framework
Legge tedesca sulla protezione dei whistleblower (HinSchG)
Le aziende con, di regola, 50 o più dipendenti devono gestire un canale di segnalazione interno, determinate imprese finanziarie indipendentemente dalle dimensioni. Complass offre entrambi: il canale di segnalazione, attraverso il quale le segnalazioni possono arrivare anche in forma anonima, e il framework che La guida dall’istituzione fino all’evidenza.
Questo framework è disponibile anche singolarmente, con un ambito definito: anche come pacchetto singolo
Che cosa disciplina l’HinSchG?
La legge tedesca sulla tutela degli informatori (HinSchG) protegge le persone che, nel contesto lavorativo, hanno ottenuto informazioni su violazioni e le segnalano. Recepisce in Germania la direttiva UE sul whistleblowing (UE) 2019/1937. I datori di lavoro devono a tal fine istituire un canale di segnalazione interno, trattare le segnalazioni in modo riservato, rispettare i termini e proteggere gli informatori da ritorsioni.
Vale anche per me?
L’obbligo riguarda i datori di lavoro privati e pubblici con, di regola, almeno 50 dipendenti. Indipendentemente dalle dimensioni si applica, tra gli altri, a enti creditizi, imprese di investimento, società di gestione del risparmio e imprese di assicurazione. Le aziende più piccole possono offrire volontariamente un canale di segnalazione; ciò crea fiducia e offre alle segnalazioni una via interna prima che escano all’esterno.
Il canale di segnalazione può essere composto da dipendenti propri o affidato a un terzo, ad esempio uno studio legale come persona di fiducia. Le aziende con 50-249 dipendenti possono condividere un canale comune. L’obbligo di porre fine alle violazioni e di dare un riscontro all’informatore resta sempre in capo all’azienda stessa.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
- § 12 HinSchG§ 12 HinSchG Pflicht zur Einrichtung interner Meldestellen(1) Beschäftigungsgeber haben dafür zu sorgen, dass bei ihnen mindestens eine Stelle für interne Meldungen eingerichtet ist und betrieben wird, an die sich Beschäftigte wenden können (interne Meldestelle). Ist der Bund oder ein Land Beschäftigungsgeber, bestimmen die obersten Bundes- oder Landesbehörden Organisationseinheiten in Form von einzelnen oder mehreren Behörden, Verwaltungsstellen, Betrieben oder Gerichten. …Apri l’originale (gesetze-im-internet.de) ↗Obbligo di istituire canali di segnalazione interni
- § 14 HinSchG§ 14 HinSchG Organisationsformen interner Meldestellen(1) Eine interne Meldestelle kann eingerichtet werden, indem eine bei dem jeweiligen Beschäftigungsgeber oder bei der jeweiligen Organisationseinheit beschäftigte Person, eine aus mehreren beschäftigten Personen bestehende Arbeitseinheit oder ein Dritter mit den Aufgaben einer internen Meldestelle betraut wird. Die Betrauung eines Dritten mit den Aufgaben einer internen Meldestelle entbindet den betrauenden …Apri l’originale (gesetze-im-internet.de) ↗Dipendenti propri, terzi o canale comune
- § 16 HinSchG§ 16 HinSchG Meldekanäle für interne Meldestellen(1) Nach § 12 zur Einrichtung interner Meldestellen verpflichtete Beschäftigungsgeber richten für diese Meldekanäle ein, über die sich Beschäftigte und dem Beschäftigungsgeber überlassene Leiharbeitnehmerinnen und Leiharbeitnehmer an die internen Meldestellen wenden können, um Informationen über Verstöße zu melden. Ist der Beschäftigungsgeber der Bund oder ein Land, gilt Satz 1 für die jeweiligen …Apri l’originale (gesetze-im-internet.de) ↗Canali di segnalazione: in forma scritta e orale, accesso solo per i responsabili
- § 17 HinSchG§ 17 HinSchG Verfahren bei internen Meldungen(1) Die interne Meldestelle - 1. bestätigt der hinweisgebenden Person den Eingang einer Meldung spätestens nach sieben Tagen, - 2. prüft, ob der gemeldete Verstoß in den sachlichen Anwendungsbereich nach § 2 fällt, - 3. hält mit der hinweisgebenden Person Kontakt, - 4. prüft die Stichhaltigkeit der eingegangenen Meldung, - 5. ersucht die hinweisgebende Person erforderlichenfalls um weitere Informationen und - 6. …Apri l’originale (gesetze-im-internet.de) ↗Procedura: avviso di ricevimento dopo sette giorni, riscontro dopo tre mesi
- § 8 HinSchG§ 8 HinSchG Vertraulichkeitsgebot(1) Die Meldestellen haben die Vertraulichkeit der Identität der folgenden Personen zu wahren: - 1. der hinweisgebenden Person, sofern die gemeldeten Informationen Verstöße betreffen, die in den Anwendungsbereich dieses Gesetzes fallen, oder die hinweisgebende Person zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme hatte, dass dies der Fall sei, - 2. der Personen, die Gegenstand einer Meldung sind, und - …Apri l’originale (gesetze-im-internet.de) ↗Obbligo di riservatezza
- § 36 HinSchG§ 36 HinSchG Verbot von Repressalien; Beweislastumkehr(1) Gegen hinweisgebende Personen gerichtete Repressalien sind verboten. Das gilt auch für die Androhung und den Versuch, Repressalien auszuüben. (2) Erleidet eine hinweisgebende Person eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit und macht sie geltend, diese Benachteiligung infolge einer Meldung oder Offenlegung nach diesem Gesetz erlitten zu haben, so wird vermutet, dass diese …Apri l’originale (gesetze-im-internet.de) ↗Divieto di ritorsioni, inversione dell’onere della prova
- § 40 HinSchG§ 40 HinSchG Bußgeldvorschriften(1) Ordnungswidrig handelt, wer wissentlich entgegen § 32 Absatz 2 eine unrichtige Information offenlegt. (2) Ordnungswidrig handelt, wer - 1. entgegen § 7 Absatz 2 eine Meldung oder dort genannte Kommunikation behindert, - 2. entgegen § 12 Absatz 1 Satz 1 nicht dafür sorgt, dass eine interne Meldestelle eingerichtet ist und betrieben wird, oder - 3. entgegen § 36 Absatz 1 Satz 1, auch in Verbindung mit § 34, eine …Apri l’originale (gesetze-im-internet.de) ↗Sanzioni pecuniarie
Date chiave
- HinSchG in force · Art. 10(2) of the Act of 31.05.2023§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Apri l’originale (gesetze-im-internet.de) ↗
- Fine for a missing internal reporting office applicable · § 42(2) HinSchG§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Apri l’originale (gesetze-im-internet.de) ↗
- Obligation to have an internal reporting office also for private employers with 50 to 249 employees · § 42(1) HinSchG§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Apri l’originale (gesetze-im-internet.de) ↗
Per ogni singola segnalazione decorrono due termini: il canale di segnalazione conferma la ricezione al più tardi dopo sette giorni e fornisce un riscontro entro tre mesi dalla conferma. Chi non istituisce un canale di segnalazione rischia una sanzione pecuniaria fino a 20.000 euro; ritorsioni e violazioni della riservatezza possono costare fino a 50.000 euro, per le aziende fino a dieci volte tanto.
Come Complass aiuta
- 10fasi
- 19passi guidati
- 5modelli di documento
- 31requisiti nel catalogo
Dieci fasi dall’applicabilità all’efficacia
Verificare l’applicabilità, istituire il canale di segnalazione, definire la procedura, informare i dipendenti, riservatezza e protezione dei dati, documentazione e cancellazione, protezione dalle ritorsioni, verificare l’efficacia nonché sanzioni pecuniarie e responsabilità.
Catalogo dei requisiti con testo di legge
I requisiti dell’HinSchG con stato, responsabili ed evidenza per ciascun requisito, ognuno con il testo della legge da consultare.
Modelli
Politica del sistema di segnalazione, istruzione di procedura per il canale di segnalazione, nomina del canale di segnalazione, informativa sulla privacy e informazioni sui canali di segnalazione esterni.
Formazione per dipendenti e canale di segnalazione
I dipendenti imparano come effettuare una segnalazione e come la legge li protegge; il canale di segnalazione impara procedura, termini e riservatezza. Con attestato di partecipazione come evidenza.
Prezzo: il canale di segnalazione e il framework HinSchG sono inclusi nella protezione di base di ogni piano, senza costi aggiuntivi. Vai ai prezzi
Le fasi nel modulo
- Check applicability
- Set up the internal reporting office (HinSchG)
- Set up the reporting channel
- Define the procedure
- Inform employees
- Confidentiality and data protection
- Documentation and deletion
- Protection against reprisals
- Review effectiveness
- Fines and liability
Catalogo: Requirements of the Whistleblower Protection Act
Moduli correlati
Compliance management
Attuare i framework con una guida: fasi, modelli, piramide documentale, cataloghi, gap analysis, obiettivi e piano d’azione fino all’audit nel portale degli auditor.
Scoprire di piùIncident management
Registrare gli incidenti, verificare gli obblighi di notifica ai sensi della NIS2, del CRA e del GDPR e monitorare le scadenze di notifica con un conto alla rovescia.
Scoprire di piùRisk management
Registro dei rischi con valutazione qualitativa o quantitativa, propensione al rischio e piano di trattamento, collegato ad asset, vulnerabilità e incidenti.
Scoprire di piùIl canale di segnalazione
La legge richiede che solo le persone competenti abbiano accesso alle segnalazioni. Complass è progettato fin dall’inizio per questo: Lei pubblica un indirizzo, ad esempio nella intranet, e i dipendenti trovano la via anche dalla loro pagina nell’accesso per i collaboratori.
Anonimo, senza indirizzo IP
La pagina di segnalazione non memorizza indirizzi IP né dati del dispositivo e non richiede accesso, nemmeno se qualcuno è connesso a Complass nello stesso browser. Per tutto ciò che proviene dall’informatore è indicata solo la data, non l’ora.
Casella con codice della segnalazione e chiave di accesso
Dopo l’invio, la persona riceve un codice di segnalazione e una chiave di accesso. Con questi legge le risposte, risponde alle richieste di chiarimento e integra i documenti senza indicare il proprio nome.
Solo l’ufficio di segnalazione vede i contenuti
Testi, nomi e allegati sono cifrati per ciascuna azienda. La direzione, gli amministratori e il supporto Complass non vedono alcuna segnalazione; la direzione riceve solo indicatori trimestrali. Chi è direttamente coinvolto viene escluso dal caso.
Scadenze con promemoria
Complass calcola per ogni segnalazione la conferma di ricezione entro sette giorni e il riscontro entro tre mesi e ricorda per tempo all’ufficio di segnalazione le scadenze. Le e-mail non contengono alcun contenuto.
Anche a voce e di persona
La pagina di segnalazione indica il numero di telefono e la modalità per un colloquio personale. L’ufficio di segnalazione registra le segnalazioni orali nello stesso sistema, con verbale e consenso.
Dipendenti propri o ombudsperson
Lei nomina le persone dell’ufficio di segnalazione. Fino a tre di esse, interne o esterne come un ombudsperson, ricevono un accesso che non occupa alcuna postazione utente e mostra solo il sistema di segnalazione. Complass elimina automaticamente i casi chiusi dopo tre anni; una conservazione più lunga è possibile solo con una motivazione.
I log di rete della Sua azienda (proxy, VPN) si trovano al di fuori di Complass. Per questo la pagina di segnalazione raccomanda di usare un dispositivo privato e una rete privata per una segnalazione anonima.
Domande frequenti
Dobbiamo accettare segnalazioni anonime?
La legge non lo impone, ma l’ufficio di segnalazione dovrebbe trattare le segnalazioni anonime. Complass offre per impostazione predefinita il canale anonimo, perché abbassa la soglia di accesso; chi lo desidera può indicare volontariamente il proprio nome.
La nostra direzione può leggere le segnalazioni?
Solo se ne fa parte essa stessa. Gli amministratori nominano l’ufficio di segnalazione, ma non vedono i contenuti. I membri precedenti vedono subito ogni modifica della composizione, così nessuno può leggere di nascosto.
Abbiamo meno di 50 dipendenti. Ne vale la pena?
Per la maggior parte delle aziende più piccole l’obbligo non si applica, con l’eccezione delle imprese finanziarie. Poiché canale di segnalazione e framework sono inclusi nella protezione di base, può comunque offrire il canale senza costi aggiuntivi.
Complass sostituisce una verifica legale?
No. Complass mette a disposizione canale di segnalazione, procedura ed evidenze; la valutazione giuridica di una violazione segnalata spetta al Suo ufficio di segnalazione, caso per caso.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.