalust telefonivestluse ümberkirjutust kontrollida ja parandada ning ümberkirjutusele alla kirjutades sellega nõustuda.
4. Kui rikkumistest teatamiseks kasutatakse telefoniliini, millel tehtavaid kõnesid ei salvestata, on pädeval asutusel õigus dokumenteerida suuline rikkumisest teatamine vestluse täpse protokollina, mille koostavad pädeva astutuse spetsiaalsed töötajad. Juhul kui rikkumisest teataja on avalikustanud oma isiku, pakub pädev asutus talle võimalust protokolli kontrollida ja parandada ning protokollile alla kirjutades sellega nõustuda.
5. Kui isik palub kohtumist pädeva asutuse spetsiaalsete töötajatega, et teatada rikkumisest kooskõlas artikli 6 lõike 3 punktiga c, kannavad pädevad asutused hoolt selle eest, et kohtumise täielikud ja täpsed dokumendid hoitaks alles püsival ja kättesaadaval kujul. Pädeval asutusel on õigus dokumenteerida kohtumine:
a)
vestluse püsiva ja kättesaadava helisalvestisena või
b)
kohtumise täpse protokollina, mille koostavad pädeva asutuse spetsiaalsed töötajad. Juhul kui rikkumisest teataja on avalikustanud oma isiku, pakub pädev asutus talle võimalust kohtumise protokolli kontrollida ja parandada ning protokollile alla kirjutades sellega nõustuda.
Artikkel 8
Töölepingu alusel töötavate isikute kaitse
1. Liikmesriigid kehtestavad korra, millega tagatakse tõhus teabevahetus ja koostöö pädevate asutuste ja kõikide muude asjakohaste asutuste vahel, kes on kaasatud pädevale asutusele määruse (EL) nr 596/2014 rikkumisest teatanud või sellises rikkumises süüdistatavate töölepingu alusel töötavate isikute kaitsmisse kättemaksu, diskrimineerimise või muud liiki ebaõiglase kohtlemise eest, mis tuleneb määruse (EL) nr 596/2014 rikkumisest teatamisest või on seotud sellega.
2. Lõikes 1 sätestatud korraga tuleb tagada vähemalt järgmine:
a)
rikkumisest teatajatel on juurdepääs põhjalikule teabele ja nõuannetele siseriikliku õiguse kohaste õiguskaitsevahendite ja menetluste kohta, mis kaitsevad neid ebaõiglase kohtlemise eest, sealhulgas rahalise hüvitise nõudmise korra kohta;
b)
rikkumisest teatajatel on juurdepääs pädevate asutuste pakutavale tõhusale abile seoses kõigi asjakohaste asutustega, kes on kaasatud nende kaitsmisesse ebaõiglase kohtlemise eest, sealhulgas võimalus saada kinnitus rikkumisest teataja staatuse kohta töövaidlustes.
Artikkel 9
Isikuandmete kaitsmise kord
1. Liikmesriigid tagavad, et pädevad asutused säilitavad artiklis 7 nimetatud dokumente usaldusväärses ja turvalises süsteemis.
2. Juurdepääs lõikes 1 nimetatud süsteemile on piiratud, millega kantakse hoolt selle eest, et süsteemis säilitatavad andmed on kättesaadavad vaid pädeva asutuse töötajatele, kes vajavad andmetele juurdepääsu oma ametikohustuste täitmiseks.
Artikkel 10
Andmete edastamine pädeva asutuse sees ja väljapoole pädevat asutust
1. Liikmesriigid tagavad, et pädevad asutused on kehtestanud asjakohase korra rikkumisest teataja ja selle isiku andmete edastamiseks, kelle kohta on esitatud rikkumise teade, pädeva asutuse sees ja väljapoole pädevat asutust.
2. Liikmesriigid tagavad, et rikkumise teatega seotud andmete edastamisel pädeva asutuse sees või väljapoole pädevat asutust ei paljastata ei otseselt ega kaudselt rikkumisest teatajat ega seda isikut, kelle kohta on esitatud rikkumise teade, ega ühtki teist viidet asjaoludele, mis võimaldaksid kõnealuseid isikuid kindlaks teha, välja arvatud juhul, kui selline edastamine on kooskõlas artikli 5 lõike 1 punktis d osutatud konfidentsiaalsuskorraga.
Artikkel 11
Kord nende isikute kaitsmiseks, kelle kohta on esitatud rikkumise teade
1. Kui isikud, kelle kohta on esitatud rikkumise teade, ei ole avalikkusele teada, tagab asjaomane liikmesriik nende identiteedi kaitse vähemalt samal viisil kui isikute puhul, kes on pädeva asutuse uurimise all.
2. Artiklis 9 sätestatud korda kohaldatakse ka nende isikute identiteedi kaitseks, kelle kohta on esitatud rikkumise teade.
Artikkel 12
Pädeva asutuse teostatav korra läbivaatamine
Liikmesriigid tagavad, et nende pädevad asutused vaatavad rikkumise teadete saamise ja järelkontrolli korra korrapäraselt ja vähemalt iga kahe aasta järel läbi. Sellisel läbivaatamisel võtavad pädevad asutused arvesse enda ja teiste pädevate asutuste kogemusi ning kohandavad oma korda vastavalt ning kooskõlas turu ja tehnoloogia arenguga.
III PEATÜKK
LÕPPSÄTTED
Artikkel 13
Ülevõtmine
Liikmesriigid võtavad vastu ja avaldavad hiljemalt 3. juuliks 2016 käesoleva direktiivi järgimiseks vajalikud õigus- ja haldusnormid. Nad edastavad nende normide teksti viivitamata komisjonile.
Nad kohaldavad neid norme alates 3. juulist 2016.
Kui liikmesriigid kõnealused normid vastu võtavad, lisavad nad nendesse normidesse või nende normide ametliku avaldamise korral nende juurde viite käesolevale direktiivile. Sellise viitamise viisi näevad ette liikmesriigid.
Artikkel 14
Jõustumine
Käesolev direktiiv jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Artikkel 15
Adressaadid
Käesolev direktiiv on adresseeritud liikmesriikidele.
Brüssel, 17. detsember 2015