Задължителна документационна рамка по българския закон за сигнализиране

Въвеждането и ефективното поддържане на надежден вътрешен канал за сигнализиране съгласно Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения изисква предварителна подготовка на цялостен пакет от правни, организационни и технически документи. Изрядната документация е гаранция за законност.

Българският законодател и Комисията за защита на личните данни поставят строги формални изисквания към съдържанието на вътрешната нормативна уредба на всяко задължено лице в публичния и частния сектор. Липсата на формализирани процедури се наказва строго.

Документацията не е просто формална бюрократична тежест, а структуриран защитен механизъм, който регламентира точните правомощия на отговорните лица, правата на подателите, технологичните мерки за сигурност и процеса по отчитане пред държавния регулатор. Ясните правила премахват всякаква несигурност.

В настоящия задълбочен наръчник ще разгледаме в детайли всеки отделен задължителен акт, модела на вътрешните правила, официалния регистър на КЗЛД, процедурата по издаване на УИН и правилата за петгодишно съхранение на архивните досиета.

Вътрешни правила за подаване, приемане и разглеждане на сигнали

Фундаменталният нормативен акт, който всяко задължено предприятие или институция трябва да приеме и утвърди с подпис на законния представител, са Вътрешните правила за подаване, приемане и разглеждане на сигнали. Правилата създават задължителен вътрешен ред.

Този структурен документ трябва да съдържа изчерпателно описание на материалния обхват на нарушенията, кръга на лицата с право на защита, начините за подаване на сигнали в писмена и устна форма и техническите спецификации на каналите за комуникация. Пълнотата на правилата гарантира предвидимост.

В правилата задължително се вписват императивните процесуални срокове за потвърждаване на получаването в седемдневен срок и предоставяне на обратна информация в срок до три месеца, както и хипотезите за допустимо прекратяване на производството. Сроковете обвързват всички вътрешни органи.

Документът урежда също така реда за избягване на конфликт на интереси, процедурата за отвод на проверяващия служител и задължението за опазване на професионална тайна относно самоличността на подателя и засегнатите лица. Етичните гаранции предпазват процеса от опорочаване.

Заповед за определяне на отговорни лица и звено за разглеждане на сигнали

Вторият задължителен организационен акт е официалната писмена заповед на работодателя или ръководителя на институцията, с която поименно се определят конкретните служители, отговарящи за канала за сигнали. Заповедта легитимира проверяващия екип официално.

В заповедта изрично се описват преките трудови функции на определените служители, тяхната институционална независимост от преките им ръководители и изричната забрана за намеса на мениджмънта в хода на проверката. Служебният имунитет пази обективността на разследването.

Препоръчва се със същия акт да бъде назначен и официален заместник на отговорното лице, който да поема неговите задължения при отпуск по болест, годишен отпуск или командировка, за да се гарантира спазването на седемдневния срок. Непрекъсваемостта на дейността е законов дълг.

Заповедта се довежда до знанието на целия трудов колектив чрез вътрешната информационна система, по електронна поща или чрез поставяне на видно място в сградата на предприятието. Публичността осигурява достъпност на канала за всички.

Регистър на сигналите: официален образец и задължителни реквизити

Съгласно член осемнадесети от закона, всяко задължено лице е длъжно да създаде и поддържа специален Регистър на сигналите за нарушения, чиято форма и структура се утвърждават от Комисията за защита на личните данни. Регистърът е централният отчетен документ.

Официалният регистър съдържа задължителни реквизити, сред които входящ номер и дата на постъпване, Уникален идентификационен номер (УИН), трите имена и длъжност на подателя при открит сигнал или изрично отбелязване за анонимност. Реквизитите осигуряват пълна документална проследимост.

В регистъра се вписват кратко резюме на твърдяното нарушение, правната му квалификация, засегнатите лица, приложените писмени доказателства и хронологията на извършените действия по разследването. Всеки процесуален етап се отбелязва своевременно.

Регистърът се води в електронен вид при най-високи стандарти за информационна сигурност и ограничен достъп, като всяка редакция се записва в автоматичен одитен лог на системата. Защитата на регистъра предотвратява подправяне на записи.

Процедура за получаване на Уникален идентификационен номер (УИН)

Ключов елемент от административното взаимодействие между задължените лица и държавния контролен орган е процедурата по заявяване и генериране на Уникален идентификационен номер за всеки нов сигнал. УИН свързва фирмената преписка с националния регистър.

Отговорният служител въвежда основните параметри на сигнала в защитения електронен портал на Комисията за защита на личните данни, след което системата на регулатора издава индивидуален буквено-цифров код. Кодът идентифицира случая в национален мащаб.

Този номер се предоставя на сигнализиращото лице заедно с писменото потвърждение за получаване и се цитира във всяко по-нататъшно писмо, междинен доклад, запитване до външни институции или постановление за прекратяване. Единната номерация гарантира абсолютен ред.

Воденето на вътрешна проверка без официално издаден УИН се счита за грубо административно правонарушение, което влече налагане на имуществени санкции при планова проверка от КЗЛД. Стриктното спазване на регистрацията е императив.

Годишна статистическа справка към Комисията за защита на личните данни

Законът възлага на всички задължени субекти ежегодно задължение за изготвяне и подаване на обобщена статистическа информация за дейността на техните вътрешни канали пред Комисията за защита на личните данни. Годишният отчет обобщава постигнатите резултати.

Статистическата справка се подава ежегодно в срок до тридесет и първи януари за предходната календарна година и съдържа данни за общия брой на постъпилите сигнали, броя на образуваните проверки и констатираните нарушения. Справката показва ефективността на вътрешния контрол.

В отчета задължително се посочва броят на препратените сигнали към външни органи или прокуратурата, броят на отхвърлените неоснователни съобщения и наложените коригиращи мерки без разкриване на лични данни. Обобщените данни запазват тайната на участниците.

Подаването на годишната справка се извършва по електронен път чрез официалния портал на КЗЛД с квалифициран електронен подпис на законния представител на организацията. Електронното подаване спестява време и гарантира сигурност.

Правила и протоколи за петгодишно съхранение и унищожаване на преписките

В съответствие с разпоредбата на член осемнадесети, алинея втора от закона, всички събрани материали, писмени обяснения, аудиозаписи и крайни доклади се съхраняват в срок от точно пет години след окончателното приключване на проверката. Петгодишният архив пази институционалната памет.

Задълженото лице трябва да приеме специална инструкция за архивиране и физическа сигурност на досиетата, уреждаща условията за съхранение в криптирани електронни хранилища или огнеупорни метални каси с ограничен достъп. Сигурността на архива изключва кражба на данни.

След изтичането на петгодишния законов срок се назначава тричленна комисия, която съставя подробен протокол за окончателно и безвъзвратно унищожаване на личните данни съгласно изискванията на Регламент 2016/679. Протоколът удостоверява изпълнението на европейския регламент.

Електронните записи се заличават чрез сертифицирани методи за сигурно изтриване, а хартиените копия се унищожават чрез шредери с висок клас на сигурност в присъствието на комисията. Заличаването гарантира неприкосновеността на личния живот.

Информационни задължения към служителите на интернет страницата

Законодателят поставя висок акцент върху публичността на правилата за сигнализиране, задължавайки всеки работодател да осигури ясна, точна и лесно достъпна информация относно процедурите на видно място в своята интернет страница. Достъпната информация насърчава гражданската активност.

Публикуваната информация трябва да включва точните адреси за подаване на сигнали, работното време на отговорните лица, телефонните номера за връзка, както и преки връзки към външния портал на Комисията за защита на личните данни. Прозрачността изгражда доверие у служителите.

Информацията се предоставя на български език, а при наличие на чуждестранни работници или международна дейност, и на съответните работни чужди езици, разбираеми за целия трудов колектив. Езиковото разнообразие улеснява комуникацията с всички работници.

Непубликуването на тези задължителни данни в интернет страницата или отказът от предоставяне на информация на новоназначените служители съставлява самостоятелно нарушение, подлежащо на административна глоба. Информираността на персонала е задължителен стандарт.

Одит и контрол на документацията от Комисията за защита на личните данни

Комисията за защита на личните данни разполага с пълни надзорни правомощия да извършва планови и извънредни проверки на цялата вътрешна документация на задължените лица в Република България. Надзорният контрол гарантира стриктно спазване на закона.

При проверка държавните инспектори изискват предоставяне на утвърдените вътрешни правила, заповедите за назначаване, водените регистри и протоколите за унищожаване на лични данни за последните пет години. Проверката обхваща цялостната документална история.

Констатирането на липсващи вътрешни правила, нередовно воден регистър или липса на издадени УИН влече издаване на задължителни предписания и налагане на солидни имуществени санкции по закона. Санкциите засягат пряко бюджета на нарушителите.

Наличието на сертифицирана софтуерна система за управление на сигнали гарантира, че всички документи ще бъдат представени на инспекторите за секунди в напълно структуриран вид. Автоматизацията премахва всякакъв стрес при проверки.

Одитни следи, цифрово хеширане и киберсигурност на документалния архив

Съвременните изисквания за информационна сигурност и защита на поверителността налагат задължените лица да въведат стриктни технически стандарти за водене на защитени одитни следи и криптографско хеширане на всеки входящ и изходящ документ. Техническата сигурност брани достоверността на данните.

Всеки преглед на преписка, добавяне на доказателство или генериране на междинен констативен акт трябва да се записва в неизтриваем цифров журнал с квалифициран времеви печат, който изключва възможността за подправяне на дати или манипулиране на доказателствения материал. Времевият печат удостоверява точната хронология на събитията.

Криптографското хеширане по алгоритми като SHA-256 осигурява надеждно цифрово доказателство пред надзорните органи и съда, че първоначалните файлове не са били променяни или подменяни по време на вътрешното разследване. Неизменяемостта на архива предпазва процеса от всякакви съмнения.

Прилагането на строги протоколи за двуфакторна автентикация и криптиране на базите данни гарантира, че единствено надлежно оправомощените отговорни служители имат физически и мрежови достъп до чувствителната документация. Ограниченият достъп гарантира неприкосновеността на служебната тайна.

Ролята на независимия правен одит при оценка на документалната готовност

За да се избегнат тежките административни санкции и имуществени глоби от страна на Комисията за защита на личните данни, все повече български предприятия прибягват до провеждането на периодичен независим правен одит на своята документация. Външният одит гарантира пълно правно съответствие.

Одитът включва детайлен преглед на съответствието на Вътрешните правила с актуалната практика на КЗЛД, оценка на заповедите за определяне на отговорни служители и проверка на редовността на водените записи в регистъра на сигналите. Пълният преглед открива пропуските навреме.

Независимите правни експерти изготвят подробен коригиращ план с конкретни препоръки за отстраняване на откритите несъответствия и усъвършенстване на информационните клаузи на официалната интернет страница на дружеството. Препоръките свеждат регулаторния риск до абсолютен минимум.

Редовната валидация на документалната рамка гарантира, че при внезапна планова или извънредна проверка от държавните инспектори организацията ще разполага с безупречен и напълно изряден архив. Изрядната документация спестява време и средства на дружеството.

Автоматизирано управление на документацията чрез софтуера UNOVOX

За да отговорят на сложните нормативни изисквания без да натоварват своите юридически отдели с безкрайна бюрокрация, модерните български компании избират цялостната софтуерна платформа UNOVOX. Системата автоматизира всеки етап от процеса.

UNOVOX съдържа предварително интегрирани образци на вътрешни правила, автоматизиран регистър по изискванията на КЗЛД, модул за автоматично получаване на УИН и функционалност за генериране на годишната статистическа справка с един клик. Дигиталното съвършенство спестява стотици работни часове.

Платформата следи автоматично петгодишните срокове за съхранение, генерира протоколи за унищожаване и осигурява непрекъснат одит лог с криптиране на цялата входяща и изходяща документация при максимална защита. Технологичното лидерство гарантира пълно спокойствие.

С внедряването на UNOVOX всяко задължено лице в България покрива изцяло регулаторните стандарти на ЕС и КЗЛД, защитава своята корпоративна репутация и изгражда безупречна етична работна среда. Инвестицията в професионален софтуер е инвестиция в устойчивото бъдеще.

При изготвянето на вътрешните нормативни документи ръководните органи на предприятието трябва да гарантират, че всеки отделен текст е съобразен както с националното законодателство, така и със специфичните насоки на европейските надзорни органи в съответния икономически сектор, осигурявайки пълна хармонизация на трудовите процедури с действащите европейски регламенти за защита на основните човешки права на работното място.

Прецизното нормативно съобразяване гарантира пълно регулаторно спокойствие.

Когато дружеството оперира в няколко държави от Европейския съюз, неговите локални вътрешни правила трябва да бъдат съгласувани с централната правна дирекция на групата, запазвайки задължителните специфики на българското право, като едновременно с това се отчитат всички отраслови стандарти за управление на риска и корпоративната отчетност.

Международната координация осигурява траен висок фирмен авторитет.

Задълженото лице е длъжно да осигури непрекъснато актуализиране на регистъра на сигналите, като всяко ново процесуално действие се отразява в реално време без допускане на изоставане в записите, независимо от броя на разглежданите преписки или текущата служебна натовареност на назначения разследващ служител.

Своевременният електронен запис гарантира перфектна одитна проследимост.

В случай на проверка от инспекторите на Комисията за защита на личните данни, отговорният служител представя извлечения от електронния регистър, съдържащи единствено кодирани идентификационни номера без разкриване на лични данни, за да се защити конституционното право на неприкосновеност на личния живот на сигнализиращите лица.

Кодираните регистри защитават личните данни безусловно.

Всички договори за трудови правоотношения трябва да съдържат изрично препращане към утвърдените Вътрешни правила за подаване на сигнали, с което се гарантира, че работникът е надлежно уведомен за правата си още при самото постъпване на работа в съответната стопанска структура.

Договорната клауза информира всеки нов служител незабавно.

Платформата UNOVOX осигурява надеждно криптирано архивиране на всички прикачени файлове и официални писма, елиминирайки риска от случайна загуба на данни при системни сривове в хардуера или злонамерени кибератаки срещу локалната инфраструктура на предприятието.

Криптираният дигитален архив пази служебната тайна безотказно.

Заповедта за назначаване на отговорните лица подлежи на незабавна актуализация при всяка кадрови промяна, като новоназначените служители подписват декларации за поверителност преди встъпване в длъжност, с оглед предотвратяване на нерегламентиран достъп до преписките по висящи проверки.

Актуализираните заповеди гарантират непрекъсната легитимност на звеното.

При изтичане на петгодишния законов срок за съхранение на преписката, съставеният протокол за унищожаване на данните се съхранява безсрочно в правния архив на дружеството като официално доказателство за точното изпълнение на предписанията на Общия регламент за защита на данните.

Унищожителният протокол доказва стриктно спазване на закона.

Организациите, които поддържат безупречна документация за своите канали за сигнализиране, демонстрират висока институционална отговорност и преминават успешно през всякакви регулаторни проверки, като същевременно изграждат стабилна репутация на почтен работодател сред своите партньори.

Безупречните документи градят трайно обществено доверие непрекъснато.

Провеждането на редовни разяснителни кампании сред служителите относно начина на ползване на регистрираните канали повишава доверието към ръководството и намалява напрежението в колектива, като насърчава открития диалог по важни за предприятието производствени и етични въпроси.

Разяснителната кампания създава хармонична работна атмосфера навсякъде.

Софтуерната система UNOVOX генерира всички задължителни годишни статистически справки за секунди, елиминирайки нуждата от ръчно преглеждане на стотици архивни страници и папки, което драстично облекчава ежедневната работа на служителите от дирекция Човешки ресурси и правния отдел.

Автоматизираният годишен отчет пести ценни човешки ресурси.

Стриктното спазване на нормативните изисквания за документация превръща българските компании в желан партньор за водещите международни корпорации в целия свят, отваряйки нови възможности за привличане на чуждестранни капитали и дългосрочни стратегически инвестиции.

Правната сигурност насърчава трайния глобален търговски напредък.

Всяка промяна в националното законодателство трябва да бъде незабавно отразена във вътрешните правила на дружеството, като управителният орган приема съответните изменения с нарочен писмен протокол, за да се гарантира пълно съответствие с най-новите регулаторни стандарти.

Нормативната актуализация поддържа вътрешния ред безупречен постоянно.

Отговорните служители са длъжни да следят за правилното въвеждане на УИН по всяка преписка, като не се допуска образуване на вътрешно разследване без надлежна национална регистрация, която да удостоверява редовността на производството пред контролните органи.

Националният номер гарантира институционална отчетност на процедурите.

Защитата на данните на засегнатите лица изисква въвеждането на строги протоколи за достъп до физическите досиета, като всяко отваряне на архива се документира в контролен дневник с подпис на служителя, който е извършил съответната справка.

Контролният архив пази честта на проверяваните лица.

Внедряването на мултифункционалната софтуерна платформа UNOVOX дава възможност на българските мениджъри да управляват риска професионално и да предпазят организацията от тежки финансови санкции, като създават напълно прозрачна и сигурна среда за докладване на нередности.

Професионалният софтуер гарантира пълно институционално спокойствие.

Обучението на администраторите на регистъра гарантира, че нито едно съобщение няма да бъде пропуснато или забавено поради технически затруднения или липса на организационна готовност, което осигурява безупречна защита на правата на всички участници в процеса.

Квалифицираният персонал действа професионално и отговорно винаги.

Изграждането на прозрачна система за сигнализиране е важна крачка към утвърждаването на върховенството на правото и високите стандарти на европейското корпоративно управление, превръщайки етичното поведение в основа на всеки успешен български бизнес модел.

Върховенството на закона осигурява икономически просперитет за страната.

Редовните проверки на сигурността на дигиталния архив изключват възможността за загуба на данни вследствие на зловреден софтуер или неправомерни външни въздействия, гарантирайки пълната неприкосновеност на събраната служебна информация през целия петгодишен период.

Киберзащитата гарантира неприкосновеност на фирмената тайна постоянно.

Задължените субекти следва да осигурят възможност за обратна връзка от страна на потребителите на канала с цел непрекъснато усъвършенстване на работните процеси и повишаване на доверието на работещите към механизма за защита на правата им.

Постоянното усъвършенстване подобрява ефективността на вътрешните канали.

Комисията за защита на личните данни насърчава използването на сертифицирани софтуерни платформи, които покриват предварително всички нормативни изисквания за регистрация и отчетност, като гарантират стриктно спазване на сроковете за администриране на постъпилите сигнали.

Сертифицираните решения осигуряват стопроцентово покритие на стандартите.

Всеки входящ документ трябва да бъде класифициран според степента на поверителност и заведен в защитения електронен дневник с отбелязване на датата, часа и уникалния шифър на подателя, за да се елиминират всякакви рискове от нерегламентирано оповестяване на факти.

Прецизната класификация предпазва информацията от нерегламентирано изтичане.

Проверката на техническите средства за сигурност се извършва най-малко веднъж годишно от сертифициран външен одитор по киберсигурност, който издава нарочен констативен протокол за нивото на защита на съхраняваните бази данни в организацията.

Годишният одит потвърждава високата дигитална защита.

Вътрешните процедури за защита на свидетелите предвиждат провеждане на разговори в неутрални помещения извън територията на предприятието, за да се гарантира, че тяхното призоваване няма да предизвика подозрения или нежелани коментари сред работния колектив.

Дискретното изслушване пази спокойствието на свидетелите напълно.

Всички междинни доклади по преписките се изготвят в един екземпляр под строг криптографски контрол и се предоставят за запознаване само на прекия ръководител на разследващия екип, който носи лична законова отговорност за запазване на поверителността.

Криптографският контрол изключва възможността за нерегламентирани копия.

При констатиране на системни пропуски в архивната организация на дружеството, управителният съвет приема спешни оздравителни мерки и актуализира правилата за документооборот в съответствие с най-новите указания на националния надзорен орган по защита на личните данни.

Оздравителните мерки отстраняват административните дефицити незабавно.

Често задавани въпроси относно документацията на канала

Приложимо законодателство

Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения

ДВ, бр. 11 от 2 февруари 2023 г., изм. и доп., включително ДВ, бр. 38 от 2025 г.

Официален източник Народно събрание на Република България Официален източник →