La nouvelle Loi sur la protection des personnes signalant ou divulguant publiquement des informations sur des infractions (ЗЗЛПСПОИН) a désigné la Commission de protection des données personnelles (КЗЛД) comme autorité centrale pour le signalement externe. La désignation d'une autorité centrale unique crée un meilleur mécanisme permettant de surmonter le morcellement actuel du cadre juridique relatif au signalement et de renforcer la sécurité juridique. Cette centralisation vise également à traiter plus efficacement l'insuffisance des signalements et à améliorer l'application du droit dans les domaines déterminés par la loi, dans lesquels les infractions peuvent gravement nuire à l'intérêt public.

Dans son nouveau rôle, la Commission organisera la réception des signalements et les orientera vers les autorités compétentes en vue de leur vérification et de l'adoption de mesures ultérieures. C'est elle qui approuvera les formulaires de réception des signalements, coordonnera et contrôlera les activités d'examen des signalements de la part des entités assujetties au titre de l'article 20 de la ЗЗЛПСПОИН, ainsi que de tous les organes et organisations qui reçoivent de tels signalements ou travaillent avec eux. La КЗЛД donnera des instructions méthodologiques aux entités assujetties et assurera la formation de leurs agents chargés de l'examen des signalements au titre de la présente loi. La Commission doit prochainement adopter un règlement relatif à la tenue du registre prévu à l'article 18, alinéa 4 de la loi et à la transmission des signalements internes vers elle.

Traitement des signalements

La Commission tient un registre des signalements, analyse et synthétise la pratique relative à leur traitement et transmet à la Commission européenne les données statistiques nécessaires. Elle assurera la protection des personnes signalant ou divulguant publiquement des informations sur des infractions, y compris par l'application des mesures administratives prévues par la loi.

Aux fins de la vérification des signalements et des informations sur des infractions divulguées publiquement, ainsi que de l'adoption des mesures appropriées pour prévenir les infractions ou en éliminer les conséquences, la Commission transmet les signalements immédiatement, mais au plus tard dans les 7 jours suivant leur réception, à l'autorité compétente quant à l'objet du signalement. Les autorités compétentes auxquelles le signalement peut être transmis sont expressément déterminées à l'article 20, alinéa 1 de la loi ; parmi elles figurent la Commission de protection de la concurrence, la Commission de surveillance financière, la Commission de protection des consommateurs, le ministre des Finances, le directeur exécutif de l'Agence nationale des recettes et d'autres.

Dans le cas où un signalement d'infractions à la législation bulgare ou au droit de l'Union européenne est parvenu directement à l'une des autorités visées à l'article 20 de la ЗЗЛПСПОИН, le responsable concerné est tenu de transmettre immédiatement le signalement à la Commission par le canal correspondant de signalement externe. Le contact avec la personne signalante est établi immédiatement, mais au plus tard dans les 7 jours, par la Commission par l'intermédiaire de l'unité – canal de signalement externe, qui informe l'auteur du signalement du changement de destinataire de celui-ci. Le traitement du signalement peut être confié à la même autorité auprès de laquelle le signalement a été initialement déposé, si elle est compétente en l'espèce, sous la direction et le contrôle de la Commission et dans le respect des procédures prévues par la loi.

La КЗЛД transmet le signalement à l'autorité compétente sans divulguer les données relatives à la personne ayant déposé le signalement. Dans le cas où, pour établir la véracité des faits allégués dans le signalement, il est nécessaire de divulguer l'identité de son auteur, la Commission ne peut le faire qu'après avoir obtenu le consentement écrit de l'auteur du signalement. En cas de consentement, l'autorité compétente est tenue d'assurer les conditions de traitement du signalement et de collaboration avec son auteur, dans le strict respect des exigences légales relatives à la préservation de l'identité de l'auteur du signalement et à sa protection. L'autorité compétente informe la КЗЛД des mesures ultérieures relatives au signalement dans les délais fixés par la loi. Cela ne s'applique pas lorsque le signalement fait état d'infractions commises par des personnes occupant de hautes fonctions publiques. Dans ces cas, la КЗЛД transmet le signalement pour vérification à la Commission de lutte contre la corruption et de confiscation des biens acquis illégalement. La КЗЛД a le droit, à tout moment, de demander à l'autorité concernée des informations sur l'étape à laquelle se trouve la vérification qu'elle effectue sur le signalement déposé, et de donner des instructions sur les modalités de réalisation de la vérification, qui s'imposent à elle.

Exigences relatives au canal de signalement externe

La Commission de protection des données personnelles est tenue de mettre en place un canal de signalement externe garantissant :

  • L'exhaustivité, l'intégrité et la confidentialité des informations : Le canal doit empêcher l'accès des personnes non autorisées aux informations transmises.
  • La sécurité des informations : Toute information enregistrée doit être conservée sur un support durable pour les besoins de la vérification et des enquêtes ultérieures.
  • L'autonomie du canal : Il constitue une unité structurellement distincte au sein de la КЗЛД, gérée par des agents spécialement formés qui n'ont pas le droit de divulguer des informations sur les signalements et leurs auteurs, même aux autres membres de la Commission.

Réception et vérification des signalements

Les agents de l'unité de signalement externe agissent selon une séquence réglementée par la loi :

  • Confirmation du signalement : La personne signalante reçoit un accusé de réception du signalement, sauf si cela compromet sa protection ou si elle a expressément déclaré ne pas souhaiter de confirmation.
  • Retour d'information : Dans un délai de trois mois, des informations sont fournies sur les mesures prises à la suite du signalement. Dans les cas complexes, ce délai peut être prolongé jusqu'à six mois.
  • Transmission du signalement : Dans un délai de 7 jours, les signalements sont transmis aux autorités compétentes, l'auteur en étant informé. La КЗЛД se réserve le droit de demander des informations complémentaires et de coordonner les mesures relatives au signalement.

Les personnes ayant divulgué publiquement des informations sur des infractions bénéficient d'une protection immédiate sur demande. Les employeurs ou les autres personnes visées par le signalement sont informés de la protection accordée et des conséquences légales d'éventuelles mesures de représailles.

Mesures après la vérification

Sur la base d'un rapport établi par un agent de l'unité de signalement externe, le responsable de l'unité propose à la КЗЛД les mesures suivantes :

  1. Adoption de mesures visant à faire cesser l'infraction, lorsqu'elle est établie.
  2. Transmission des informations aux institutions compétentes de l'Union européenne, lorsque cela est prévu par les actes de l'UE. Dans ces cas, l'auteur du signalement est informé de la transmission dans un délai de 7 jours.
  3. Saisine du parquet, si la commission d'une infraction pénale est établie.
  4. Adoption de mesures de protection de l'auteur du signalement.
  5. Clôture de la vérification dans certaines circonstances, telles que :
    • L'infraction est mineure et ne nécessite pas de mesures ultérieures.
    • Le signalement ne contient pas de nouvelle information d'importance substantielle, à moins que de nouveaux faits ou circonstances ne justifient des mesures ultérieures.

Les décisions de la КЗЛД sont prises en séance à huis clos et sont susceptibles de recours selon les modalités du Code de procédure administrative. La Commission établit un rapport sur les mesures prises, comprenant une description du contenu du signalement, des résultats de la vérification et des décisions adoptées.

Registre des signalements et examen des procédures

La КЗЛД crée et tient un registre des signalements, relié aux registres des entités assujetties en vertu de la loi. Une fois par an, la Commission organise une réunion avec les autorités visées à l'article 20 de la ЗЗЛПСПОИН, afin d'analyser l'activité d'examen des signalements et de recueillir des données statistiques.

La КЗЛД est soumise à un audit externe du Médiateur de la République de Bulgarie, qui reçoit et examine les plaintes des personnes signalantes, y compris pour absence de protection ou atteintes à la confidentialité.

Si vous avez besoin de l'élaboration de règles de signalement interne ou d'autres consultations juridiques et d'une assistance en lien avec les obligations découlant de la présente loi, contactez-nous au tél. : 0887550706 ou par e-mail : [email protected]