Obveze dokumentiranja i čuvanja podataka prema HSchG-u u Austriji : Rok od 5 godina, GDPR i revizijska sigurnost

Zakonski temelj evidentiranja: Obveza bilježenja prema § 11 HSchG-a

Uspostava i redovito funkcioniranje internog kanala za prijavu nepravilnosti u austrijskim poduzećima i javnim ustanovama ne podrazumijeva samo zaprimanje informacija, već i njihovo besprijekorno, tehnički sigurno i nepromjenjivo dokumentiranje. Članak 11. HSchG-a detaljno razrađuje način evidentiranja ovisno o obliku u kojem je prijava podnesena:

Pisane i elektroničke prijave

Kada prijavitelj podnese informaciju u pisanom obliku – bilo putem specijaliziranog digitalnog softvera, elektroničke pošte ili klasične poštanske pošiljke – cjelokupni izvorni tekst mora se arhivirati u izvornom obliku. Uz samu poruku, dosje predmeta mora sadržavati:

• Točan vremenski žig (datum i sat zaprimanja) generiran na poslužitelju ;
• Sve digitalne privitke, tablice, ugovore, fotografije ili popratne dopise ;
• Dokaz o slanju potvrde o primitku prijavitelju unutar strogog zakonskog roka od sedam kalendarskih dana prema § 13 stavku 3. HSchG-a ;
• Službenu bilješku o načinu zaprimanja i osobi koja je otvorila prijavu unutar internog povjerenstva.

Usmena komunikacija putem telefona ili glasovnih poruka

Ako je interni kanal konfiguriran za primanje prijava telefonskim putem ili preko sustava za snimanje govornih poruka, § 11 stavak 2. HSchG-a dopušta dva pravno valjana modaliteta postupanja:

• Snimanje razgovora na nosač zvuka: Zvučni zapis telefonskog razgovora ili govorne poruke dopušten je isključivo ako je prijavitelj prije početka snimanja dao izričitu i dokazivu privolu. Prije uključivanja snimanja sustav mora reproducirati jasnu obavijest o zaštiti podataka i pravnoj svrsi obrade ;
• Izrada cjelovitog i točnog zapisnika (Wortprotokoll): Ako prijavitelj odbije snimanje ili tehnički sustav ne posjeduje funkciju audiozapisa, ovlašteni povjerenik dužan je sastaviti doslovan ili iznimno iscrpan zapisnik razgovora. Zakon u § 11 stavku 2. t. 2. HSchG-a izričito propisuje obvezu da se prijavitelju omogući pregled zapisnika, unošenje ispravaka i dopuna te potvrda točnosti vlastoručnim ili kvalificiranim elektroničkim potpisom.

Osobni sastanci na zahtjev prijavitelja

Sukladno § 9 stavku 1. HSchG-a, ako prijavitelj zatraži neposredan sastanak s internim tijelom, poslodavac ga je dužan organizirati u razumnom roku, a najkasnije unutar 14 dana. Tijekom sastanka, uz privolu prijavitelja, izrađuje se audiozapis ili se vodi detaljan zapisnik. Prijavitelju se na licu mjesta ili neposredno nakon sastanka mora uručiti primjerak zapisnika kako bi mogao provjeriti jesu li njegove riječi točno prenesene, unijeti možebitne ograde i potvrditi vjerodostojnost dokumenta.

Zakonski rok čuvanja od pet godina prema § 13 stavku 7. HSchG-a

Središnja odredba austrijskog zakonodavstva o arhiviranju predmeta zviždača sadržana je u § 13 stavku 7. HSchG-a. Taj propis definira točan vremenski okvir unutar kojeg se podaci smiju i moraju nalaziti u operativnom sustavu:

„Interne službe za prijavu dužne su čuvati prijave pet godina od završetka njihove obrade. U mjeri u kojoj je to nužno radi vođenja već pokrenutih upravnih ili sudskih postupaka, podaci se smiju čuvati i dulje od tog razdoblja, sve do pravomoćnog okončanja odnosnog postupka. Po isteku roka čuvanja, podaci se moraju bez odgađanja izbrisati ili u potpunosti anonimizirati.“

Ova zakonska formulacija povlači za sobom niz pravnih i operativnih implikacija koje poslodavci u Austriji moraju detaljno implementirati u svoje interne akte:

Početak tijeka roka: Što točno označava „završetak obrade“?

Petogodišnji rok arhiviranja ne počinje teći danom zaprimanja prijave, već tek onog trenutka kada je obrada predmeta u cijelosti pravno i činjenično zaključena (Abschluss der Bearbeitung). U austrijskoj pravnoj teoriji i sudskoj praksi smatra se da je predmet zaključen kada nastupe sljedeće okolnosti:

• Interna istraga je dovršena, a povjerenik je izradio završno izvješće s prijedlogom mjera ;
• Prijavitelju je upućena zakonom propisana završna povratna informacija o ishodu istrage i planiranim ili poduzetim mjerama unutar tromjesečnog roka (§ 13 st. 6 HSchG) ;
• Poduzete su sve pravne, radnopravne ili organizacijske mjere (primjerice uručenje opomene, izvanredni otkaz odgovornoj osobi, promjena internih protokola nabave ili podnošenje kaznene prijave Državnom odvjetništvu) ;
• Ili je postupak formalno obustavljen jer je preliminarna provjera pokazala da je prijava očito neosnovana ili izvan materijalnog opsega HSchG-a.

Za računanje rokova mjerodavna su opća pravila austrijskog Općeg upravnog postupovnog zakona (AVG) i Općeg građanskog zakonika (ABGB). Ako je konačno izvješće odobreno i povratna informacija poslana 20. lipnja 2024., rok od pet godina istječe s protekom 20. lipnja 2029. godine u 24:00 sata. Ako taj dan pada na subotu, nedjelju ili državni blagdan u Austriji, rok se produžuje do kraja sljedećeg radnog dana.

Zakonska iznimka: Pokrenuti sudski i upravni postupci

Zabrana čuvanja podataka nakon isteka pet godina prestaje vrijediti ako je prije isteka tog roka pokrenut službeni sudski, istražni ili upravni postupak u kojem dokumentacija iz prijave predstavlja relevantan dokaz. Među takve postupke ubrajaju se:

• Radni sporovi pred Sudom za radne i socijalne sporove (Arbeits- und Sozialgericht – ASG) povodom tužbe prijavitelja ili prijavljene osobe radi poništenja otkaza ugovora o radu ;
• Kazneni postupci koje vodi Središnje državno odvjetništvo za gospodarski kriminal i korupciju (WKStA) ili zemaljski sudovi zbog zlouporabe povjerenja (§ 153 StGB), prijevare (§ 146 StGB) ili primanja mita (§ 304 StGB) ;
• Postupci financijskog nadzora koje vode Porezna uprava Austrije (Finanzamt Österreich) ili Savezna financijska policija prema Zakonu o financijskim prekršajima (FinStrG) ;
• Kartelni postupci pred Visokim zemaljskim sudom u Beču (OLG Wien) kao nadležnim Kartelnim sudom ;
• Prekršajni upravni postupci koje vode kotarska upravna tijela (Bezirkshauptmannschaften) ili gradski magistrati prema kaznenim odredbama § 24 HSchG-a.

U svim navedenim okolnostima poduzeće ima pravo i dužnost zadržati cjelokupni spis sve do pravomoćnosti sudske presude ili konačnosti upravnog rješenja. Čim odluka postane pravomoćna, obveza brisanja ponovno oživljava te se podaci moraju uništiti bez nepotrebnog odgađanja.

Obveza potpunog brisanja ili nepovratne anonimizacije

Zakonodavac daje poslodavcu dvije alternative nakon isteka petogodišnjeg roka: trajno brisanje ili potpunu anonimizaciju. U digitalnom dobu „potpuna anonimizacija“ podrazumijeva uklanjanje svih identifikatora koji bi čak i uz primjenu naprednih algoritama mogli dovesti do prepoznavanja prijavitelja, optuženika, svjedoka ili samog odjela u kojem se događaj zbio. Ako poduzeće želi sačuvati statističke pokazatelje za svoje godišnje izvješće o usklađenosti, dopušteno je zadržati isključivo agregirane metapodatke (npr. „Godina 2024: 3 prijave iz područja javne nabave, 2 obustavljene, 1 sankcionirana; prosječno vrijeme rješavanja 42 dana“).

Odnos prema GDPR-u: Načelo ograničenja pohrane naspram obveze čuvanja

Usklađivanje austrijskog HSchG-a s europskom Općom uredbom o zaštiti podataka (GDPR) bilo je predmetom intenzivnih rasprava u austrijskoj pravnoj zajednici. Članak 5. stavak 1. točka e GDPR-a propisuje načelo „ograničenja pohrane“, prema kojem se osobni podaci smiju čuvati samo onoliko dugo koliko je nužno u svrhe radi kojih se obrađuju.

Austrijsko tijelo za zaštitu podataka (Datenschutzbehörde – DSB) u svojim je službenim stajalištima potvrdilo da poslodavci ne smiju udovoljiti zahtjevima prijavljenih menadžera ili radnika za brisanjem podataka iz sustava za prijavu nepravilnosti dokle god teče zakonski rok od pet godina. Takav zahtjev mora se formalno odbiti uz izričito pozivanje na članak 17. stavak 3. točke b i e GDPR-a u vezi s § 13 stavkom 7. HSchG-a.

Procjena učinka na zaštitu podataka (DSFA / DPIA) prema članku 35. GDPR-a

Budući da interni kanali za prijavu nepravilnosti obrađuju podatke o mogućim kaznenim djelima, teškim povredama radnih dužnosti i etičkim prijestupima te omogućuju sustavni nadzor zaposlenika, oni predstavljaju visoki rizik za prava i slobode ispitanika. Prema „Crnoj listi“ (Blacklist) Austrijskog tijela za zaštitu podataka, uvođenje sustava za zviždače redovito zahtijeva provođenje formalne Procjene učinka na zaštitu podataka (Datenschutz-Folgenabschätzung – DSFA) prije puštanja sustava u produkcijski rad. U sklopu DSFA-e poslodavac mora dokumentirati tehničke mehanizme enkripcije, matricu prava pristupa, politiku automatskog brisanja nakon pet godina te analizu rizika od curenja identiteta.

Tehničke i organizacijske mjere (TOM) prema članku 32. GDPR-a

Povjerljivost i nepovredivost arhiviranih predmeta zviždača ne može se osigurati uobičajenim uredskim alatima. Pohranjivanje dokumentacije o prijavama na zajedničkim mrežnim diskovima tvrtke, u mapama kojima pristupaju IT administratori ili u nezaključanim ormarima kadrovske službe predstavlja teško kršenje članka 32. GDPR-a i § 7 HSchG-a.

Načelo „Need-to-Know“ i upravljanje ovlastima (§ 13 st. 2 HSchG)

Zakon izričito nalaže da pristup spisima smiju imati samo one osobe koje su formalno imenovane za vođenje interne službe za prijavu. Ti povjerenici moraju biti organizacijski i funkcionalno neovisni. Korisnički računi moraju biti osigurani višefaktorskom autentifikacijom (MFA), pri čemu sustav ne smije dopustiti globalnim administratorima poslužitelja (Domain Admins) da bez traga preuzmu uvid u sadržaj dokumenata ili identitete uključenih strana.

Neizbrisivi revizijski tragovi (Audit-Trail) i SHA-256 sažeci

Ključni element revizijske sigurnosti predstavlja automatsko bilježenje svakog pojedinog događaja u sustavu. Svako otvaranje predmeta, pregled privitka, izvoz podataka u PDF format ili promjena statusa automatski se upisuje u revizijski dnevnik (audit-trail). Dnevnik mora biti kriptografski zaštićen od bilo kakvih naknadnih izmjena. Profesionalne platforme poput sustava UNOVOX prilikom pohrane svakog dokumenta izračunavaju kriptografski kontrolni sažetak (SHA-256 hash) koji jamči da tekst zapisnika ili priloženi račun nije izmijenjen niti za jedan bajt od trenutka podnošenja.

Kriptografski standardi pri prijenosu i mirovanju podataka

Arhitektura sustava za dokumentiranje mora jamčiti primjenu najsuvremenijih kriptografskih protokola:

• Enkripcija u prijenosu (In Transit): Obvezna primjena protokola TLS 1.3 s naprednim šifarskim sklopovima i savršenom tajnošću prosljeđivanja (PFS) ;
• Enkripcija u mirovanju (At Rest): Šifriranje baze podataka i svih privitaka primjenom AES-256 enkripcije s ključevima pohranjenim u izoliranim hardverskim sigurnosnim modulima (HSM) na teritoriju Europske unije ;
• Zero-Knowledge arhitektura: Onemogućavanje pružatelju infrastrukture u oblaku da u bilo kojem trenutku ostvari uvid u otvoreni tekst prijava ili identitet podnositelja bez posjedovanja korisničkog glavnog ključa.

Uloga radničkog vijeća: Obvezni pogonski sporazum prema § 96a ArbVG-a

Jedna od najčešćih i najopasnijih zamki pri uspostavi i vođenju dokumentacije internih kanala u Austriji proizlazi iz odredbi Zakona o radnom ustroju (Arbeitsverfassungsgesetz – ArbVG). Budući da sustav evidentira navode o ponašanju radnika, neposredno se aktiviraju prava suodlučivanja zaposlenika.

Primjena § 96a stavka 1. ArbVG-a

Prema § 96a stavku 1. ArbVG-a, uvođenje sustava za automatsku obradu i prijenos osobnih podataka radnika koji prelazi okvire uobičajene evidencije radnog vremena i obračuna plaća zahtijeva prethodnu suglasnost radničkog vijeća u obliku pogonskog sporazuma (Betriebsvereinbarung), pod uvjetom da ti podaci mogu poslužiti za kontrolu radnika i zadiru u ljudsko dostojanstvo.

Austrijski radni sudovi i pravna doktrina bez iznimke smatraju da sustavi za prijavu nepravilnosti potpadaju pod obvezu sklapanja sporazuma prema § 96a ArbVG-a. Ako uprava poduzeća uspostavi kanal za prijavu i počne arhivirati dosjee zaposlenika bez potpisanog pogonskog sporazuma, cjelokupna obrada podataka je pravno ništetna. Radničko vijeće može putem suda zatražiti trenutačnu zabranu korištenja sustava (§ 89 ArbVG), a podaci prikupljeni u takvom nezakonitom sustavu ne mogu se upotrijebiti kao valjan dokaz u radnopravnim postupcima protiv zaposlenika.

Obvezni sadržaj pogonskog sporazuma o dokumentaciji

Kako bi pogonski sporazum izdržao pravno preispitivanje, on mora precizno definirati sljedeće elemente postupanja s podacima:

• Točno navođenje osoba ili odjela ovlaštenih za uvid u prikupljene dosjee ;
• Izričito preuzimanje zakonskog petogodišnjeg roka čuvanja iz § 13 stavka 7. HSchG-a i zabranu duljeg čuvanja bez sudskog povoda ;
• Definiranje automatskih procedura brisanja i uništavanja digitalnih zapisa ;
• Strogu zabranu korištenja sustava za opći nadzor učinkovitosti ili automatsko pretraživanje elektroničke pošte zaposlenika bez konkretnog povoda ;
• Pravo radničkog vijeća na uvid u redovita zbirna statistička izvješća o radu službe (uz potpunu zaštitu imena i pojedinačnih predmeta).

Dokazna vrijednost pred austrijskim sudovima i kaznenopravni rizici

Pravilno vođena dokumentacija predstavlja ključnu obranu poslodavca pred pravosudnim tijelima Republike Austrije:

Obrnuti teret dokazivanja u radnim sporovima (§ 20 i § 23 HSchG)

Ako radnik koji je podnio prijavu dobije otkaz ugovora o radu, premještaj na lošije radno mjesto ili mu se uskrati napredovanje, pred Sudom za radne i socijalne sporove primjenjuje se zakonska presumpcija odmazde iz § 23 stavka 2. HSchG-a. Teret dokazivanja prebacuje se na poslodavca, koji mora nepobitno dokazati da je mjera bila utemeljena na objektivnim poslovnim razlozima koji nemaju nikakve veze s prijavom.

Ako poslodavac posjeduje revizijski siguran dosje s nepromjenjivim vremenskim žigovima, on pred sudom može precizno dokazati:

• Da su rukovoditelji koji su donijeli odluku o otkazu bili u potpunosti izolirani od saznanja o prijavi i nisu znali tko je zviždač ;
• Da su disciplinski propusti radnika ili poslovni razlozi za otkaz bili službeno evidentirani prije nego što je prijava uopće zaprimljena ;
• Da je postupak po prijavi vođen strogo objektivno i u skladu sa zakonskim protokolima.

Nepostojanje privilegija tajnosti za interne pravnike (Legal Privilege)

U austrijskom kaznenom postupovnom pravu (§ 157 st. 1. t. 2. StPO) privilegij uskrate svjedočenja i zaštite od zapljene spisa (Legal Privilege) uživaju isključivo neovisni odvjetnici upisani u Austrijsku odvjetničku komoru. Zaposleni pravnici u poduzeću (In-House Counsel) i interni povjerenici za usklađenost ne uživaju taj imunitet. Ako WKStA ili kriminalistička policija provede pretragu poslovnih prostorija prema § 119 StPO-a, interni dosjei i istražna izvješća mogu biti zakonito zaplijenjeni. Stoga se složene istrage i osjetljiva dokumentacija često povjeravaju vanjskim odvjetničkim uredima, čiji su spisi zaštićeni ustavnim i procesnim jamstvima neovisnosti (§ 112 StPO).

Kaznena odgovornost za uništavanje dokaza prema Kaznenom zakonu (StGB)

Pokušaj uprave ili voditelja istrage da prikriju neugodne prijave brisanjem elektroničkih podataka prije isteka roka od pet godina povlači teške kaznenopravne posljedice:

• Suzbijanje dokaznih sredstava (§ 295 StGB): Tko uništi, ošteti ili sakrije ispravu ili dokazno sredstvo namijenjeno uporabi u sudskom ili upravnom postupku, kaznit će se kaznom zatvora do jedne godine ili novčanom kaznom do 720 dnevnih iznosa ;
• Oštećenje računalnih podataka (§ 126a StGB): Neovlašteno brisanje, oštećenje ili izmjena podataka pohranjenih u sustavu za zviždače kažnjava se zatvorom do šest mjeseci, a u slučaju znatne štete do dvije godine ;
• Zlouporaba povjerenja (§ 153 StGB): Uništavanje spisa koje dovodi do gubitka prava poslodavca na naknadu štete protiv nesavjesnih članova uprave predstavlja kazneno djelo pronevjere i zlouporabe ovlasti.

Primjeri iz prakse austrijskih sudova i upravnih tijela

Kontrolni popis za usklađenost dokumentacije u Austriji

Za besprijekorno funkcioniranje sustava evidentiranja i arhiviranja, uprave i pravne službe trebaju provjeriti sljedeće točke:

• Stroga ulazna evidencija: Osigurajte automatsko bilježenje točnog datuma, sata i izvornog teksta svake zaprimljene obavijesti ;
• Dostava potvrde u roku od 7 dana: Sačuvajte digitalni dokaz o slanju potvrde o primitku prijavitelju u dosjeu predmeta ;
• Protokoliranje usmenih navoda (§ 11 HSchG): Zvučni zapis provodite samo uz pisanu privolu, a kod vođenja zapisnika osigurajte prijavitelju pravo na pregled i potpis ;
• Dokumentiranje povratne informacije u roku od 3 mjeseca: Zabilježite sve poduzete mjere i datum obavještavanja zviždača ;
• Automatizirani nadzor petogodišnjeg roka (§ 13 st. 7 HSchG): Uvedite softverske podsjetnike koji točno na dan isteka pet godina od dovršetka pokreću proces brisanja, osim ako postoji aktivan sudski postupak ;
• Sklapanje pogonskog sporazuma (§ 96a ArbVG): Uskladite pravila arhiviranja i prava pristupa s radničkim vijećem prije pokretanja sustava ;
• Implementacija certificiranog softvera: Koristite rješenja poput platforme UNOVOX koja osiguravaju kriptiranu pohranu, revizijske tragove i matematičku cjelovitost dokaza.

Česta pitanja o dokumentaciji i čuvanju podataka (FAQ)