Правна рамка и приложно поле на българския Закон за защита на лицата, подаващи сигнали

В съответствие с изискванията на европейската Директива 2019/1937 и разпоредбите на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, всяко задължено лице на територията на Република България трябва да въведе напълно защитен, независим и конфиденциален вътрешен канал за докладване на нередности. Законодателният регламент въвежда безкомпромисни стандарти.

Основната цел на този цялостен нормативен механизъм е да създаде непробиваема институционална среда, в която работниците, държавните служители и широк кръг от свързани контрагенти могат уверено да разкриват престъпления, финансови злоупотреби, корупционни практики или тежки нарушения на европейското и националното право без какъвто и да било страх от професионална саморазправа. Превенцията на правонарушения изисква строго спазване.

Като централен национален орган за външно подаване на сигнали законодателят определя Комисията за защита на личните данни, която не само наблюдава спазването на общия регламент, но и утвърждава задължителните образци за регистриране на постъпилите съобщения. Държавният надзор гарантира законосъобразност на процедурите.

Българската нормативна база установява цялостна система от гаранции, които задължават ръководните органи на публичните институции и частните компании да отделят материални и организационни ресурси за непрекъснатото функциониране на информационните потоци. Сигурните комуникации изграждат трайно обществено доверие.

Прагови стойности в частния сектор: предприятия с 50 или повече работници

Законът установява ясно разграничение относно субектите в частния стопански сектор, като задължава всички търговски дружества, предприятия, сдружения и кооперации, които наемат петдесет или повече работници или служители, да създадат и поддържат функциониращ вътрешен канал за сигнализиране. Числеността на персонала определя законовите задължения.

При определянето на този персонал се вземат предвид не само служителите на безсрочни трудови договори, но и всички лица, наети на срочни договори, лицата, полагащи труд чрез агенции за временна заетост, както и тези, които изпълняват трудова дейност при условията на граждански правоотношения с характер на трудова зависимост. Цялостният обхват на заетостта подлежи на прецизно изчисление.

Въпреки че законът първоначално предвиждаше гратисен период за средните предприятия с между петдесет и двеста четиридесет и девет служители до седемнадесети декември две хиляди двадесет и трета година, днес това изискване е в пълна сила и поражда непосредствена юридическа отговорност за всеки работодател от посочената категория. Сроковете за въвеждане вече са изтекли.

Работодателите са длъжни да следят текущите промени в броя на своя персонал през финансовата година и незабавно да предприемат действия по организиране на канал, ако предприятието премине границата от петдесет наети работници. Нарастването на щата активира нормативните императиви.

Сектори с нулев праг: задължения независимо от броя на наетите лица

Законодателят премахва всякакви числени прагове за широк кръг икономически субекти, които оперират в силно регулирани, обществено чувствителни или рискови сфери на съвременната икономика, задължавайки ги да разполагат с надежден вътрешен канал за сигнали, дори ако в дружеството работи само един служител. Спецификата на дейността обуславя повишен контрол.

Към тази категория принадлежат кредитните институции, лицензираните банкови образувания, инвестиционните посредници, управляващите дружества, колективните инвестиционни схеми, пенсионноосигурителните компании, както и застрахователните и презастрахователните предприятия, осъществяващи дейност под надзора на Българската народна банка и Комисията за финансов надзор. Финансовата стабилност изисква непоколебима прозрачност на операциите.

По аналогичен категоричен начин изискването за нулев праг обхваща задължените лица по Закона за мерките срещу изпирането на пари, операторите на критична инфраструктура, компаниите от сектора на гражданското въздухоплаване, морския и железопътния транспорт, както и операторите, извършващи търсене, проучване или добив на нефт и природен газ в териториалните води. Предотвратяването на трансгранични злоупотреби е висш държавен приоритет.

Тези специализирани предприятия са подложени на двоен надзорен контрол, тъй като изпълнението на техните задължения се проверява както от секторните регулаторни органи, така и от Комисията за защита на личните данни при планирани и извънредни инспекции. Комплексният надзор изключва възможността за формално спазване.

• Кредитни институции и банки, действащи под надзора на Българската народна банка и регулаторните европейски органи;
• Инвестиционни посредници, застрахователи, презастрахователи и пенсионни фондове, контролирани от Комисията за финансов надзор;
• Задължени лица по Закона за мерките срещу изпирането на пари, включително регистрирани доставчици на виртуални активи;
• Предприятия от сектора на пристанищната дейност, летищните оператори и превозвачите на опасни товари по сухопътни маршрути;
• Оператори на енергийни мрежи, съоръжения за пренос на природен газ и оператори на морски нефтени инсталации в Черно море;
• Организации, управляващи съоръжения с висок рисков потенциал за опазване на околната среда и общественото здраве;

Задължени субекти в публичния сектор и държавното управление

В публичната сфера разпоредбите на българския закон се прилагат без изключение спрямо абсолютно всички органи на държавната власт, министерства, изпълнителни агенции, държавни и независими регулаторни комисии, както и съдебни институции. Публичният интерес изисква безупречна административна почтеност.

Всички областни администрации и общински съвети са длъжни да организират сигурни системи за приемане на сигнали, осигуряващи пълно разделение между входящата документация и останалия публичен документооборот на съответната местна или регионална администрация. Местното самоуправление гарантира равен достъп на гражданите.

Държавните и общинските предприятия, създадени по реда на Търговския закон или чрез специални закони, също носят пълна отговорност за изграждането на вътрешен канал, ако покриват критерия за нает персонал или попадат в обхвата на специалното секторно законодателство на Европейския съюз. Публичните предприятия трябва да задават най-високи стандарти.

Държавната администрация има водеща роля при създаването на образцови практики, като гарантира, че служителите, подаващи сигнали за корупция или неефективно разходване на бюджетни средства, получават реална правна закрила срещу уволнение, понижение или тормоз. Прозрачното управление укрепва обществената вяра в държавността.

Правила за споделяне на ресурси между общини и малки предприятия

За да се избегне неоправдано административно и финансово натоварване върху по-малките структури, българският закон предоставя възможност за споделяне на вътрешния канал за приемане и проверка на сигнали при строго очертани правни предпоставки. Законодателят балансира прагматизма с върховенството на закона.

Общините с население под десет хиляди жители или с обща численост на персонала под петдесет служители могат да споделят вътрешен канал за подаване на сигнали с друга съседна община или да ползват общи административни ресурси, при условие че поверителността на всяко отделно производство е гарантирана. Териториалните характеристики оправдават обединяването на ресурси.

В частния сектор работодателите, които наемат между петдесет и двеста четиридесет и девет работници или служители, могат да споделят общ вътрешен канал за подаване на сигнали или да възложат администрирането на външен доверен оператор, но всяко от дружествата запазва крайната юридическа отговорност за предприемане на коригиращи мерки. Автономията на отделните дружества остава незасегната.

Въпреки споделянето на техническата инфраструктура или експертния капацитет, всяко юридическо лице е длъжно да издаде самостоятелно решение относно резултатите от проверката и при необходимост да наложи дисциплинарни санкции на нарушителите. Разделението на отговорностите гарантира прецизно спазване.

Определяне на отговорно лице за разглеждане на сигнали

Всеки задължен субект е длъжен с нарочен вътрешен акт да определи един или повече конкретни служители или обособено вътрешно звено, на което да бъде възложено приемането, регистрацията и администрирането на постъпващите съобщения за нарушения. Назначаването на отговорно лице е задължителен акт.

Определените служители трябва да притежават необходимата професионална квалификация, висок личен и морален интегритет и да изпълняват своите задължения при пълна независимост от прекия ръководител, без да получават указания относно начина на протичане на вътрешната проверка. Служебната независимост предотвратява опитите за манипулация.

Законодателството изрично забранява назначаването на длъжностни лица, чиито служебни функции биха могли да породят директен или косвен конфликт на интереси, какъвто е случаят с ръководителите на отдели за човешки ресурси, финансовите директори или главните юрисконсулти на дружеството. Недопускането на конфликт на интереси е съществено условие.

Задълженото лице осигурява на определените служители възможности за периодично специализирано обучение по въпросите на защитата на данните, методите за провеждане на разследвания и психосоциалните аспекти на комуникацията с подателите на сигнали. Непрекъснатото професионално обучение повишава институционалния капацитет.

Защитен персонален обхват: кой може да бъде защитено лице

Законът за защита на лицата, подаващи сигнали предоставя широка правна защита не само на лицата, наети на трудово правоотношение, но и на изключително богат кръг от физически лица, които получават информация за нарушения в работен или професионален контекст. Законът брани достойнството на честните професионалисти.

В обхвата на защитата попадат самонаетите лица, упражняващите свободни професии, съдружниците, акционерите, лицата, принадлежащи към управителните или контролните органи на предприятието, включително неизпълнителните членове на съвети на директорите, както и доброволците и плащаните или неплащаните стажанти. Всеки участник в стопанския живот има право на сигурност.

Правото на законова защита се разпростира също върху лицата, които подават сигнал, научен в рамките на вече прекратено трудово правоотношение, както и върху кандидатите за работа, които са получили информация за правонарушение по време на самия процес на подбор или преговори преди сключване на договора. Времевият интервал на защита обхваща целия трудов цикъл.

Законодателната закрила обхваща по същия начин и помагачите на сигнализиращото лице, неговите колеги или роднини, които работят в същото предприятие и могат да бъдат подложени на репресии от страна на засегнатото ръководство. Разширената солидарност спира всякакви опити за репресии.

Гаранции за поверителност и защита на личните данни

Всички дейности по приемане, обработване и съхранение на сигнали трябва да се извършват при стриктно зачитане на неприкосновеността на личния живот и в пълно съгласие с изискванията на европейския Общ регламент за защита на данните и българския Закон за защита на личните данни. Поверителността е непреодолима преграда пред натиска.

Самоличността на сигнализиращото лице, както и всяка информация, от която тя може да бъде пряко или непряко установена, не може да бъде разкривана на никое лице извън изрично упълномощените служители, натоварени с разглеждането на конкретния сигнал, освен при изрично писмено съгласие на лицето или при наличие на изрично съдебно разпореждане. Всяко нерегламентирано изтичане на данни се наказва строго.

Лицата, засегнати от подадения сигнал, също се ползват от пълна защита на тяхната самоличност и презумпция за невинност до окончателното изясняване на всички обективни факти в рамките на проведеното състезателно производство. Балансът на правата е фундаментален правов принцип.

Досиетата по постъпилите сигнали се съхраняват в криптиран електронен архив или в заключени физически шкафове с ограничен достъп за срок от пет години след приключване на проверката, след което данните подлежат на надеждно унищожаване. Времевото ограничение предотвратява необосновано натрупване на данни.

Санкционен режим при липса на канал за сигнализиране

Неизпълнението на законовите задължения за изграждане и внедряване на функциониращ вътрешен канал за сигнали влече след себе си тежки административнонаказателни последици, налагани от Комисията за защита на личните данни. Регулаторните санкции засягат пряко бюджета на нарушителя.

За юридически лица и еднолични търговци, които не създадат предвидения вътрешен канал или не организират надеждни процедури за разглеждане на съобщенията, имуществените санкции варират от хиляда до пет хиляди лева при първоначално констатирано нарушение. Финансовите наказания имат превантивен и коригиращ ефект.

При повторно извършване на същото административно нарушение или при системен отказ за привеждане на вътрешната нормативна уредба в съответствие с предписанията на контролния орган, размерът на имуществената санкция се удвоява и може да достигне до десет хиляди или дори двадесет хиляди лева в зависимост от тежестта. Длъжностните лица също носят лична парична отговорност.

Отделно от дружествените глоби, виновните физически лица, които възпрепятстват подаването на сигнал или предприемат репресивни действия срещу добросъвестен информатор, подлежат на персонална глоба от хиляда до пет хиляди лева. Личната отговорност гарантира дисциплина сред ръководителите.

Ред за взаимодействие с Комисията за защита на личните данни

Задължените субекти трябва да поддържат постоянен и нормативно уреден контакт с Комисията за защита на личните данни, която осъществява цялостен методически контрол върху администрирането на вътрешните канали за сигнали в Република България. Административното сътрудничество повишава правната сигурност.

При постъпване на всеки сигнал отговорният служител е длъжен да въведе съобщението в нарочен регистър по утвърден образец и при необходимост да изиска издаването на Уникален идентификационен номер от националната система на КЗЛД за проследяване на преписката. Официалната регистрация осигурява надеждна проследимост на случаите.

Ежегодно до тридесет и първи януари задължените лица изпращат обобщена статистическа справка за постъпилите, разгледаните и прекратените сигнали за предходната календарна година до контролната комисия по електронен път с квалифициран електронен подпис. Годишната отчетност показва реалната ефективност на канала.

В случай на подаване на сигнал до външния национален канал, КЗЛД има право да изиска от задълженото лице пълната документация по случая, като задълженото лице е длъжно да окаже съдействие в указания срок. Институционалното взаимодействие не търпи забавяне или отказ.

Технически изисквания към сигурната софтуерна платформа UNOVOX

За да отговори на високите технически и правни критерии на българското и европейското законодателство, платформата UNOVOX предлага всеобхватно софтуерно решение, което гарантира стопроцентова надеждност при приемането и управлението на вътрешни сигнали. Сигурните технологии защитават институционалната репутация.

Системата предоставя защитен формуляр за подаване на сигнали с криптографско криптиране на данните при съхранение и пренос, поддържа двупосочна анонимна комуникация чрез специална защитена входяща кутия и автоматично генерира изискуемите регистри и отчети съгласно образците на КЗЛД. Автоматизацията спестява време и елиминира грешките.

Чрез внедряването на платформата UNOVOX всяко задължено лице в България получава готов инструмент за цялостно управление на жизнения цикъл на сигнала, който отговаря на изискванията на закона, спестява време на отговорните служители и премахва риска от налагане на административни глоби. Модерният бизнес избира доказана правна сигурност.

Облачната архитектура на платформата осигурява висока степен на непрекъсваемост на услугите, пълна независимост от вътрешната ИТ мрежа на организацията и автоматизирано водене на одитен лог на всички извършени процесуални действия. Дигиталното съвършенство е ключът към пълно спокойствие.

При анализа на конкретните хипотези на задълженост по смисъла на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, правните консултанти и ръководните органи на търговските дружества в България трябва задълбочено да оценяват не само преките трудови договори, но и цялостната мрежа от граждански контрагенти, подизпълнители и консултанти, които имат редовен професионален достъп до вътрешната оперативна информация на предприятието.

Прецизният правен анализ изключва регулаторни рискове.

Изграждането на вътрешния канал за сигнализиране не представлява обикновено формално въвеждане на пощенска кутия или публичен електронен адрес, а изисква цялостна институционална архитектура, при която постъпването на всяко съобщение се регистрира незабавно с генериране на неподправяем входящ номер, а достъпът до съдържанието остава технически изолиран от членовете на съвета на директорите и изпълнителното ръководство.

Техническата изолация защитава надеждността на процеса.

В случай че търговското дружество принадлежи към международна корпоративна група със седалище в друга държава от Европейския съюз, националното законодателство категорично постановява, че наличието на групов канал на ниво компания майка не освобождава българското дъщерно дружество от императивното задължение да поддържа собствен, пряк и достъпен на български език вътрешен канал за сигнализиране.

Местният канал функционира като абсолютно задължение.

Когато трудовият колектив включва сезонни работници или служители, привлечени чрез специализирани агенции за предоставяне на временна работна сила, ръководството на предприятието ползвател е длъжно да осигури на тези работници пълна информираност относно реда и начините за подаване на сигнали, като предостави ясни инструкции на разбираем за тях език.

Информираността на персонала е водещо изискване.

Особено внимание следва да бъде обърнато на обстоятелството, че всяко лице, което е придобило информация за предстоящо, започнало или извършено правонарушение в рамките на процедури по възлагане на обществени поръчки, концесии или приватизационни сделки, се ползва от статут на защитено лице по силата на закона от момента на подаване на редовно съобщение.

Обществените поръчки изискват повишена законова бдителност.

При структурирането на вътрешните процедури отговорното лице трябва да гарантира, че сигнализиращото лице ще получи писмено потвърждение за получаването на сигнала точно в рамките на нормативно определения срок от седем дни, като просрочването на този начален етап представлява самостоятелно административно нарушение, подлежащо на строги парични глоби.

Сроковете обвързват безусловно всяко отговорно лице.

Възлагането на функциите по приемане и първоначална проверка на сигналите на външен доверен доставчик или независима специализирана правна кантора дава възможност на работодателя да демонстрира пълна обективност пред своите служители и значително да намали вътрешното психологическо напрежение, възникващо при опитите за изобличаване на висши мениджъри.

Външната експертиза осигурява доверие сред служителите.

Съгласно практиката на Комисията за защита на личните данни, всеки регистриран сигнал трябва да получи надлежно отразяване в утвърдените отчетни книги, като на сигнализиращото лице се предоставя индивидуален идентификационен шифър, чрез който то може по всяко време да проследи етапа на вътрешната проверка при гарантирана конфиденциалност.

Проследимостта гарантира обективност на цялото разследване.

Всички електронни доказателства, аудиозаписи от проведени срещи, събрани счетоводни документи и писмени свидетелски показания, събрани в хода на разследването, трябва да се съхраняват в защитен дигитален архив с криптиране на данните, до който имат достъп единствено надлежно упълномощените длъжностни лица, отговарящи за преписката.

Дигиталният архив предпазва документите от манипулация.

Ако проверка установи наличие на данни за извършено престъпление от общ характер, отговорното лице е длъжно незабавно да уведоми компетентните органи на Прокуратурата на Република България, като едновременно с това предприеме всички необходими мерки за запазване на строга тайна относно личността на сигнализиращия.

Сезирането на прокуратурата става при пълна дискретност.

Защитата срещу всякакви форми на дискриминация, уволнение, понижаване в длъжност или създаване на враждебна работна среда действа автоматично от момента на подаване на сигнала, като в случай на съдебен спор законът прехвърля тежестта на доказване изцяло върху работодателя, който трябва да докаже липсата на причинно-следствена връзка.

Законовата презумпция защитава работника при спор.

Платформата UNOVOX съчетава всички изисквания на българското и европейското законодателство в единен интуитивен интерфейс, който позволява на българските предприятия бързо и безпроблемно да внедрят защитен канал, да отговорят на строгите стандарти на КЗЛД и да сведат до нула риска от финансови санкции.

Модерната технология утвърждава високите етични норми.

Често задавани въпроси относно задължените субекти

Приложимо законодателство

Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения

ДВ, бр. 11 от 2 февруари 2023 г., изм. и доп., включително ДВ, бр. 38 от 2025 г.

Официален източник Народно събрание на Република България Официален източник →