1. Zakonodajni okvir
Zakon o zasciti prijaviteljev (ZZPri) je bil sprejet z namenom prenosa Direktive EU 2019/1937 o zasciti oseb, ki prijavijo krsitve prava Unije, v slovenski pravni red. Zakon je bil objavljen v Uradnem listu Republike Slovenije, stevilka 16/23, in je zacel veljati 22. februarja 2023. S tem je Slovenija vzpostavila celovit pravni okvir za zascito prijaviteljev nepravilnosti tako v zasebnem kot v javnem sektorju.
ZZPri doloca tri kanale za prijavo nepravilnosti: notranji kanal pri delodajalcu, zunanji kanal pri pristojnem organu ter javno razkritje kot skrajno sredstvo. Zakon ureja pogoje za zascito prijaviteljev, obveznosti zavezancev glede vzpostavitve notranjih kanalov ter sankcije za krsitve. Komisija za preprecevanje korupcije (KPK) je dolocena kot osrednji zunanji organ za sprejem prijav in nadzor nad izvajanjem zakona.
Zakon pokriva sirok spekter krsitev, vkljucno s krsivami na podrocju javnega narocanja, financnih storitev, varstva okolja, javnega zdravja, varstva potrosnikov, varstva zasebnosti in osebnih podatkov ter drugih podrocij prava EU in nacionalne zakonodaje.
Pomembno: Vse organizacije z 50 ali vec zaposlenimi ter vsi subjekti javnega sektorja morajo imeti vzpostavljene notranje kanale za prijavo nepravilnosti. Neizpolnjevanje te obveznosti pomeni prekrsek, za katerega so predpisane visoke globe. Organizacije, ki se kanala se niso vzpostavile, morajo to storiti nemudoma, saj lahko inspeckcijski nadzor poteka kadarkoli.
2. Kdo je zavezan
ZZPri jasno doloca dve skupini zavezancev, ki morajo vzpostaviti notranje kanale za prijavo nepravilnosti: subjekte zasebnega sektorja in subjekte javnega sektorja. Obveznost je odvisna od velikosti organizacije in narave njene dejavnosti.
Zasebni sektor
V zasebnem sektorju so k vzpostavitvi notranjega prijavljalnega kanala zavezane vse pravne osebe, ki zaposlujejo 50 ali vec delavcev. To vkljucuje gospodarske druzbe, zadruge in druge poslovne subjekte ne glede na dejavnost. Podjetja z 250 ali vec zaposlenimi so morala kanal vzpostaviti najkasneje do 22. avgusta 2023, medtem ko so imela podjetja z 50 do 249 zaposlenimi rok do 17. decembra 2023. Podjetja s podrocja financnih storitev, preprecevanja pranja denarja in financiranja terorizma pa so zavezana ne glede na stevilo zaposlenih.
Javni sektor
V javnem sektorju so k vzpostavitvi notranjega prijavljalnega kanala zavezani vsi drzavni organi, organi samoupravnih lokalnih skupnosti, javni zavodi, javne agencije, javni skladi in druge osebe javnega prava. Obveznost velja za vse navedene subjekte ne glede na stevilo zaposlenih, saj zakon za javni sektor ne doloca spodnje meje stevila delavcev. Obcine z manj kot 10.000 prebivalci lahko vzpostavijo skupen kanal za prijavo nepravilnosti.
3. Zahteve za notranji prijavljalni kanal
ZZPri doloca vrsto zahtev, ki jih mora izpolnjevati notranji kanal za prijavo nepravilnosti. Kanal mora biti zasnovan tako, da zagotavlja varnost, zaupnost in ucinkovito obravnavo prijav. Spodaj so navedene kljucne zahteve, ki jih mora organizacija upostevati pri vzpostavitvi kanala.
- Dolocitev zaupnika: Organizacija mora imenovati zaupnika ali notranjo organizacijsko enoto, ki je pristojna za sprejem in obravnavo prijav. Zaupnik mora biti nepristranski in neodvisen pri svojem delu.
- Zagotavljanje zaupnosti: Kanal mora zagotavljati zaupnost identitete prijavitelja, oseb, na katere se prijava nanasa, ter vsebine prijave. Dostop do podatkov mora biti omejen izkljucno na pooblascene osebe.
- Omogocanje pisnih in ustnih prijav: Prijavitelj mora imeti moznost podati prijavo pisno (vkljucno z elektronsko obliko) ali ustno (po telefonu ali na osebnem sestanku). Organizacija mora zagotoviti obe moznosti.
- Potrditev prejema prijave: Organizacija mora prijavitelju v sedmih dneh od prejema prijave potrditi, da je bila prijava prejeta, razen ce prijavitelj izrecno odkloni prejem potrdila ali bi potrditev ogrozila zascito njegove identitete.
- Obravnava prijave in povratna informacija: Zaupnik mora prijavo skrbno preveriti in prijavitelju v treh mesecih od potrditve prejema posredovati povratno informacijo o ugotovitvah in morebitnih sprejetih ukrepih.
- Vodenje evidence: Organizacija mora voditi evidenco prejetih prijav v skladu z zakonom. Evidenca mora vsebovati datum prejema, vsebino prijave, sprejete ukrepe in izid obravnave. Prijave se hranijo pet let po zakljucku obravnave.
- Informiranje zaposlenih: Organizacija mora zaposlene in druge upravicene osebe jasno in dostopno obvestiti o obstoju notranjega kanala, postopku prijave, pogojih za zascito in moznosti uporabe zunanjega kanala pri KPK.
- Zascita pred povracilnimi ukrepi: Kanal mora biti zasnovan tako, da preprecuje vsakrsne povracilne ukrepe zoper prijavitelja, vkljucno z odpuscanjem, degradacijo, zastraševanjem ali drugimi oblikami diskriminacije.
4. Zakonski roki
| Dejanje | Rok |
|---|---|
| Zacetek veljavnosti ZZPri | 22. februar 2023 |
| Vzpostavitev kanala za organizacije z 250+ zaposlenimi in javni sektor | 22. avgust 2023 |
| Vzpostavitev kanala za organizacije z 50-249 zaposlenimi | 17. december 2023 |
| Potrditev prejema prijave prijavitelju | 7 dni od prejema prijave |
| Posredovanje povratne informacije prijavitelju | 3 mesece od potrditve prejema |
Vsi navedeni roki so zavezujoci. Organizacije, ki rokov se niso upostevale, so ze v zamudi in se izpostavljajo tveganju inspekcijskega nadzora ter izreka glob. Priporocljivo je takojsnja vzpostavitev kanala in dokumentiranje datuma implementacije.
5. Sankcije za neskladnost
Globe:
- • Globe za pravne osebe: Za hujse krsitve, kot sta nevzpostavitev notranjega prijavljalnega kanala ali izvajanje povracilnih ukrepov zoper prijavitelja, so predpisane globe od 3.000 do 60.000 EUR za pravno osebo.
- • Globe za odgovorne osebe: Odgovorni osebi pravne osebe (direktor, clan uprave) se lahko izrece globa od 400 do 4.000 EUR za krsitve obveznosti iz ZZPri, vkljucno z neimovanjem zaupnika ali neobravnavo prijave.
- • Globe za posameznike: Posameznik, ki razkrije identiteto prijavitelja ali ovira postopek prijave, se kaznuje z globo od 400 do 4.000 EUR. Enaka kazen velja za vsakogar, ki prijavitelju grozi ali ga zastrašuje.
Inspekcijski nadzor nad izvajanjem ZZPri izvaja Inspekcija za javni sektor ter drugi pristojni inspektorati. KPK kot zunanji organ za prijave prav tako spremlja skladnost zavezancev in lahko predlaga uvedbo inspekcijskega postopka. Globe se lahko izrekajo kumulativno za vec krsitev hkrati.
6. Zascita prijavitelja
ZZPri zagotavlja celovit sistem zascite prijaviteljev, ki je eden najpomembnejsih elementov zakona. Zascita se aktivira, ko prijavitelj v dobri veri prijavi krsitev po notranjem ali zunanjem kanalu oziroma izvede javno razkritje pod zakonsko dolocenimi pogoji.
- ✕Prepoved povracilnih ukrepov: Delodajalec ne sme zoper prijavitelja izvesti nobenega povracilnega ukrepa, vkljucno z odpustitvijo, premescanjem, znizanjem place, spremembo delovnih pogojev, disciplinskimi ukrepi ali zavrnitvijo napredovanja.
- ✕Preobrnitev dokaznega bremena: Ce prijavitelj utrpi skodo po podaji prijave, se domneva, da je skoda posledica povracilnega ukrepa. Delodajalec mora dokazati, da njegov ukrep ni povezan s prijavo — dokazno breme je torej na delodajalcu.
- ✕Odskodninska odgovornost: Prijavitelj, ki utrpi skodo zaradi povracilnih ukrepov, ima pravico do polnega povracila skode, vkljucno z izgubljenim zasluzkom, nematerialno skodo in stroski pravnega zastopanja.
- ✕Zascita identitete: Identiteta prijavitelja je varovana kot zaupna informacija. Razkritje identitete brez soglasja prijavitelja je dovoljeno le v izjemnih primerih, ki jih doloca zakon, in le ce je to nujno za izvajanje postopka.
- ✕Zascita povezanih oseb: Zascita se razsiri tudi na osebe, ki so prijavitelju pomagale pri prijavi, sodelavce, sorodnike in pravne osebe, v katerih ima prijavitelj lastniski delez ali pri katerih je zaposlen.
- ✕Izkljucitev odgovornosti: Prijavitelj, ki v dobri veri prijavi krsitev, ni odgovoren za krsitev omejitev razkritja informacij, ki izhajajo iz pogodb ali predpisov, pod pogojem, da je imel utemeljene razloge za domnevo, da je prijava potrebna za razkritje krsitve.
Zascita velja izkljucno za prijavitelje, ki delujejo v dobri veri. Oseba, ki namerno prijavi lazne ali zavajujoce informacije, ni upravicena do zascite in se kaznuje za prekrsek. Dobra vera pomeni, da je prijavitelj imel utemeljene razloge za prepricanje, da so prijavljene informacije resnicne v casu prijave.
7. Implementacija korak za korakom
1. Analiza obveznosti in tveganj
Preverite, ali vasa organizacija spada med zavezance po ZZPri glede na stevilo zaposlenih ali status subjekta javnega sektorja. Identificirajte podrocja, na katerih obstaja najvecje tveganje krsitev, in dolocite obseg notranjega kanala.
2. Imenovanje zaupnika
Dolocite zaupnika ali notranjo organizacijsko enoto za sprejem in obravnavo prijav. Zaupnik mora imeti ustrezno usposobljenost, biti neodvisen od poslovodstva pri obravnavi prijav ter imeti zagotovljene pogoje za zaupno delo. Pripravite akt o imenovanju.
3. Vzpostavitev tehnicne resitve
Izberite varno platformo za prijavo nepravilnosti, ki omogoca pisne in ustne prijave, zagotavlja sifriranje podatkov, anonimnost prijavitelja in revizijsko sled. WhistleBox ponuja resitev, ki je v celoti skladna z ZZPri in pripravljena za takojsnjo uporabo.
4. Sprejem notranjega akta
Pripravite in sprejmite notranji akt (pravilnik ali politiko), ki ureja postopek prijave, pravice prijavitelja, naloge zaupnika, roke za obravnavo ter hrambo podatkov. Akt mora biti skladen z ZZPri in dostopen vsem zaposlenim.
5. Obvescanje in usposabljanje
Obvescajte vse zaposlene o obstoju notranjega kanala, postopku prijave in zasciti prijaviteljev. Izvedite usposabljanje za zaupnika in vodstveni kader. Informacije objavite na intranetu, oglasni desci ali v internem glasilu.
6. Redno preverjanje in izboljsevanje
Periodicno preverjajte ucinkovitost notranjega kanala, analizirajte prejete prijave in sprejete ukrepe. Posodabljajte notranji akt v skladu z morebitnimi zakonodajnimi spremembami. Zagotovite letno porocanje o delovanju kanala in skladnosti z ZZPri.
8. Zakaj WhistleBox
WhistleBox je varna digitalna platforma za prijavo nepravilnosti, posebej zasnovana za izpolnjevanje zahtev evropskih direktiv in nacionalnih zakonov, vkljucno z ZZPri. Platforma organizacijam omogoca hitro, preprosto in zakonsko skladno vzpostavitev notranjega prijavljalnega kanala brez potrebe po dragih tehnicnih resivah po meri.