Ще изградим системата за защита на лицата, подаващи сигнали, но обществото още не е готово
Даже в Съединени американски щати, където процесът е мощно развъртян, действителната отбрана е 30-40%, споделя членът на КЗЛД
От май 2023 година е в действие напълно нов Закон за отбрана на лицата, подаващи сигнали или обществено оповестяващи информация за нарушавания (ЗЗЛПСПОИН). Той е разследване и от Директива 2019/1937 (т.нар. Whistleblower Directive). Новата уредба е сравнявана с въвеждането на условията на Общия правилник за отбрана на данните (GDPR), които доведоха до прочут потрес в бизнеса и администрацията. Към 17 декември изтичат периоди, свързани с подготовката на задължените субекти по Закона за отбрана на лицата, подаващи сигнали. Водещ орган по използването на новите правила е Комисията за отбрана на персоналните данни (КЗЛД). Потърсихме за коментар проф. д.т.н. Веселин Целков – член на Комисията.
- Проф. Целков, от май месец работи напълно новият закон за отбрана на лицата, които подават сигнали за нарушавания. На 17 декември изтича доста основен период. Подготвени ли са страната, институциите и частните субекти за новата нормативна уредба? Предстоят ли санкции?
- В цялата система за отбрана на лицата, подаващи сигнали или обществено оповестяващи информация за нарушавания, има няколко основни детайла. На първо място, това е централният орган за външно подаване на сигнали и неговата администрация. Може да кажем, че централният орган е извършил всички свои отговорности по този закон, утвърдил е и е разгласил съответната разпоредба...
- Централният орган сте вие?
- Централният орган е Комисията за отбрана на персоналните данни. В брой 67 на „ Държавен вестник ” от 04 август 2023 година е обнародвана, признатата от КЗЛД на 27 юли т.г. Наредба за воденето на регистъра на сигналите по член 18 от ЗЗЛПСПОИН и за препращане на вътрешни сигнали към Комисията за отбрана на персоналните данни. Паралелно с текста на наредбата Комисията разгласява и първите методически инструкции за приемане, вписване и разглеждане на сигнали, постъпили при задължените субекти по закона. В осъществяване на законовите условия за осъществяване на разбор на практиката по използването на ЗЗЛПСПОИН методическите инструкции могат да подлежат на от време на време допълнение и актуализиране.
- Кои са другите значими субекти съгласно закона?
- Следват способените органи по член 20 – това е втория основен детайл. В предметното поле на своята активност те имат съответните пълномощия да преглеждат сигнали. Свършена е много добра работа, обвързвана с определяне на взаимоотношението сред централния орган и способените органи и изясняването на техните отговорности според закона. Третият основен детайл е групата на задължените субекти. И с тях е свършена много работа в смисъл на осведоменост на обществото, извършени са два-три обществени семинара, има задоволително оповестена информация на уеб страницата на КЗЛД. Но в полза на истината не може да се каже, че сега задължените субекти са готови, тъй като те имат цялостен набор от отговорности, свързани с построяването на вътрешния канал за подаване на сигнали. Те би трябвало да назначат лице за разглеждането на сигнали, да поддържат указател на сигналите, да споделят с лицето, подало сигнала, да открият взаимоотношението с централния орган, доста тъкмо да разпишат стъпките и времевите периоди, свързани с определяне достоверността, валидността на сигнала. Освен това, следва да се обезпечи взаимоотношението освен с лицето, подаващо сигнала, а и със засегнатите лица – те също имат права, като могат да се срещнат със сигнала, да показват спомагателни доказателства, обстоятелства и сведения, които ще дадат опция да се разбере сигналът същински ли е, или не; осъществени ли са, или не нарушавания.
- Да чакаме ли потрес за компаниите от порядъка на това, което се случи с GDPR?
- Шок, обвързван с санкции, по-скоро не би трябвало да се чака. Шоковото влияние ще пристигна тогава, когато стане ясно, че за приемане на обществени финанси и въобще за финансиране по (европейски) планове, ще се наложи тази система освен да бъде построена, а и да бъде в деяние. Това е по този начин нареченият за всяка една организация или компания вътрешен канал за подаване на сигнали.
- Дали ще има въведено такова нормативно условие?
- Нормативно може и да не бъде написало черно на бяло, само че ще бъде въведено като едно от изискванията за финансиране. Това е практиката в Съединените щати. Там нито един капиталов фонд, нито една банка или различен индивид, който ви дава пари, няма да влага в някакъв план, в случай че организациите, изпълняващи този план, нямат построена и функционираща такава система за отбрана на лицата, подаващи сигнали.
- Кой е най-големият проблем във връзка с новата система за Вас?
- Правилата са ясни, ясно е и какво би трябвало да бъде взаимоотношението. Системата ще бъде построена. Големият въпрос е обвързван със отбраната на лицата, подаващи сигнали. Даже и в Съединените щати, които имат доста мощно развита система за отбрана на тези лица, действителната отбрана е към 30-40%. И тук е значима ролята освен на Комисията за отбрана на персоналните данни като централен орган, а и ролята на разнообразни неправителствени организации, на Националното бюро за правна помощ и други, които би трябвало да основат тези същински механизми, които ще доведат до действителната отбрана на лицата. Защото сега отбраната се свежда до няколко вероятни варианти. Те са свързани със отбрана на информацията и самоличността, възбрана за ответни дейности, предупреждаване на ръководителя да не се подхващат репресивни ограничения против служителя, подаващ сигнал, обезпечаване на правна помощ и няколко други, само че общо взето обществото не е готово да обезпечи нужната отбрана.
- Малките търговски сдружения би трябвало ли да се срещнат с новата нормативна уредба, или по-скоро тях това не ги визира?
- Всички сдружения, които имат 50 и повече чиновници, са задължени по закон да провеждат такава система, като са планувани и много съществени наказания. Те не са като при GDPR - от порядъка на милиони евро, само че са задоволително съществени. А и доста мощно ще е репутационното влияние, в случай че съответният индивид не е построил такава система. Т.е. щом не си направил система, която да пази хората, подаващи сигнали за нарушавания, по дифолт може да се мисли, че такива нарушавания се правят и се злоупотребява с обществени финанси или по различен метод в предметното поле на правото на Европейския съюз.
- Какво се случва на 17 декември?
- Ключовите дати са няколко, само че 17 декември е последната дата, към която всичко би трябвало да бъде квалифицирано от всички задължени субекти по закона.
- Но въпреки всичко допускам, че ще има някакъв гратисен неофициален период, в който КЗЛД ще се преценява с действителната обстановка...
- Целта на Комисията като централен орган е да направи по този начин, че тази система да работи, и хората, които виждат нарушавания, да не се опасяват да подават сигнали. Голямата задача е да бъдат предпазени нашите права, тъй че публичните запаси да се употребяват според законите, оправдано и да няма злоупотреби.
Подробна информация за Закона, Наредбата и методическите инструкции могат да бъдат открити на електронната страница на КЗЛД –
От май 2023 година е в действие напълно нов Закон за отбрана на лицата, подаващи сигнали или обществено оповестяващи информация за нарушавания (ЗЗЛПСПОИН). Той е разследване и от Директива 2019/1937 (т.нар. Whistleblower Directive). Новата уредба е сравнявана с въвеждането на условията на Общия правилник за отбрана на данните (GDPR), които доведоха до прочут потрес в бизнеса и администрацията. Към 17 декември изтичат периоди, свързани с подготовката на задължените субекти по Закона за отбрана на лицата, подаващи сигнали. Водещ орган по използването на новите правила е Комисията за отбрана на персоналните данни (КЗЛД). Потърсихме за коментар проф. д.т.н. Веселин Целков – член на Комисията.
- Проф. Целков, от май месец работи напълно новият закон за отбрана на лицата, които подават сигнали за нарушавания. На 17 декември изтича доста основен период. Подготвени ли са страната, институциите и частните субекти за новата нормативна уредба? Предстоят ли санкции?
- В цялата система за отбрана на лицата, подаващи сигнали или обществено оповестяващи информация за нарушавания, има няколко основни детайла. На първо място, това е централният орган за външно подаване на сигнали и неговата администрация. Може да кажем, че централният орган е извършил всички свои отговорности по този закон, утвърдил е и е разгласил съответната разпоредба...
- Централният орган сте вие?
- Централният орган е Комисията за отбрана на персоналните данни. В брой 67 на „ Държавен вестник ” от 04 август 2023 година е обнародвана, признатата от КЗЛД на 27 юли т.г. Наредба за воденето на регистъра на сигналите по член 18 от ЗЗЛПСПОИН и за препращане на вътрешни сигнали към Комисията за отбрана на персоналните данни. Паралелно с текста на наредбата Комисията разгласява и първите методически инструкции за приемане, вписване и разглеждане на сигнали, постъпили при задължените субекти по закона. В осъществяване на законовите условия за осъществяване на разбор на практиката по използването на ЗЗЛПСПОИН методическите инструкции могат да подлежат на от време на време допълнение и актуализиране.
- Кои са другите значими субекти съгласно закона?
- Следват способените органи по член 20 – това е втория основен детайл. В предметното поле на своята активност те имат съответните пълномощия да преглеждат сигнали. Свършена е много добра работа, обвързвана с определяне на взаимоотношението сред централния орган и способените органи и изясняването на техните отговорности според закона. Третият основен детайл е групата на задължените субекти. И с тях е свършена много работа в смисъл на осведоменост на обществото, извършени са два-три обществени семинара, има задоволително оповестена информация на уеб страницата на КЗЛД. Но в полза на истината не може да се каже, че сега задължените субекти са готови, тъй като те имат цялостен набор от отговорности, свързани с построяването на вътрешния канал за подаване на сигнали. Те би трябвало да назначат лице за разглеждането на сигнали, да поддържат указател на сигналите, да споделят с лицето, подало сигнала, да открият взаимоотношението с централния орган, доста тъкмо да разпишат стъпките и времевите периоди, свързани с определяне достоверността, валидността на сигнала. Освен това, следва да се обезпечи взаимоотношението освен с лицето, подаващо сигнала, а и със засегнатите лица – те също имат права, като могат да се срещнат със сигнала, да показват спомагателни доказателства, обстоятелства и сведения, които ще дадат опция да се разбере сигналът същински ли е, или не; осъществени ли са, или не нарушавания.
- Да чакаме ли потрес за компаниите от порядъка на това, което се случи с GDPR?
- Шок, обвързван с санкции, по-скоро не би трябвало да се чака. Шоковото влияние ще пристигна тогава, когато стане ясно, че за приемане на обществени финанси и въобще за финансиране по (европейски) планове, ще се наложи тази система освен да бъде построена, а и да бъде в деяние. Това е по този начин нареченият за всяка една организация или компания вътрешен канал за подаване на сигнали.
- Дали ще има въведено такова нормативно условие?
- Нормативно може и да не бъде написало черно на бяло, само че ще бъде въведено като едно от изискванията за финансиране. Това е практиката в Съединените щати. Там нито един капиталов фонд, нито една банка или различен индивид, който ви дава пари, няма да влага в някакъв план, в случай че организациите, изпълняващи този план, нямат построена и функционираща такава система за отбрана на лицата, подаващи сигнали.
- Кой е най-големият проблем във връзка с новата система за Вас?
- Правилата са ясни, ясно е и какво би трябвало да бъде взаимоотношението. Системата ще бъде построена. Големият въпрос е обвързван със отбраната на лицата, подаващи сигнали. Даже и в Съединените щати, които имат доста мощно развита система за отбрана на тези лица, действителната отбрана е към 30-40%. И тук е значима ролята освен на Комисията за отбрана на персоналните данни като централен орган, а и ролята на разнообразни неправителствени организации, на Националното бюро за правна помощ и други, които би трябвало да основат тези същински механизми, които ще доведат до действителната отбрана на лицата. Защото сега отбраната се свежда до няколко вероятни варианти. Те са свързани със отбрана на информацията и самоличността, възбрана за ответни дейности, предупреждаване на ръководителя да не се подхващат репресивни ограничения против служителя, подаващ сигнал, обезпечаване на правна помощ и няколко други, само че общо взето обществото не е готово да обезпечи нужната отбрана.
- Малките търговски сдружения би трябвало ли да се срещнат с новата нормативна уредба, или по-скоро тях това не ги визира?
- Всички сдружения, които имат 50 и повече чиновници, са задължени по закон да провеждат такава система, като са планувани и много съществени наказания. Те не са като при GDPR - от порядъка на милиони евро, само че са задоволително съществени. А и доста мощно ще е репутационното влияние, в случай че съответният индивид не е построил такава система. Т.е. щом не си направил система, която да пази хората, подаващи сигнали за нарушавания, по дифолт може да се мисли, че такива нарушавания се правят и се злоупотребява с обществени финанси или по различен метод в предметното поле на правото на Европейския съюз.
- Какво се случва на 17 декември?
- Ключовите дати са няколко, само че 17 декември е последната дата, към която всичко би трябвало да бъде квалифицирано от всички задължени субекти по закона.
- Но въпреки всичко допускам, че ще има някакъв гратисен неофициален период, в който КЗЛД ще се преценява с действителната обстановка...
- Целта на Комисията като централен орган е да направи по този начин, че тази система да работи, и хората, които виждат нарушавания, да не се опасяват да подават сигнали. Голямата задача е да бъдат предпазени нашите права, тъй че публичните запаси да се употребяват според законите, оправдано и да няма злоупотреби.
Подробна информация за Закона, Наредбата и методическите инструкции могат да бъдат открити на електронната страница на КЗЛД –
Източник: flagman.bg
КОМЕНТАРИ