2019 年 10 月 7 日，欧洲议会和欧盟理事会通过了欧洲举报人保护指令（指令） ，该指令旨在保护举报欧盟 （EU） 国家腐败、欺诈或违法行为的举报人。 这些措施要求涵盖的雇主提供受保护的举报渠道，并禁止对举报违规行为的人员进行任何报复。
采用了欧洲举报人保护指令，旨在保护举报违反欧盟法律的人员。
受该指令约束的公司必须了解为其员工建立合规的内部举报渠道和程序的每一项要求，并实施由跨职能团队制定的详细计划以确保无缝执行。
在本指南中，我们将向您介绍该指令，并解释如何确保合规。
指令是什么意思？
该指令保护举报违反欧盟法律（包括税务欺诈、洗钱、贿赂、腐败或数据保护违规行为）的举报人。 以下是需要牢记的几个要点：
- 该法规不仅影响员工，还保护学徒、志愿者和个体经营者。
- 它要求组织采取措施保护举报人，建立保密举报渠道和清晰的举报流程。
- 鼓励举报人（而非要求他们）首先通过内部渠道进行举报。 根据案件情况，投诉人还可以联系国家主管部门或欧盟相关机构、组织、办公室和机构。此外，如果举报人首次举报后组织内部或主管部门未采取适当措施，或存在直接威胁，则可以联系公众和媒体。
- 各个成员国的保护可能有所不同，但必须至少包括保护举报人免承担各种类型的潜在责任和损害赔偿，如终止雇佣关系。 成员国必须对报复举报人、阻碍或企图阻碍举报、对举报人提起无理诉讼或违反对举报人身份保密义务的个人或公司，进行有效、适当和具有劝诫性的处罚。
该指令适用于谁？
该指令适用于拥有超过50名员工，或年营业额或总资产超过 10 百万欧元的公共和私营机构组织。 合规期限因公司员工规模而异。 员工人数超过 250 的公司必须遵守 的立法2021 年 12 月 17 日，50-249员工人数超过 的公司必须遵守 的立法2023 年 12 月 17 日。 对于员工不足50的公司，欧盟成员可能要求这些组织在评估组织活动的风险和性质后才建立内部举报渠道。 此外，该指令还适用于向超过 10,000人提供服务的当地机构。 所有有责任遵守该指令的组织都必须创建内部举报渠道。
举报流程将根据内部举报还是外部举报而有所不同。 内部举报由投诉人在组织内进行的书面或口头沟通组成。 另一方面，提交外部报告的员工必须承认每个成员国指定的机构。
该指令保护谁？
该指令为因公共或私人雇佣关系而掌握详细说明威胁或损害公共利益的任何行动、不作为或侵权行为的信息或证据的人员提供保护，其中包括：
- 员工、公务员、经理和主管；
- 个体经营者、承包商、其员工及分包商；
- 供应商；
- 志愿者和实习生；
- 股东；
- 前雇员；以及
- 在前合同选择或谈判过程中获得信息的候选人
请牢记，该指令并未保护每个公民 — 协助或与举报人合作的协助者或第三方有不同的类别。 对记者、工会成员和非政府组织 (NGO) 的保护尚未得到解决。
谁被排除在指令之外？
本指令的适用范围不包括举报工作以外的事件或外部事务相关信息的人员。
可以报告哪些类型的违规行为？
举报渠道应可用的违规类别（或类型）如下：
- 公共采购，以防止和检测欺诈和腐败
- 金融服务、产品和市场
- 洗钱和恐怖主义融资
- 产品安全、制造和分销链
- 运输安全
- 环境
- 辐射和核能
- 食品和饲料安全
- 公共卫生
- 消费者保护
- 隐私和数据保护
- 工会的经济利益
- 税收和收入
举报人能获得哪些保证？
该指令为举报人提供的主要保证是保护其身份。 该保证确保：
- 保密
- 禁止披露有关举报人的任何信息
- 遵守 GDPR（《通用数据保护条例》）
- 匿名
- 防止打击报复
- 禁止报复
投诉人还有权获得免费的法律和经济援助以及心理支持。
组织如何准备遵守指令？
该指令提议，举报人应首先通过组织的内部渠道进行联系，然后在必要时向主管部门报告。
这对公司非常有利，因为获取第一手信息符合公司的最大利益，这样公司就可以在所举报的问题公开并可能对组织的声誉造成不可挽回的损害之前作出反应和处理。 因此，为遵守本指令做准备的一个重要步骤是，建立内部举报流程，以尽量减少或消除任何负面影响或风险。
为了准备实施指令，请务必牢记这些注意事项。
内部举报渠道
此内部举报流程应该清晰、容易遵循，并且必须提供安全且匿名的沟通渠道。 这些渠道可能包括电话热线、邮箱或数字举报系统。
每个欧盟国家的当地法规
Globalization Partners 的全球审计与合规经理 Barbara Mangan 表示，由于当地机构规定了公司如何建立举报渠道，因此了解每个欧盟国家的国内法规尤为重要。
以下是17个正在制定或已制定某项法律，以与该指令保持一致的欧盟成员国（共有 27 个）。
ISO 37002标准
ISO 37002是一项国际标准，为建立和实施基于信任、公正和保护（决定内部举报渠道成功或失败的三大因素）原则的高效举报管理系统提供指导方针。
该标准与指令完全一致，是关于如何成功遵守新指令的额外指导形式。
该标准的内容受到其为处理投诉设定的四个步骤的强烈限制：接收、评估、管理和结论。 这些步骤将影响许多组织内部政策（投诉管理或调查）的内容。
尽职调查义务
该指令可能制定与标准相关的尽职调查义务，例如《联合国工商业与人权指导原则》。 因此，公司应密切关注相关动态，为举报侵犯人权行为提供渠道。
结语
《欧洲举报人保护指令》将改变组织处理合规问题的方式，而由于需要关注的因素太多，浏览起来可能会非常复杂。
Globalization Partners 全球道德热线是我们全球雇佣平台的核心合规功能。 一些国家/地区已通过立法，要求公司为员工提供举报不道德行为的保密方式，并保护他们免遭受打击报复。
通过在我们的全球雇佣平台为您的所有团队成员建立全球道德热线，我们可在遵守合规要求方面保持领先位置，并确保每个人无论在任何地方都可以使用这一重要工具。
