Οδηγία (ΕΕ) 2019/1937 για τους Μάρτυρες Δημοσίου Συμφέροντος (Whistleblowing)

Ο Ρόλος των Μαρτύρων Δημοσίου Συμφέροντος

Οι μάρτυρες δημοσίου συμφέροντος (whistleblowers) διαδραματίζουν καθοριστικό ρόλο στην αποκάλυψη παράνομων πρακτικών, φαινομένων διαφθοράς, απάτης, παραβιάσεων της ασφάλειας και ζητημάτων που απειλούν τη δημόσια υγεία ή το περιβάλλον. Ιστορικά, ωστόσο, τα άτομα που αναδείκνυαν τέτοια ζητήματα αντιμετώπιζαν σοβαρά αντίποινα, όπως απολύσεις, υποβιβασμούς ή νομικές διώξεις. Αναγνωρίζοντας την κρίσιμη συμβολή τους στη διαφύλαξη του κράτους δικαίου και της επιχειρηματικής ακεραιότητας, η Ευρωπαϊκή Ένωση θέσπισε ένα ισχυρό και ενιαίο νομικό πλαίσιο για την προστασία τους.

Η Ευρωπαϊκή Οδηγία 2019/1937: Σκοπός και Πεδίο Εφαρμογής

Η Οδηγία (ΕΕ) 2019/1937 σχετικά με την προστασία των προσώπων που αναφέρουν παραβιάσεις του δικαίου της Ένωσης (Whistleblowing Directive) αποτελεί ένα ορόσημο για την εταιρική διακυβέρνηση. Ο κύριος στόχος της είναι να εξασφαλίσει ένα υψηλό επίπεδο προστασίας για τους αναφέροντες (whistleblowers) σε όλους τους οργανισμούς, δημόσιους και ιδιωτικούς. Η Οδηγία έχει πλέον ενσωματωθεί στις εθνικές νομοθεσίες των κρατών μελών, καθιστώντας υποχρεωτική την εγκαθίδρυση εσωτερικών διαύλων αναφοράς για όλες τις επιχειρήσεις του ιδιωτικού τομέα που απασχολούν από 50 εργαζομένους και άνω, καθώς και για συγκεκριμένους κλάδους (π.χ. χρηματοοικονομικές υπηρεσίες) ανεξαρτήτως μεγέθους.

Βασικές Υποχρεώσεις των Επιχειρήσεων

Η συμμόρφωση με την Οδηγία δεν είναι προαιρετική, αλλά αυστηρά επιβεβλημένη. Οι βασικές υποχρεώσεις των οργανισμών περιλαμβάνουν:

• Δημιουργία Ασφαλών Διαύλων Αναφοράς: Οι εταιρείες πρέπει να εγκαταστήσουν εσωτερικά κανάλια επικοινωνίας που θα επιτρέπουν την υποβολή αναφορών γραπτώς (μέσω πλατφόρμας) ή προφορικώς, διασφαλίζοντας παράλληλα την απόλυτη εμπιστευτικότητα της ταυτότητας του αναφέροντος.
• Ορισμός Υπευθύνου Παραλαβής και Παρακολούθησης: Πρέπει να οριστεί ένα αμερόληπτο πρόσωπο ή τμήμα (όπως ο Υπεύθυνος Κανονιστικής Συμμόρφωσης - Compliance Officer), το οποίο θα είναι αρμόδιο για την παραλαβή της καταγγελίας, την επικοινωνία με τον αναφέροντα και την παρακολούθηση της διερεύνησης.
• Τήρηση Αυστηρών Προθεσμιών: Η επιχείρηση υποχρεούται να αποστείλει επιβεβαίωση παραλαβής της αναφοράς εντός επτά (7) ημερών και να παράσχει ενημέρωση (feedback) για την πορεία της έρευνας το αργότερο εντός τριών (3) μηνών.
• Απαγόρευση Αντιποίνων: Απαγορεύεται ρητά οποιαδήποτε μορφή αντεκδίκησης (retaliation) εις βάρος του μάρτυρα, όπως απόλυση, μείωση μισθού, παρενόχληση, δυσμενείς αξιολογήσεις ή αποκλεισμός από προαγωγές. Η νομοθεσία προβλέπει αυστηρές κυρώσεις για όσους παρεμποδίζουν τις αναφορές ή ασκούν αντίποινα.
• Τήρηση Αρχείου: Ασφαλής καταγραφή και διατήρηση αρχείου των υποβαλλόμενων αναφορών με αυστηρή τήρηση της νομοθεσίας περί προστασίας προσωπικών δεδομένων (GDPR).

Οι Προκλήσεις και οι Συνέπειες για τον Οργανισμό

Η μη συμμόρφωση με τις απαιτήσεις της Οδηγίας ενέχει σημαντικούς κινδύνους. Τα διοικητικά πρόστιμα για οργανισμούς που δεν διαθέτουν τους απαιτούμενους διαύλους ή δεν προστατεύουν τους αναφέροντες είναι εξαιρετικά υψηλά. Ακόμη πιο σοβαρή είναι η πιθανότητα, εάν ο εσωτερικός δίαυλος θεωρηθεί αναξιόπιστος, ο εργαζόμενος να στραφεί νόμιμα σε εξωτερικούς διαύλους (εποπτικές αρχές) ή να προβεί σε δημόσια αποκάλυψη (π.χ. στα ΜΜΕ), προκαλώντας ανυπολόγιστη ζημιά στη φήμη της εταιρείας.

Η Απόλυτη Εναρμόνιση μέσω του ComplyBox

Η υλοποίηση των απαιτήσεων της Οδηγίας Whistleblowing απαιτεί τεχνολογικές λύσεις που εγγυώνται κορυφαία ασφάλεια και εμπιστευτικότητα. Το ComplyBox σχεδιάστηκε ακριβώς για να προσφέρει στις σύγχρονες B2B επιχειρήσεις την ιδανική ψηφιακή πλατφόρμα συμμόρφωσης. Παρέχοντας έναν πλήρως κρυπτογραφημένο δίαυλο καταγγελιών (whistleblowing channel), το ComplyBox επιτρέπει την ασφαλή και ανώνυμη υποβολή αναφορών σε 24/7 βάση. Το ενσωματωμένο σύστημα διαχείρισης (case management) βοηθά τον υπεύθυνο συμμόρφωσης να παρακολουθεί τις προθεσμίες των 7 ημερών και των 3 μηνών αυτόματα, να επικοινωνεί διπλής κατεύθυνσης (two-way communication) με τον ανώνυμο αναφέροντα, και να διασφαλίζει την πλήρη τήρηση του αρχείου με βάση τις προδιαγραφές του GDPR. Ενσωματώνοντας το ComplyBox, ο οργανισμός σας αυτοματοποιεί την κανονιστική συμμόρφωση, ελαχιστοποιεί τους λειτουργικούς κινδύνους και καλλιεργεί ένα περιβάλλον ασφάλειας, ηθικής και επιχειρηματικής αριστείας.