7 июля 2022 года новая (третья) версия проекта закона о защите лиц, сообщающих о нарушениях закона.
В сегодняшней статье мы хотели бы кратко изложить для вас наиболее важные изменения, которые предусматривает этот новый проект.
Следует отметить, что по сравнению с предыдущей версией закона нынешние изменения не являются революционными, а носят лишь косметический характер.
Ниже приведён список наиболее существенных изменений, внесённых в новый проект закона:
1. Срок для установления порядка внутренней и внешней отчетности или порядка приема внешней отчетности продлен с 1 месяца до 2 месяцев со дня вступления Закона в силу.
2. Срок хранения персональных данных, обрабатываемых:
• юридическим лицом или государственным органом в связи с уточнением сообщения – составляет 15 месяцев после окончания календарного года, в котором были завершены последующие действия или иные разбирательства, инициированные этими действиями;
• Уполномоченным по правам человека – составляет 12 месяцев после окончания календарного года, в котором сообщение было направлено в компетентный государственный орган.
3. Внесены изменения в сроки хранения персональных данных и другой информации, собранной в:
• реестре внутренних отчетов, который ведет юридическое лицо – согласно новому проекту, это 15 месяцев после окончания календарного года, в котором было завершено последующее действие, или после завершения разбирательства, инициированного этими действиями;
• реестре внешних отчетов, который ведет Уполномоченный по правам человека – это 12 месяцев после окончания календарного года, в котором внешний отчет был направлен в компетентный государственный орган для принятия последующих мер.
4. Персональные данные, содержащиеся в сообщении осведомителя и не имеющие отношения к его рассмотрению , не должны собираться , а в случае случайного сбора должны быть немедленно удалены в течение 14 дней с момента установления их неактуальности для дела.
5. Реестры уведомлений, которые ведут юридические лица, государственные органы и Уполномоченный по правам человека, также будут собирать персональные данные заявителя и данные заинтересованного лица. Интересно, что также указывается необходимость сбора контактного адреса заявителя . Однако в реестре внешних отчетов, который ведут государственные органы (вероятно, это упущение в ходе проекта, которое будет исправлено в будущем). В реестре отчетов, который ведет Уполномоченный по правам человека, также указывается дата, когда заявитель был проинформирован о том, что дело было передано в государственный орган, ответственный за принятие последующих мер, или о том, что отчет не был передан.
6. Не является чем-то новым то, что государственные органы и Уполномоченный по правам человека должны уполномочивать уполномоченных лиц получать, проверять и обрабатывать внешние сообщения. Однако новшеством является то, что такой сотрудник должен назначаться на основе профессиональной квалификации, в частности, экспертных знаний в области законодательства и практики защиты данных, а также способности выполнять поставленные задачи. Также было уточнено, что уполномоченные лица обязаны соблюдать конфиденциальность в отношении информации и персональных данных, которые они получают в ходе получения, проверки и обработки сообщений.
7. Внешнее сообщение может остаться без рассмотрения Уполномоченным по правам человека или государственным органом, если о нарушении ранее сообщалось тем же или другим лицом, и новое сообщение не содержит новой, существенной информации о нарушениях по сравнению с предыдущим сообщением. Уполномоченный по правам человека также может оставить последующее сообщение без рассмотрения, если ранее он воздерживался от его пересылки в соответствующий государственный орган. Уведомление органа о том, что сообщение остается без рассмотрения в таких ситуациях, должно содержать обоснование. Однако в случае последующих сообщений необработанное сообщение останется без рассмотрения без уведомления лица, сообщившего о нарушении.
8. Определение понятия «лицо, связанное с лицом, подавшим заявление» было изменено — в соответствии с новым проектом закона, для целей настоящего Закона это понятие будет означать лицо, которое может подвергнуться преследованию в контексте, связанном с работой, включая коллегу или члена семьи лица, подавшего заявление; однако свидетель не будет считаться связанным лицом.
9. Было внесено четкое положение, указывающее на то, что бремя доказывания того, что действия, предпринятые против информатора, не являются местью, лежит на работодателе . В предыдущем проекте закона измененное положение вызывало большие сомнения, поскольку указывало на то, что попытка или угроза мести также могут считаться местью, «если работодатель не докажет, что они были продиктованы объективными и должным образом обоснованными причинами». Неудачная формулировка положений предполагала, что бремя доказывания работодателя распространяется только на попытку или угрозу мести, без упоминания фактически предпринятых мер.
10. Понятие «контактный адрес» заявителя было уточненои может представлять собой либо почтовый адрес, либо адрес электронной почты.
11. Определение системы поощрения за использование внутренней процедуры отчетности перенесено из факультативного элемента внутренней процедуры отчетности в ее обязательные элементы – в случаях, когда нарушение закона может быть эффективно устранено в рамках организационной структуры юридического лица, а лицо, сообщившее о нарушении, считает, что нет риска ответных мер. Таким образом, работодатель не будет иметь права решать, внедрять ли такую систему поощрения, а будет юридически обязан это сделать.
12. Согласно новому законопроекту, попытка воспрепятствовать составлению отчета не будет подлежать уголовному наказанию. Само воспрепятствование составлению отчета по-прежнему будет являться правонарушением, наказуемым штрафом или ограничением свободы. Новый законопроект также уточняет, что несоблюдение внутренней процедуры составления отчетов будет наказываться в соответствии с положениями Кодекса о мелких правонарушениях.
13. Уточнена сфера первоначальной проверки внешнего отчета государственным органом – это определение того, содержит ли отчет информацию о нарушении закона и касается ли он нарушений в сфере, входящей в сферу деятельности данного органа, а если нет – определение государственного органа, компетентного принимать последующие меры.
Глядя на изменения, внесенные в результате публикации нового проекта Закона о защите осведомителей, нельзя не заметить, что они носят преимущественно технический характер и направлены на упрощение существующих нормативных актов. В частности, отсутствует наиболее ожидаемая многими поправка: расширение списка нарушений, подлежащих сообщению, за счет включения в него вопросов трудового права.
Усиление внимания к обеспечению безопасности защиты персональных данных – не только самого информатора, но и всех персональных данных, обрабатываемых в связи с поданным сообщением, – несомненно, следует рассматривать как позитивное изменение.
Однако следует помнить, что законодательный процесс продолжается, и мы можем ожидать дальнейших изменений в разрабатываемых нормативных актах.
Правовая основа:
• Проект Закона от 4 июля 2022 года о защите лиц, сообщающих о нарушениях закона.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
автор:
