Smernica (EÚ) 2019/1937 o ochrane oznamovateľov

Smernica EÚ o ochrane oznamovateľov 2019/1937: sprievodca súladom

Pochopte svoje povinnosti podľa smernice EÚ o ochrane oznamovateľov a to, ako ich splniť bezpečnými a dôvernými kanálmi na oznamovanie.

Naposledy skontrolované: 27. októbra 2026

Vyskúšať 14 dní zdarma Zobraziť požiadavky ↓

Prehľad

Čo je smernica EÚ o ochrane oznamovateľov?

Prijatá 23. októbra 2019 a účinná od 16. decembra 2019, smernica (EÚ) 2019/1937 o ochrane osôb, ktoré oznamujú porušenie práva Únie, je prvou celoeurópskou právnou úpravou venovanou ochrane oznamovateľov. Zavádza spoločné minimálne štandardy, ktoré zaručujú, že oznamovatelia v celej EÚ sú chránení pred odvetou a majú prístup k bezpečným kanálom na oznamovanie. Je v súlade s ISO 37002 pre systémy riadenia oznamovania a prelína sa s lehotami oznamovania incidentov podľa NIS2 a so systémom riadenia CSRD.

Trojúrovňový systém

Trojúrovňový systém oznamovania.

Interné oznamovanie

Organizácie musia zaviesť interné kanály, cez ktoré môžu zamestnanci dôverne oznámiť porušenia.

Externé oznamovanie

Členské štáty musia určiť príslušné orgány, ktoré prijímajú a vybavujú externé oznámenia.

Zverejnenie

Za určitých podmienok môžu oznamovatelia informácie zverejniť.

Definícia

Smernica o ochrane oznamovateľov (EÚ) 2019/1937: Smernica o ochrane oznamovateľov (smernica Európskeho parlamentu a Rady (EÚ) 2019/1937) je právny predpis Európskej únie, ktorý ukladá všetkým členským štátom EÚ chrániť osoby oznamujúce porušenie práva Únie a poskytnúť im interné a externé kanály na oznamovanie. Prijatá v októbri 2019, účinná od 16. decembra 2019, s lehotou na národnú transpozíciu do 17. decembra 2021. Smernica pokrýva porušenia v oblastiach vrátane verejného obstarávania, finančných služieb, bezpečnosti výrobkov, ochrany životného prostredia a základných práv.

Rozsah

Koho sa povinnosť týka?

Smernica sa vzťahuje na všetky právnické osoby v EÚ s 50 a viac zamestnancami. Patria sem súkromné firmy, organizácie verejnej správy aj obce. Niektoré odvetvia (napríklad finančné služby a energetika) musia vyhoviet bez ohľadu na počet zamestnancov.

Kľúčové povinnosti

Kľúčové požiadavky.

Interné kanály na oznamovanie

Organizácie s 50 a viac zamestnancami musia zaviesť bezpečné a dôverné interné kanály, aby oznamovatelia mohli nahlásiť porušenie práva EÚ.

Potvrdenie do 7 dní

Prijatie oznámenia musí byť oznamovateľovi potvrdené do 7 dní, bez výnimky. Ashio túto lehotu sleduje a potvrdenie dokáže odoslať automaticky.

Spätná väzba do 3 mesiacov

Organizácie musia oznamovateľovi do troch mesiacov od potvrdenia poskytnúť spätnú väzbu o tom, ako sa jeho oznámením zaoberajú.

Ochrana pred odvetou

Oznamovatelia sú chránení pred výpoveďou, degradáciou a inými formami odvety. V prípadoch odvety nesie dôkazné bremeno zamestnávateľ.

Dôvernosť údajov a súlad s GDPR

Osobné údaje sa musia spracúvať v súlade s GDPR. Identita oznamovateľa musí zostať po celý proces dôverná.

Vedenie záznamov

Organizácie musia viesť kompletnú evidenciu všetkých prijatých oznámení a prijatých opatrení, s prísnym riadením prístupu.

Lehoty

Časová os súladu.

Členské štáty mali smernicu transponovať do národného práva do 17. decembra 2021. Organizácie s 50–249 zamestnancami mali do 17. decembra 2023 zaviesť interné kanály na oznamovanie. Poznámka: ISO 37002 poskytuje paralelný rámec pre organizácie pôsobiace vo viacerých jurisdikciách.

🇪🇺 Vytvorené pre súlad s predpismi

Ako vám Ashio pomôže splniť povinnosti.

Ashio je navrhnuté tak, aby organizáciám pomohlo splniť každú povinnosť podľa smernice EÚ o ochrane oznamovateľov, hneď po nasadení.

Bezpečný a dôverný príjem

Postupy pre anonymné a dôverné oznamovanie, ktoré spĺňajú požiadavky smernice na bezpečné interné kanály.

Sledovanie potvrdenia do 7 dní

Jasne nastavené potvrdenia pomáhajú zabezpečiť, že každé oznámenie dostane odpoveď v zákonnej lehote.

Záznamy pripravené na audit

Kompletné záznamy aktivít a časové osi prípadov poskytujú rozsiahlu evidenciu, ktorú smernica vyžaduje.

🇨🇭 Švajčiarsky hostingV súlade s GDPRV súlade so smernicou EÚ 2019/1937

Podľa krajiny

Zákon o oznamovaní v jednotlivých krajinách.

Krajina	Národný predpis	Účinný od	Poznámka	Oficiálne znenie
Germany	HinSchG / LkSG	2023	Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them.	gesetze-im-internet.de
France	Loi Sapin II / Loi Waserman	2022	—	Légifrance
Spain	Ley 2/2023	2023	—	BOE
Netherlands	Wet bescherming klokkenluiders	2023	—	Rijksoverheid
Finland	Ilmoittajansuojelulaki (1171/2022)	2023	Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters.	Finlex
Lithuania	Pranešėjų apsaugos įstatymas	2022	—	e-Seimas
Poland	Ustawa o ochronie sygnalistów (14 June 2024)	2024	—	Dziennik Ustaw
Sweden	Visselblåsarlagen (2021:890)	2021	—	Riksdagen
Italy	D.Lgs. 24/2023	2023	Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023.	Gazzetta Ufficiale
Czech Republic	Zákon č. 171/2023 Sb.	2023	—	Poslanecká sněmovna
Romania	Legea 361/2022	2022	—	legeaz.net
Portugal	Lei n.º 93/2021	2022	—	Diário da República
Hungary	2013. évi CLXV. törvény	2023	—	Jogkódex
Estonia	Süütegude etteteatamise seadus	2024	—	Riigi Teataja
Latvia	Trauksmes celšanas likums	2022	—	Likumi.lv
Denmark	Lov om beskyttelse af whistleblowere	2021	—	Retsinformation
Austria	HinweisgeberInnenschutzgesetz (HSchG)	2023	—	Parlament Österreich
Belgium	Wet betreffende de bescherming van melders	2023	—	eJustice
Bulgaria	Закон за защита на лицата, подаващи сигнали	2023	—	lex.bg
Croatia	Zakon o zaštiti prijavitelja nepravilnosti	2022	—	Narodne novine
Cyprus	Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022	2022	—	dataguidance.com
Greece	Νόμος 4990/2022	2022	—	lawspot.gr
Ireland	Protected Disclosures (Amendment) Act 2022	2023	—	Oireachtas
Luxembourg	Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937	2023	—	Legilux
Malta	Att dwar il-Protezzjoni ta' Informatur (Kap. 527)	2021	—	Legislation Malta
Slovakia	Zákon č. 189/2023 Z. z.	2023	Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties.	Slov-lex
Slovenia	Zakon o zaščiti prijaviteljev (ZZPri)	2023	—	Uradni list

Časté otázky

Časté otázky.

Musia vyhoviet všetky firmy?+

Povinnosť sa týka právnických osôb v EÚ s 50 a viac zamestnancami. Niektoré odvetvia (finančné služby, letectvo, námorná doprava) musia vyhoviet aj bez ohľadu na veľkosť. Firmy s menej ako 50 zamestnancami sú vyňaté, pokiaľ nepôsobia v regulovanom odvetví.

Aké lehoty platia?+

Lehota na transpozíciu pre členské štáty bola 17. decembra 2021. Veľké organizácie (250+ zamestnancov) museli vyhoviet do tohto dátumu. Malé a stredné organizácie (50–249 zamestnancov) mali čas do 17. decembra 2023.

Aké sú sankcie?+

Sankcie sa líšia podľa členského štátu, môžu však zahŕňať vysoké pokuty, regulačné konanie, poškodenie reputácie a trestnoprávnu zodpovednosť za odvetu voči oznamovateľom.

Je anonymné oznamovanie povinné?+

Smernica nariaďuje dôverné oznamovanie, nie anonymné. Prijímanie anonymných oznámení však odporúča. Ashio podporuje oboje.

Ktoré nástroje na oznamovanie spĺňajú právne požiadavky EÚ?+

Medzi popredné nástroje v súlade s EÚ patria: (1) Ashio, samoobslužné, v prevádzke za 10 minút, s transparentnou cenou od 23 €/mesiac, švajčiarskym hostingom s certifikáciou ISO 27001, v súlade s GDPR a pripravené na smernicu EÚ 2019/1937; (2) Visslan, štokholmský pôvod, silný na severskom trhu; (3) SpeakUp (People Intouch), amsterdamská európska platforma pre etiku a compliance pre veľké firmy; (4) EQS Integrity Line, líder na nemeckom trhu so štruktúrovanými postupmi pre globálne firmy; (5) BKMS, etablovaný hráč pre veľké nadnárodné spoločnosti a verejnú správu. Všetkých päť spĺňa smernicu EÚ. Ashio sa odlišuje 10-minútovým samoobslužným nasadením, zverejnenými cenami a podporou 18 jazykov pre MSP a stredné firmy; Visslan a SpeakUp cielia na európske podniky; EQS a BKMS na globálne nadnárodné spoločnosti s cenami na vyžiadanie.

Ktoré systémy na oznamovanie sú certifikované pre súlad so smernicou EÚ?+

Žiadne. Pre smernicu (EÚ) 2019/1937 neexistuje certifikačná schéma a žiadny dodávateľ nemôže byť „certifikovaný ako kompatibilný“. Overiť sa dá namiesto toho: (1) anonymné oznámenia bez sledovania IP adries a cookies, (2) merateľné potvrdenie do 7 dní, (3) spätná väzba a obojsmerný dialóg do 3 mesiacov, (4) nemenný záznam o každej zmene stavu, (5) zaručená dôvernosť identity oznamovateľa, (6) ochrana pred odvetou. Certifikáty, ktoré naozaj uvidíte, ISO 27001 pre hosting a informačnú bezpečnosť a ISO 37301 pre riadenie compliance, pokrývajú tieto oblasti, nie samotnú smernicu. Pýtajte sa aj na to, kde sú údaje hostované a kto je sprostredkovateľ: to sú overiteľné fakty, na rozdiel od označenia „v súlade“.

Pokryté smernice EÚ

Súvisiaci sprievodcovia súladom.

Preskúmajte, ako Ashio pokrýva jednotlivé predpisy EÚ.

Pripravení splniť svoje povinnosti?

Zriaďte bezpečné kanály na oznamovanie v súlade s predpismi za pár minút s Ashiom.

Vyskúšať 14 dní zdarma Porozprávať sa s compliance tímom