Цей лонгрід для професіоналів та ентузіастів (але не тільки), які цікавляться законами про захист викривачів. Викривачам, власникам бізнесу та неурядовим організаціям буде корисно навчитися аналізувати права викривачів та визначати потенційні ризики для повідомлень за допомогою цього гайду.
Що ми розглянемо?
Типи законів, канали повідомлення, захист даних та винагорода для викривачів - це широкий перелік вимог, які зазвичай має роз'яснювати закон.
1. Походження - дата та країна.
Закон може бути:
1) місцевим і локальним (для місцевих компаній, так і для іноземних дочірніх компаній)
2) комплексним (поширюється на кілька країн, як, наприклад, Директива ЄС)
3) глобальними - поширюються на будь-яку країну (наприклад, міжнародний стандарт відповідності ISO 37001).
Дані правоохоронних органів є важливими для розуміння сприйняття культури викривання в конкретній країні. Також ми звертаємо увагу на те, наскільки регулярно оновлюється законодавство про захист викривачів. Воно має відповідати вимогам сучасних стандартів захисту даних, забезпечувати достатній захист конфіденційності викривачів, бути адаптованим до культурних особливостей тощо.
2. Спеціалізований закон.
Закон може бути спеціалізованим (ad hoc) і мати на меті детальний опис принципів захисту викривачів та заохочення викривачів повідомлят про випадки неправомірної поведінки. Зазвичай це видно з назви закону, наприклад, Закон про розкриття інформації про шкоду або загрозу суспільним інтересам (Великобританія) або Європейська директива про захист викривачів.
З іншого боку, країна може не мати спеціалізованого закону про викривачів. У такому випадку інформація про захист викривачів є частиною інших законів (наприклад, місцевого трудового кодексу). Відсутність спеціалізованого закону про викривачів у більшості випадків означає, що захист викривачів буде на слабкому рівні.
3. Визначення викривача - критерії (хто може стати викривачем)
Визначення викривача означає обмеження кола осіб, які можуть повідомляти про неправомірні дії.
Визначення викривача, якщо воно є, включає в себе:
- Тип контракту (працівник, волонтер, кандидат на посаду тощо).
- Джерело інформації викривача (зазвичай вона має бути отримана під час роботи). Якщо джерело інформації не підпадає під законні джерела, зазначені в законі, викривач може втратити свій статус.
- Сфера охоплення. Закон може стосуватися лише повідомлень про фінансові порушення (корупція, хабарництво, відмивання грошей), а може охоплювати питання захисту прав людини, екології тощо.
4. Канали повідомлення та вимоги до їх використання.
Канали повідомлення, якими можуть користуватися викривачі, поділяються на внутрішні та зовнішні. До внутрішніх каналів відносяться засоби комунікації, які доступні всередині компанії. Це може бути особиста зустріч з комплаєнс-офіцером, веб-форма, корпоративна гаряча лінія тощо.
Зовнішні канали передбачають, що викривач звернеться до засобів масової інформації (публічне викриття) або вищих органів влади - тоді компанія втрачає можливість розпочати внутрішнє розслідування.
Закон може зобов'язати викривача в першу чергу повідомляти внутрішніми каналами, і лише в разі бездіяльності - зовнішніми. У разі порушення цього правила викривач може втратити свій захист. Також викривачі можуть мати можливість обирати, який канал використовувати відповідно до ситуації (це може бути надзвичайна ситуація, яка шкодить суспільним інтересам, або дрібне хабарництво - канали обираються відповідно). Викривачам рекомендується звертатися за юридичною допомогою при виборі каналу для повідомлення. Незважаючи на те, що звернення безпосередньо до ЗМІ є поширеною практикою, яка дозволена для захисту суспільних інтересів, викривач може бути притягнутий до відповідальності за розголошення комерційної таємниці, порушення умов контракту тощо. Закон чітко визначає кількість каналів та принципи їх використання.
5. Зобов'язання мати систему комплаєнсу.
Закони про захист викривачів вимагають від компаній мати систему комплаєнсу з регуляторними механізмами: комплаєнс-офіцерами або відповідальними особами, механізмами викривання, регулярним оновленням стандартів комплаєнсу тощо. Залежно від країни, закон може вимагати від середніх і великих компаній мати систему комплаєнсу (в деяких випадках навіть найменші компанії з десятьма працівниками повинні мати власні механізми викривання).
6. Подальші дії щодо викривача.
Закон про захист викривачів повинен зобов'язувати органи влади, які отримали повідомлення викривача, забезпечити подальші дії для викривача, якщо це передбачено законодавством, у тому числі й подальший зворотний зв'язок. Зазвичай, термін зворотного зв'язку не повинен перевищувати трьох місяців. Якщо викривач не отримав інформацію про свою справу внутрішніми каналами, він може звернутися до зовнішніх каналів, зберігаючи своє право на захист. Якщо строк не визначений у законі, викривач може не отримати відповіді, а органи влади не будуть притягнуті до відповідальності за свою бездіяльність.
7. Захист репутації.
Не лише викривач, але й обвинувачений має право на захист своєї репутації та доступ до деталей повідомлення викривача, де зазначаються персональні дані обвинуваченого та саме обвинувачення. Коло осіб, які мають доступ до повідомлення викривача, має визначатися законом та відповідати вимогам захисту даних, з роз'ясненнями щодо конфіденційних та анонімних повідомлень.
8. Доступ до публічної інформації.
Принципи повідомлення про неправомірні дії та інформація про канали повідомлення мають бути доступними та надаватися за запитом. Компанія зобов'язана ознайомити своїх працівників з політикою компанії та проводити регулярні тренінги. Цей стандарт присутній не в усіх законах. Тим не менш, він визначає рівень захисту викривачів та культуру викривання.
9. Сфера застосування - сектори.
Закони про захист викривачів застосовуються до державного або приватного сектору - комплексні закони охоплюють обидва сектори. Державний сектор включає державні організації та їхніх підрядників. Приватний сектор охоплює середні та великі компанії (іноді навіть малі) незалежно від їхньої спеціалізації.
10. Відмова від відповідальності.
У рамках захисту викривач отримує угоду про імунітет. Це означає, що викривач звільняється від цивільної, дисциплінарної та кримінальної відповідальності, яка може наставати в результаті його діяльності відповідно до інших законів. В окремих випадках це означає, що викривач може розголошувати інформацію, яка стосується не лише комерційної таємниці, але й національної безпеки - такі випадки суд має розглядати індивідуально.
11. Вимоги до джерела інформації.
Викривачі зазвичай отримують інформацію з контексту, пов'язаного з роботою, у законний спосіб - ці умови не передбачають цивільної, дисциплінарної чи кримінальної відповідальності викривача. Проте, викривач може отримати інформацію, порушуючи закон - такий випадок має бути визначений у законі та розглядатися індивідуально. Якщо викривач не впевнений у достовірності свого джерела, йому рекомендується проконсультуватися з юристом.
12. Анонімність та конфіденційність.
Як внутрішні, так і зовнішні канали можуть бути використані з опціями анонімності та конфіденційності. Під конфіденційністю ми розуміємо обмежений і санкціонований доступ до даних викривача, які можуть його ідентифікувати.
Конфіденційною інформацією можна ділитися:
- лише між викривачем та вищим органом (комплаєнс-офіцером, юристом, відповідальною особою тощо)
- між викривачем, вищим органом та всіма особами, причетними до порушення, про яке повідомляє викривач. Обвинувачена особа має право знати всю необхідну інформацію про звинувачення, але не може мститися викривачу або розголошувати особисту інформацію будь-якій третій особі.
Під анонімністю ми розуміємо приховану особистість викривача, яка не може бути розкрита нікому (навіть обвинуваченому). Також, якщо інформації недостатньо для ідентифікації викривача, він все одно може вважатися анонімним. У рідкісних випадках статус викривача є анонімним, але конфіденційним по суті, бо його дані відомі адвокату, який представляє інтереси викривача.
Варіант анонімності не є поширеним серед законів про захист викривачів, оскільки він ускладнює комунікацію з викривачами - зворотною стороною цього є брак довіри з боку викривачів, які воліють повідомляти анонімно.
13. Тягар доведення.
Належний закон визначає тягар доведення на користь викривача. Обвинувачена особа повинна довести, що вона не вживала жодних заходів у відповідь, і надати всю необхідну інформацію. Обвинувачений зобов'язаний довести, що дії, які шкодять викривачу, не пов'язані з повідомленням, і тоді перекладається тягаря доведення на викривача. Проте, деякі закони покладають тягар доведення на викривачів, що перешкоджає їм повідомляти про порушення.
14. Покарання за переслідування та засоби правового захисту.
Помста викривачам є поширеною практикою - закон повинен не лише забороняти такі дії, але й містити перелік обмежувальних заходів. Золотий стандарт законодавства про захист викривачів вимагає, щоб заходи помсти були компенсовані такими ж ціннісними вигодами. Якщо викривач був звільнений або переведений до іншого підрозділу, він має бути поновлений на роботі. Сюди також має бути включена компенсація моральної шкоди. Хоча умови поновлення на роботі та компенсації можуть відрізнятися, більшість законів про захист викривачів визначають розмір штрафу за переслідування.
15. Вимога добросовісності.
Ми звертаємо увагу на право викривача помилитися і не бути переслідуваним за своє повідомлення - це саме те, що означає вимога "добросовісності". Викривачі можуть не мати можливості перевірити достовірність інформації, яку вони надають, але все одно можуть висловити занепокоєння - це значно збільшує кількість повідомлень. Однак викривачі все одно несуть відповідальність за розголошення завідомо неправдивої інформації та наклепницькі заяви.
16. Правова допомога.
Більшість викривачів повинні проконсультуватися з юристом перед тим, як подавати повідомлення. Таким чином, вони можуть бути впевнені, що їхнє джерело інформації є достовірним і законним, а також усвідомлювати всі наслідки свого рішення повідомити про корупцію. Правова допомога може бути безкоштовною для викривачів, якщо це передбачено законом. В іншому випадку викривач може вимагати компенсації судових витрат або відмовитися від будь-яких заяв. Відсутність державної підтримки безоплатної правової допомоги та неурядових організацій, які б допомагали викривачам безкоштовно, свідчить про частковий захист викривачів.
17. Захист та зберігання даних.
До даних викривачів застосовуються спеціальні правила захисту даних залежно від країни. Повідомлення та всі його учасники (викривач, обвинувачений, підозрювані та треті особи) повинні зберігати конфіденційність. Відповідно до законодавства про захист даних, дані можуть або не можуть бути передані в іншу країну для проведення розслідування. Дані не можуть зберігатися в країнах, не зазначених у міжнародних угодах. Час та умови зберігання даних повинні бути встановлені. Викривач та обвинувачений мають право знати, яка інформація була зібрана та як вона буде оброблятися.
18. Аутсорс для систем комплаєнсу - можливість співпраці.
Компанії, які відповідно до закону про захист викривачів зобов'язані створити систему викривання, мають вибір: створити її власними силами або укласти угоду зі сторонніми компаніями. Закон про захист викривачів може забороняти залучення третіх осіб - тоді компанія повинна розгорнути систему самостійно. При впровадженні системи викривання слід враховувати положення про захист даних та можливість передачі даних. Сторонні підрядники, які пропонують послуги з впровадження "гарячої лінії", повинні дотримуватися стандартів захисту даних, передбачених законодавством відповідної юрисдикції.
19. Фінансова винагорода.
Практика винагород для викривачів є рідкісною. У той час як деякі країни вирішили сприяти викриттю корупції як можливості отримати гроші та викрити незаконну практику, інші вважають винагороду шкідливою практикою для іміджу викривачів.
Наразі лише США та Україна пропонують винагороду викривачам. Закон може визначати вимоги для отримання винагороди - мінімальну суму фінансових втрат для уряду, спричинених фінансовими порушеннями. Якщо збитки менші за цю фіксовану суму, повідомлення все одно розглядається, але викривач не отримує жодної винагороди.
Чи є в якомусь законі вичерпний перелік усіх згаданих вимог і чи забезпечує він достатній захист анонімних викривачів? Відповідь - ні, і в найближчі роки це не зміниться. Все, що ми можемо зробити зараз, - це знати про існуючі вимоги і повідомляти якомога безпечніше.
Атрибуція:
Technology vector created by stories - www.freepik.com
Business vector created by stories - www.freepik.com