Защита на подаващите сигнали по ЗЗЛПСПОИН - Медицински център КИРМ "Света Елисавета" Плевен

Информация за условията и реда за подаване на сигнали в Медицински център „Клиничен институт за репродуктивна медицина“ ЕООД (МЦ КИРМ ЕООД) по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН)

МЦ КИРМ ЕООД се ангажира с прилагането на гаранциите за правото на защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения на българското законодателство или на актове на Европейския съюз, които застрашават или увреждат обществения интерес и правото на Европейския съюз.

Настоящата информация е в изпълнение на дружествената политика на МЦ КИРМ ЕООД за съответствие с нормативните изисквания и с оглед на задълженията по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН), с който се въвеждат изискванията на Директива (ЕС) 2019/1937 на Европейския парламент и на Съвета от 23.10.2019 г., касаещи защитата на лицата, които подават сигнали за нарушения на правото на Съюза. МЦ КИРМ ЕООД въведе правила, които уреждат условията и реда за вътрешно подаване и разглеждане на сигнали в рамките на Дружеството за нарушения на българското законодателство или на актове на Европейския съюз и за последващите действия по тях, както и мерките за защита на сигнализиращите лица.

1. Лица, на които се предоставя защитата по ЗЗЛПСПОИН

Имате възможност да подадете сигнал за нарушение чрез канала за вътрешно подаване на сигнали в МЦ КИРМ ЕООД, ако сте сигнализиращо лице по смисъла на чл. 5, ал. 2 от ЗЗЛПСПОИН, а именно физическо лице, което подава сигнал за нарушение, станало му известно в качеството му на:

Работник, служител или друго лице, което полага наемен труд в МЦ КИРМ ЕООД, независимо от характера на работата, от начина на заплащането и от източника на финансирането;
Лице, което полага труд без трудово правоотношение в МЦ КИРМ ЕООД;
Доброволец или стажант в МЦ КИРМ ЕООД;
Лице, което работи за физическо или юридическо лице, негови подизпълнители или доставчици на МЦ КИРМ ЕООД;
Кандидат за работа в МЦ КИРМ ЕООД, участвал в конкурс или друга форма на подбор за постъпване на работа и получил в това качество информация за нарушение;
Работник или служител на МЦ КИРМ ЕООД, когато информацията е получена в рамките на трудово правоотношение, което е прекратено към момента на подаване на сигнала или на публичното оповестяване;
Всяко друго сигнализиращо лице, което подава сигнал за нарушение, станало му известно в работен контекст. По смисъла на ЗЗЛПСПОИН „работен контекст“ са настоящи или минали работни дейности в МЦ КИРМ ЕООД, чрез които, независимо от тяхното естество, лицата получават информация за нарушения и в рамките на които тези лица могат да бъдат подложени на репресивни ответни действия, ако подадат такава информация.

Следва да се има предвид, че защита по закона се предоставя и на лицата, които подпомагат сигнализиращото лице в процеса на подаване на сигнала, лицата, които са свързани със сигнализиращото лице и могат да бъдат подложени на репресивни ответни действия поради сигнализирането, както и юридически лица, в които сигнализиращото лице притежава дялово участие, за които работи или с които е свързано по друг начин в работен контекст.

2. Предметни области на сигналите за нарушения по ЗЗЛПСПОИН
Сигналите за нарушения, подавани по реда на ЗЗЛПСПОИН, трябва да са се отнасят до една или повече от следните области, свързани с дейността на МЦ КИРМ ЕООД:

Обществени поръчки;
Опазване на околната среда;
Защита на неприкосновеността на личния живот и личните данни;
Сигурност на мрежите и информационните системи;
Нарушения, които засягат финансовите интереси на Европейския съюз;
Трудово законодателство.

Подробен списък с актовете на Европейския съюз, които се отнасят до сигналите за нарушения по ЗЗЛПСПОИН, се съдържа в приложение към ЗЗЛПСПОИН (https://www.president.bg/docs/prilojenie-zzlpspoin.pdf). Ако считате, че в дейността на МЦ КИРМ ЕООД са допуснати нарушения на тези актове и сте в кръга на сигнализиращите лица по ЗЗЛПСПОИН, имате право да подадете сигнал чрез канала за вътрешно подаване.

3. Как да бъде подаден сигнал чрез канала за вътрешно подаване в МЦ КИРМ ЕООД (ред за подаване на сигнали за нарушения)

МЦ КИРМ ЕООД осигурява подаването на сигнали по ЗЗЛПСПОИН писмено, включително чрез електронна поща, или устно.

За подаване на писмен сигнал може да използвате образеца на Формуляр за регистриране на сигнал (https://www.cpdp.bg/?p=sub_rubric&aid=282) за подаване на информация за нарушения съгласно ЗЗЛПСПОИН, като попълните само Част I – V включително, положите саморъчен подпис и депозирате или изпратите по пощата/чрез куриерска услуга попълнения формуляр на адрес: гр. Плевен, ул. „Генерал Скобелев“ № 20, до „Служителя, отговарящ за разглеждането на сигнали по ЗЗЛПСПОИН в МЦ КИРМ ЕООД“.

За подаване на сигнал чрез електронна поща може да използвате образеца на Формуляр за регистриране на сигнал (https://www.cpdp.bg/?p=sub_rubric&aid=282) за подаване на информация за нарушения съгласно ЗЗЛПСПОИН, като попълните само Част I – V включително, подпишете с квалифициран електронен подпис (КЕП) и изпратите на адрес: petio_chakurof@abv.bg.

Устното подаване на сигнал може да се осъществи по телефона на номер: 0883 325257, а по искане на сигнализиращото лице – чрез лична среща в уговорен между него и служителя, отговарящ за разглеждането на сигнали по ЗЗЛПСПОИН подходящ срок. Устният сигнал се документира чрез попълване на формуляр от служителя, отговарящ за разглеждането на сигнали, който предлага на подаващия сигнала да го подпише при желание от негова страна.

Към сигнала могат да се приложат всякакъв вид източници на информация, подкрепящи изложените в него твърдения, и/или позоваване на документи, в т. ч. посочване на данни за лица, които биха могли да потвърдят съобщените данни или да предоставят допълнителна информация.

Ако сигналът не отговаря на изискванията на чл. 15, ал. 1 от ЗЗЛПСПОИН, на сигнализиращото лице се изпраща съобщение за отстраняване на допуснатите нередовности в 7-дневен срок. Ако нередовностите не бъдат отстранени в този срок, сигналът заедно с приложенията към него се връща на сигнализиращото лице.

В срок от 7 дни след получаването на сигнала служителят, отговарящ за разглеждането му, ще потвърди получаването и ще Ви предостави информация за регистриране на сигнала и неговия уникален идентификационен номер и дата. Всяка следваща информация или комуникация във връзка със сигнала се прилага към този уникален идентификационен номер.

Служителят, отговарящ за разглеждането на сигнала ще Ви предостави обратна информация за предприетите действия в срок не по-дълъг от три месеца след потвърждаването на получаването на сигнала.

Самоличността на сигнализиращото лице и на всяко друго лице, посочено в сигнала, ще бъде надлежно защитена и ще бъдат предприети нужните мерки за ограничаване на достъпа до сигнала на неоправомощени лица.

Следва да се има предвид, че:

Всеки сигнал се проверява по отношение на неговата достоверност.
По регистрирани анонимни сигнали или сигнали, отнасящи се до нарушения, извършени преди повече от две години, не се образува производство.
Не се разглеждат регистрирани сигнали, които не попадат в обхвата на ЗЗЛПСПОИН и съдържанието на които не дава основания да се приемат за правдоподобни.
Регистрирани сигнали, съдържащи очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към сигнализиращото лице за коригиране на твърденията и за отговорността, която носи за набедяване по чл. 286 от Наказателния кодекс.

4. Обработване на лични данни във връзка с подадени сигнали за нарушения по ЗЗЛПСПОИН (специално уведомление за поверителност)

Администратор на личните данни

МЕДИЦИНСКИ ЦЕНТЪР КЛИНИЧЕН ИНСТИТУТ ЗА РЕПРОДУКТИВНА МЕДИЦИНА ЕООД, адрес гр. Плевен, ул. „Генерал Скобелев“ № 20, БУЛСТАТ 114672322.

Цели на обработване на личните данни в сигналите за нарушения

Личните данни се обработват за целите на осигуряването на защитата на лицата, които подават сигнали или публично оповестяват информация за нарушения на българското законодателство или на актовете на Европейския съюз, станала им известна при или по повод изпълнение на трудовите им задължения или в друг работен контекст по смисъла на ЗЗЛПСПОИН, както и за изпълнение на съответните законови задължения.

Правно основание за обработване на личните данни

Личните данни се обработват на основание чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) във връзка със задълженията, които произтичат от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.

Получатели на личните данни

Достъп до личните данни, съдържащи се в сигналите за нарушения, имат служителите, отговарящи за разглеждането на сигналите, определени за МЦ КИРМ ЕООД. Разкриването на самоличността на лицата и на информацията, свързана с подадените сигнали за нарушения, се допуска само при условията на чл. 31 от ЗЗЛПСПОИН, а именно:

при изрично писмено съгласие на сигнализиращото лице. Изричното писмено съгласие се подава писмено или в електронна форма пред служител, отговорен за разглеждането на сигнала; или
когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на засегнатото лице.

В тези случаи сигнализиращото лице се уведомява за необходимостта от разкриването с писмено уведомление от служител, отговорен за разглеждане на сигнала, което се мотивира. Сигнализиращото лице не се уведомява, когато с това се застрашава разследването или съдебното производство.
Личните данни не се предават в трета държава или международна организация. Ако възникне правно задължение за предаване на данните, МЦ КИРМ ЕООД ще информира сигнализиращите лица преди предаването и ще представи приложимите за конкретния случай мерки, които гарантират адекватността на защитата на личните данни.

Срок за съхранение на личните данни

Личните данни се съхраняват в срок, който се определя при отчитане на следните критерии:

времето за извършване на проверката по сигнала;
времето, необходимо за по-нататъшни разследвания;
времето за съхранение на сигнала съгласно чл. 18, ал. 2, т. 9 от ЗЗЛПСПОИН.

Значение на предоставените лични данни

Предоставянето на личните Ви данни за целите на подаване на сигнали за нарушение е задължително изискване, а непредоставянето на данните и подаването на анонимни сигнали е пречка да се образува производство по сигнала, в съответствие с чл. 9, т. 1 от ЗЗЛПСПОИН.

Права на субектите на данни

При обработване на личните Ви данни разполагате с правата по Регламент (ЕС) 2016/679.
В допълнение към посочените в Регламент (ЕС) 2016/679 права имате и следните права по ЗЗЛПСПОИН:

да прецените дали желаете да подпишете документирания устен сигнал (чл. 15, ал. 3 от ЗЗЛПСПОИН);
да бъдете информиран за получаването на сигнала в срок от 7 дни след получаването (чл. 16, т. 1 от ЗЗЛПСПОИН);
да получите информация за процедурите за външно подаване на сигнали към Комисията за защита на личните данни (КЗЛД), в качеството ѝ на централен орган за външно подаване на сигнали, а когато е уместно – към институциите, органите, службите и агенциите на Европейския съюз (чл. 16, т. 5 от ЗЗЛПСПОИН);
да бъдете информиран за препращането на сигнала Ви до КЗЛД при необходимост от предприемане на действия от нейна страна (чл. 16, т. 11, б. „г“ от ЗЗЛПСПОИН);
да Ви бъдат съобщени предприетите действия, окончателните резултати от проверката по сигнала, заедно с мотивите (чл. 16, т. 4 във връзка с чл. 17, ал. 1, т. 4 от ЗЗЛПСПОИН).