Закон за защита на сигнализиращите лица: проверки на КЗЛД, глоби до 20 000 лв. и отмяна на незаконни уволнения

Правна рамка: ЗЗЛПСПОИН и регулаторните правомощия на КЗЛД

Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН), който транспонира Директива (ЕС) 2019/1937, е основният законодателен акт за борба с корупцията и нарушенията в българската бизнес среда. Законът задължава всички работодатели в частния сектор с 50 и повече работници или служители, както и всички държавни органи и общини, да създадат и поддържат надежден вътрешен канал за подаване на сигнали.

За финансовите институции, застрахователите, инвестиционните посредници и лицата, задължени по Закона за мерките срещу изпирането на пари (ЗМИП), задължението важи независимо от числеността на персонала. През 2026 г. Комисията за защита на личните данни (КЗЛД), която е централен национален орган за външно подаване на сигнали, извършва специализирани инспекции за спазване на изискванията.

За да отговорят на строгите стандарти, работодателите трябва да внедрят сертифициран канал за сигнали, който гарантира пълна анонимност и защита на данните.

Забрана за ответни действия и обръщане на доказателствената тежест (Чл. 33 и 34)

Ключов елемент на правната защита по ЗЗЛПСПОИН е абсолютната забрана за ответни действия (репресии) спрямо сигнализиращите лица и свързаните с тях лица. Съгласно чл. 33 от закона, като забранени ответни действия се квалифицират уволнението, временното отстраняване от работа, понижаването в длъжност, забавянето или отказът за повишение, намаляването на възнаграждението, промяната на работното място или работното време, налагането на дисциплинарни наказания, дискриминацията и тормозът на работното място.

В съдебните производства по трудови спорове законът въвежда обърната доказателствена тежест. Ако служител, подал сигнал, бъде уволнен или санкциониран, пред съда се презюмира, че тези мерки са предприети като отмъщение за подадения сигнал. Работодателят носи цялата тежест да докаже с неопровержими писмени доказателства, че решението е взето единствено въз основа на обективни и независещи от сигнала съображения.

При липса на криптографски защитен цифров одит, доказващ, че ръководството не е имало достъп до самоличността на сигнализиращия, съдилищата отменят уволненията като незаконни, възстановяват служителя на работа и присъждат пълно обезщетение за времето на оставане без работа, ведно с обезщетение за неимуществени вреди.

Отговорно лице за разглеждане на сигнали и получаване на УИН от КЗЛД

Работодателят е длъжен да определи един или повече служители, отговарящи за приемането, регистрирането и разглеждането на сигналите. Тези служители трябва да действат безпристрастно и да не получават разпореждания от висшия мениджмънт относно хода на проверката.

Специфика на българския закон е задължението за регистриране на всеки постъпил сигнал в специален формуляр по образец на КЗЛД и получаването на Уникален идентификационен номер (УИН) от националния регистър. Законът изрично позволява функциите по администриране на канала да бъдат възложени на външно юридическо лице въз основа на писмен договор.

Използването на специализиран софтуер за управление на сигнали осигурява на отговорното лице сигурна среда, напълно отделена от вътрешната IT мрежа на предприятието.

Защо стандартният служебен имейл (signal@firma.bg) е незаконен и опасен

Указанията на КЗЛД ясно подчертават, че обикновената електронна поща не отговаря на законовите критерии за конфиденциалност. IT администраторите и доставчиците на пощенски услуги имат пряк достъп до сървърите, IP адресите на подателите и прикачените файлове.

Освен това имейлите могат да бъдат изтривани или манипулирани, което прави невъзможно доказването на спазените срокове пред КЗЛД. При проверка инспекторите изискват:

• Техническо доказателство, че до данните на сигнализиращия има достъп единствено отговорното лице.
• Одобрени вътрешни правила за подаване и проверка на сигнали и доказателство за запознаване на служителите с тях.
• Водене на електронен регистър на сигналите със съхранение на данните за срок от 5 години.
• Спазване на задължителния 7-дневен срок за потвърждение и 3-месечен срок за обратна връзка.

Законови срокове: 7 дни за потвърждение и 3 месеца за приключване

ЗЗЛПСПОИН установява строги процедурни срокове за обработка на сигналите:

Потвърждаване в 7-дневен срок: Отговорното лице е длъжно да потвърди получаването на сигнала пред подателя в срок до 7 дни от неговото постъпване, освен ако подателят изрично е поискал друго или има риск от разкриване на самоличността му.

Обратна информация до 3 месеца: В срок не по-дълъг от 3 месеца от потвърждаването, отговорното лице предоставя на сигнализиращия информация за предприетите действия или за причините сигналът да бъде прекратен. При сложни проверки срокът може да бъде удължен до 6 месеца с предварително уведомяване. Допълнителна информация съдържа наръчникът закон за защита на сигнализиращите лица.

Санкции и административнонаказателна отговорност: Глоби до 20 000 лв.

За нарушение на ЗЗЛПСПОИН Комисията за защита на личните данни налага сериозни имуществени санкции:

• Имуществена санкция от 5 000 до 20 000 лв.: За неприлагане или неосигуряване на вътрешен канал за сигнализиране от задължените лица.
• Глоба от 4 000 до 10 000 лв.: За предприемане на ответни действия (репресии) спрямо сигнализиращо лице.
• Глоба от 1 000 до 5 000 лв.: За неизпълнение на задължението за потвърждаване или предоставяне на обратна информация в срок.
• Глоба от 2 000 до 8 000 лв.: За разкриване на самоличността на сигнализиращо лице в нарушение на изискванията за конфиденциалност.
• Глоба от 3 000 до 7 000 лв.: За лице, което съзнателно е подало сигнал с невярна информация (чл. 45).

Освен имуществените санкции, установяването на системни нарушения води до загуба на бизнес доверие и риск от недопускане до процедури за обществени поръчки.

Практика на ВКС и трудовите съдилища по спорове за незаконно уволнение

Практиката на Върховния касационен съд (ВКС) и апелативните съдилища в България категорично постановява, че при спор относно законосъобразността на уволнение или наложено дисциплинарно наказание след подаден сигнал, съдът подлага на прецизен анализ цялата хронология на трудовите отношения.

ВКС подчертава, че формалното позоваване на съкращаване в щата или липса на качества на служителя не е достатъчно за оборване на законовата презумпция за ответни действия по чл. 34 от ЗЗЛПСПОИН. Работодателят трябва да представи убедителни писмени доказателства, че оптимизацията на щата е била предварително планирана и обективно необходима за дейността на предприятието.

Ако се установи, че служителят е сигнализирал за нередности и работодателят не разполага с независим цифров одит, доказващ, че уволняващият орган не е знаел за самоличността му, съдилищата задължително отменят уволнението и осъждат компанията да заплати пълния размер на дължимите обезщетения и направените съдебни разноски.

Съдебна практика на българските съдилища при трудови спорове

Българските районни и окръжни съдилища, както и Върховният касационен съд (ВКС), прилагат стриктно разпоредбите на ЗЗЛПСПОИН. Съдилищата приемат, че всяко дисциплинарно уволнение или съкращаване на щата, осъществено непосредствено след подаден сигнал, представлява форма на недопустим натиск.

Работодателят трябва да докаже пълната липса на причинно-следствена връзка. Ако уволнението е извършено без независима обосновка, съдът постановява незабавно възстановяване на работа и присъжда обезщетение по чл. 225 от Кодекса на труда, както и обезщетение за претърпени неимуществени вреди.

Ролята на Главна инспекция по труда (ГИТ) и съвместните проверки с КЗЛД

Изпълнителна агенция „Главна инспекция по труда“ (ИА ГИТ) осъществява специализиран контрол върху спазването на трудовото законодателство, като тясно си сътрудничи с Комисията за защита на личните данни. При постъпили оплаквания за репресии или тормоз инспекторите на труда извършват внезапни проверки на място в предприятията.

Инспекцията по труда проверява дали служителите са били надлежно информирани за вътрешния канал за подаване на сигнали, дали правилата са достъпни и дали е спазен редът за запознаване. Констатираните нарушения водят до съставяне на актове за административни нарушения и издаване на задължителни предписания с висок размер на имуществените санкции.

Форенсик стандарти и съхранение на електронни доказателства

При сигнали за данъчни измами, конфликт на интереси или корупция решаващо значение има запазването на електронните доказателства. UNOVOX използва SHA-256 контролни суми и сертифициран времеви печат за всеки качен файл, гарантирайки неговата автентичност пред органите на прокуратурата, МВР и КПКОНПИ.

Защита на сигнализиращите лица от искове за уронване на престижа и клевета

Съгласно ЗЗЛПСПОИН лице, което подава сигнал при наличие на основателни причини да смята, че информацията е вярна, не носи гражданска, наказателна или дисциплинарна отговорност за разкриване на служебна или търговска тайна.

Опитите на работодатели да завеждат съдебни искове за уронване на доброто име или да подават жалби за клевета по Наказателния кодекс се третират от съда като забранени ответни действия. В такива случаи съдът прекратява производството или отхвърля иска, а работодателят подлежи на глоба от КЗЛД за незаконен натиск.

Групи предприятия и изисквания към дъщерните дружества в България

Споделянето на ресурси за вътрешни канали е допустимо само за частни дружества с персонал между 50 и 249 служители. Големите предприятия с 250+ служители са длъжни да поддържат напълно автономен локален канал в България с комуникация на български език и спазване на сроковете по ЗЗЛПСПОИН.

Участие на синдикалните организации и представителите на работниците

Кодексът на труда и ЗЗЛПСПОИН изискват активното участие на представителите на работниците и служителите и синдикалните организации при утвърждаването на вътрешните правила за сигнализиране. Работодателят е длъжен да проведе предварителни консултации преди окончателното приемане на процедурата.

Този диалог гарантира високо ниво на доверие от страна на персонала. Компаниите, които са въвели канала за сигнали в партньорство със синдикатите, отчитат разрешаване на над 90% от вътрешните спорове на ниво предприятие, предотвратявайки външни скандали и уронване на репутацията.

Сравнителна таблица: UNOVOX vs. импровизирани решения

Сравнение на ключовите параметри между платформата UNOVOX и конвенционалните методи:

Киберсигурност, криптографска защита и стандарти по ISO 27001

Техническата сигурност е гръбнакът на законосъобразното функциониране на всеки канал за сигнализиране. Платформата UNOVOX отговаря на най-високите международни стандарти за информационна сигурност съгласно ISO/IEC 27001.

Всички файлове, аудиозаписи и текстови съобщения се криптират с асиметрични ключове в защитени европейски центрове за данни. Дори системните администратори нямат достъп до съдържанието на сигналите, което предоставя на бизнеса пълна правна и киберзащита при всяка проверка на КЗЛД.

Контролен списък в 10 стъпки за българските компании

За пълно съответствие със ЗЗЛПСПОИН ръководството трябва да предприеме следните действия:

1. Преброяване на персонала: Отчитане на всички служители на трудови и граждански договори.
2. Определяне на отговорно лице: Писмена заповед за назначаване на безпристрастен служител или външен консултант.
3. Внедряване на сигурен софтуер: Избор на сертифицирана платформа с криптиране на данните.
4. Приемане на вътрешни правила: Разписване на процедурата за подаване, проверка и регистриране на сигнали.
5. Информиране на колектива: Оповестяване на правилата в интранет мрежата и на информационните табла.
6. Осигуряване на устно подаване: Възможност за лична среща или запис по телефон със съставяне на протокол.
7. Регистър на сигналите: Поддържане на електронен регистър и съхранение на данните за 5 години.
8. Контрол на сроковете: Автоматизиране на 7-дневното потвърждение и 3-месечния отговор.
9. Обучение на ръководството: Инструктиране на мениджърите за забраната за ответни действия.
10. GDPR оценка на въздействието: Актуализиране на регистрите за обработка на лични данни.

Годишен статистически отчет и вътрешен одит на канала за сигнализиране

Добрата корпоративна практика и методическите указания на КЗЛД изискват изготвянето на ежегоден обобщен статистически доклад до управителните органи на дружеството. Този доклад съдържа данни за броя на постъпилите сигнали, техния предмет, средната продължителност на проверките и наложените мерки, без да съдържа лични данни.

Периодичният одит гарантира навременното откриване на пропуски във вътрешния контрол и доказва пред банкови институции, инвеститори и партньори спазването на добрите практики на корпоративно управление и европейските стандарти за прозрачност.

Специфични изисквания за компании в банковия, застрахователния и енергийния сектор

Предприятията, подлежащи на надзор от Българската народна банка (БНБ) и Комисията за финансов надзор (КФН), както и субектите от стратегическите сектори (енергетика, водоснабдяване, транспорт), подлежат на засилен регулаторен контрол по отношение на сигнализирането.

За тези компании каналът за сигнали трябва да отговаря както на ЗЗЛПСПОИН, така и на специфичните секторни правила за вътрешен контрол и предотвратяване на изпирането на пари. UNOVOX напълно покрива тези сложни изисквания, осигурявайки стабилна и сигурна работна среда.

Практически насоки при съставяне на заключителен доклад и предписания

След приключване на проверката по сигнала отговорното лице съставя мотивиран доклад, в който се посочват събраните доказателства, констатациите и предложенията за коригиращи мерки към ръководството. Докладът служи като правно основание за предприемане на дисциплинарни или правни действия.

Своевременното уведомяване на сигнализиращото лице за резултатите в рамките на законовия 3-месечен срок изгражда високо взаимно доверие и предотвратява изтичането на чувствителна фирмена информация към външни органи или медии.

Практиката на Съда на Европейския съюз (СЕС) и директният й ефект в България

Решенията на Съда на Европейския съюз (СЕС) относно тълкуването на Директива (ЕС) 2019/1937 имат пряко и задължително действие за българските правораздавателни органи. СЕС категорично постановява, че националните правни разпоредби трябва да се тълкуват разширително в полза на лицата, подаващи сигнали в обществен интерес.

Българските съдилища отхвърлят опитите на работодатели да се позовават на дребни процедурни неточности в сигналите, ако сигнализиращият е действал добросъвестно. Това поставя високи изисквания към компаниите за безупречно спазване на европейските стандарти за защита.

Интеграция на канала със системите за управление на човешките ресурси и ERP

За да работи ефективно, каналът за сигнали трябва да бъде съгласуван с общите процеси по управление на риска и човешките ресурси. UNOVOX предлага защитени API интерфейси, които позволяват анонимизирано проследяване на индикаторите за риск, без да се компрометира поверителността на сигналите.

Този структуриран подход превръща спазването на ЗЗЛПСПОИН от административна тежест в стратегическо предимство, осигуряващо стабилност и конкурентоспособност на българския и международен пазар.

Заключителни препоръки за сигурно съответствие на българския бизнес

Спазването на ЗЗЛПСПОИН е непрекъснат процес, изискващ внимание и професионален подход. Внедряването на UNOVOX осигурява на българските компании сигурен щит срещу санкции от КЗЛД и трудови спорове, изграждайки безупречна репутация пред партньори, финансови институции и международни инвеститори.