Вътрешни правила по ЗЗЛПСПОИН

ВЪТРЕШНИ ПРАВИЛА НА „БРОКЕР ИНС“ ООД за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения Глава I ОБЩИ РАЗПОРЕДБИ Чл. 1. (1) Настоящите Вътрешни правила регламентират реда и условията за подаване и разглеждане на сигнали, както и условията, редът и въвеждането на мерки за защита на служителите на „Брокер Инс“ ООД и свързаните с тях лица, които подават сигнали или публично оповестяват информация за нарушения на българското законодателство или на актове на Европейския съюз, които застрашават или увреждат обществения интерес и правото на Европейския съюз в съответствие с Директива (ЕС) 2019/1937 и със Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (наричан по-долу “Закон/а”), станала им известна при или по повод изпълнение на трудовите или служебните им задължения или в друг работен контекст. (2) Настоящите Вътрешни правила са разработени на основание чл. 12, ал. 1, т. 2 от Закона. Чл. 2. (1) Настоящите правила се прилагат по отношение на сигнали за нарушения или публично оповестяване на информация за: 1. Нарушения на българското законодателство или на посочените в Закона актове на Европейския съюз в областта на: а) обществените поръчки; б) финансовите услуги, продукти и пазари и предотвратяването на изпирането на пари и финансирането на тероризма; в) безопасността и съответствието на продуктите; г) безопасността на транспорта; д) опазването на околната среда; е) радиационната защита и ядрената безопасност; ж) безопасността на храните и фуражите, здравето на животните и хуманното отношение към тях; з) общественото здраве; и) защитата на потребителите; к) защитата на неприкосновеността на личния живот и личните данни; л) сигурността на мрежите и информационните системи; м) правилата за заплащане на дължими публични държавни и общински вземания; н) трудовото законодателство; о) законодателството, свързано с изпълнението на държавна служба. 2. Нарушения, които засягат финансовите интереси на Европейския съюз по смисъла на чл. 325 от Договора за функционирането на Европейския съюз; 3. Нарушения на правилата на вътрешния пазар по смисъла на чл. 26, параграф 2 от Договора за функционирането на Европейския съюз, включително правилата на Европейския съюз и българското законодателство относно конкуренцията и държавните помощи; 4. Нарушения, свързани с трансгранични данъчни схеми, чиято цел е да се получи данъчно предимство, което противоречи на предмета или на целта на приложимото право в областта на корпоративното данъчно облагане; 5. Извършено престъпление от общ характер, за което лицето по чл. 1 е узнало във връзка с извършване на своята работа или при изпълнение на служебните си задължения. Чл. 2. (1) Лицата, които подават сигнали или публично оповестяват информация за нарушение се определят, като сигнализиращи лица. Само физически лица могат да подават сигнали или да оповестяват информация за нарушение, станала им известна в качеството им на: 1. служители, намиращи се в трудови правоотношения, лица, които полагат наемен труд, независимо от характера на работата и от начина на заплащането; 2. платен или неплатен стажант; 3. лице, чието трудово или служебно правоотношение предстои да започне, или лице, което предстои да сключи договор за предоставяне на всякакъв вид услуга, в случаите, в които информацията относно нарушенията е получена по време на процеса на подбор или други преддоговорни отношения; 4. работник или служител, както и всяко друго лице по т. 1 - 5, получило информацията в рамките на трудово, служебно или друго правоотношение в работен контекст, което е прекратено към момента на подаване на сигнала или на публичното оповестяване; 5. лица, които помагат на сигнализиращото лице в процеса на подаване на сигнала; 6. лица, които са свързани посредством работата или роднини на сигнализиращото лице и които могат да бъдат подложени на ответни действия поради сигнализирането; 7. всяко сигнализиращо лице, подаващо сигнал за нарушение, станало му известно в работен контекст. Глава II РЕД И УСЛОВИЯ ЗА ВЪТРЕШНО ПОДАВАНЕ, РЕГИСТРИРАНЕ И РАЗГЛЕЖДАНЕ НА СИГНАЛИ Раздел I Постъпване на сигналите Чл. 3. (1) Управителите на Дружеството определят със Заповед Комисия за разглеждане на сигнали по ЗЗЛПСПОИН, наричана нататък Комисията, която отговаря за регистрирането и разглеждането на постъпилите сигнали. (2) Съставът на Комисията се състои от трима служители. Служителите от състава на Комисията следва да не са в конфликт на интереси за всеки разглеждан случай по сигнал. Служителите следва да спазват общите разпоредби за липса на конфликт на интереси и при наличие на такъв да си направят отвод. (3) Членовете на Комисията по ал.1 подписват Декларация за конфиденциалност, съгласно Приложение № 1 към Настоящите правила. (4) Управителите на Дружеството могат да възложат функциите по приемане и регистриране на сигнали за нарушения и на друго физическо или юридическо лице извън своята структура, при спазване изискванията на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения. Чл. 4. (1) Сигналът за нарушение се подава писмено, посредством попълване на Формуляр за регистриране на сигнал по образец, утвърден от Комисията за защита на личните данни (КЗЛД) - Приложение № 2 към Настоящите правила. (2) Сигналите се подават писмено до Комисията по ал. 1, по един от следните начини: 1. лично или чрез пълномощник с изрично писмено пълномощно (не е необходима нотариална заверка); 2. по електронен път, подписани с квалифициран електронен подпис, създаден съгласно изискванията на Закона за електронния документ и електронните удостоверителни услуги чрез електронна поща notice-of-violations@brokerins.bg, обявена на официалната страница на „Брокер Инс“ ООД в интернет. (3) Устно подаване на сигнал се осъществява: 1. по телефон, обявен на интернет страница на „Брокер Инс“ ООД; 2. по други системи за гласови съобщения; 3. по искане на сигнализиращото лице – чрез лична среща в уговорен между страните подходящ срок. Чл. 5. (1) Формулярът за регистрирането на сигналите за нарушения съдържа най-малко следните данни: 1. трите имена, адрес и телефон на подателя, както и електронна поща (e-mail), ако има такава; 2. имената на лицето, срещу което се подава сигналът, неговата месторабота, ако сигналът се подава срещу конкретни лица и те са известни; 3. конкретни данни за нарушение или за реална опасност такова да бъде извършено, място и дата/период на извършване на нарушението, ако такова е извършено, описание на деянието или обстановката и други обстоятелства, доколкото такива са известни на сигнализиращото лице; 4. дата на подаване на сигнала; 5. подпис, електронен подпис или друга идентификация на подателя. (2) Сигналите, които постъпват по реда на чл. 4, се завеждат в специалния регистър по чл. 6 на Дружеството, като: 1. писменият сигнал се подава от сигнализиращото лице по реда на чл. 4, ал. 1; 2. Устният сигнал се документира чрез попълване на формуляра по ал. 1 от служителя, отговарящ за разглеждането на сигнали, който предлага на подаващия сигнала да го провери, коригира и одобри, като го подпише. При изрично съгласие на лицето, подаващо сигнала, устният сигнал, подаден чрез телефонна линия или друга система за гласови съобщения или чрез лична среща, може да бъде документиран и посредством запис на траен носител, позволяващ неговото извличане. (3) Към сигнала могат да се приложат всякакъв вид източници на информация, подкрепящи изложените в него твърдения, и/или позоваване на документи, в т. ч. посочване на данни за лица, които биха могли да потвърдят съобщените данни или да предоставят допълнителна информация. (4) Всяка нова или непосочена при подаването на формуляра по ал. 1 информация във връзка със сигнала може да бъде предоставена допълнително от сигнализиращото лице, като при подаването й се посочва получения за сигнала Уникален идентификационен номер по чл. 6, ал. 3, т. 11. (5) В случай, че сигналът не отговаря на изискванията на чл. 4, ал. 2 и 3 и чл. 5, на сигнализиращото лице се изпраща съобщение за отстраняване на допуснатите нередовности в 7-дневен срок от получаване на сигнала. Ако нередовностите не бъдат отстранени в този срок или подписът не бъде положен в срока по ал. 2, т. 2, сигналът заедно с приложенията към него се връща на сигнализиращото лице. (6) Ако сигнал се получи по начин/и (канал/и), различен от начина (канала), регламентиран в чл. 4, ал. 2 и 3 или от служител, който не е член на Комисията по чл. 3, то на тези служители, които го получат е забранено да разкриват каквато и да е информация, която може да идентифицира сигнализиращото лице или засегнатото лице, като незабавно препращат сигнала на Комисията по чл. 3 от Настоящите правила. (7) Всеки сигнал се проверява по отношение на неговата достоверност. Не се разглеждат сигнали, които не попадат в обхвата на ЗЗЛПСПОИН и съдържанието, на които не дава основания да се приемат за правдоподобни. Сигнали, които съдържат очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към подателя за поправка на твърденията и за отговорността, която той носи за набеждаване. Раздел II Приемане, регистриране и разглеждане на сигналите Чл. 6. (1) „Брокер Инс“ ООД създава и поддържа Регистър на сигналите за нарушения по образец, утвърден от КЗЛД в качеството й на национален орган за външно подаване на сигнали, съгласно Приложение 3. Право на достъп до регистъра и до данните в него имат само служителите, отговарящи за разглеждането на сигналите /членовете на Комисията по чл. 3/. (2) Регистърът не е публичен и е с ограничен достъп, защитен е с парола и е съхраняван на компютър без достъп до мрежа. Информацията, вписана в регистъра, се съхранява по начин, който гарантира нейната поверителност и сигурност. (3) Регистърът съдържа информация за: 1. лицето, което е приело сигнала; 2. датата на подаване на сигнала; 3. засегнатото лице, ако такава информация се съдържа в сигнала; 4. обобщени данни за твърдяното нарушение, като място и период на извършване на нарушението, описание на деянието и други обстоятелства, при които е било извършено; 5. връзката на подадения сигнал с други сигнали след установяването й в процеса на обработване на сигнала; 6. информация, която е предоставена като обратна връзка на лицето, подало сигнала, и датата на предоставянето й; 7. предприетите последващи действия; 8. резултатите от проверката по сигнала; 9. периода на съхраняване на сигнала; 10. начина на подаване на сигнала – писмено или устно; 11. УИН получен от Комисията за защита на личните данни. (4) Вписването на обстоятелствата по ал. 3, които не са известни към датата на подаване на сигнала, и на други допълнителни обстоятелства и/или отбелязвания по преценка на Комисията, се извършва поетапно съобразно постъпилата информация в хода на разглеждане на сигнала. (5) При поетапното допълване на данни в регистъра се прави отбелязване за актуалния статус на сигнала. (5) Регистърът се води и поддържа на траен носител по смисъла на § 1, т. 18 от допълнителните разпоредби на Закона от Комисията за разглеждане на сигнали. Информацията, вписана в регистъра, се съхранява по начин, който гарантира нейната поверителност и сигурност. Информацията от регистъра се съхранява по начин, позволяващ възпроизвеждането и без загуба на данни. (6) Редът за воденето на регистъра по ал. 1 се определя със Заповед на Управителите на Дружеството в изпълнение на Наредба, издадена от КЗЛД. (7) При разглеждането на сигнала се създава досие на сигнала – на хартиен носител и дигитално, което съдържа: 1. данните от регистъра по ал. 3; 2. служителите, отговарящи за разглеждането на сигнала; 3. събраните доказателства по време на проверката; 4. доклада от проверката по чл. 11. (8) Комисията по разглеждането на сигнали, е длъжна да подава регулярно необходимата статистическа информация към националния орган за външно подаване на сигнали по установения от него ред, включително при наличие на техническа възможност чрез установяване на пряка връзка между регистъра на задълженото лице и регистъра, воден от националния орган за външно подаване на сигнали - КЗЛД. Чл. 7. (1) Комисията потвърждава получаването на сигнали в срок до 7 (седем) дни след получаването по подходящ начин. В същия срок на сигнализиращото лице се предоставя информация за УИН и дата на регистриране на сигнала, като всяка следваща информация или комуникация във връзка със сигнала се прилага към този УИН и собствен входящ номер от информационната система за документооборот на Дружеството. (2) Комисията проверява допустимостта на сигнала. Всеки сигнал се проверява и по отношение на неговата достоверност. Не се разглеждат сигнали, които не попадат в обхвата на ЗЗЛПСПОИН и съдържанието на които не дава основания да се приемат за правдоподобни. (3) Сигнали, които съдържат очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към сигнализиращото лице за коригиране на твърденията в 7-дневен срок и с посочване на отговорността, която същият носи за набедяване по чл. 286 от Наказателния кодекс. (4) При разглеждане на сигнала членовете на Комисията са длъжни да: 1. гарантират прилагането на мерките за опазване на самоличността и осигуряване на защита на сигнализиращото лице и на всяко друго лице, посочено в сигнала, както и да предприемат необходимите мерки за ограничаване на достъпа до сигнала на неоправомощени лица; 2. поддържат връзка със сигнализиращото лице, като изискват допълнителни сведения от него и от трети лица, при необходимост; 3. предоставят обратна информация на подателя на сигнала за предприетите действия в срок не по-дълъг от 3 (три) месеца след потвърждаването на получаването на сигнала; 4. предоставят на лицата, които желаят да подадат сигнал ясна и лесно достъпна информация за процедурите за външно подаване на сигнали към КЗЛД, а когато е уместно – към институциите, органите, службите и агенциите на Европейския съюз; 5. документират устни сигнали; 6. поддържат регистъра на подадените сигнали по чл. 6 от тези правила; 7. изслушат лицето, срещу което е подаден сигналът, или да приемат писмените му обяснения, както и да съберат и оцени посочените от него доказателства; 8. предоставят на засегнатото лице всички събрани доказателства и да му предоставят възможност да направи възражения по тях в 7-дневен срок, при спазване на защитата на сигнализиращото лице; 9. предоставят възможност на засегнатото лице да представи и посочи нови доказателства, които да бъдат събрани в хода на проверката; 10. подават регулярно необходимата статистическа информация към КЗЛД по установения от нея ред, включително при наличие на техническа възможност чрез установяване на пряка връзка между водените регистри в ИВСС и КЗЛД. (5) В случай, че изнесените в сигнала факти бъдат потвърдени, Комисията: 1. организира предприемането на последващи действия във връзка със сигнала, като за тази цел може да изисква съдействието на други лица или звена в „Брокер Инс“ ООД; 2. предлага на Управителите предприемане на конкретни мерки с цел преустановяване или предотвратяване на нарушението в случаите, когато такова е констатирано или има реална опасност за предстоящото му извършване; 3. насочва сигнализиращото лице към компетентните органи, в случаите когато се засягат неговите права; 4. препраща сигнала на КЗЛД при необходимост от предприемане на действия от нейна страна, като за препращането му сигнализиращото лице се уведомява предварително. В случай, че сигналът е подаден срещу работодателя на сигнализиращото лице, същото се насочва към едновременно сигнализиране на КЗЛД. 5. изготвя индивидуален доклад, в който описва накратко информацията от сигнала, предприетите действия и окончателните резултати от проверката, които заедно с мотивите съобщава на подалия сигнала служител и на засегнатото лице, при спазване на задължението за тяхната защита. (6) Въз основа на постъпилия сигнал и на предложението по ал. 5, т. 2, Управителите на Дружеството: 1. предприемат действия в рамките на своята компетентност за преустановяване на нарушението или за предотвратяването му, ако то не е започнало; 2. приоритизират по предварително определени критерии и правила разглеждането на постъпилите множество сигнали за по-тежки нарушения; 3. прекратяват проверката; (7) Проверката се прекратява в случаите, когато: 1. нарушението, за което е подаден сигналът е маловажен случай и не налага предприемането на допълнителни последващи действия, както и приключването не засяга други задължения или процедури във връзка с нарушението, за което е подаден сигнал, нито защитата на лицето/ата по ЗЗЛПСПОИН; 2. по повтарящ се сигнал, който не съдържа нова информация от съществено значение за нарушение, по отношение на което вече има приключила проверка, освен при наличие на нови правни или фактически обстоятелства, даващи основание за предприемането на последващи действия; 3. се установят данни за извършено престъпление, като в тези случаи сигналът и материалите към него се изпращат незабавно на прокуратурата. (8) В случаите, когато проверката е прекратена на основание ал. 7, т. 1 или 2, сигнализиращото лице може да подаде сигнал до КЗЛД. Чл. 8. (1) Всички указания до подателя на сигнала се съобщават на посочените от него адрес за кореспонденция, телефон, електронна поща или друг подходящ начин, съобразен с техническите възможности на Дружеството. (2) Когато уведомяването се извършва устно – по телефона или по други системи за гласови съобщения, на подателя на сигнала се съобщава, че със съдържанието на указанията може да се запознае при Комисията. Уведомяването се удостоверява. Чл. 9. Не се образува производство по анонимни сигнали. Раздел III Последващи действия по подадения сигнал Чл. 10. (1) Ако изнесените в сигнала факти бъдат потвърдени в резултат на извършената проверка и въз основа на събраните и оценени доказателства, Комисията за разглеждане на сигналите: а) организира предприемането на последващи действия във връзка със сигнала, като за целта може да изисква съдействието на други лица или отдели на Дружеството; б) предлага на Дружеството да предприеме конкретни мерки с цел преустановяване или предотвратяване на нарушението в случаите, когато такова е констатирано или има реална опасност за предстоящото му извършване; в) насочва сигнализиращото лице към компетентните органи, когато се засягат неговите права; г) препраща сигнала на органа за Външно подаване на сигнали КЗЛД при необходимост от предприемане на действия от негова страна, като за препращането сигнализиращото лице се уведомява предварително; (2) В случай че сигналът е подаден срещу Дружеството в качеството му на работодател, Комисията по разглеждане на сигнали, насочва лицето към едновременно сигнализиране на органа за Външно подаване на сигнали. Чл. 11. В резултат на проведената проверка Комисията, изготвя индивидуален доклад, в който описва накратко информацията от сигнала, предприетите действия, окончателните резултати от проверката по сигнала, които заедно с мотивите съобщава на сигнализиращото лице и на засегнатото лице при спазване на задължението за поверителност. Раздел IV Прекратяване на проверката Чл. 12. (1) Комисията, може да прекрати проверката в случай че: а) установи, че докладваното нарушение е маловажен случай и не налага предприемането на допълнителни последващи действия; когато по отношение на нарушението предвидените в съответния закон срокове за образуване на административнонаказателно или наказателно производство са изтекли, съответно административнонаказателната или наказателната отговорност е погасена поради изтичане на предвидената в съответния закон давност; приключването не засяга други задължения или приложими процедури във връзка с нарушението, за което е подаден сигнал, нито защитата по този закон по отношение на вътрешното или външното подаване на сигнали; б) при повтарящи се сигнали не се съдържа нова информация във връзка с вече прекратена проверка за нарушение, освен ако нови обстоятелства и факти не налагат предприемане на последващи действия; в) когато се установят данни за извършено престъпление. В този случай сигналът и материалите към него се изпращат незабавно на прокуратурата. (2) За решението за прекратяване и мотивите към него се уведомява сигнализиращото лице. (3) В случаите, когато проверката е прекратена на основание ал. 1, т. 1 и т. 2, сигнализиращото лице може да подаде сигнал до централния орган за Външно подаване на сигнали – КЗЛД. Раздел VI Препращане на подадения сигнал Чл. 13. (1) Комисията за разглеждането на сигнали по ЗЗЛПСПОИН, в 7-дневен срок препраща към КЗЛД сигнал, за който се установи, че: а) е получен при работодател от частния сектор, който не се явява задължен субект по смисъла на закона и не е длъжен да изгради и поддържа канал за Вътрешно подаване на сигнали; б) съобщава за нарушения, извършени от лица, заемащи висши публични длъжности по чл. 6 от Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество, с цел последващо препращане към Комисията за противодействие на корупцията и за отнемане на незаконно придобитото имущество; в) се отнася до дейността на друг задължен субект по чл. 12, ал. 1 от Закона, без той конкретно да е упоменат в сигнала; г) е налице необходимост от предприемане на действия от страна на КЗЛД. (2) При препращането по ал. 1 Комисията изпраща на КЗЛД цялата първоначална и/или впоследствие събрана документация към него, без да заличава данни, като уведомява за това и сигнализиращото лице. Раздел VII Съхранение на сигналите Чл. 14. Дружеството съхранява получените сигнали за нарушения, приложените към тях материали, включително последващата документация, свързана с разглеждането им за срок от 5 (пет) години след приключване на разглеждането на сигнала от него, освен при наличието на образувано наказателно, гражданско, трудовоправно и/или административно производство във връзка с подадения сигнал. Чл. 15. Дружеството предоставя на Комисията за защита на личните данни до 31 януари статическа информация за предходната година относно броя на постъпилите при тях сигнали, техния УИН, предмет, броя на извършените проверки и резултатите от тях. Раздел VIII Външно подаване на сигнали Чл. 16. (1) Централен орган за Външно подаване на сигнали и за защита на лицата, на които такава защита се предоставя по смисъла на този закон, е Комисията за защита на личните данни (КЗЛД). (2) С оглед възможността за бързо предотвратяване на нарушение или отстраняване на последиците от такова нарушение сигналът следва да се подава приоритетно чрез канал за Вътрешно подаване на сигнали (Глава втора от настоящите Правила). (3) В случай че за сигнализиращото лице съществува риск от ответни, дискриминиращи го действия, както и че няма да бъдат предприети ефективни мерки за проверка на сигнала, сигналът може да бъде подаден чрез канал за Външно подаване по следните начини: а) писмено: - по имейл whistleblowing@cpdp.bg ; - по поща на адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2; б) устно – на място в КЗЛД на адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2. (4) Лицата, подаващи сигнали или публично оповестяващи Информация за нарушения, могат да избират начина за сигнализиране. (5) Сигналът може да бъде подаден чрез канал за Вътрешно или Външно подаване на сигнал или и по двата начина. (6) В своята дейност служителите на звеното на Комисията - канал за външно подаване на сигнали: 1. незабавно и при всички случаи в срок 7 дни от получаването на сигнала потвърждават получаването му, освен ако сигнализиращото лице изрично е поискало друго или служителят има основание да смя-та, че потвърждението за получаване на сигнала би изложило на риск защитата на самоличността на сигнализиращото лице; 2. по реда на ЗЗЛПСПОИН предоставят обратна информация на сигнализиращото лице в срок не по-дълъг от три месеца, който в надлежно обосновани случаи, изискващи задълбочено разследване, може да бъде удължен до 6 месеца; 3. своевременно и при всички случаи в срок 7 дни от получаването на сигнала предават съдържащата се в сигнала информация по целесъобразност на компетентните институции, органи, служби или аген-ции на Европейския съюз с цел последващо разследване, когато се касае за нарушения на правото на Съюза и това е предвидено в него или в националното право. (7) На лица, публично оповестили информация за нарушения, се гарантира незабавна защита от Коми-сията при поискване от тяхна страна. За целта Комисията уведомява писмено работодателя или друго-то лице, срещу което е насочена публично оповестената информация, че подателят на сигнала е поста-вен под защитата на закона, като му се указват последиците, ако срещу подателя на сигнала бъдат предприети ответни действия. Глава III МЕРКИ ЗА ЗАЩИТА Раздел I Задължение за поверителност. Обработване на лични данни Чл. 17. (1) Членовете на Комисията за разглеждане на сигнали предприемат съответни мерки за защита на информацията, свързана с подадените сигнали за нарушения, и за защита на самоличността на сигнализиращите лица, като осигуряват достъп до информацията единствено на служителите, на които тези данни са необходими за изпълняване на служебните им задължения. (2) Предаването на данни и позоваването на обстоятелства не може да разкрива пряко или косвено самоличността на сигнализиращото лице, както и да създаде предположение за неговата самоличност. (3) Алинеи 1 и 2 се прилагат и за защита на самоличността на засегнатите лица. (4) Разкриването на самоличността или информацията по ал. 1 се допуска само при изрично писмено съгласие на сигнализиращото лице. (5) Независимо от предвиденото в ал. 1 самоличността на сигнализиращото лице и всяка друга информация, от която може пряко или непряко да се узнае неговата самоличност, може да бъде разкрита само когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на засегнатото лице. (6) В случаите по ал. 5, преди разкриването на самоличността или на информацията по ал. 1, Комисията по разглеждане на сигналите уведомява сигнализиращото лице за необходимостта от разкриването им. Уведомлението е писмено и се мотивира. Сигнализиращото лице не се уведомява, когато с това се застрашава разследването или съдебното производство. (7) Комисията, която получава информация за нарушение, която включва търговски тайни, е длъжна да не използва или разкрива търговски тайни за целите, които надхвърлят необходимото за предприемане на последващи действия. Чл. 18. (1) Всяко обработване на лични данни, извършено съгласно настоящите Правила, включително обмен или предаване на лични данни, се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR) и националното законодателство и вътрешни политики на Дружеството. (2) Лични данни, които не са необходими за провеждане на проверка по даден сигнал не подлежат на обработка и се изтриват своевременно. Раздел II Осигуряване на защитата Чл. 18. (1) Съгласно настоящите правила, в съответствие със ЗЗЛПСПОИН, всяка форма на ответни действия спрямо лицата, посочени в чл. 2, имащи характера на репресия и поставящи ги в неблагоприятно положение, както и заплахи или опити за такива действия, включително под формата на: 1. временно отстраняване, уволнение или прилагане на друго основание за прекратяване на правоотношението, по което лице полага наемен труд; 2. понижаване в длъжност или забавяне на повишение в длъжност; 3. изменение на мястото или характера на работата, продължителността на работното време или намаляване на възнаграждението; 4. отказ за осигуряване на обучение за поддържане и повишаване на професионалната квалификация на работника или служителя; 5. отрицателна оценка на работата, включително в препоръка за работа; 6. прилагане на имуществена и/или дисциплинарна отговорност, включително налагане на дисциплинарни наказания; 7. принуда, отхвърляне, заплашване за предприемане на ответни действия или действия, изразени физически, словесно или по друг начин, които имат за цел накърняване на достойнството на лицето и създаване на враждебна професионална среда; 8. пряка или непряка дискриминация, неравностойно или неблагоприятно третиране; 9. отнемане на възможност за преминаване от срочен трудов договор на трудов договор за неопределено време, когато служителят на Брокер Инс е имал законно право да му бъде предложена постоянна работа; 10. предсрочно прекратяване на срочен трудов договор или отказ за повторно сключване, когато такова е допустимо по закон; 11. вреди, включително за репутацията на лицето, по-специално в социалните мрежи, или финансови загуби, включително загуба на бизнес и загуба на доход; 12. включване в списък, изготвен въз основа на официално или неофициално споразумение, в сектор или в отрасъл, което може да доведе до това лицето да не може да постъпи на работа или да не може да достави стока или услуга в този сектор или отрасъл (черен списък), когато това е приложими; 13. предсрочно прекратяване или разваляне на договор за доставка на стоки или услуги, когато лицето е доставчик; 14. прекратяване на лиценз или разрешение; 15. насочване на лицето към извършване на медицински преглед. (2) В случай че бъдат предприети ответни действия срещу лице по чл. 2 във връзка с подаден от него сигнал, компетентните органи предприемат коригиращи мерки. Коригиращите мерки се прилагат от тези органи независимо от правомощията им, предвидени в друг закон. (3) Коригиращите мерки имат за цел да преустановят предприетите ответни действия по ал. 1 до приключване на извършената от компетентните органи проверка. (4) Ответните действия по ал. 1, предприети срещу лице по чл. 2 във връзка с подаден от него сигнал, са недействителни. (5) Лице по чл. 2, срещу което са били предприети ответни действия, може да подаде молба до компетентния орган за възстановяване на положението, в което то се е намирало преди предприемането на ответните действия. Раздел III Мерки за подкрепа Чл. 19. (1) Съгласно настоящите правила, при подаване на сигнал, лицата по чл. 2 имат право на достъп до следните мерки за подкрепа: 1. безплатна и достъпна информация и съвети относно процедурите и мерките за защита; 2. помощ пред всеки орган, необходима за тяхната защита срещу ответни действия, включително чрез надлежно съобщаване на факта, че имат право на защита; 3. правна помощ в наказателни, граждански, административни и в международни спорове по граждански дела, свързани със защитата на сигнализиращото лице във връзка с подадения от него сигнал или оповестената информация, в съответствие със Закона за правната помощ; 4. извънсъдебно разрешаване на презгранични спорове чрез медиация в съответствие със Закона за медиацията. (2) Мерките по ал. 1, т. 1 и 2 се предоставят от КЗЛД, мерките по т. 3 - от Националното бюро за правна помощ, а мерките по т. 4 - от медиатор, вписан в Единния регистър на медиаторите. Раздел IV Отговорност на сигнализиращото лице. Освобождаване от отговорност Чл. 20. (1) Сигнализиращите лица по настоящите правила не носят отговорност за придобиването на информацията, за която е подаден сигналът или която е публично оповестена, или за достъпа до нея, при условие че това придобиване или този достъп не съставлява самостоятелно престъпление. (2) Сигнализиращите лица не носят отговорност за нарушаване на ограниченията за разкриване на информация, предвидени с договор, законов или подзаконов нормативен акт или административен акт, при условие че имат основателни причини да считат, че подаването на сигнал или публичното оповестяване на информацията е било необходимо за разкриване на нарушението. (3) Когато лице подава сигнал или публично оповестява информация за нарушения, попадащи в обхвата на този закон, и тази информация включва търговска тайна и когато това лице отговаря на условията на този закон, това подаване на сигнал или публично оповестяване се счита за правомерно по смисъла на чл. 7, ал. 2 от Закона за защита на търговската тайна. Чл. 21. Вреди, причинени на сигнализиращото лице във връзка с подадения от него сигнал или публично оповестената информация, се считат за причинени умишлено до доказване на противното. Чл. 22. Когато срещу лице има образувано наказателно, гражданско или административно производство във връзка с подаден от него сигнал или публично оповестена информация, то има право да поиска прекратяване на това производство, ако е имало основателна причина да предполага, че подаването на сигнала или публичното оповестяване на информацията са били необходими за разкриване на нарушение. Чл. 23. (1) Сигнализиращото лице носи отговорност съгласно българското законодателство и правото на Съюза за действие или бездействие, което не е свързано с подаването на сигнала или публичното оповестяване или не е необходимо за разкриване на нарушението. (2) В случай на съдебен или административноправен процес, в който лице по чл. 2 твърди, че е било обект на ответни действия по чл. 18 и че тези действия са реакция на подаден сигнал или публично оповестяване на информация, лицето, което е предприело увреждащата мярка, следва да докаже, че предприетите ответни действия не са били свързани по никакъв начин с подадения сигнал или публичното оповестяване. Не се смята, че ответното действие е извършено като реакция на подаден от лицето сигнал или публично оповестена информация, когато от преценката на всички обстоятелства може да се направи обоснован извод, че е налице друго правно основание за прилагането на мярката. Раздел V Защита на засегнатите лица Чл. 24. (1) Засегнатото лице има право на защита като се ползва в пълна степен от правото си на защита и на справедлив процес, както и от презумпцията за невиновност, включително да бъде изслушано, и от правото си на достъп до отнасящите се до него документи. (2) Засегнатото лице има право на обезщетение за всички имуществени и неимуществени вреди, когато е установено, че сигнализиращото лице съзнателно е подало сигнал с невярна информация или публично е оповестило невярна информация, както и когато според обстоятелствата е било длъжно да предположи, че информацията е невярна. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ Чл. 25. Настоящите правила се утвърждават на основание чл. 13 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения. Чл. 26. Настоящите правила и всички последващи изменения и допълнения в тях се утвърждават със заповед на Управителя на Дружеството и влизат в сила от датата на тяхното утвърждаване. Чл. 27. След утвърждаването им, настоящите правила се публикуват на официалната интернет страница на ДРужеството, както и на видно място в Централата на Дружеството – гр. София, ул. „Кърниградска“ № 3. Чл. 28. За неуредените въпроси се прилагат разпоредбите на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, Административнопроцесуалния кодекс и/или други разпоредби на приложимите нормативни актове. Чл. 29. Настоящите Правила не заменят съществуващите процедури за разглеждане на индивидуални жалби и сигнали на служители, в съответствие с вътрешните правила и други политики на Дружеството и са задължителни за всички служители на „Брокер Инс“ ООД. Чл. 30. Приложенията към настоящите Правила са неразделна тяхна част.