Implementarea Legii nr. 361/2022: Cum se construiește un Canal Intern de Raportare Conform

Introducere: Legea nr. 361/2022 ca instrument de prevenire a riscurilor corporative

Adoptarea Legii nr. 361/2022 privind protecția avertizorilor în interes public reprezintă transpunerea oficială a Directivei Europene 2019/1937 în legislația din România. Acest act normativ obligă organizațiile să implementeze canale interne sigure prin care angajații și colaboratorii să poată raporta nereguli sau încălcări ale legii constatate în context profesional. Din perspectivă B2B, o strategie robustă axată pe Legea avertizorilor în interes public nu trebuie privită doar ca o povară administrativă, ci ca un mecanism strategic de avertizare timpurie. Permițând identificarea și soluționarea internă a abaterilor etice sau legale, companiile pot evita investigațiile declanșate de autoritățile de control externe, procesele costisitoare și daunele reputaționale grave care pot apărea în spațiul public.

Cine are obligația de a implementa canale interne de raportare?

Legea stabilește criterii clare cu privire la categoriile de organizații obligate să asigure aceste mecanisme. Obligația de a crea un canal intern de raportare revine tuturor companiilor din sectorul privat care au cel puțin 50 de angajați, instituțiilor publice, precum și anumitor categorii de entități juridice care operează în sectoare de activitate cu risc ridicat (cum ar fi serviciile financiare, prevenirea spălării banilor sau siguranța transporturilor), indiferent de numărul total al personalului angajat. Companiile care nu se conformează riscă amenzi substanțiale și sancțiuni operaționale severe.

Standarde obligatorii pentru proiectarea canalelor de raportare

Sistemele de raportare nu pot fi simple adrese de e-mail necriptate; ele trebuie proiectate pentru a îndeplini cerințe tehnice și procedurale riguroase.

Asigurarea confidențialității stricte și a posibilității raportării anonime

Un aspect fundamental în protecția avertizorilor de integritate îl reprezintă separarea completă a datelor de identitate ale raportorului de fluxul de investigație propriu-zis. Canalul de raportare trebuie să fie configurat în așa fel încât să garanteze confidențialitatea identității avertizorului față de orice persoană neautorizată, inclusiv față de personalul IT al companiei. În plus, companiile trebuie să permită primirea și evaluarea raportărilor anonime, tratându-le cu aceeași atenție și diligență ca pe cele semnate, dacă conțin indicii concrete privind încălcarea legii.

Termene procedurale stricte de confirmare și soluționare

Legea nr. 361/2022 impune o conduită procedurală strictă. Compania are obligația de a transmite confirmarea primirii raportării către avertizor în termen de cel mult 7 zile de la data înregistrării. Ulterior, investigația internă trebuie desfășurată cu celeritate, iar termenul maxim de soluționare și de furnizare a unui feedback detaliat către avertizor nu poate depăși 3 luni. Aceste termene asigură un răspuns prompt și responsabil din partea organizației.

Protecția împotriva represaliilor: Pilonul de rezistență al legii

Legea instituie o umbrelă de protecție solidă pentru cel care decide să raporteze nereguli, descurajând acțiunile punitive din partea angajatorilor.

Interzicerea oricărei forme de represalii

Un avertizor în interes public din România beneficiază de protecție legală deplină împotriva oricărei măsuri de represalii directe sau indirecte. Legea interzice cu desăvârșire demiterea, suspendarea contractului de muncă, retrogradarea profesională, reducerea salariului, modificarea unilaterală a programului de lucru, refuzul instruirii profesionale, aplicarea de evaluări de performanță negative nejustificate sau hărțuirea morală. Orice acțiune de acest tip este considerată nulă de drept și atrage răspunderea juridică directă a companiei.

Consecințele nerespectării: Sancțiuni administrative și penale

Pentru a asigura respectarea noilor reguli, legislația prevede amenzi contravenționale extrem de ridicate pentru companiile care împiedică raportările, refuză să înființeze canale de raportare conforme, încalcă obligația de confidențialitate a identității avertizorului sau exercită represalii. De asemenea, faptele grave pot atrage răspunderea penală a persoanelor fizice implicate în acțiuni de intimidare sau răzbunare.

Planul de implementare a avertizării de integritate pentru ofițerii de conformitate

Pentru o asigurare adecvată a procesului de conformitate cu Legea nr. 361/2022, ofițerii de conformitate pot structura planul intern pe baza următoarelor etape operaționale:

• Achiziționarea și implementarea unei soluții software securizate și criptate pentru primirea sesizărilor scrise și înregistrarea celor verbale.
• Desemnarea oficială a unei persoane sau a unui compartiment independent și imparțial care să aibă atribuții directe de primire, înregistrare și examinare a raportărilor.
• Elaborarea procedurilor operaționale interne detaliate și aprobarea acestora de către conducerea executivă.
• Diseminarea informațiilor privind canalele de raportare prin intermediul intranetului, sesiunilor de instruire sau politicilor de bun-venit.
• Monitorizarea continuă a modului de soluționare a sesizărilor și actualizarea periodică a registrelor interne speciale de evidență a raportărilor.

Concluzie: Consolidarea încrederii instituționale prin transparență

Implementarea corectă a Legii nr. 361/2022 reprezintă mai mult decât evitarea unor amenzi de reglementare; este o componentă esențială a culturii de guvernanță corporativă modernă și un pilon de durabilitate ESG. Prin oferirea unui canal intern transparent și protejat, companiile transmit un mesaj clar angajaților și partenerilor comerciali B2B: integritatea constituie o valoare fundamentală a organizației. Această transparență consolidează încrederea partenerilor comerciali și asigură protecția afacerii pe o piață concurențială exigentă.