Conformitate UE
Directiva UE 2019/1937: Ghidul complet de conformitate
Prezentare practică a Directivei (UE) 2019/1937 — cine trebuie să se conformeze, ce canale sunt obligatorii, termenele legale și cum eviți sancțiunile.
Ce este Directiva (UE) 2019/1937?
Directiva (UE) 2019/1937 privind protecția persoanelor care raportează încălcări ale dreptului Uniunii stabilește standarde minime de protecție a avertizorilor în întreaga Uniune Europeană. Statele membre au avut obligația de a transpune Directiva în legislația națională până la 17 decembrie 2021.
Directiva impune anumitor organizații să stabilească canale interne de raportare, să desemneze persoane care să primească și să urmărească sesizările și să protejeze avertizorii împotriva represaliilor.
Cine trebuie să implementeze un canal de raportare internă?
Obligația se aplică în principal entităților din sectorul privat și public care îndeplinesc anumite praguri:
- Entități juridice din sectorul privat cu cel puțin 50 de salariați
- Autorități și instituții publice conform transpunerii naționale
- Entități din sectoare reglementate (servicii financiare, AML, siguranța transporturilor etc.), indiferent de numărul de angajați
- Unități administrativ-teritoriale cu peste 10.000 de locuitori sau 50+ angajați (conform Legii 361/2022)
Termenele legale esențiale
Două termene sunt centrale pentru conformitate și frecvent verificate în controale:
- Confirmarea primirii în termen de 7 zile calendaristice de la primirea sesizării
- Răspuns substanțial avertizorului în termen de 3 luni (prelungibil la 6 luni cu justificare)
- Menținerea unui registru electronic al sesizărilor care documentează toate raportările și măsurile luate
De ce o platformă dedicată este superioară emailului
O adresă de email generică nu poate garanta anonimatul, elimina metadatele IP, menține un registru electronic structurat sau urmări termenele legale. Software-ul dedicat de whistleblowing abordează sistematic fiecare dintre aceste cerințe.
QReportly oferă raportare web criptată, generare automată a registrului, monitorizarea termenelor și șabloane de documente legale adaptate țării — permițând implementare rapidă fără overhead IT.
Transpunerea națională pe țări
Fiecare stat membru UE a transpus Directiva prin legislație națională specifică. Exemple cheie: România (Legea 361/2022), Germania (HinSchG), Spania (Ley 2/2023), Polonia (Legea privind protecția avertizorilor), Italia (Decretul legislativ 24/2023), Ungaria (Legea XXV/2023) și Bulgaria (Legea privind protecția avertizorilor).
Organizațiile care operează transfrontalier trebuie să se asigure că canalul intern respectă cerințele naționale cele mai stricte în fiecare jurisdicție unde au angajați.