След приемането на Закона защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения („Закона“, ЗЗЛПСПОИН) на 27.01.2023 г. и влизането му в сила на 04.05.2023 г., Комисията за защита на личните данни („КЗЛД“,) започна да предприема необходимите мерки по прилагане на Закона. За работодателите в частния сектор с между 50 и 249 работници или служители, законовите изисквания за външно докладване ще почнат да се прилагат от 17.12.2023 г. До тогава те трябва да предприемат необходимите действия и мерки, за да могат да приведат дейността си в съответствие.
Според разпоредбите на Закона, от деня на влизането му в сила, всички работодатели от публичния и от частния сектор, които попадат в неговия обхват, са длъжни да осигурят възможността за подаване на сигнали посредством вътрешни канали. С оглед постигането на тази цел Комисията въвежда в експлоатация система за генериране на Уникален идентификационен номер (УИН), който се взима от служителите, които разглеждат подадените сигнали. Номерът се използва, за да се гарантира, че всеки сигнал ще се регистрира и разглежда, както и че е налице необходимата отчетност и проследимост на сигналите. За получаването на УИН от Комисията се изисква служителят (или работник) да предостави пред контролния орган:
- Наименование и ЕИК/БУЛСТАТ на работодателя, при когото е подаден сигналът;
- Идентификационни данни на служителя, отговарящ за разглеждането на сигнала;
- Предмет на сигнала;
- Начин на получаване.
УИН номер може да получите от следния линк: https://uin.cpdp.bg/
Освен мерките, взети с оглед удовлетворяване на изискванията относно вътрешните канали за подаване на сигнали, Комисията има задължението до 04.08.2023 г. – 6 месеца след обнародването на Закона в Държавен вестник – да осигури възможността да се използва и канал за външно подаване на сигнали. В тази насока ЗЗЛПСПОИН урежда също и че Комисията трябва в същия времеви период да приеме наредба за воденето на регистъра на сигналите и за препращане на вътрешните сигнали към нея, каквато към този момент не е приета.
За да очертае основните етапи на своята дейност по въвеждане на системата, предвидена в Закона, КЗЛД е публикувала пътна карта. В нея са изложени както вече предприети дейности по прилагане на ЗЗЛПСПОИН, така и такива, които следва да бъдат приети до 15 месеца след обнародването на Закона. Сред тях са провеждането на обучения за преодоляване на предизвикателства по прилагане на правната рамка, приемане на условия и ред за разглеждане на приоритетни сигнали за тежки нарушения и др.
Въпреки че на този етап не всички мерки, предвидени в Закона, са приети и в действие, действията, вече предприети от Комисията в сферата, са факт и предстои да видим каква ще бъде тяхната ефективност.
С по-подробна информация за уредбата, предвидена в Закона, може да се запознаете тук.