Ο Νόμος 6(I)/2022 και η Αρχή κατά της Διαφθοράς στην Κύπρο: Επαναπρόσληψη Εργαζομένων και Αποζημιώσεις

Το Νομοθετικό Πλαίσιο στην Κύπρο: Ο Νόμος 6(I)/2022 και η Ενσωμάτωση της Ευρωπαϊκής Οδηγίας

Η ψήφιση του περί της Προστασίας Προσώπων που Αναφέρουν Παραβιάσεις του Ενωσιακού και Εθνικού Δικαίου Νόμου του 2022 (Νόμος 6(I)/2022) αποτέλεσε σημείο καμπής για το κυπριακό εταιρικό και εργατικό δίκαιο. Με την ενσωμάτωση της Οδηγίας (ΕΕ) 2019/1937, η Κυπριακή Δημοκρατία δημιούργησε ένα ολοκληρωμένο και ιδιαίτερα αυστηρό θεσμικό πλαίσιο προστασίας των προσώπων που καταγγέλλουν πράξεις διαφθοράς, απάτης ή παραβιάσεις της νομοθεσίας. Πριν από τη θέσπιση του Νόμου 6(I)/2022, το κυπριακό νομικό καθεστώς παρείχε αποσπασματική και ανεπαρκή προστασία, περιοριζόμενο κυρίως σε διατάξεις του περί Δημόσιας Υπηρεσίας Νόμου και σε μεμονωμένα άρθρα του Ποινικού Κώδικα (Κεφ. 154).

Σήμερα, ο Νόμος 6(I)/2022 επιβάλλει άμεσες και αυστηρές νομικές υποχρεώσεις τόσο στις δημόσιες αρχές όσο και σε όλες τις ιδιωτικές νομικές οντότητες που εμπίπτουν στο πεδίο εφαρμογής του. Το πεδίο προστασίας έχει διευρυνθεί ριζικά: δεν προστατεύονται μόνο οι παραδοσιακοί υπάλληλοι πλήρους απασχόλησης, αλλά κάθε πρόσωπο που αποκτά πληροφορίες για παραβιάσεις στο πλαίσιο εργασιακών σχέσεων. Σε αυτούς περιλαμβάνονται αυτοαπασχολούμενοι, εξωτερικοί συνεργάτες, σύμβουλοι, μέλη διοικητικών συμβουλίων (εκτελεστικά και μη εκτελεστικά), μέτοχοι, ασκούμενοι, εθελοντές, καθώς και υποψήφιοι εργαζόμενοι των οποίων η διαδικασία πρόσληψης δεν έχει ολοκληρωθεί. Επιπλέον, ρητή προστασία απολαμβάνουν οι 'διευκολυντές' (facilitators), καθώς και συνάδελφοι ή συγγενείς των καταγγελλόντων που διατρέχουν κίνδυνο αντιποίνων.

Για τις κυπριακές επιχειρήσεις—ιδίως στον τομέα των χρηματοοικονομικών υπηρεσιών, της ναυτιλίας, των τεχνολογικών επενδύσεων και των επαγγελματικών υπηρεσιών (δικηγόροι, ελεγκτές, πάροχοι διοικητικών υπηρεσιών)—η κατανόηση των διατάξεων του Νόμου 6(I)/2022 είναι ζήτημα υψίστης σημασίας. Ο νόμος ακυρώνει αυτοδικαίως οποιαδήποτε συμβατική ρήτρα εμπιστευτικότητας, συμφωνία μη αποκάλυψης (NDA) ή ρήτρα σιωπής σε συμβάσεις εργασίας, καθιστώντας τες νομικά ανίσχυρες έναντι προστατευόμενης αναφοράς.

Για την πλήρη διασφάλιση της κανονιστικής συμμόρφωσης, οι οργανισμοί οφείλουν να εγκαταστήσουν έναν ψηφιακό, κρυπτογραφημένο δίαυλο αναφορών (whistleblowing channel), ο οποίος εγγυάται την απόλυτη εμπιστευτικότητα της ταυτότητας, διασφαλίζει τις αυστηρές προθεσμίες του νόμου και παρέχει αδιάσειστα αποδεικτικά στοιχεία σε περιπτώσεις εργατικών διαφορών ενώπιον του Δικαστηρίου Εργατικών Διαφορών.

Πεδίο Εφαρμογής: Το Όριο των 50 Εργαζομένων και οι Τομείς Υποχρεωτικής Συμμόρφωσης

Σύμφωνα με το Άρθρο 8 του Νόμου 6(I)/2022, κάθε νομική οντότητα στον ιδιωτικό τομέα που απασχολεί πενήντα (50) ή περισσότερους εργαζομένους υποχρεούται να θεσπίσει, να διατηρεί και να λειτουργεί εσωτερικούς διαύλους και διαδικασίες υποβολής αναφορών. Στον υπολογισμό του αριθμητικού ορίου των 50 εργαζομένων συνυπολογίζονται όλοι οι υπάλληλοι με σύμβαση εργασίας, οι εργαζόμενοι μερικής απασχόλησης (κατ' αναλογία πλήρους απασχόλησης - FTE), οι εργαζόμενοι ορισμένου χρόνου, καθώς και το προσωπικό που παρέχεται μέσω εταιρειών προσωρινής απασχόλησης. Τεχνάσματα κατακερματισμού επιχειρηματικών δραστηριοτήτων σε μικρότερες θυγατρικές με σκοπό την αποφυγή του ορίου των 50 ατόμων ελέγχονται αυστηρά από τις αρμόδιες εποπτικές αρχές.

Παράλληλα, ο κυπριακός νόμος προβλέπει ότι ορισμένες κατηγορίες επιχειρήσεων υποχρεούνται να λειτουργούν εσωτερικό δίαυλο καταγγελιών ανεξαρτήτως του αριθμού των εργαζομένων που απασχολούν. Στο Παράρτημα του Νόμου 6(I)/2022 και στις σχετικές τομεακές νομοθεσίες ορίζεται ότι το όριο των 50 εργαζομένων αίρεται πλήρως για:

• Χρηματοπιστωτικές και Επενδυτικές Επιχειρήσεις: Όλα τα πιστωτικά ιδρύματα που εποπτεύονται από την Κεντρική Τράπεζα της Κύπρου, καθώς και οι Κυπριακές Επιχειρήσεις Παροχής Επενδυτικών Υπηρεσιών (ΚΕΠΕΥ / CIFs), οι διαχειριστές οργανισμών εναλλακτικών επενδύσεων (AIFMs) και οι πάροχοι υπηρεσιών κρυπτοστοιχείων (CASPs) που αδειοδοτούνται από την Επιτροπή Κεφαλαιαγοράς Κύπρου (CySEC)·
• Υπόχρεες Οντότητες κατά του Ξεπλύματος Χρήματος (AML): Δικηγορικά γραφεία, ελεγκτικοί οίκοι, λογιστές, πάροχοι διοικητικών υπηρεσιών (ASPs) και κτηματομεσιτικά γραφεία που υπόκεινται στον περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες Νόμο·
• Ναυτιλιακές Εταιρείες και Λιμενικές Εγκαταστάσεις: Επιχειρήσεις εμπορικής ναυτιλίας και διαχείρισης πλοίων που υπόκεινται στους ευρωπαϊκούς κανονισμούς ασφάλειας στη θάλασσα και εποπτεύονται από το Υφυπουργείο Ναυτιλίας·
• Πολιτική Αεροπορία: Αεροπορικές εταιρείες και φορείς εκμετάλλευσης αεροδρομίων που δεσμεύονται από τους κανόνες του Ευρωπαϊκού Οργανισμού Ασφάλειας της Αεροπορίας (EASA)·
• Προστασία του Περιβάλλοντος και Δημόσια Υγεία: Εγκαταστάσεις διαχείρισης επικίνδυνων αποβλήτων, βιομηχανίες χημικών και υπεράκτιες εγκαταστάσεις εξόρυξης υδρογονανθράκων.

Για τις ανωτέρω επιχειρήσεις, η μη εγκατάσταση πιστοποιημένου διαύλου αναφορών συνιστά αυτοτελή κανονιστική παράβαση, επισύροντας βαριά διοικητικά πρόστιμα και κίνδυνο ανάκλησης λειτουργικών αδειών από τις εποπτικές αρχές.

Ορισμός του Λειτουργού Παραλαβής και Παρακολούθησης Αναφορών (ΛΠΠΑ)

Κεντρική επιταγή του Νόμου 6(I)/2022 είναι ο υποχρεωτικός ορισμός ενός κατάλληλου προσώπου ή τμήματος ως Λειτουργού Παραλαβής και Παρακολούθησης Αναφορών (ΛΠΠΑ) βάσει του Άρθρου 9. Ο ΛΠΠΑ είναι αρμόδιος για την παραλαβή των αναφορών, την επικοινωνία με τον καταγγέλλοντα, τη διεξαγωγή της προκαταρκτικής αξιολόγησης και τον συντονισμό των απαραίτητων ερευνητικών ενεργειών.

Η νομοθεσία απαιτεί ρητά όπως ο ΛΠΠΑ ασκεί τα καθήκοντά του με απόλυτη ανεξαρτησία, αμεροληψία και χωρίς σύγκρουση συμφερόντων. Στην πράξη, ο διορισμός προσώπων από τη διοικητική πυραμίδα που διαχειρίζονται άμεσα πειθαρχικά ή οικονομικά θέματα—όπως ο Διευθυντής Ανθρώπινου Δυναμικού (HR Director) ή ο Οικονομικός Διευθυντής (CFO)—ενέχει σημαντικούς νομικούς κινδύνους. Εάν μια καταγγελία αφορά οικονομική απάτη ή εργασιακή παρενόχληση στην οποία εμπλέκεται ανώτερο στέλεχος, η αμεροληψία της έρευνας καθίσταται άμεσα αμφισβητήσιμη ενώπιον των δικαστηρίων.

Για τον λόγο αυτό, το Άρθρο 8(4) του Νόμου επιτρέπει ρητά την ανάθεση των λειτουργιών παραλαβής αναφορών σε εξωτερικό ανεξάρτητο πάροχο υπηρεσιών (outsourcing). Πολλές κυπριακές επιχειρήσεις επιλέγουν να αναθέσουν την τεχνική και λειτουργική διαχείριση της πλατφόρμας σε εξειδικευμένους παρόχους λογισμικού όπως η UNOVOX, διασφαλίζοντας έτσι ότι η ροή των πληροφοριών παραμένει αυστηρά κρυπτογραφημένη και απρόσβλητη από εσωτερικές επεμβάσεις των τμημάτων πληροφορικής (IT) της επιχείρησης.

Αυστηρές Νομοθετικές Προθεσμίες: 7 Ημέρες για Βεβαίωση Παραλαβής και 3 Μήνες για Ενημέρωση

Ο Νόμος 6(I)/2022 επιβάλλει αυστηρές, ανελαστικές προθεσμίες για τον χειρισμό των καταγγελιών, οι οποίες εκκινούν από τη στιγμή υποβολής της αναφοράς μέσω του εσωτερικού διαύλου. Η μη τήρηση αυτών των χρονικών ορίων συνιστά νομική παράβαση και στερεί από την επιχείρηση το δικαίωμα να επιλύσει το ζήτημα εσωτερικά:

Πρώτον, εντός επτά (7) ημερολογιακών ημερών από την παραλαβή της καταγγελίας, ο ΛΠΠΑ οφείλει να αποστείλει στον αναφέροντα γραπτή βεβαίωση παραλαβής. Εάν η επιχείρηση παραλείψει να αποστείλει την επιβεβαίωση εντός της 7ήμερης προθεσμίας, ο καταγγέλλων αποκτά αυτόματα το νόμιμο δικαίωμα να παρακάμψει τον εσωτερικό δίαυλο και να απευθυνθεί απευθείας στις εξωτερικές αρχές (π.χ. στην Ανεξάρτητη Αρχή κατά της Διαφθοράς) ή σε δημόσια αποκάλυψη.

Δεύτερον, εντός μέγιστης προθεσμίας τριών (3) μηνών από την ημερομηνία της βεβαίωσης παραλαβής (ή τριών μηνών από τη λήξη της 7ήμερης προθεσμίας εάν δεν απεστάλη βεβαίωση), ο ΛΠΠΑ υποχρεούται να παρέχει ουσιαστική ενημέρωση (feedback) στον καταγγέλλοντα. Η ενημέρωση αυτή δεν μπορεί να εξαντλείται σε τυποποιημένες απαντήσεις· πρέπει να περιγράφει τα μέτρα που ελήφθησαν για τη διερεύνηση, τα προκαταρκτικά ή οριστικά ευρήματα και τις διορθωτικές ενέργειες που αποφασίστηκαν από τη διοίκηση.

Όλες οι ενέργειες, τα ηλεκτρονικά ίχνη και οι ημερομηνίες κοινοποίησης πρέπει να καταγράφονται αυτόματα σε ασφαλές, απαραβίαστο ψηφιακό αρχείο καταγραφής (audit log), το οποίο αποτελεί το θεμελιώδες αποδεικτικό στοιχείο της επιχείρησης σε περίπτωση ελέγχου από την Αρχή κατά της Διαφθοράς ή ένδικης διαμάχης στο Δικαστήριο Εργατικών Διαφορών.

Απόλυτη Απαγόρευση Αντιποίνων και Αναστροφή του Βάρους Απόδειξης στο Κυπριακό Δίκαιο

Ο πυρήνας της ουσιαστικής προστασίας του Νόμου 6(I)/2022 συμπυκνώνεται στο Άρθρο 23, το οποίο θεσπίζει ρητή και απόλυτη απαγόρευση κάθε μορφής αντιποίνων κατά των καταγγελλόντων προσώπων. Ο κυπριακός νομοθέτης υιοθέτησε έναν εξαιρετικά ευρύ ορισμό των αντιποίνων, καλύπτοντας τόσο άμεσες όσο και έμμεσες δυσμενείς διακριτικές μεταχειρίσεις στον εργασιακό χώρο:

• Τερματισμός Απασχόλησης: Άμεση απόλυση, αναγκαστική παραίτηση λόγω συνθηκών εξαναγκασμού (constructive dismissal), μη ανανέωση σύμβασης ορισμένου χρόνου όταν υπήρχε εύλογη προσδοκία ανανέωσης, ή τερματισμός κατά τη διάρκεια δοκιμαστικής περιόδου·
• Υπηρεσιακή και Μισθολογική Υποβάθμιση: Υποβιβασμός, στέρηση προαγωγής, περικοπή ή στέρηση ετήσιων bonus, μείωση μισθού ή αφαίρεση εργασιακών ωφελημάτων (π.χ. εταιρικό όχημα, ασφάλιση υγείας)·
• Μεταβολή Συνθηκών Εργασίας: Αυθαίρετη μετακίνηση σε άλλο τμήμα ή γεωγραφική τοποθεσία, αλλαγή ωραρίου εργασίας, ανάθεση καθηκόντων υποτιμητικών για την επιστημονική κατάρτιση του εργαζομένου, ή στέρηση απαραίτητης επαγγελματικής εκπαίδευσης·
• Πειθαρχικές Διώξεις και Εκφοβισμός: Άσκηση ανυπόστατων πειθαρχικών διώξεων, αρνητικές αξιολογήσεις απόδοσης χωρίς αντικειμενική τεκμηρίωση, υποχρεωτική παραπομπή σε ιατρικές εξετάσεις, ή συστηματικός εργασιακός αποκλεισμός (mobbing)·
• Εμπορικός Αποκλεισμός (Blacklisting): Ακύρωση εμπορικών συμβάσεων με αυτοαπασχολούμενους συνεργάτες, καταγγελία συμβάσεων παροχής υπηρεσιών, ή παροχή δυσμενών συστάσεων που παρεμποδίζουν την επαγγελματική εξέλιξη στην αγορά.

Το πιο κρίσιμο στοιχείο του νόμου εντοπίζεται στο Άρθρο 24, το οποίο εισάγει την αναστροφή του βάρους απόδειξης (reversal of the burden of proof). Όταν ένας εργαζόμενος αποδείξει ενώπιον του Δικαστηρίου Εργατικών Διαφορών ότι υπέβαλε αναφορά προστατευόμενη από τον νόμο και ότι εν συνεχεία υπέστη δυσμενή μεταχείριση, τεκμαίρεται νομικά ότι η πράξη αυτή συνιστά αντίποινα.

Το πλήρες βάρος της απόδειξης μεταφέρεται στον εργοδότη, ο οποίος οφείλει να αποδείξει πέραν πάσης αμφιβολίας με αδιάσειστα, προγενέστερα έγγραφα στοιχεία ότι το δυσμενές μέτρο βασίστηκε αποκλειστικά σε νόμιμους, αντικειμενικούς επιχειρησιακούς λόγους (π.χ. αποδεδειγμένη ανεπάρκεια καταγεγραμμένη πριν από την υποβολή της καταγγελίας). Εάν ο εργοδότης δεν διαθέτει χρονοσημασμένα ψηφιακά αρχεία, το δικαστήριο εκδίδει άμεσα απόφαση υπέρ του εργαζομένου.

Ένδικα Μέσα, Αποζημιώσεις και Επαναπρόσληψη στο Δικαστήριο Εργατικών Διαφορών

Σε περιπτώσεις όπου διαπιστώνεται παράνομη λήψη αντιποίνων κατά εργαζομένου, ο Νόμος 6(I)/2022 σε συνδυασμό με τον περί Τερματισμού Απασχολήσεως Νόμο (Νόμος 24/1967) παρέχει ισχυρότατα ένδικα μέσα ενώπιον του Δικαστηρίου Εργατικών Διαφορών της Κυπριακής Δημοκρατίας.

Το Δικαστήριο Εργατικών Διαφορών έχει την εξουσία να επιδικάσει πλήρη χρηματική αποζημίωση στον εργαζόμενο για κάθε θετική και αποθετική ζημία που υπέστη. Σε αντίθεση με τις κοινές υποθέσεις παράνομης απόλυσης όπου οι αποζημιώσεις υπόκεινται σε αυστηρά ανώτατα όρια συνδεδεμένα με τα έτη υπηρεσίας, στις υποθέσεις αντιποίνων του Νόμου 6(I)/2022 το δικαστήριο μπορεί να επιδικάσει αποζημιώσεις για ηθική βλάβη, ψυχική οδύνη, επαγγελματική δυσφήμιση και απώλεια μελλοντικών αποδοχών, οι οποίες μπορεί να ανέλθουν σε δεκάδες ή εκατοντάδες χιλιάδες ευρώ.

Επιπρόσθετα, βάσει του Άρθρου 24(3), ο εργαζόμενος δικαιούται να ζητήσει την ακύρωση της καταγγελίας της σύμβασης εργασίας και την άμεση επαναπρόσληψή του στην προηγούμενη θέση εργασίας με τους ίδιους όρους απασχόλησης. Εάν η σχέση εμπιστοσύνης έχει κλονιστεί ανεπανόρθωτα, το δικαστήριο μετατρέπει την απαίτηση επαναπρόσληψης σε επιπρόσθετη επιδικασθείσα αποζημίωση παραδειγματικού χαρακτήρα.

Εξίσου σημαντικό είναι το καθεστώς πλήρους αστικής και ποινικής ασυλίας που παρέχει το Άρθρο 22 του Νόμου: ο καταγγέλλων δεν υπέχει καμία ευθύνη για παραβίαση επαγγελματικού απορρήτου, παραβίαση επιχειρηματικών απορρήτων ή δυσφήμιση, εφόσον είχε βάσιμους λόγους να θεωρεί ότι η αποκάλυψη των πληροφοριών ήταν αναγκαία για την ανάδειξη της παράβασης.

Εξωτερικοί Δίαυλοι Αναφοράς: Ο Ρόλος της Ανεξάρτητης Αρχής κατά της Διαφθοράς και της CySEC

Αν και ο Νόμος 6(I)/2022 ενθαρρύνει τη χρήση των εσωτερικών καναλιών, προβλέπει σαφείς διαδικασίες για την υποβολή εξωτερικών αναφορών απευθείας στις αρμόδιες αρχές χωρίς προηγούμενη ειδοποίηση της επιχείρησης. Ένας εργαζόμενος απολαμβάνει πλήρη προστασία όταν απευθύνεται σε εξωτερική αρχή στις ακόλουθες περιπτώσεις:

• Όταν δεν λειτουργεί εσωτερικός δίαυλος αναφορών στην επιχείρηση κατά παράβαση του νόμου·
• Όταν υποβλήθηκε εσωτερική καταγγελία αλλά η επιχείρηση παρέλειψε να επιβεβαιώσει την παραλαβή εντός 7 ημερών ή να παράσχει ουσιαστική ενημέρωση εντός 3 μηνών·
• Όταν υπάρχουν εύλογοι λόγοι να θεωρηθεί ότι η εσωτερική αναφορά ενέχει άμεσο κίνδυνο αντιποίνων ή καταστροφής αποδεικτικών στοιχείων·
• Όταν η ανώτατη διεύθυνση της επιχείρησης ή μέλη του διοικητικού συμβουλίου εμπλέκονται άμεσα στις καταγγελλόμενες παρατυπίες.

Στην Κυπριακή Δημοκρατία, η κατεξοχήν κεντρική αρχή εξωτερικών αναφορών είναι η Ανεξάρτητη Αρχή κατά της Διαφθοράς, η οποία ιδρύθηκε δυνάμει του περί της Σύστασης και Λειτουργίας της Ανεξάρτητης Αρχής κατά της Διαφθοράς Νόμου του 2022 (Νόμος 19(I)/2022). Η Αρχή διαθέτει ευρύτατες ερευνητικές εξουσίες: δύναται να καλεί μάρτυρες, να απαιτεί την προσκόμιση εγγράφων, να διενεργεί επιτόπιες έρευνες και να παραπέμπει υποθέσεις στον Γενικό Εισαγγελέα της Δημοκρατίας για την άσκηση ποινικών διώξεων.

Στον χρηματοπιστωτικό τομέα, η Επιτροπή Κεφαλαιαγοράς Κύπρου (CySEC) λειτουργεί εξειδικευμένο δίαυλο αναφορών για παραβιάσεις του κανονισμού για την κατάχρηση της αγοράς (MAR), παραβάσεις των κανόνων MiFID II/MiFIR και υποθέσεις νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Αναφορές στη CySEC οδηγούν τακτικά σε επιτόπιους ελέγχους και επιβολή διοικητικών προστίμων εκατοντάδων χιλιάδων ευρώ κατά εποπτευόμενων εταιρειών.

Ποινικές Κυρώσεις και Προσωπική Ευθύνη Διοικητικών Στελεχών βάσει του Άρθρου 26

Ο Νόμος 6(I)/2022 δεν περιορίζεται σε αστικές ή εργατικές συνέπειες. Το Άρθρο 26 του Νόμου θεσπίζει βαρύτατες ποινικές κυρώσεις για πρόσωπα που παρεμποδίζουν τη λειτουργία του θεσμού ή εκδικούνται μάρτυρες δημοσίου συμφέροντος. Συγκεκριμένα, διαπράττει ποινικό αδίκημα όποιος:

• Παρεμποδίζει ή αποπειράται να παρεμποδίσει την υποβολή αναφοράς·
• Ασκεί αντίποινα ή λαμβάνει δυσμενή μέτρα εναντίον προσώπου που υπέβαλε αναφορά·
• Κινεί κακόβουλες ή προσχηματικές δικαστικές διαδικασίες (SLAPPs) εναντίον αναφέροντος προσώπου·
• Παραβιάζει το καθήκον εμπιστευτικότητας αποκαλύπτοντας την ταυτότητα του καταγγέλλοντος χωρίς τη ρητή συγκατάθεσή του.

Σε περίπτωση καταδίκης από το αρμόδιο Επαρχιακό Δικαστήριο, ο δράστης υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τα τρία (3) έτη ή σε χρηματική ποινή έως και τριάντα χιλιάδες ευρώ (€30.000) ή και στις δύο αυτές ποινές. Εάν το αδίκημα διαπραχθεί από νομικό πρόσωπο, το δικαστήριο μπορεί να επιβάλει χρηματική ποινή έως €30.000, ενώ κάθε σύμβουλος, γενικός διευθυντής ή αξιωματούχος του νομικού προσώπου που ενέκρινε ή ανέχθηκε την πράξη θεωρείται συνυπαίτιος και υπόκειται στις ίδιες ποινές φυλάκισης.

Αντίστοιχα, το Άρθρο 26(2) προβλέπει ποινικές κυρώσεις για όποιον εν γνώσει του υποβάλλει ψευδείς ή συκοφαντικές αναφορές, καθιστώντας τον υπεύθυνο σε φυλάκιση έως 3 έτη ή πρόστιμο έως €30.000, καθώς και σε υποχρέωση αποζημίωσης του θιγέντος προσώπου για τη ζημία που υπέστη.

Προστασία Δεδομένων: Συνδυασμός Νόμου 6(I)/2022, GDPR και Οδηγιών της Επιτρόπου

Η λειτουργία διαύλων αναφορών συνεπάγεται την επεξεργασία ευαίσθητων δεδομένων προσωπικού χαρακτήρα του καταγγέλλοντος, του καταγγελλομένου και τυχόν εμπλεκόμενων τρίτων. Στην Κύπρο, η επεξεργασία αυτή διέπεται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR - Κανονισμός (ΕΕ) 2016/679) και τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμο του 2018 (Νόμος 125(I)/2018), υπό την εποπτεία της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Βάσει του Άρθρου 16 του Νόμου 6(I)/2022, η ταυτότητα του αναφέροντος παραμένει αυστηρά εμπιστευτική. Απαγορεύεται ρητά η κοινοποίηση οποιουδήποτε στοιχείου μπορεί να οδηγήσει άμεσα ή έμμεσα στην ταυτοποίησή του σε οποιονδήποτε εκτός των εξουσιοδοτημένων μελών της ομάδας έρευνας, χωρίς τη ρητή γραπτή συγκατάθεσή του. Η νομική αυτή υποχρέωση υπερισχύει του δικαιώματος πρόσβασης του καταγγελλομένου βάσει του Άρθρου 15 του GDPR: όταν ο καταγγελλόμενος ζητά πρόσβαση στον φάκελο, η εταιρεία οφείλει να αποκρύψει ή να διαγράψει κάθε στοιχείο ταυτότητας του καταγγέλλοντος.

Επιπλέον, η επιχείρηση οφείλει να τηρεί αυστηρά την αρχή της ελαχιστοποίησης των δεδομένων. Προσωπικά δεδομένα που είναι πρόδηλα άσχετα με την αναφορά δεν συλλέγονται, ή εάν συλλεχθούν εκ παραδρομής, διαγράφονται άμεσα. Τα σχετικά αρχεία διατηρούνται μόνο για όσο διάστημα είναι απολύτως αναγκαίο για τη διερεύνηση ή για τις ανάγκες ένδικων διαδικασιών, συνήθως για περίοδο που δεν υπερβαίνει τα πέντε έτη από την ολοκλήρωση της υπόθεσης.

Συγκριτική Ανάλυση: Παραδοσιακά Μέσα έναντι Εξειδικευμένης Πλατφόρμας στην Κύπρο

Οι κυπριακές επιχειρήσεις εφαρμόζουν συνήθως μία από τις τρεις παρακάτω μεθόδους συμμόρφωσης. Ο παρακάτω συγκριτικός πίνακας αναδεικνύει τους νομικούς κινδύνους και τα τεχνικά χαρακτηριστικά κάθε επιλογής βάσει του Νόμου 6(I)/2022:

Πρότυπος Έλεγχος Συμμόρφωσης Δέκα Σημείων για Επιχειρήσεις στην Κύπρο

Για την αποφυγή ποινικών διώξεων, εξοντωτικών αποζημιώσεων στο Δικαστήριο Εργατικών Διαφορών και προστίμων από τις εποπτικές αρχές, οι νομικοί σύμβουλοι και οι υπεύθυνοι κανονιστικής συμμόρφωσης στην Κύπρο οφείλουν να εφαρμόσουν το ακόλουθο πρότυπο δέκα σημείων:

1. Έλεγχος Ορίου Προσωπικού: Καταγραφή όλων των υπαλλήλων, εργαζομένων μερικής απασχόλησης και εξωτερικών συνεργατών για την επαλήθευση του ορίου των 50 εργαζομένων·
2. Εξέταση Τομεακών Υποχρεώσεων: Διακρίβωση εάν η επιχείρηση αποτελεί ΚΕΠΕΥ, οντότητα εποπτευόμενη από τη CySEC, υπόχρεη AML οντότητα ή ναυτιλιακή εταιρεία με υποχρέωση συμμόρφωσης ανεξαρτήτως ορίου προσωπικού·
3. Επίσημος Ορισμός ΛΠΠΑ: Ορισμός ανεξάρτητου, εκπαιδευμένου Λειτουργού Παραλαβής και Παρακολούθησης Αναφορών με θεσμική αυτονομία από το εκτελεστικό management·
4. Εγκατάσταση Ασφαλούς Ψηφιακού Διαύλου: Υιοθέτηση εξειδικευμένου λογισμικού που παρέχει πλήρη κρυπτογράφηση και αφαίρεση μεταδεδομένων (metadata)·
5. Διασφάλιση Ανώνυμης Επικοινωνίας: Παροχή δυνατότητας ασφαλούς διαλόγου δύο κατευθύνσεων με τον καταγγέλλοντα για την υποβολή διευκρινιστικών ερωτήσεων χωρίς αποκάλυψη ταυτότητας·
6. Αυστηρή Τήρηση Προθεσμιών: Ενεργοποίηση αυτοματοποιημένων ειδοποιήσεων για την αποστολή βεβαίωσης παραλαβής εντός 7 ημερών και ουσιαστικής ενημέρωσης εντός 3 μηνών·
7. Θέσπιση Πολιτικής κατά των Αντιποίνων: Σύνταξη και κοινοποίηση σαφούς εταιρικής πολιτικής που απαγορεύει ρητά τα αντίποινα και ενημερώνει τα διευθυντικά στελέχη για τις νομικές συνέπειες·
8. Συμβατότητα με GDPR και Επίτροπο: Εφαρμογή πρωτοκόλλων ελαχιστοποίησης δεδομένων και αυτόματης διαγραφής μη αναγκαίων προσωπικών πληροφοριών·
9. Εκπαίδευση Προσωπικού: Διεξαγωγή τακτικών ενημερωτικών σεμιναρίων για το προσωπικό σχετικά με τη λειτουργία του καναλιού και τα δικαιώματα προστασίας βάσει του Νόμου 6(I)/2022·
10. Διατήρηση Αδιάσειστου Ψηφιακού Αρχείου: Καταγραφή κάθε σταδίου της διαδικασίας σε απαραβίαστο ηλεκτρονικό αρχείο για την απόκρουση ισχυρισμών αντιποίνων ενώπιον των δικαστηρίων.

Ολοκληρωμένη Κανονιστική Συμμόρφωση στην Κύπρο με την UNOVOX

Στο σύγχρονο κυπριακό επιχειρηματικό περιβάλλον, η συμμόρφωση με τον Νόμο 6(I)/2022 δεν επιδέχεται προχειρότητες. Η χρήση κοινών διευθύνσεων ηλεκτρονικού ταχυδρομείου ή συμβατικών ενδοεταιρικών φορμών εκθέτει την εταιρεία και τα διοικητικά της στελέχη σε ποινικές διώξεις, πρόστιμα έως €30.000 από τις αρχές και τεράστιες αξιώσεις αποζημίωσης στο Δικαστήριο Εργατικών Διαφορών.

Η πλατφόρμα UNOVOX παρέχει μια ολοκληρωμένη, πιστοποιημένη λύση λογισμικού σχεδιασμένη ειδικά για να πληροί όλες τις αυστηρές απαιτήσεις του Νόμου 6(I)/2022, της Οδηγίας (ΕΕ) 2019/1937 και του GDPR. Με προηγμένη τεχνολογία κρυπτογράφησης, αυτόματη παρακολούθηση των προθεσμιών 7 ημερών και 3 μηνών, αμφίδρομη ανώνυμη επικοινωνία και απαραβίαστο ψηφιακό αρχείο ελέγχου, η UNOVOX θωρακίζει την επιχείρησή σας, προστατεύει τη διοίκηση και διασφαλίζει την πλήρη θεσμική σας ακεραιότητα.