zakonite.com

Начало / Актове

Това не е актуалната редакция. Текстът е консолидиран към 17 декември 2023 г. и не отчита промените, обнародвани или влезли в сила след тази дата (4 редакции оттогава). Към актуалната редакция →

закон

Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения

Консолидиран текств сила от 17 декември 2023 г. до 3 май 2025 г. (към 17 декември 2023 г.)

Обнародван в ДВ, бр. 11 от 2023 г.6 промени, последна в ДВ, бр. 51 от 2026 г.Народно събрание

По-късни редакции: от 3 май 2025 г., от 31 януари 2026 г., от 29 май 2026 г., от 5 юни 2026 г..
Тази редакция е по-стара от официалния консолидиран текст, от който тръгва актът тук. Възстановена е от обнародваните в „Държавен вестник“ промени и показва само членовете, чийто текст съвпада с официалния; за останалите 13 текстът към тази дата още не е наличен.

Глава първа

ОБЩИ ПОЛОЖЕНИЯ

Предмет

(1) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. С този закон се уреждат условията, редът и мерките за защита на лицата в публичния и в частния сектор, които подават сигнали или публично оповестяват информация за нарушения на българското законодателство или на актове на Европейския съюз, които застрашават или увреждат обществения интерес, както и редът и условията за подаване и разглеждане на такива сигнали или публично оповестена информация.

(2) Този закон се прилага и за лица, свързани с лицата, които подават сигнали или публично оповестяват информация за нарушения.

(3) Този закон не отменя правилата на действащата нормативна уредба, предвиждаща съществуването на различни органи с правомощия за проверка на сигнали в различни сфери на публичния сектор.

Цел

Законът има за цел да осигури защитата на лицата в публичния и в частния сектор, които подават сигнали или публично оповестяват информация за нарушения на българското законодателство или на актове на Европейския съюз, станала им известна при или по повод изпълнение на трудовите или служебните им задължения или в друг работен контекст.

Текстът към тази дата още не е наличен.

Изключения от приложното поле

Този закон не се прилага за сигнали за нарушения:

1. на правилата за възлагане на обществени поръчки в областта на отбраната и националната сигурност, когато те попадат в обхвата на чл. 346 от Договора за функционирането на Европейския съюз;

2. на защитата на класифицирана информация по смисъла на чл. 1, ал. 3 от Закона за защита на класифицираната информация;

3. които са станали известни на лица, упражняващи правна професия и за които съществува задължение по закон за опазване на професионална тайна;

4. на поверителността на здравната информация по смисъла на чл. 27 от Закона за здравето;

5. на тайната на съдебното съвещание;

6. на правилата на наказателното производство.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Условия за защита на лицата, които публично оповестяват информация за нарушения

Лице, което публично оповестява информация за нарушение, има право на защита по този закон, когато e имало основателна причина да счита, че информацията за нарушението е била вярна към момента на оповестяването й и че тази информация попада в обхвата на чл. 3, и е изпълнено някое от следните условия:

1. лицето е подало сигнал при условията и по реда на този закон, но по сигнала не са били предприети съответни действия в сроковете, предвидени по раздели I и II на глава втора;

2. лицето има основания да смята, че:

а) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. нарушението може да представлява непосредствена или явна опасност за обществения интерес или е налице извънредна ситуация или риск от необратими вреди;

б) в случай на външно подаване на сигнал съществува риск от ответни действия или има вероятност нарушението да не бъде ефективно разгледано поради опасност от укриване или унищожаване на доказателства, съмнение за наличие на тайно споразумение между компетентния орган и извършителя на нарушението, или за съучастие на органа в нарушението, както и поради други специфични конкретни обстоятелства по случая.

Забрана за отказ от права или ограничаване

Правата, предоставени на лицата по този закон, не могат да бъдат ограничавани. Всяка разпоредба в публично-правен акт или уговорка в акт от частно-правен характер, с която се изключват или ограничават правата им, са недействителни.

Пречки за образуване на производство

Не се образува производство по:

1. анонимни сигнали;

2. сигнали, отнасящи се до нарушения, извършени преди повече от две години.

Право на защита на анонимно подалия сигнал

Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Лицата, които анонимно са подали сигнал не по реда на този закон или публично, но анонимно, са оповестили информация за нарушения, като впоследствие са били идентифицирани и са станали обект на ответни действия, имат право на защита, когато са налице условията по чл. 6, ал. 1 и чл. 7.

Използване на каналите за подаване на сигнали

Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. (1) С оглед възможността за бързо предотвратяване на нарушение или отстраняване на последиците от такова нарушение сигналът следва да се подава приоритетно чрез канал за вътрешно подаване на сигнали, освен ако за сигнализиращото лице съществува риск от ответни, дискриминиращи го действия или че няма да бъдат предприети ефективни мерки за проверка на сигнала за отстраняване на нарушението.

(2) Сигналът може да бъде подаден чрез канал за вътрешно или външно подаване на сигнал или и по двата начина.

Глава втора

ПОДАВАНЕ НА СИГНАЛ

Раздел I

Вътрешно подаване на сигнал

Задължени субекти

(1) Задължени субекти по този закон са:

1. работодателите в публичния сектор с изключение на общините по ал. 2;

2. работодателите в частния сектор с 50 и повече работници или служители;

3. работодателите в частния сектор независимо от броя на работниците или служителите, ако осъществяваната от тях дейност попада в приложното поле на актовете на Европейския съюз, посочени в част I, буква „Б“ и част II от приложението към чл. 3, ал. 1 и 3.

(2) Общините с население под 10 000 души или по-малко от 50 работници или служители могат да споделят ресурси за получаване на сигнали за нарушения и за предприемане на последващи действия по тях при спазване на задължението за поверителност.

(3) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Задължените субекти по ал. 1, т. 2 с персонал от 50 до 249 работници или служители могат да споделят ресурси за получаването на сигнали и за предприемане на последващи действия по тях при спазване изискванията по този закон да опазват поверителността, да дават обратна информация и да вземат мерки срещу нарушението, за което е подаден сигнал.

(4) Задължените субекти са длъжни да предоставят ясна и лесно достъпна информация относно условията и реда за подаване на сигнали. Информацията се предоставя на интернет страниците на задължените субекти, както и на видно място в офисите и работните помещения.

Изисквания за създаване на канал за вътрешно подаване на сигнал

(1) Задължените субекти по чл. 12, ал. 1 създават канал за вътрешно подаване на сигнал за нарушения, който отговаря на следните изисквания:

1. управлява се по начин, който гарантира пълнотата, целостта и поверителността на информацията и възпрепятства достъпа на неоправомощени лица до тази информация;

2. дава възможност за съхранение на записана на траен носител информация за нуждите на проверката по сигнала и за по-нататъшни разследвания.

(2) Задължените субекти извършват най-малко веднъж на три години преглед на своите правила за вътрешно подаване на сигнали и за последващи действия по тях, извършват анализ на практиката по прилагането на този закон и при необходимост актуализират правилата.

Служители, отговарящи за разглеждането на сигнали

(1) Задължените субекти по чл. 12, ал. 1 определят един или повече служители, които отговарят за разглеждането на сигнали.

(2) Служители, отговарящи за разглеждането на сигнали, може да са длъжностните лица в структурата на всеки от задължените субекти по чл. 12, ал. 1, натоварени с обработването и защитата на лични данни. Задължените субекти, които нямат задължение по чл. 37 от Регламент (ЕС) 2016/679 за определяне на лице, натоварено с обработването и защитата на лични данни, определят друг служител, отговарящ за разглеждането на сигнали.

(3) Служителите, отговарящи за разглеждането на сигнали, могат да изпълняват и други дейности, възложени от работодателя, в случай че съвместяването им не води до конфликт на интереси.

(4) Служителите, отговарящи за разглеждането на сигнали, следва да не са в конфликт на интереси за всеки разгледан случай.

(5) Задължените субекти по чл. 12, ал. 1, т. 2 и 3 могат да възлагат функциите по приемане и регистриране на сигнали за нарушения и на друго физическо или юридическо лице извън своята структура, при спазване изискванията на този закон, както и могат да използват канал за вътрешно подаване на сигнали, създаден от икономическата група, към която принадлежат, ако каналът отговаря на изискванията на този закон.

Подаване на сигнал

(1) Сигналът се подава до служителя, отговарящ за разглеждането на сигнали, писмено, включително чрез електронна поща, или устно. Устното подаване на сигнал може да се осъществи по телефона, по други системи за гласови съобщения, а по искане на сигнализиращото лице – чрез лична среща в уговорен между страните подходящ срок.

(2) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. За регистрирането на сигнали задължените субекти по чл. 12 използват формуляри по образец, утвърден от централния орган за външно подаване на сигнали, който съдържа най-малко следните данни:

1. трите имена, адрес и телефон на подателя, както и електронен адрес, ако има такъв;

2. имената на лицето, срещу което се подава сигналът, и неговата месторабота, ако сигналът се подава срещу конкретни лица и те са известни;

3. конкретни данни за нарушение или за реална опасност такова да бъде извършено, място и период на извършване на нарушението, ако такова е извършено, описание на деянието или обстановката и други обстоятелства, доколкото такива са известни на сигнализиращото лице;

4. дата на подаване на сигнала;

5. подпис, електронен подпис или друга идентификация на подателя.

(3) Писменият сигнал се подава от подателя чрез попълване на формуляр по ал. 2. Устният сигнал се документира чрез попълване на формуляр от служителя, отговарящ за разглеждането на сигнали, който предлага на подаващия сигнала да го подпише при желание от негова страна.

(4) Към сигнала могат да се приложат всякакъв вид източници на информация, подкрепящи изложените в него твърдения, и/или позоваване на документи, в т. ч. посочване на данни за лица, които биха могли да потвърдят съобщените данни или да предоставят допълнителна информация.

(5) Ако сигналът не отговаря на изискванията по ал. 1, на сигнализиращото лице се изпраща съобщение за отстраняване на допуснатите нередовности в 7-дневен срок от получаване на сигнала. Ако нередовностите не бъдат отстранени в този срок, сигналът заедно с приложенията към него се връща на сигнализиращото лице.

(6) Всеки сигнал се проверява по отношение на неговата достоверност. Не се разглеждат сигнали, които не попадат в обхвата на този закон и съдържанието на които не дава основания да се приемат за правдоподобни. Сигнали, които съдържат очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към подателя за поправка на твърденията и за отговорността, която той носи за набеждаване.

Работа със сигналите. Вътрешна проверка

Служителите, отговарящи за разглеждането на сигнали, са длъжни да:

1. получават сигналите и потвърждават получаването им в срок от 7 дни след получаването;

2. гарантират, че самоличността на сигнализиращото лице и на всяко друго лице, посочено в сигнала, ще бъде надлежно защитена и предприемат нужните мерки за ограничаване на достъпа до сигнала на неоправомощени лица;

3. поддържат връзка със сигнализиращото лице, като при необходимост изискват допълнителни сведения от него и от трети лица;

4. Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. предоставят обратна информация на подателя на сигнала за предприетите действия в срок не по-дълъг от три месеца след потвърждаването на получаването на сигнала, или ако не е било изпратено потвърждение на сигнализиращото лице, след изтичането на не повече от три месеца, считано от изтичане на срока по т. 1;

5. Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. предоставят на лицата, желаещи да подадат сигнал, ясна и лесно достъпна информация за процедурите за външно подаване на сигнали към компетентния централен орган, а когато е уместно – към институциите, органите, службите и агенциите на Европейския съюз;

6. документират устни сигнали;

7. поддържат регистър на подадените сигнали;

8. изслушат лицето, срещу което е подаден сигналът, или да приемат писмените му обяснения и да съберат и оценят посочените от него доказателства;

9. предоставят на засегнатото лице всички събрани доказателства и да му предоставят възможност да направи възражение по тях в 7-дневен срок, при спазване на защитата на сигнализиращото лице;

10. предоставят възможност на засегнатото лице да представи и посочи нови доказателства, които да бъдат събрани в хода на проверката;

11. в случай че изнесените в сигнала факти бъдат потвърдени:

а) организират предприемането на последващи действия във връзка със сигнала, като за целта могат да изискват съдействието на други лица или звена в структурата на съответния задължен субект;

б) предлагат на задължения субект по чл. 12, ал. 1 предприемане на конкретни мерки с цел преустановяване или предотвратяване на нарушението в случаите, когато такова е констатирано или има реална опасност за предстоящото му извършване;

в) насочват сигнализиращото лице към компетентните органи, когато се засягат неговите права;

г) препращат сигнала на органа за външно подаване на сигнали при необходимост от предприемане на действия от негова страна, като за препращането сигнализиращото лице се уведомява предварително; в случай че сигналът е подаден срещу работодателя на сигнализиращото лице, служителят, отговарящ за разглеждането на сигнала, насочва лицето към едновременно сигнализиране на органа за външно подаване на сигнали.

Последващи действия

(1) Задълженият субект по чл. 12, ал. 1:

1. въз основа на постъпилия сигнал и на предложенията на служителя, отговарящ за разглеждането на сигнала по чл. 16, т. 11, буква „б“, предприема действия в рамките на своята компетентност за преустановяване на нарушението или за предотвратяването му, ако то не е започнало;

2. приоритизира по предварително определени критерии и правила разглеждането на постъпилите множество сигнали за по-тежки нарушения;

3. прекратява проверката:

а) когато нарушението, за което е подаден сигналът, е маловажен случай и не налага предприемането на допълнителни последващи действия; приключването не засяга други задължения или приложими процедури във връзка с нарушението, за което е подаден сигнал, нито защитата по този закон по отношение на вътрешното или външното подаване на сигнали;

б) по повтарящ се сигнал, който не съдържа нова информация от съществено значение за нарушение, по отношение на което вече има приключила проверка, освен ако нови правни или фактически обстоятелства не дават основание за предприемането на последващи действия;

в) когато се установят данни за извършено престъпление; сигналът и материалите към него се изпращат незабавно на прокуратурата;

4. изготвя индивидуален доклад, в който описва накратко информацията от сигнала, предприетите действия, окончателните резултати от проверката по сигнала, които заедно с мотивите съобщава на подалия сигнала работник или служител и на засегнатото лице при спазване на задължението за тяхната защита.

(2) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. В случаите, когато проверката е прекратена на основание ал. 1, т. 3, букви „а“ и „б“, сигнализиращото лице може да подаде сигнал до централния орган за външно подаване на сигнали.

Регистър на сигналите

(1) Задълженото лице по чл. 12, ал. 1 създава и поддържа регистър на сигналите за нарушения, който не е публичен.

(2) Регистърът съдържа информация за:

1. лицето, което е приело сигнала;

2. датата на подаване на сигнала;

3. засегнатото лице, ако такава информация се съдържа в сигнала;

4. обобщени данни за твърдяното нарушение, като място и период на извършване на нарушението, описание на деянието и други обстоятелства, при които е било извършено;

5. връзката на подадения сигнал с други сигнали след установяването й в процеса на обработване на сигнала;

6. информация, която е предоставена като обратна връзка на лицето, подало сигнала, и датата на предоставянето й;

7. предприетите последващи действия;

8. резултатите от проверката по сигнала;

9. периода на съхраняване на сигнала.

(3) Информацията, вписана в регистъра, се съхранява по начин, който гарантира нейната поверителност и сигурност.

(4) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Редът за воденето на регистъра се определя с акт на задълженото лице по чл. 12, ал. 1 в изпълнение на наредбата на централния орган за външно подаване на сигнали.

(5) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Служителите, отговарящи за разглеждането на сигнали, са длъжни да подават регулярно необходимата статистическа информация към централния орган за външно подаване на сигнали по установения от него ред, включително при наличие на техническа възможност чрез установяване на пряка връзка между регистъра на задълженото лице и регистъра, воден от централния орган за външно подаване на сигнали.

Раздел II

Външно подаване на сигнал

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Публичност на дейността по приемане на сигнали от Комисията

Комисията публикува на интернет страницата си в самостоятелен и лесно разпознаваем и достъпен раздел следната информация:

1. условията, при които се предоставя правото на защита по този закон;

2. данните за контакт относно използването на канала за външно подаване на сигнал, по-специално електронни и пощенски адреси, телефонни номера, като се посочва дали телефонните разговори се записват;

3. процедурите, приложими за подаването на сигнали за нарушения, включително относно начина, по който Комисията може да поиска от сигнализиращото лице да изясни подадената информация или да предостави допълнителна информация, срока за предоставяне на обратна информация на сигнализиращото лице, вида и съдържанието на обратната информация;

4. режима на поверителност, приложим за сигналите, и информация за обработването на лични данни във връзка със сигналите;

5. последващите действия, които се предприемат във връзка със сигналите;

6. Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. възможностите за получаване на поверително консултиране за лицата, които обмислят да подадат сигнал, процедурите и правните средства за защита срещу ответни действия;

7. Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. условията, при които лицето, подаващо сигнал до Комисията, е защитено от носене на отговорност в случай на нарушаване на поверителността съгласно чл. 36, ал. 2.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Последващи действия

(1) На базата на доклад на съответния служител ръководителят на звеното предлага на Комисията:

1. предприемане на конкретни мерки с цел преустановяване на нарушението в случаите, когато е констатирано такова;

2. изпращане на съдържащата се в сигнала информация на компетентните институции, органи, служби или агенции на Европейския съюз с цел последващо разследване, когато това е предвидено в актове на Европейския съюз; в тези случаи сигнализиращото лице се уведомява за препращането в 7-дневен срок;

3. сезиране на прокуратурата в случаите на констатирано престъпление;

4. предприемане на мерки за защита на лицето, подало сигнала;

5. прекратяване на проверката:

а) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. когато нарушението, за което е подаден сигналът, е очевидно маловажно и не налага предприемането на допълнителни последващи действия; когато по отношение на нарушението предвидените в съответния закон срокове за образуване на административнонаказателно или наказателно производство са изтекли, съответно административнонаказателната или наказателната отговорност е погасена поради изтичане на предвидената в съответния закон давност; приключването не засяга други задължения или приложими процедури във връзка с нарушението, за което е подаден сигнал, нито защитата по този закон по отношение на вътрешното или външното подаване на сигнали;

б) по повтарящ се сигнал, който не съдържа нова информация от съществено значение за нарушение, по отношение на което вече има приключила проверка, освен ако нови правни или фактически обстоятелства не дават основание за предприемането на последващи действия;

в) с предприемане на действията по т. 1 – 4.

(2) В случаите по ал. 1 Комисията разглежда предложения доклад в закрито заседание и се произнася с решение, което подлежи на обжалване от заинтересованите лица по реда на Административнопроцесуалния кодекс.

(3) Нова – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. В случаите по ал. 1, т. 5, букви „а“ и „б“ Комисията изпраща мотивирано решение до сигнализиращото лице.

Доклад на Комисията

(1) Комисията се произнася с доклад за предприетите действия в срок не по-дълъг от три месеца или в надлежно обосновани случаи – 6 месеца, от получаването на сигнала.

(2) Докладът по ал. 1 включва описание на информацията, съдържаща се в сигнала, предприетите действия, окончателните резултати от проверката по сигнала и взетото решение по чл. 25, ал. 1.

(3) Докладът на Комисията се съобщава на сигнализиращото лице и на засегнатото лице чрез служителя по чл. 22 в сроковете по чл. 23, ал. 1, т. 2.

Възможност за разглеждане на сигнал с приоритет

(1) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. В случай на множество постъпващи сигнали Комисията може да вземе решение за разглеждане с приоритет на сигналите за тежки нарушения при спазване на сроковете по този закон.

(2) Условията и редът за разглеждане с приоритет на сигнали за тежки нарушения се приемат от Комисията.

Текстът към тази дата още не е наличен.

Регистър на сигналите. Преглед на процедурите

(1) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Комисията създава и поддържа регистър на сигналите съгласно разпоредбите на чл. 18, ал. 2 и 3. Регистърът на комисията е свързан и може да получава информация от регистрите на компетентните органи по чл. 20, както и да предава информация към тях при необходимост.

(2) Комисията ежегодно изпраща на Европейската комисия информация за:

1. броя на постъпилите сигнали;

2. броя на извършените проверки и резултатите от тях;

3. отчет за финансовите постъпления от събраните глоби и имуществени санкции и оценка при установени финансови щети.

(3) Най-малко веднъж годишно Комисията организира обща среща с органите по чл. 20, на която се анализира дейността по работа със сигналите, както и с цел събиране на статистическите данни за нуждите на изготвянето на доклада по ал. 2.

(4) Комисията публикува на интернет страницата си информацията по ал. 2 при спазване изискванията за защита на личните данни и на Закона за защита на класифицираната информация.

(5) Комисията редовно и най-малко веднъж на три години преразглежда своите правила за външно подаване на сигнали и за последващи действия по тях, извършва анализ на практиката по прилагането на този закон и при необходимост актуализира правилата.

Външен одит

(1) Комисията подлежи на външен одит по отношение изпълнението на задълженията по този закон и коректната работа със сигналите и защитата на техните податели. Одитът се извършва от Омбудсмана на Република България.

(2) Омбудсманът извършва проверка на място на работата на звеното – външен канал за подаване на сигнали, която включва преглед за спазването на сроковете за обработка на сигналите, качеството на взаимодействие между Комисията и другите компетентни органи по чл. 20, съответствието на регистрите със закона и други аспекти от дейността на Комисията, позволяващи оценка на нейната ефективност по отношение на работата със сигналите. При извършването на проверката се осигурява пълен достъп до работата на звеното по чл. 22.

(3) Омбудсманът приема и разглежда жалби срещу Комисията на лица, подали сигнали, включително за неосигурена защита или нарушения на поверителността на информацията за тях.

(4) Омбудсманът включва информация за извършените от него одитни проверки на дейността на Комисията по изпълнение на разпоредбите на този закон в ежегодния си доклад, който представя пред Народното събрание.

Раздел III

Допълнителни правила, приложими за вътрешното и външното подаване на сигнали

Задължение за поверителност

(1) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Задължените субекти по чл. 12, ал. 1 и Комисията предприемат съответни мерки за защита на информацията, свързана с подадените сигнали за нарушения, и за защита на самоличността на сигнализиращите лица по чл. 5, като осигуряват достъп до информацията единствено на служителите, на които тези данни са необходими за изпълняване на служебните им задължения.

(2) Предаването на данни и позоваването на обстоятелства от Комисията и задължените субекти по чл. 12, ал. 1 не може да разкрива пряко или косвено самоличността на сигнализиращото лице, както и да създаде предположение за неговата самоличност.

(3) Алинеи 1 и 2 се прилагат и за защита на самоличността на засегнатите лица.

(4) Разкриването на самоличността или информацията по ал. 1 се допуска само при изрично писмено съгласие на сигнализиращото лице.

(5) Независимо от предвиденото в ал. 1 самоличността на сигнализиращото лице и всяка друга информация, от която може пряко или непряко да се узнае неговата самоличност, може да бъде разкрита само когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на засегнатото лице.

(6) В случаите по ал. 5, преди разкриването на самоличността или на информацията по ал. 1, задължените субекти по чл. 12, ал. 1 или Комисията уведомяват сигнализиращото лице за необходимостта от разкриването им. Уведомлението е писмено и се мотивира. Сигнализиращото лице не се уведомява, когато с това се застрашава разследването или съдебното производство.

(7) Комисията и служителите, които получават информация за нарушение, която включва търговски тайни, са длъжни да не използват или разкриват търговски тайни за целите, които надхвърлят необходимото за предприемане на последващи действия.

Обработване на лични данни

(1) Всяко обработване на лични данни, извършено по силата на този закон, включително обмен или предаване на лични данни от компетентните органи, се извършва в съответствие с Регламент (ЕС) 2016/679 и Директива (ЕС) 2016/680, а когато в предаването участват институции, органи, служби или агенции на Европейския съюз – в съответствие с Регламент (ЕС) 2018/1725, както и със Закона за защита на личните данни.

(2) Не се събират лични данни, които явно не са от значение за разглеждане на конкретния сигнал, а ако бъдат случайно събрани, се заличават.

Глава трета

МЕРКИ ЗА ОСИГУРЯВАНЕ НА ЗАЩИТА

Забрана за ответни действия спрямо лицата, които са подали сигнал или публично са оповестили информация за нарушение

(1) Забранява се всяка форма на ответни действия спрямо лицата, посочени в чл. 5, имащи характера на репресия и поставящи ги в неблагоприятно положение, както и заплахи или опити за такива действия, включително под формата на:

1. временно отстраняване, уволнение или прилагане на друго основание за прекратяване на правоотношението, по което лице полага наемен труд;

2. понижаване в длъжност или забавяне на повишение в длъжност;

3. изменение на мястото или характера на работата, продължителността на работното време или намаляване на възнаграждението;

4. отказ за осигуряване на обучение за поддържане и повишаване на професионалната квалификация на работника или служителя;

5. отрицателна оценка на работата, включително в препоръка за работа;

6. прилагане на имуществена и/или дисциплинарна отговорност, включително налагане на дисциплинарни наказания;

7. принуда, отхвърляне, заплашване за предприемане на ответни действия или действия, изразени физически, словесно или по друг начин, които имат за цел накърняване на достойнството на лицето и създаване на враждебна професионална среда;

8. пряка или непряка дискриминация, неравностойно или неблагоприятно третиране;

9. отнемане на възможност за преминаване от срочен трудов договор на трудов договор за неопределено време, когато работникът или служителят е имал законно право да му бъде предложена постоянна работа;

10. предсрочно прекратяване на срочен трудов договор или отказ за повторно сключване, когато такова е допустимо по закон;

11. вреди, включително за репутацията на лицето, по-специално в социалните мрежи, или финансови загуби, включително загуба на бизнес и загуба на доход;

12. включване в списък, изготвен въз основа на официално или неофициално споразумение, в сектор или в отрасъл, което може да доведе до това лицето да не може да постъпи на работа или да не може да достави стока или услуга в този сектор или отрасъл (черен списък);

13. предсрочно прекратяване или разваляне на договор за доставка на стоки или услуги, когато лицето е доставчик;

14. прекратяване на лиценз или разрешение;

15. насочване на лицето към извършване на медицински преглед.

(2) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. В случай че бъдат предприети ответни действия срещу лице по чл. 5 във връзка с подадения сигнал, компетентните органи по чл. 20, ал. 1 предприемат коригиращи мерки. Коригиращите мерки се прилагат от тези органи независимо от правомощията им, предвидени в друг закон.

(3) Нова – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Коригиращите мерки имат за цел да преустановят предприетите ответни действия по ал. 1 до приключване на извършената от компетентните органи по чл. 20, ал. 1 проверка.

(4) Нова – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Ответните действия по ал. 1, предприети срещу лице по чл. 5 във връзка с подадения сигнал, са недействителни.

(5) Нова – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Лице по чл. 5, срещу което са били предприети ответни действия, може да подаде молба до компетентния орган за възстановяване на положението, в което то се е намирало преди предприемането на ответните действия.

Отговорност за вреди

Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. В случай на нарушение на забрана по чл. 33 лицето по чл. 5 има право на обезщетение за претърпените имуществени и неимуществени вреди.

Временни мерки

Нов – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. (1) В случай че е образувано съдебно производство, лицето по чл. 5 може да подаде молба до съда за прекратяване на предприетите ответни действия до постановяване на съдебното решение.

(2) Когато установи, че предприетите ответни действия срещу лицето по чл. 5 са във връзка с подадения сигнал, съдът постановява ответните действия да бъдат преустановени или отменени и да бъде възстановено предишното положение.

(3) Определението подлежи на обжалване по съответния процесуален ред.

Мерки за подкрепа

(1) Лицата по чл. 5 имат право на достъп до следните мерки за подкрепа:

1. Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. изчерпателна, независима, безплатна и достъпна информация и съвети, които се предоставят индивидуално и поверително относно процедурите и мерките за защита по чл. 34а, 36, 37, 38 и 39;

2. Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. помощ пред всеки орган, необходима за тяхната защита срещу ответни действия, включително чрез надлежно съобщаване на факта, че имат право на защита по този закон;

3. правна помощ в наказателни, граждански, административни и в международни спорове по граждански дела, свързани със защитата на сигнализиращото лице във връзка с подадения от него сигнал или оповестената информация, в съответствие със Закона за правната помощ;

4. извънсъдебно разрешаване на презгранични спорове чрез медиация в съответствие със Закона за медиацията.

(2) Мерките по ал. 1, т. 1 и 2 се предоставят от Комисията, мерките по т. 3 – от Националното бюро за правна помощ, а мерките по т. 4 – от медиатор, вписан в Единния регистър на медиаторите.

Текстът към тази дата още не е наличен.

Вреди, причинени на частноправни субекти

Вреди, причинени на сигнализиращото лице във връзка с подадения от него сигнал или публично оповестената информация, се считат за причинени умишлено до доказване на противното.

Възможност за прекратяване на съдебно производство

Когато срещу лице има образувано наказателно, гражданско или административно производство във връзка с подаден от него сигнал или публично оповестена информация, то има право да поиска прекратяване на това производство, ако е имало основателна причина да предполага, че подаването на сигнала или публичното оповестяване на информацията са били необходими за разкриване на нарушение.

Текстът към тази дата още не е наличен.

Отговорност за действие или бездействие, което не е свързано с подаването на сигнала

(1) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. Сигнализиращото лице носи отговорност съгласно българското законодателство и правото на Съюза за действие или бездействие, което не е свързано с подаването на сигнала или публичното оповестяване или не е необходимо за разкриване на нарушението.

(2) Изм. – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. В случай на съдебен или административноправен процес, в който лице по чл. 5 твърди, че е било обект на ответни действия по чл. 33 и че тези действия са реакция на подаден сигнал или публично оповестяване на информация, лицето, което е предприело увреждащата мярка, следва да докаже, че предприетите ответни действия не са били свързани по никакъв начин с подадения сигнал или публичното оповестяване. Не се смята, че ответното действие е извършено като реакция на подаден от лицето сигнал или публично оповестена информация, когато от преценката на всички обстоятелства може да се направи обоснован извод, че е налице друго правно основание за прилагането на мярката.

Глава четвърта

АДМИНИСТРАТИВНОНАКАЗАТЕЛНИ РАЗПОРЕДБИ

(1) Наказва се с глоба в размер от 1000 до 5000 лв., освен ако не подлежи на по-тежко наказание, лице, което не изпълни задължение по чл. 13, ал. 1 и 2.

(2) Когато нарушението по ал. 1 е извършено от юридическо лице или едноличен търговец, се налага имуществена санкция в размер от 5000 до 20 000 лв.

(3) За повторно нарушение по ал. 1 и 2 наказанието е глоба от 5000 до 10 000 лв. или имуществена санкция в размер от 10 000 до 30 000 лв.

Наказва се с глоба в размер от 400 до 4000 лв., освен ако не подлежи на по-тежко наказание, лице, което:

1. възпрепятства или се опитва да възпрепятства подаването на сигнал, подаден в изпълнение на целта на този закон;

2. в законоустановения срок не предприеме необходимите последващи действия по чл. 17, ал. 1, т. 1 – 3 във връзка със сигнала или умишлено ги забави;

3. в законоустановения срок не предостави информация за последващите действия на лицето, подало сигнала по чл. 16, т. 4.

Наказва се с глоба в размер от 2000 до 8000 лв., освен ако не подлежи на по-тежко наказание, лице, което:

1. предприема действие с цел репресия срещу лицето, подало сигнала, или срещу лице, свързано с него, по чл. 33;

2. инициира производство, ако се извършва само с намерение да се увреди сигнализиращото лице.

Наказва се с глоба в размер от 400 до 4000 лв., освен ако не подлежи на по-тежко наказание, лице, което нарушава задълженията по чл. 31.

Когато е установено, че лицето съзнателно е подало сигнал или е оповестило публично невярна информация, се наказва с глоба от 3000 до 7000 лв. Правото на засегнатото лице да претендира обезщетение за претърпени вреди се запазва.

Нов – ДВ, бр. 88 от 2023 г., в сила от 08.10.2023 г. На лице, което не изпълнява наложените коригиращи мерки, се налага глоба, съответно имуществена санкция, в размер от 1000 до 4000 лв., освен ако не подлежи на по-тежко наказание.

(1) Актовете за установяване на нарушенията се съставят от определени от председателя на Комисията длъжностни лица, а наказателните постановления се издават от председателя на Комисията.

(2) Съставянето на актовете, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда на Закона за административните нарушения и наказания.

Глобите и имуществените санкции се внасят в приход на държавния бюджет.

Допълнителни разпоредби

Текстът към тази дата още не е наличен.

Законът въвежда изискванията на Директива (ЕС) 2019/1937 на Европейския парламент и на Съвета от 23 октомври 2019 г. относно защитата на лицата, които подават сигнали за нарушения на правото на Съюза (OB, L 305/17 от 26 ноември 2019 г.), изменена с Регламент (ЕС) 2020/1503 на Европейския парламент и на Съвета от 7 октомври 2020 г. относно европейските доставчици на услуги за колективно финансиране на предприятията и за изменение на Регламент (ЕС) 2017/1129 и на Директива (ЕС) 2019/1937 (OB, L 347/1, 20 октомври 2020 г.).

Заключителни разпоредби

В Закона за защита на личните данни (обн., ДВ, бр. 1 от 2002 г.; изм., бр. 70 и 93 от 2004 г., бр. 43 и 103 от 2005 г., бр. 30 и 91 от 2006 г., бр. 57 от 2007 г., бр. 42 от 2009 г., бр. 94 и 97 от 2010 г., бр. 39, 81 и 105 от 2011 г., бр. 15 от 2013 г., бр. 81 от 2016 г., бр. 85 и 103 от 2017 г., бр. 7 от 2018 г., бр. 17 от 2019 г.; Решение № 8 на Конституционния съд от 2019 г. – бр. 93 от 2019 г.) се правят следните изменения и допълнения:

1. В чл. 7, ал. 4, изречение първо след думите „Националния статистически институт“ се поставя запетая и се добавя „завишени с 20 на сто“.

2. В чл. 9 се създава ал. 5:
„(5) Заседанията на комисията, на които се вземат решения в изпълнение на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, са закрити.“

3. Член 10б се изменя така:
„Чл. 10б. (1) Комисията изпълнява функциите на централен орган за външно подаване на сигнали по смисъла на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.
(2) На комисията може да се възлагат други задачи и правомощия само със закон.“

4. В чл. 25е, ал. 2 накрая се поставя запетая и се добавя „в сроковете по чл. 12, параграфи 3 и 4, и при условията на параграфи 5 и 6 от Регламент (ЕС) 2016/679, освен ако друго не е предвидено в закон.“

5. В чл. 38:

а) създава се нова ал. 7:
„(7) Жалба по ал. 1 може да бъде оттеглена до изтичане на срока за обжалване на решението на комисията по ал. 3 и 4.“;

б) досегашната ал. 7 става ал. 8.

6. В чл. 85:

а) в ал. 2 думите „чл. 12а, ал. 2“ се заменят с „чл. 12а, ал. 1, чл. 25г, чл. 25е, ал. 2“;

б) създава се ал. 7:
„(7) За нарушение по ал. 2 може да се наложи и/или принудителна административна мярка по чл. 58, параграф 2, букви „а“ – „з“ и „й“ от Регламент (ЕС) 2016/679.“

В Закона за правната помощ (обн., ДВ, бр. 79 от 2005 г.; изм., бр. 105 от 2005 г., бр. 17 и 30 от 2006 г., бр. 42 от 2009 г., бр. 32, 97 и 99 от 2010 г., бр. 9, 82 и 99 от 2011 г., бр. 82 от 2012 г., бр. 15 и 28 от 2013 г., бр. 53 от 2014 г., бр. 97 от 2016 г., бр. 13 и 63 от 2017 г., бр. 7, 56, 77 и 92 от 2018 г., бр. 24 и 101 от 2019 г. и бр. 102 от 2022 г.) в чл. 8 се създава т. 14:
„14. осъществява правна помощ в наказателни, граждански, административни и в международни спорове по граждански дела във връзка с подаден сигнал или публично оповестената информация при условията и по реда на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.“

В Закона за омбудсмана (обн., ДВ, бр. 48 от 2003 г.; изм., бр. 30 и 68 от 2006 г., бр. 42 от 2009 г., бр. 97 от 2010 г., бр. 29 от 2012 г., бр. 15 от 2013 г. и бр. 7 и 20 от 2018 г.) в чл. 19, ал. 1 се създава т. 14:
„14. извършва външен одит на дейността по работа със сигнали и защита на сигнализиращите лица по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.“

Средствата, необходими за покриване на разходите за изпълнение на възложените със закона дейности, се осигуряват по бюджетите на Комисията за защита на личните данни и омбудсмана от Министерството на финансите. При необходимост председателят на Комисията за защита на личните данни и омбудсманът могат да отправят предложение до министъра на финансите за осигуряване на допълнителни средства за обезпечаване на възложените дейности.

Комисията за защита на личните данни дава указания по прилагането на закона на всички задължени субекти и контролира изпълнението от тяхна страна на неговите разпоредби.

В тримесечен срок от обнародването на този закон в „Държавен вестник“ Комисията за защита на личните данни привежда в съответствие с него правилника за дейността си.

В 6-месечен срок от обнародването на този закон в „Държавен вестник“ Комисията за защита на личните данни приема наредбата по чл. 19, ал. 1, т. 3 и указанията към задължените субекти по чл. 12, ал. 1, разработва модел на регистър на сигналите и формуляр за приемане на сигнали, които се предоставят безплатно за използване на всички задължени субекти.

Законът влиза в сила три месеца след обнародването му в „Държавен вестник“, като глава втора, раздел I с чл. 12 – 18 се прилагат по отношение на работодателите в частния сектор, които имат между 50 и 249 работници или служители, от 17 декември 2023 г.

Приложение

Текстът към тази дата още не е наличен.