Szlovén ZZPri törvény: KPK ellenőrzések, akár 100 000 € bírság és a megbízott függetlensége a Muravidéken

Jogszabályi keretek: A szlovén ZZPri törvény és a muravidéki kétnyelvű környezet

A bejelentők védelméről szóló szlovén törvény (Zakon o zaščiti prijaviteljev - ZZPri, Uradni list RS, 16/23. szám) elfogadásával a Szlovén Köztársaság teljes körűen átültette az Európai Parlament és a Tanács (EU) 2019/1937 irányelvét. A szlovén jogalkotó rendkívül szigorú követelményrendszert vezetett be, amelynek értelmében a versenyszféra minden olyan munkáltatója, amely legalább 50 munkavállalót foglalkoztat, köteles biztonságos belső bejelentési csatornát létesíteni, és belső szabályzatban rögzíteni a bejelentések kivizsgálásának részletes eljárásrendjét.

A muravidéki (Prekmurje) nemzetiségileg vegyesen lakott, kétnyelvű térségben – ideértve Lendva (Lendava), Dobronak (Dobrovnik), Hodos (Hodoš), Salovci és Moravske Toplice érintett részeit –, ahol a magyar nyelv a szlovénnel egyenrangú hivatalos nyelv, a munkáltatóknak és közintézményeknek biztosítaniuk kell, hogy a bejelentési eljárásokra vonatkozó szabályzatok és tájékoztatók magyar nyelven is hozzáférhetők legyenek. A pénzügyi szolgáltatások, a pénzmosás és terrorizmusfinanszírozás elleni küzdelem (PPDFT), a közlekedésbiztonság és a környezetvédelem területén működő vállalatok, valamint az állami és önkormányzati szervek létszámtól függetlenül kötelesek működtetni a rendszert.

A jogszabályi előírások maradéktalan teljesítése érdekében a szlovéniai vállalatoknak tanúsított, védett és független bejelentési csatornát kell bevezetniük, amely megakadályozza a jogosulatlan belső hozzáférést és garantálja a bejelentő személyazonosságának feltétlen védelmét.

A kétnyelvű közigazgatás elve a munkajogi és bejelentővédelmi eljárásokban is érvényesül: a munkavállaló jogosult anyanyelvén, azaz magyarul megtenni a bejelentést, és a vizsgálat lezárásakor jogosult magyar nyelvű hivatalos összefoglalót és tájékoztatást kapni. A kétnyelvű eljárásrend biztosításának hiánya a Muravidéken nem csupán a ZZPri megsértését jelenti, hanem a nemzetiségi jogok megsértése miatt alkotmányjogi aggályokat is felvet.

A Korrupciómegelőzési Bizottság (KPK) hatásköre és a munkaügyi felügyelet

A szlovén bejelentővédelmi törvény a Korrupciómegelőzési Bizottságot (Komisija za preprečevanje korupcije - KPK) jelölte ki a külső bejelentések fogadására és a törvény végrehajtásának átfogó ellenőrzésére illetékes központi szervként. A KPK független állami intézményként széles körű vizsgálati és szabálysértési bírságolási jogkörrel bír.

Amennyiben a munkáltató elmulasztotta a belső bejelentési csatorna kiépítését, ha a csatorna nem felel meg a biztonsági előírásoknak, vagy ha a bejelentőnek alapos oka van feltételezni, hogy a belső bejelentés megtorláshoz vezetne, illetve hogy a vezetés összefonódott a jogsértéssel, a munkavállaló közvetlenül a KPK-hoz fordulhat külső bejelentéssel. A 2026-os év során a KPK szorosan együttműködik a Szlovén Köztársaság Munkaügyi Felügyelőségével (IRSD) és az Információs Biztossal (IP RS).

Ha a KPK megállapítja a ZZPri rendelkezéseinek megsértését, közvetlen szabálysértési határozatot hoz, és rendkívül súlyos pénzbírságot szab ki a gazdálkodó szervezetre és annak felelős vezetőire. Amennyiben hivatali visszaélés vagy gazdasági bűncselekmény gyanúja merül fel, az ügyet azonnal átadja a Rendőrségnek vagy a Nemzeti Nyomozó Irodának (NPU).

A megbízott (zaupnik) kijelölése, szerepe és feltétlen függetlensége

A ZZPri 9. cikke alapján a munkáltató köteles kijelölni a belső bejelentések fogadásáért és kivizsgálásáért felelős megbízottat (zaupnik) és annak helyettesét. A megbízott a belső védelmi mechanizmus központi szereplője: fogadja a bejelentéseket, megvizsgálja azok megalapozottságát, tartja a kapcsolatot a bejelentővel, javaslatot tesz a cégvezetésnek a hiányosságok orvoslására, valamint folyamatosan nyomon követi a bejelentő helyzetét a megtorlások megakadályozása érdekében.

A törvény kategorikusan előírja, hogy a megbízottnak feladatai ellátása során teljesen önállónak és függetlennek kell lennie. A vállalat vezetése semmilyen utasítást nem adhat a megbízottnak az egyes ügyek érdemi kivizsgálására vagy értékelésére vonatkozóan. A szlovéniai vállalati gyakorlatban gyakori és végzetes hiba, amikor a humánerőforrás-vezetőt (HR) vagy a belső jogászt bízzák meg ezzel a tisztséggel. Ez a kettős szerepkör azonnali érdekellentétet teremt, hiszen a HR vezető a menedzsment képviselőjeként hoz fegyelmi és felmondási döntéseket, miközben megbízottként éppen a munkavállalót kellene védenie a menedzsmenttel szemben.

Egy önálló és megbízható bejelentéskezelő szoftver alkalmazása révén a megbízott egy elkülönített és titkosított digitális környezetben dolgozhat, amelyhez a belső informatikai rendszergazdáknak és a cégvezetésnek nincs hozzáférése.

Kötött törvényi határidők: 7 nap a visszaigazolásra és legfeljebb 3 hónap az eredményre

A ZZPri pontos és szigorú határidőket ír elő az eljárás valamennyi szakaszára vonatkozóan, amelyeket a megbízott köteles maradéktalanul betartani:

1. Írásbeli visszaigazolás 7 napon belül: A megbízott köteles a bejelentés kézhezvételétől számított hét (7) napon belül írásos visszaigazolást küldeni a bejelentőnek, kivéve, ha a bejelentő kifejezetten kérte ennek mellőzését, vagy ha a visszaigazolás megküldése veszélyeztetné a bejelentő személyazonosságának titokban maradását.

2. Érdemi tájékoztatás és eredmény legfeljebb 3 hónapon belül: A megbízott köteles a tervezett vagy megtett intézkedésekről (például a vizsgálat lezárásáról alaptalanság miatt, belső fegyelmi eljárás megindításáról, büntetőfeljelentés megtételéről) ésszerű határidőn belül, de legkésőbb a bejelentés visszaigazolásától – vagy a hétéves határidő leteltétől – számított három (3) hónapon belül részletes visszajelzést adni a bejelentőnek.

Ha a munkáltató kellő indok nélkül elmulasztja a 3 hónapos visszajelzési határidőt, a bejelentő törvényes jogot szerez arra, hogy közvetlenül a KPK-hoz forduljon, vagy a nyilvánossághoz lépjen, megőrizve a törvény által biztosított valamennyi védelmet és immunitást. A szabályok teljes körű áttekintését tartalmazza a szlovén ZZPri bejelentővédelmi törvény útmutatója.

A munkavállalók folyamatos tájékoztatása és a bejelentési szabályzat elérhetősége alapvető fontosságú: a muravidéki munkáltatók kötelesek a belső hálózaton és a faliújságokon jól látható módon közzétenni a megbízott elérhetőségeit és a panaszkezelési határidőket.

Miért minősül jogellenesnek és kockázatosnak a hagyományos e-mail (bejelentes@ceg.si)

Számos szlovéniai vállalat tévesen azt gondolja, hogy egy egyszerű e-mail cím (pl. bejelentes@vallalat.si vagy whistleblowing@ceg.si) létrehozásával eleget tett a ZZPri követelményeinek. A KPK és az Információs Biztos (IP RS) hivatalos állásfoglalásai egyértelműen kimondják, hogy a hagyományos e-mail nem biztosítja a törvény által megkövetelt adatbiztonsági és titoktartási szintet.

Egy hagyományos vállalati informatikai rendszerben a rendszergazdák, a hálózati operátorok és a külső szerverüzemeltetők közvetlen technikai hozzáféréssel bírnak a beérkező üzenetekhez, a szervernaplókhoz (logs), az e-mail fejlécekhez és a feladók IP-címéhez. Ilyen technikai feltételek mellett a bejelentő anonimitása és titoktartása illuzórikus, a belső megtorlás kockázata pedig rendkívül magas.

Továbbá az e-mailek könnyen törölhetők vagy módosíthatók, ami lehetetlenné teszi a határidők hiteles igazolását. A KPK helyszíni ellenőrzései során a felügyelők vizsgálják:

• A végpontok közötti (E2E) aszimmetrikus titkosítás meglétét, kizárva az IT adminisztrátorok hozzáférését.
• A digitális ellenőrzési nyomvonal (audit trail) meglétét és utólagos módosíthatatlanságát.
• A törvényben előírt 7 napos és 3 hónapos eljárási határidők automatizált, hitelesített naplózását.
• A bejelentővel való kétirányú, biztonságos és anonim kommunikáció technikai megvalósítását.

A megtorlás feltétlen tilalma és a megfordított bizonyítási teher (ZZPri 22. cikk)

A szlovén ZZPri törvény szigorú és feltétlen tilalmat állít fel a bejelentővel, a segítőivel, a bejelentő hozzátartozóival, valamint a megbízottal szembeni bárminemű hátrányos intézkedéssel (megtorlással) szemben. Megtorlásnak minősül a munkaviszony rendes vagy rendkívüli felmondása, a határozott idejű szerződés meghosszabbításának elmaradása, az alacsonyabb munkakörbe helyezés, az előléptetés vagy képzések megtagadása, a bércsökkentés vagy bónuszok megvonása, a fegyelmi eljárás indítása, valamint a munkahelyi zaklatás és elszigetelés (mobbing).

A jogvédelem legfontosabb sarokköve a 22. cikkben rögzített megfordított bizonyítási teher elve. Ha a munkavállaló egy munkaügyi perben valószínűsíti, hogy bejelentést tett, és ezt követően vele szemben hátrányos munkáltatói intézkedésre került sor, a jogszabály automatikusan vélelmezi, hogy az intézkedés jogellenes megtorlásnak minősül. A bizonyítási teher teljes egészében a munkáltatóra hárul, akinek kétséget kizáró tárgyi bizonyítékokkal kell igazolnia, hogy a hátrányos intézkedést kizárólag olyan objektív gazdasági vagy fegyelmi indokok támasztották alá, amelyek semmilyen összefüggésben nem állnak a bejelentéssel.

Amennyiben a munkáltató nem tud független digitális naplózással szolgálni arról, hogy a döntéshozók nem ismerték a bejelentő személyét, a szlovén munkaügyi bíróságok azonnal érvénytelenítik a felmondást, elrendelik a munkavállaló visszavételét, és kötelezik a vállalatot az elmaradt munkabér kamatokkal növelt kifizetésére, valamint jelentős nem vagyoni kártérítés megfizetésére.

Akár 100 000 € bírság jogi személyeknek és személyes vezetői felelősség (ZZPri 26. cikk)

A ZZPri 26. cikke az Európai Unió egyik legszigorúbb szankciórendszerét állapítja meg, a jogsértés súlyához és a vállalat méretéhez igazítva a bírságtételeket:

• 5 000-től 100 000 EUR-ig terjedő bírság nagyvállalatoknak: Megtorló intézkedés alkalmazása, a bejelentés akadályozása vagy megkísérlése, valamint a titoktartási kötelezettség megszegése esetén.
• 4 000-től 60 000 EUR-ig terjedő bírság középvállalkozásoknak: Ugyanezen szabálysértések elkövetése esetén közepes méretű cégeknél.
• 3 000-től 20 000 EUR-ig terjedő bírság kisvállalkozásoknak és mikrovállalkozásoknak: Megtorlás vagy a titoktartás megsértése miatt.
• 3 000-től 10 000 EUR-ig terjedő bírság a felelős vezető személynek: A vállalat ügyvezetőjének, igazgatósági tagjának vagy döntéshozójának személyes felelősségére.
• 2 000-től 20 000 EUR-ig terjedő bírság a belső csatorna hiánya miatt: Amennyiben a kötelezett vállalat határidőre nem hozta létre a belső bejelentési csatornát, vagy nem jelölte ki a megbízottat.
• Szankciók rosszhiszemű bejelentések esetén: Az a személy, aki tudatosan hamis vagy félrevezető bejelentést tesz, 400-tól 4 000 EUR-ig terjedő szabálysértési bírsággal sújtható, a polgári és büntetőjogi kártérítési felelősség mellett.

A pénzbírságon felül a KPK határozatai bekerülnek a hivatalos szabálysértési nyilvántartásba, ami súlyos presztízsveszteséget és a szlovén, valamint uniós közbeszerzési eljárásokból való automatikus kizárást von maga után.

Kötelező éves statisztikai jelentés a KPK felé március 1-ig (ZZPri 11. cikk)

A törvény 11. cikke egy speciális adminisztratív kötelezettséget ír elő valamennyi érintett munkáltató számára: a tárgyévet követő év március 1-jéig összesített statisztikai jelentést kell küldeni a KPK részére. A jelentésnek tartalmaznia kell az előző naptári évben beérkezett belső bejelentések számát, az állított jogsértések tematikus besorolását, a lefolytatott eljárásokat, a megtett korrekciós lépéseket, valamint a felmerült megtorlási esetek kivizsgálását.

A jelentés kizárólag anonimizált és aggregált adatokat tartalmazhat, személyes adatok nélkül. Az adatszolgáltatás elmulasztása vagy valótlan adatok közlése önálló szabálysértésnek minősül. Az UNOVOX platformja automatikusan összeállítja az éves statisztikai jelentést a KPK által elvárt formátumban, mentesítve a megbízottat és a cégvezetést a felesleges adminisztrációs terhektől.

A statisztikai adatszolgáltatás mellett a KPK az éves jelentések alapján elemzi az egyes gazdasági ágazatok kockázati szintjét. Azok a gazdálkodó szervezetek, amelyek hiányos vagy pontatlan adatokat szolgáltatnak, a hatósági kockázatelemzés során a kiemelten ellenőrizendő kategóriába kerülnek, ami előre be nem jelentett helyszíni felügyeleti ellenőrzéseket von maga után.

A Munkaügyi és Szociális Bíróság joggyakorlata és az ideiglenes intézkedések

A Szlovén Köztársaság Munkaügyi és Szociális Bíróságai (Delovno in socialno sodišče) határozott és következetes ítélkezési gyakorlatot alakítottak ki a bejelentők védelmében. Jogellenes felmondás vagy elbocsátás esetén a munkavállaló kérheti ideiglenes intézkedés (začasna odredba) elrendelését, amely azonnal felfüggeszti a felmondás hatályát, és elrendeli a munkabér folyamatos folyósítását a per jogerős befejezéséig.

A jogszabály a bejelentő számára vagyoni helyzetétől függetlenül ingyenes jogi segítségnyújtást biztosít a megtorlásokkal kapcsolatos bírósági eljárásokban. A felkészületlen munkáltatók így éveken át húzódó, költséges perekkel, igazságügyi szakértői díjakkal és milliós nagyságrendű kártérítési kötelezettségekkel szembesülhetnek.

Digitális bizonyítékok és a Digital Forensics szabványok

A gazdasági bűncselekményeket, adócsalást, vesztegetést vagy környezetszennyezést érintő bejelentések vizsgálata megköveteli a digitális bizonyítékok szigorú igazságügyi kezelését. Amennyiben az elektronikus dokumentumokat vagy hangfelvételeket szakszerűtlenül tárolják, azok a büntetőbíróság előtt bizonyítékként felhasználhatatlanná válnak.

Az UNOVOX rendszere valamennyi feltöltött fájl és üzenet esetében kriptográfiai lenyomatot (SHA-256 hash) generál és minősített időbélyegzővel látja el azokat. Ez biztosítja az adatok integritását és vitathatatlan bizonyító erejét a hatóságok előtt.

GDPR adatvédelem és a szlovén Információs Biztos (IP RS) iránymutatása

A bejelentési rendszerekben kezelt személyes adatok védelmére a GDPR és az Információs Biztos (IP RS) szigorú előírásai érvényesek. A munkáltatónak érvényesítenie kell az adattakarékosság és a célhoz kötöttség elvét.

A bejelentett személy hozzáférési jogával kapcsolatban a ZZPri egyértelmű korlátozást tartalmaz: a tájékoztatás megtagadható vagy elhalasztható, amennyiben az veszélyeztetné a bejelentő kilétét vagy a vizsgálat eredményességét. A rendszer bevezetése előtt minden vállalatnak kötelező Adatvédelmi Hatásvizsgálatot (DPIA) végeznie.

Vállalatcsoportok és anyavállalatok a muravidéki gazdaságban

A muravidéki térségben számos olyan vállalat működik, amely magyarországi, osztrák vagy más külföldi anyacég leányvállalata. Az Európai Bizottság és a KPK egybehangzó álláspontja szerint a közös bejelentési csatorna erőforrásainak megosztása kizárólag a versenyszféra 50 és 249 fő közötti munkavállalót foglalkoztató vállalkozásai számára engedélyezett.

Minden olyan szlovéniai leányvállalat, amely 250 vagy több munkavállalót foglalkoztat, köteles saját, önálló belső bejelentési csatornát és helyi megbízottat biztosítani, szlovén és magyar nyelven. Az a gyakorlat, hogy a bejelentéseket kizárólag a külföldi anyavállalat központjába irányítják át, a szlovén jog szerint jogsértőnek minősül és súlyos bírságot von maga után.

Összehasonlító táblázat: UNOVOX vs. szabálytalan belső megoldások a gyakorlatban

Az alábbi táblázat bemutatja a tanúsított UNOVOX rendszer és az alkalmatlan belső módszerek közötti alapvető jogi és technikai különbségeket:

pontos megfelelőségi ellenőrző lista szlovéniai vállalatoknak

A szlovén ZZPri törvénynek való maradéktalan megfelelés és a súlyos hatósági szankciók elkerülése érdekében a vállalatvezetésnek az alábbi 10 lépést kell végrehajtania:

1. Munkavállalói létszám ellenőrzése: A foglalkoztatottak pontos felmérése valamennyi jogviszonyban (munkaszerződés, szerződéses megbízás, diákmunka, munkaerő-kölcsönzés) az 50 fős küszöb megállapítására.
2. A megbízott hivatalos kijelölése: Írásbeli döntés egy független, feddhetetlen szakember és helyettese kinevezéséről, kizárva az összeférhetetlenséget.
3. Tanúsított szoftver bevezetése: ISO 27001 tanúsítvánnyal rendelkező, GDPR-konform, végpontok közötti titkosítást nyújtó rendszer alkalmazása.
4. Belső visszaélés-bejelentési szabályzat elfogadása: Részletes belső eljárásrend kidolgozása a bejelentések fogadásáról, kivizsgálásáról és az intézkedésekről.
5. Kétnyelvű tájékoztatás és közzététel: A szabályzat közzététele a belső hálózaton és a megbízott elérhetőségeinek megjelölése a céges honlapon szlovén és magyar nyelven.
6. Többcsatornás bejelentési lehetőség biztosítása: Írásbeli digitális benyújtás, telefonos hangrögzítéses csatorna és személyes találkozó lehetőségének garantálása.
7. Biztonságos elektronikus nyilvántartás: Védett irattár létrehozása, a bejelentésekkel kapcsolatos iratok legalább 5 évig tartó megőrzésével.
8. Szigorú határidő-követés: A 7 napos visszaigazolási és a 3 hónapos érdemi vizsgálati határidő automatizált betartása.
9. A vezetők képzése: A közép- és felsővezetők oktatása a megtorlás abszolút tilalmáról és a megfordított bizonyítási teher szabályairól.
10. KPK statisztika és DPIA hatásvizsgálat: Az adatvédelmi hatásvizsgálat elvégzése és a statisztikai adatok megküldése a KPK-nak minden év március 1-jéig.