Sisemine teavitamine
Organisatsioonid peavad looma sisekanalid, kus töötajad saavad rikkumisi konfidentsiaalselt teatada.
🇪🇺 EL-i teavitajakaitse direktiiv (EL) 2019/1937
EL-i teavitajakaitse direktiiv 2019/1937 — Vastavusjuhend
Mõistke oma kohustusi EL-i teavitajakaitse direktiivi järgi ja kuidas vastata turvaliste, konfidentsiaalsete teavitamiskanalitega.
Ülevaade
Mis on EL-i teavitajakaitse direktiiv?
23. oktoobril 2019 vastu võetud ja 16. detsembril 2019 jõustunud direktiiv (EL) 2019/1937 liidu õiguse rikkumisest teatavate isikute kaitse kohta on esimene EL-i hõlmav õigusakt, mis on pühendatud teavitajate kaitsele. See kehtestab ühised miinimumnõuded, tagades, et teavitajad kõigis liikmesriikides naudivad sama kaitsetaset teatades EL-i õiguse rikkumistest sellistes valdkondades nagu riigihanked, finantsteenused, tooteohutus, keskkonnakaitse, rahvatervis ja andmekaitse. See on kooskõlas ISO 37002 teavitamise juhtimissüsteemidega ja kattub NIS2 intsidentide teavitamise tähtaegadega.
Kolmekihiline süsteem
Kolmekihiline teavitussüsteem
Väline teavitamine
Liikmesriigid peavad määrama pädevad asutused väliste teadete vastuvõtmiseks ja käsitlemiseks.
Avalik avalikustamine
Teatud tingimustel võivad teavitajad teavet avalikkusele kättesaadavaks teha.
Reguleerimisala
Kes peab vastama?
Direktiiv kehtib kõigile EL-i juriidilistele isikutele, kellel on 50 või enam töötajat. See hõlmab eraettevõtteid, avaliku sektori organisatsioone ja kohalikke omavalitsusi. Mõned sektorid (nt finantsteenused) peavad vastama sõltumata töötajate arvust. Kaetud valdkondade hulka kuuluvad finantsteenused ja energeetika — mõlemale kehtivad spetsiifilised riiklikud ülevõtmise seadused.
Peamised kohustused
Peamised nõuded
Sisemised teavitamiskanalid
50+ töötajaga organisatsioonid peavad looma turvalised, konfidentsiaalsed sisemised teavitamiskanalid, kus teavitajad saavad teatada EL-i õiguse rikkumistest.
Kinnitus 7 päeva jooksul
Teated tuleb teavitajale kinnitada 7 päeva jooksul kättesaamisest — eranditeta. Automatiseeritud kinnitus tagab vastavuse.
Järeltegevus 3 kuu jooksul
Organisatsioonid peavad andma teavitajale tagasisidet teate järeltegevuse kohta kolme kuu jooksul kinnitamisest.
Kaitse kättemaksu eest
Teavitajad on kaitstud vallandamise, alandamise ja muude kättemaksuvormide eest. Tõendamiskoormis lasub kättemaksujuhtumite puhul tööandjal.
Andmete konfidentsiaalsus ja GDPR-i vastavus
Isikuandmeid tuleb töödelda kooskõlas GDPR-iga. Teavitaja identiteeti tuleb kogu protsessi vältel konfidentsiaalsena hoida.
Ülevaate pidamine
Organisatsioonid peavad pidama põhjalikku ülevaadet kõigist saadud teadetest ja tehtud toimingutest, range juurdepääsukontrolliga.
Tähtajad
Vastavuse ajakava
Liikmesriigid pidid direktiivi siseriiklikku õigusesse üle võtma 17. detsembriks 2021. 50–249 töötajaga organisatsioonidel oli sisemiste teavitamiskanalite loomiseks aega 17. detsembrini 2023. Märkus: ISO 37002 pakub paralleelset raamistikku organisatsioonidele, kes tegutsevad mitmes jurisdiktsioonis.
🇪🇺 Loodud vastavuse jaoks
Kuidas Ashio aitab teil vastata
Ashio on loodud spetsiaalselt selleks, et aidata organisatsioonidel täita kõiki EL-i teavitajakaitse direktiivi kohustusi — kohe kasutusvalmis.
Turvaline, konfidentsiaalne vastuvõtt
Anonüümsed ja konfidentsiaalsed teavitustöövood, mis vastavad direktiivi nõuetele turvaliste sisekanalite kohta.
7-päevase kinnituse jälgimine
Selged kinnitamistöövood aitavad tagada, et iga teade saab vastuse ettenähtud tähtaja jooksul.
Auditeeritav logimine
Täielikud tegevuslogid ja juhtumite ajajooned annavad direktiivi nõutud põhjalikud ülevaated.
🇨🇭 Šveitsi majutusGDPR-ile vastavKooskõlas EL-i direktiiviga 2019/1937
KKK
Korduma kippuvad küsimused
Kas kõik ettevõtted peavad vastama?+
EL-is peavad direktiivile vastama juriidilised isikud, kellel on 50+ töötajat. Mõned sektorid (finantsteenused, lennundus, merendus) peavad vastama sõltumata suurusest. Alla 50 töötajaga ettevõtted on vabastatud, välja arvatud juhul, kui nad tegutsevad reguleeritud sektoris.
Millised tähtajad kehtivad?+
Liikmesriikide ülevõtmise tähtaeg oli 17. detsember 2021. Suured organisatsioonid (250+ töötajat) pidid selleks ajaks vastama. Väikesed ja keskmised organisatsioonid (50–249 töötajat) pidid vastama 17. detsembriks 2023.
Millised on karistused?+
Karistused varieeruvad liikmesriigiti, kuid võivad hõlmata märkimisväärseid trahve, reguleerivaid meetmeid, mainekahju ja kriminaalvastutust teavitajate vastu suunatud kättemaksu eest.
Kas anonüümne teavitamine on kohustuslik?+
Direktiiv nõuab konfidentsiaalset, mitte anonüümset teavitamist. Siiski soodustab see anonüümsete teadete vastuvõtmist. Ashio toetab mõlemat.
EU directives covered
Related compliance guides.
Explore Ashio's coverage of each EU regulation.
EU Whistleblowing Compliance
One platform for every EU directive — NIS2, AI Act, CSRD, CSDDD, Pay Transparency, ISO 37002.
Read moreNIS2 Incident Reporting
Cybersecurity incident reporting timelines and internal channels.
Read moreISO 37002:2021
How Ashio aligns with the global whistleblowing standard.
Read moreEU AI Act Article 70
Reporting channels for AI system violations.
Read moreTruly Anonymous Reporting
No IP, no cookies, no fingerprinting. End-to-end encrypted.
Read moreKas olete valmis oma kohustusi täitma?
Looge turvalised, vastavad teavitamiskanalid mõne minutiga Ashio abil.