Nuovi obblighi informativi legati alla legge sui whistleblower

Autore: Piotr Taras LL.M.

La direttiva (UE) 019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione (GU L 305 del 26.11.2019), impone agli Stati membri di introdurre regolamenti che impongano alle imprese di attuare procedure interne per la segnalazione di irregolarità e la protezione dei whistleblower. Il termine per l'attuazione della direttiva è il 17 dicembre 2021.

I. Stato dell'atto di attuazione polacco

Il 18 ottobre 2021 è stato pubblicato il disegno di legge polacco, insieme alla sua relazione esplicativa, e sono iniziate le consultazioni pubbliche di 30 giorni. Si presume che l'intero processo legislativo si concluda entro il 17 dicembre 2021. Il disegno di legge prevede inoltre un periodo di vacatio legislativa di 14 giorni. Pertanto, si presume che la legge entrerà in vigore il 1° gennaio 2022.

II. A chi si applica la legge?

Secondo la bozza, la legge si applicherà ai datori di lavoro con almeno 50 dipendenti. Le entità che operano in settori quali i servizi finanziari, la lotta al riciclaggio di denaro e al finanziamento del terrorismo, la sicurezza dei trasporti e la tutela ambientale, tra gli altri, saranno tenute a conformarsi alla legge indipendentemente dal numero di dipendenti. Altre entità potranno implementare un sistema di protezione dei whistleblower su base volontaria.

Nel caso di enti operanti nel settore privato che impiegano almeno 50 e meno di 250 dipendenti, l'ordinanza di introduzione di norme appropriate si applicherà solo a partire dal 17 dicembre 2023.

III. Quali obblighi impone la legge?

L'obiettivo principale della normativa introdotta è tutelare l'identità del segnalante e del segnalato. Pertanto, la legge impone l'obbligo di implementare un sistema interno di whistleblowing (procedura di segnalazione interna), volto a garantire un adeguato standard di segnalazione. I datori di lavoro saranno responsabili dell'implementazione di tale procedura interna. Allo stesso tempo, la legge introdurrà una serie di disposizioni a tutela dei segnalanti, tra cui il divieto di licenziamento o sospensione della promozione.

IV. Quali irregolarità saranno segnalate?

Il progetto di legge presuppone che i dipendenti segnalino eventuali violazioni, vale a dire azioni od omissioni illegali o volte ad aggirare la legge, tra cui:

  1. a) diritto relativo alla prestazione di servizi finanziari,
  2. b) norme sulla tassazione delle società,
  3. c) norme in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo,
  4. d) diritto degli appalti pubblici,
  5. e) diritto della tutela ambientale,
  6. f) diritto della tutela dei consumatori,
  7. g) leggi sulla privacy e sulla protezione dei dati personali,
  8. h) sicurezza delle reti e dei sistemi informatici,
  9. i) il mercato interno dell'Unione europea, comprese le norme sulla concorrenza e sugli aiuti di Stato.

V. Elementi della procedura interna

Nell'ambito della procedura interna, i datori di lavoro saranno tenuti a introdurre norme di rendicontazione, che specificheranno, tra le altre cose:

  1. a) un ente interno autorizzato a ricevere segnalazioni,
  2. b) modalità di presentazione delle relazioni,
  3. c) l'obbligo di confermare la ricezione della notifica entro 7 giorni,
  4. d) informazioni se la procedura interna prevede l'accettazione di segnalazioni anonime,
  5. e) un'entità organizzativamente indipendente autorizzata ad adottare misure di follow-up, vale a dire azioni per valutare la veridicità della segnalazione, condurre un'indagine interna, procedimenti esplicativi, presentare accuse o intraprendere azioni per recuperare risorse finanziarie,
  6. f) le azioni di follow-up intraprese dal datore di lavoro per verificare le informazioni sulle violazioni di legge segnalate e le misure che possono essere adottate se una violazione viene confermata,
  7. g) informazioni chiare e inequivocabili sulla procedura di presentazione delle relazioni esterne alle autorità pubbliche.

Una volta adottate, le disposizioni entreranno in vigore due settimane dopo la loro comunicazione ai dipendenti, in conformità con le procedure aziendali. Inoltre, ogni nuovo dipendente sarà tenuto a familiarizzare con le disposizioni prima di iniziare a lavorare.

VI. Responsabilità per inadempimento di un obbligo

La legge prevede la responsabilità penale per una serie di violazioni, tra cui, in particolare, un datore di lavoro che non ha istituito una procedura interna per segnalare le violazioni della legge e adottare misure di follow-up può essere accusato di aver commesso un reato punibile con una multa, una restrizione della libertà o la reclusione fino a 3 anni.