С 24 июля 2023 года в Венгрии вступил в силу Закон XXV 2023 года о жалобах, сообщениях в общественных интересах и правилах информирования о злоупотреблениях («Закон о жалобах»), обязывающий определённых работодателей создать внутреннюю систему информирования о нарушениях и обеспечивать её работу. Для работодателей с численностью от 50 до 249 работников Закон о жалобах применяется с 17 декабря 2023 года, за исключением тех работодателей, на которых обязанность распространяется независимо от численности персонала.
Прежний закон о жалобах содержал аналогичные положения под заголовком «система информирования о злоупотреблениях у работодателя», однако создание такой системы было добровольным. Многие крупные компании уже располагают такой системой, но новые положения затрагивают и множество предприятий, которым ранее не приходилось заниматься этим вопросом.
Закон о жалобах не предусматривает штрафов или запрета деятельности; орган надзора в сфере труда может лишь вынести предупреждение. Тем не менее к обязанности следует отнестись серьёзно: функционирование внутренней системы информирования о нарушениях способствует законному и осмотрительному ведению бизнеса — что ценят деловые партнёры и кредиторы — и помогает крупным компаниям предотвращать или выявлять коррупцию и на ранней стадии обнаруживать противоправное поведение (уголовные преступления, налоговое мошенничество, нарушения трудового законодательства).
Поскольку Закон о жалобах устанавливает материально-правовую обязанность, бездействие работодателя может, вероятно, нарушать права лиц, уполномоченных подавать сообщения. Практическое принудительное исполнение вызывает сомнения, однако работодатели, не выполняющие требования, могут понести расходы в связи с проигранными судебными разбирательствами, а в исполнительном производстве — штраф в размере до 500 000 форинтов, налагаемый на работодателя и его руководителя, который может применяться повторно.
Кто должен создать внутреннюю систему информирования о нарушениях и обеспечивать её работу?
Обязанность адресована работодателям. «Работодателем» является любое лицо, использующее труд физического лица в рамках трудовых отношений, которые включают деятельность, осуществляемую для работодателя и под его руководством за вознаграждение (в том числе деятельность агентского или предпринимательского характера). По общему правилу обязанность распространяется на работодателей с численностью не менее 50 работников, однако независимо от численности персонала под неё подпадают:
- Работодатели, подпадающие под действие пунктов 1 и 1a статьи 1 Закона LIII 2017 года о предотвращении и противодействии отмыванию денег и финансированию терроризма (кредитные организации, поставщики финансовых услуг, адвокаты и адвокатские бюро, аудиторы, бухгалтеры, налоговые консультанты, специалисты в сфере недвижимости, а также торговцы, принимающие наличные платежи на сумму 3 млн форинтов и более).
- Работодатели, зарегистрированные в Венгрии и осуществляющие морскую добычу нефти и газа за пределами ЕС в качестве лицензиатов или операторов.
- Работодатели, подпадающие под действие Регламента (ЕС) № 376/2014 о сообщениях о событиях в гражданской авиации.
- Операторы плавучих установок под венгерским и иностранным флагом, эксплуатируемых в Венгрии.
Работодатели с численностью до 249 работников могут создать систему совместно или использовать общую систему с другим уполномоченным работодателем. Закон о жалобах также допускает добровольное создание внутренней системы информирования о нарушениях.
В чём назначение системы информирования о нарушениях?
Внутренняя система позволяет сообщать информацию о незаконных или предположительно незаконных действиях или бездействии либо об иных нарушениях. Если работодатель в соответствии с Трудовым кодексом принимает правила поведения, защищающие общественные интересы или преобладающие частные интересы, через систему также можно сообщать о нарушениях этих правил.
Кто может подавать сообщения через внутреннюю систему информирования о нарушениях?
На практике сообщение может подать любое лицо, состоявшее, состоящее или намеревающееся вступить в договорные отношения с работодателем: действующие и бывшие работники; соискатели, в отношении которых начата процедура подбора; индивидуальные предприниматели и компании с единственным участником, работающие по договору; собственники и члены органов управления, исполнительных и надзорных органов (включая неисполнительных членов); подрядчики, субподрядчики, поставщики и лица, находящиеся под их контролем; стажёры и волонтёры; а также лица, находящиеся в аналогичных предполагаемых или прекращённых отношениях.
Кто обеспечивает работу внутренней системы информирования о нарушениях?
По общему правилу работу системы может обеспечивать беспристрастное лицо или подразделение, назначенное внутри организации работодателя. Поскольку такое лицо является частью организации работодателя и финансово зависит от него, внутренние правила должны предусматривать правовые и организационные гарантии беспристрастности. В качестве альтернативы работодатель может заключить договор с адвокатом по защите информаторов или иной внешней организацией. Адвокат, выполнявший для работодателя иную юридическую работу на основании поручения, трудового договора или аналогичных отношений в течение предшествующих пяти лет, не может выступать в качестве его адвоката по защите информаторов.
Как можно подать сообщение?
Сообщения могут подаваться в письменной или устной форме (по телефону, через иную систему голосовых сообщений или лично). При использовании записываемой телефонной линии, требующей согласия информатора, оператор системы обязан — после предоставления необходимой информации о защите данных — либо зафиксировать сообщение в долговременной и доступной для воспроизведения форме, либо изложить его в письменном виде и предоставить информатору копию для проверки, исправления и подписания. Если запись не ведётся, устное сообщение должно быть оформлено письменно. Оператор составляет полный и точный письменный протокол и информирует информатора о последствиях недобросовестного сообщения, процедурных правилах расследования и конфиденциальности его личности на протяжении всего расследования.
Оператор обязан направить письменное подтверждение в течение семи дней с момента получения письменного сообщения вместе с общей информацией о процедурных правилах и правилах обработки данных. Вопрос о том, считается ли сообщение по электронной почте «письменным», неоднозначен: документ, подписанный как минимум усиленной электронной подписью (например, через сервис AVDH), безусловно соответствует этому требованию, а согласно пункту 3 статьи 6:7 Гражданского кодекса подписанный и отсканированный документ, отправленный с адреса электронной почты информатора, также может быть признан таковым, однако судебная практика по этому вопросу ещё не сложилась. Если работодатель принимает сообщения по электронной почте или через программные средства и расследует их по существу, это допустимое добровольное отступление, которое никому не причиняет вреда.
Как расследуются сообщения?
Оператор проводит расследование так быстро, как позволяют обстоятельства, но не позднее 30 дней с момента получения сообщения. Содействие может оказывать адвокат по защите информаторов или иная внешняя организация; правила о конфликте интересов и беспристрастности, применимые к адвокатам по защите информаторов, в равной мере распространяются на такие внешние организации. В ходе расследования оператор поддерживает контакт с информатором и может предложить ему дополнить или уточнить сообщение.
От расследования можно отказаться, если:
- 01сообщение подано неустановленным лицом;
- 02сообщение подано лицом, не имеющим на это права согласно Закону о жалобах;
- 03сообщение является повторным сообщением того же лица с тем же содержанием; или
- 04ущерб общественным интересам или преобладающим частным интересам был бы несоразмерен ограничению прав затрагиваемого физического или юридического лица, которое повлекло бы расследование.
В ходе расследования оценивается значимость сообщённых обстоятельств и при необходимости принимаются меры по устранению нарушений; если есть основания для уголовного производства, оператор обеспечивает подачу заявления. Порядок передачи вопросов лицам, принимающим решения, должен регулироваться внутренней политикой информирования о нарушениях. Оператор в письменной форме (или устно, если сообщение было сделано устно и подтверждено) информирует информатора о результатах расследования или об отказе от него, а также о принятых или планируемых мерах.
Как информаторы могут найти систему?
Оператор обязан предоставить ясную и легкодоступную информацию о работе системы, порядке подачи сообщений, а также о системах и процедурах информирования о нарушениях, предусмотренных Законом. Наиболее практичное решение — опубликовать эту информацию на веб-сайте работодателя.
Вопросы защиты данных
Система порождает новые виды и цели обработки данных для работодателя как оператора персональных данных. До запуска системы следует обновить реестр операций по обработке и применимое уведомление о конфиденциальности. Обрабатываться могут только персональные данные, абсолютно необходимые для расследования сообщения; такие данные могут использоваться исключительно для расследования сообщения и для устранения или пресечения соответствующего поведения и могут передаваться только привлечённому адвокату по защите информаторов или внешней организации. Такие лица выступают в качестве обработчиков данных, и помимо поручения с ними требуется заключить соглашение об обработке данных. Персональные данные, не являющиеся необходимыми для расследования, должны быть незамедлительно удалены.
Если работодатель инициирует юридическое производство на основании сообщения, персональные данные могут передаваться только органу, компетентному вести такое производство, при условии что этот орган вправе обрабатывать данные по закону либо информатор дал согласие. Персональные данные информатора не могут быть раскрыты без его согласия. Если сообщение является ложным и сделано недобросовестно и при этом имеются признаки уголовного преступления или правонарушения, персональные данные должны быть переданы компетентному органу. Передача данных в третьи страны или международные организации требует юридических обязательств о соблюдении правил информирования и защиты персональных данных.
Защита лиц, которых касается сообщение
Система должна обеспечивать, чтобы персональные данные информатора, раскрывшего свою личность, и затрагиваемого лица были недоступны никому, кроме уполномоченных лиц. Лица, проводящие расследование, могут передавать информацию другим подразделениям работодателя лишь в строго необходимом объёме. Затрагиваемые лица должны быть проинформированы о сообщении и расследовании и, в соответствии с требованием справедливого разбирательства, должны иметь возможность изложить свою позицию по сообщению — в том числе через юридического представителя — и подкрепить её доказательствами. В исключительных случаях информация может быть предоставлена позднее, если немедленное информирование сорвало бы расследование.
Закон о жалобах признаёт незаконной — даже если в иных случаях она была бы законной — любую неблагоприятную меру, принятую в отношении информатора в связи с правомерным сообщением, включая:
- отстранение от работы, коллективное сокращение, увольнение или равнозначные меры;
- понижение в должности или отказ в повышении;
- перераспределение обязанностей, изменение места работы, снижение оплаты труда, изменение рабочего времени;
- отказ в предоставлении обучения;
- отрицательную оценку результатов работы или отрицательную характеристику;
- неблагоприятные правовые последствия в рамках трудовых отношений, в частности дисциплинарные меры, выговоры или финансовые санкции;
- принуждение, запугивание, преследование или остракизм;
- дискриминацию, неблагоприятное или несправедливое обращение;
- непреобразование срочных трудовых отношений в бессрочные, когда такое преобразование являлось законным ожиданием;
- непродление или досрочное прекращение срочного трудового договора;
- причинение ущерба, включая ущерб репутации и финансовые потери (в том числе утрату деловых возможностей и дохода);
- меры, в результате которых обоснованно ожидается, что лицо не сможет в будущем установить трудовые отношения в данной отрасли;
- назначение медицинского освидетельствования на пригодность;
- досрочное расторжение или аннулирование договора на поставку товаров или оказание услуг;
- отзыв разрешения.
В производстве по поводу таких неблагоприятных мер, как только информатор докажет правомерность сообщения, действует презумпция того, что неблагоприятная мера была принята в связи с ним; бремя доказывания переходит на лицо, принявшее меру. Неблагоприятные меры в отношении организаций, принадлежащих информатору либо состоящих с ним в трудовых или иных договорных отношениях, в равной мере незаконны. Добросовестные информаторы не несут ответственности за нарушение установленной законом тайны или иных ограничений на раскрытие информации, если они обоснованно полагали раскрытие необходимым, и не несут ответственности за получение информации, содержащейся в сообщении, или доступ к ней, если это не было сопряжено с уголовным преступлением.
Государство предоставляет информаторам юридическую помощь в соответствии с Законом LXXX 2003 года о правовой помощи. Указанная выше защита — за исключением государственной юридической помощи — не предоставляется, если информатор нарушает правила о государственной тайне, врачебной или адвокатской тайне, тайне судопроизводства, правила обработки данных в уголовном процессе либо правила, применимые к сотрудникам правоохранительных органов, военной разведки и национальной безопасности или налоговых и таможенных органов.
Ключевые шаги для затронутых работодателей
Определите, подпадаете ли Вы под действие Закона о жалобах и обязаны ли Вы создать внутреннюю систему информирования о нарушениях. Если система сообщений об этических нарушениях или аналогичная внутренняя система уже существует, оцените, соответствует ли она новым требованиям. Если система требуется, решите, будет ли она управляться собственными силами или с привлечением внешней стороны (в частности, адвоката по защите информаторов). Наряду с внедрением примите внутреннюю политику информирования о нарушениях, регулирующую практические вопросы, возникающие при запуске системы: назначение ответственных лиц, информационные каналы и каналы подачи сообщений, обучение. Поскольку система порождает новые операции по обработке данных, обновите реестр операций по обработке, уведомление о конфиденциальности и, при привлечении внешней организации или адвоката по защите информаторов, заключите соглашение об обработке данных.
16 ноября 2023 года — д-р Золтан Пушкаш, адвокат