https://ethicsportal.eu/bg/EthicsPortal is a secure, anonymous whistleblower reporting platform that helps organizations comply with EU Directive 2019/1937.bgFri, 24 Apr 2026 18:25:11 +0000https://ethicsportal.eu/images/logo.svghttps://ethicsportal.eu/https://ethicsportal.eu/bg/whistleblower-laws/bulgaria/Fri, 24 Apr 2026 00:00:00 +0000https://ethicsportal.eu/bg/whistleblower-laws/bulgaria/Българският закон за защита на лицата, подаващи сигнали: прагът от 50 работници, двойната роля на КЗЛД и официалните насоки за прилагане.<h1 id="закон-за-защита-на-подателите-на-сигнали-в-българия"> Закон за защита на подателите на сигнали в България <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b2-%d0%b1%d1%8a%d0%bb%d0%b3%d0%b0%d1%80%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>България транспонира Директива (ЕС) 2019/1937 чрез <strong>Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения</strong>, в сила от <strong>4 май 2023 г.</strong> Българският режим е особен с това, че КЗЛД е едновременно централен външен орган и орган по защита на личните данни.</p> <h2 id="приложим-закон"> Приложим закон <a href="#%d0%bf%d1%80%d0%b8%d0%bb%d0%be%d0%b6%d0%b8%d0%bc-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://cpdp.bg/%D0%BF%D1%80%D0%B0%D0%B2%D0%BD%D0%B0-%D1%80%D0%B0%D0%BC%D0%BA%D0%B0-%D0%BD%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D0%BD%D0%B0/%D0%B7%D0%B0%D0%BA%D0%BE%D0%BD-%D0%B7%D0%B0-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%BD%D0%B0-%D0%BB%D0%B8%D1%86%D0%B0%D1%82%D0%B0-%D0%BF%D0%BE%D0%B4%D0%B0%D0%B2%D0%B0%D1%89%D0%B8-%D1%81%D0%B8%D0%B3/?hilite=%D0%B7%D0%B0%D0%BF%D0%BE%D0%B2%D0%B5%D0%B4+%E2%84%960496+04.05.2023">Законът — официална страница на КЗЛД</a></li> <li><a href="https://cpdp.bg/en/whistleblowers-protection/implementation-of-the-system-for-protection-of-persons-reporting-or-publicly-disclosing-information-about-breaches/">КЗЛД — насоки за изграждане на системата</a></li> </ul> <h2 id="кой-трябва-да-има-вътрешен-канал"> Кой трябва да има вътрешен канал <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%b8%d0%bc%d0%b0-%d0%b2%d1%8a%d1%82%d1%80%d0%b5%d1%88%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Частните работодатели с <strong>50 или повече работници</strong> са в обхвата на закона. За групата <strong>50-249</strong> задължението се прилага от <strong>17 декември 2023 г.</strong> За задължените субекти от публичния сектор правилата важат по принцип от 4 май 2023 г.</p> <h2 id="външен-орган"> Външен орган <a href="#%d0%b2%d1%8a%d0%bd%d1%88%d0%b5%d0%bd-%d0%be%d1%80%d0%b3%d0%b0%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://cpdp.bg/en/whistleblowers-protection/implementation-of-the-system-for-protection-of-persons-reporting-or-publicly-disclosing-information-about-breaches/">Комисията за защита на личните данни</a> е централният външен орган и публикува образци, указания и често задавани въпроси за задължените субекти.</p> <h2 id="орган-по-защита-на-данните"> Орган по защита на данните <a href="#%d0%be%d1%80%d0%b3%d0%b0%d0%bd-%d0%bf%d0%be-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Същата <a href="https://cpdp.bg/%D0%BF%D0%BE%D0%B4%D0%B0%D0%B2%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D0%B6%D0%B0%D0%BB%D0%B1%D0%B8-%D0%B8-%D1%81%D0%B8%D0%B3%D0%BD%D0%B0%D0%BB%D0%B8-%D0%B4%D0%BE-%D0%BA%D0%B7%D0%BB%D0%B4/">КЗЛД</a> е и националният надзорен орган по защита на личните данни.</p> <h2 id="основни-практически-изисквания"> Основни практически изисквания <a href="#%d0%be%d1%81%d0%bd%d0%be%d0%b2%d0%bd%d0%b8-%d0%bf%d1%80%d0%b0%d0%ba%d1%82%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%b8-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Общини с под 10 000 жители или с по-малко от 50 работници могат да споделят ресурси за приемане и последващи действия.</li> <li>Частни субекти с 50-249 работници също могат да споделят ресурси за приемане и обработване на сигнали.</li> <li>КЗЛД очаква непубличен регистър на сигналите и ясна публична информация как се използва каналът.</li> </ul> <h2 id="официални-източници"> Официални източници <a href="#%d0%be%d1%84%d0%b8%d1%86%d0%b8%d0%b0%d0%bb%d0%bd%d0%b8-%d0%b8%d0%b7%d1%82%d0%be%d1%87%d0%bd%d0%b8%d1%86%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://cpdp.bg/%D0%BF%D1%80%D0%B0%D0%B2%D0%BD%D0%B0-%D1%80%D0%B0%D0%BC%D0%BA%D0%B0-%D0%BD%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D0%BD%D0%B0/%D0%B7%D0%B0%D0%BA%D0%BE%D0%BD-%D0%B7%D0%B0-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%BD%D0%B0-%D0%BB%D0%B8%D1%86%D0%B0%D1%82%D0%B0-%D0%BF%D0%BE%D0%B4%D0%B0%D0%B2%D0%B0%D1%89%D0%B8-%D1%81%D0%B8%D0%B3/?hilite=%D0%B7%D0%B0%D0%BF%D0%BE%D0%B2%D0%B5%D0%B4+%E2%84%960496+04.05.2023">Законът — официална страница на КЗЛД</a></li> <li><a href="https://cpdp.bg/en/whistleblowers-protection/implementation-of-the-system-for-protection-of-persons-reporting-or-publicly-disclosing-information-about-breaches/">КЗЛД — изграждане на системата</a></li> <li><a href="https://cpdp.bg/en/frequently-asked-questions-on-the-wpa/">КЗЛД — често задавани въпроси</a></li> <li><a href="https://cpdp.bg/%D0%BF%D0%BE%D0%B4%D0%B0%D0%B2%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D0%B6%D0%B0%D0%BB%D0%B1%D0%B8-%D0%B8-%D1%81%D0%B8%D0%B3%D0%BD%D0%B0%D0%BB%D0%B8-%D0%B4%D0%BE-%D0%BA%D0%B7%D0%BB%D0%B4/">КЗЛД — жалби и сигнали</a></li> </ul> <hr> <p><a href="/bg/pricing/">Активирайте своя канал за сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/if-employees-have-to-ask-you-dont-have-a-channel/Sat, 04 Apr 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/if-employees-have-to-ask-you-dont-have-a-channel/Правото на ЕС изисква работодателите да информират работниците за канала за подаване на сигнали. Ако откриването му изисква да попиташ някого, каналът вече е компрометиран.<h1 id="ако-служителите-трябва-да-питат-къде-е-каналът-за-подаване-на-сигнали-значи-нямате-такъв"> Ако служителите трябва да питат къде е каналът за подаване на сигнали, значи нямате такъв <a href="#%d0%b0%d0%ba%d0%be-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%bf%d0%b8%d1%82%d0%b0%d1%82-%d0%ba%d1%8a%d0%b4%d0%b5-%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d1%8a%d1%82-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%bd%d0%b0%d1%87%d0%b8-%d0%bd%d1%8f%d0%bc%d0%b0%d1%82%d0%b5-%d1%82%d0%b0%d0%ba%d1%8a%d0%b2" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Служител подозира измама. Иска да подаде сигнал. Първата му стъпка не трябва да бъде да отиде при HR и да попита: „Имаме ли канал за подаване на сигнали?“</p> <p>Самият акт на питане вече е сигнал. Именно в този тип работна среда, за която съществува Директивата — среда, в която има нарушение и някой иска да го съобщи — разпитването къде е каналът показва на околните, че човекът мисли да подаде сигнал. Още преди да е написал и една дума, той вече е изложен.</p> <hr> <h2 id="законът-е-ясен-служителите-трябва-да-бъдат-информирани"> Законът е ясен: служителите трябва да бъдат информирани <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d1%8a%d1%82-%d0%b5-%d1%8f%d1%81%d0%b5%d0%bd-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%b1%d1%8a%d0%b4%d0%b0%d1%82-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b8%d1%80%d0%b0%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директива (ЕС) 2019/1937 и националните закони за транспониране не изискват само да създадете канал. Те изискват и работниците да бъдат информирани за него.</p> <p><strong>Член 9(1)(g)</strong> изисква „ясна и леснодостъпна информация“ относно вътрешните и външните процедури за подаване на сигнали. Това не е по избор. Ако имате канал, но служителите ви не знаят, че съществува, не сте в съответствие.</p> <p>Националните закони често отиват още по-далеч:</p> <ul> <li><strong><a href="/bg/whistleblower-laws/germany/">Германия</a>:</strong> работодателите трябва да предоставят ясна и леснодостъпна информация за вътрешните и външните процедури</li> <li><strong><a href="/bg/whistleblower-laws/france/">Франция</a>:</strong> дружествата трябва да публикуват достъпна информация за процедурите</li> <li><strong><a href="/bg/whistleblower-laws/poland/">Полша</a>:</strong> работодателите трябва да установят и публикуват вътрешната процедура до всички служители</li> </ul> <p>Моделът е един и същ навсякъде: създаването на канала е само половината работа. Другата половина е хората реално да знаят за него.</p> <hr> <h2 id="проблемът-в-дизайна-за-който-почти-никой-не-говори"> Проблемът в дизайна, за който почти никой не говори <a href="#%d0%bf%d1%80%d0%be%d0%b1%d0%bb%d0%b5%d0%bc%d1%8a%d1%82-%d0%b2-%d0%b4%d0%b8%d0%b7%d0%b0%d0%b9%d0%bd%d0%b0-%d0%b7%d0%b0-%d0%ba%d0%be%d0%b9%d1%82%d0%be-%d0%bf%d0%be%d1%87%d1%82%d0%b8-%d0%bd%d0%b8%d0%ba%d0%be%d0%b9-%d0%bd%d0%b5-%d0%b3%d0%be%d0%b2%d0%be%d1%80%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Много разговори за съответствие приключват на ниво „информирайте служителите“, сякаш вътрешен имейл или страница в интранета решават проблема. Не го решават.</p> <p>Нека видим какво се случва в действителност:</p> <p><strong>Сценарий 1: Каналът е в интранета.</strong><br> Служителят трябва да използва служебен компютър, да влезе в корпоративната мрежа, да навигира до секцията за съответствие и да отвори портала. Всяка стъпка оставя дигитална следа върху инфраструктура, контролирана от работодателя.</p> <p><strong>Сценарий 2: Каналът изисква фирмено приложение.</strong><br> Служителят трябва да инсталира приложение, евентуално на устройство под MDM контрол, и да създаде профил. Самото инсталиране вече е сигнал.</p> <p><strong>Сценарий 3: Каналът е споменат веднъж в наръчника.</strong><br> Страница 47, раздел 12.3, между паркинг политиката и дрескода. Никой не го помни. Когато стане нужен, хората трябва да питат. А точно това е проблемът.</p> <hr> <h2 id="какво-всъщност-означава-леснодостъпен"> Какво всъщност означава „леснодостъпен“ <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b2%d1%81%d1%8a%d1%89%d0%bd%d0%be%d1%81%d1%82-%d0%be%d0%b7%d0%bd%d0%b0%d1%87%d0%b0%d0%b2%d0%b0-%d0%bb%d0%b5%d1%81%d0%bd%d0%be%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%b5%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако вземете насериозно целта на Директивата — защита на хората, които съобщават за нарушения — „леснодостъпен“ означава следното:</p> <p><strong>Служителят трябва да може да отвори канала без да:</strong></p> <ul> <li>използва фирмено устройство</li> <li>бъде в корпоративната мрежа</li> <li>инсталира приложение</li> <li>създава профил</li> <li>пита някого къде да го намери</li> <li>оставя следа, че го е търсил</li> </ul> <p>Това силно ограничава възможните решения. Каналът трябва да бъде <strong>публичен URL адрес</strong>, който работи във всеки браузър на всяко устройство, включително на личен телефон през мобилни данни.</p> <hr> <h2 id="как-да-направите-канала-действително-достъпен"> Как да направите канала действително достъпен <a href="#%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b0-%d0%bd%d0%b0%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b0-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%b5%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>1. Публичен URL, а не интранет страница.</strong><br> Порталът трябва да бъде достъпен без автентикация, от всеки браузър и всяко устройство.</p> <p><strong>2. QR кодове в пространства с личен достъп.</strong><br> Поставете QR кода там, където хората могат да го сканират без наблюдение: санитарни помещения, стаи за почивка, шкафчета, задни части на врати.</p> <p><strong>3. Физически постери, не само имейли.</strong><br> Имейлът лесно се губи. Постер с QR код и URL адрес в офис кухнята остава на място, когато наистина е нужен.</p> <p><strong>4. Споменавайте го при onboarding — всеки път.</strong><br> Новите служители трябва да получават URL адреса и QR кода директно, а не само в ръководството.</p> <p><strong>5. Без изискване за профил.</strong><br> Ако инструментът изисква регистрация с имейл, той не е нито анонимен, нито безопасен.</p> <hr> <h2 id="така-работи-ethicsportal"> Така работи EthicsPortal <a href="#%d1%82%d0%b0%d0%ba%d0%b0-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b8-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всяка организация в EthicsPortal получава публичен URL адрес за подаване на сигнали. Той работи във всеки браузър и на всяко устройство. Няма приложение, няма профил и няма нужда от корпоративна мрежа.</p> <p>Порталът генерира <strong>QR код</strong>, който може да бъде отпечатан и поставен навсякъде. Сканирате го и директно попадате на страницата за подаване. Няма логин и няма проследима следа.</p> <p>Подателите изпращат сигнали анонимно — без име, без имейл и без запис на IP адреси. Получават код за достъп, с който могат да проверяват актуализации. Обработващият не вижда самоличността на подателя, а подателят не вижда името на обработващия. Системата следи 7-дневния срок, 3-месечния срок и поддържа пълна одитна следа.</p> <p>Това означава „леснодостъпен“, когато приемете Директивата сериозно.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/gdpr-and-whistleblower-reporting/Fri, 20 Mar 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/gdpr-and-whistleblower-reporting/Как GDPR се прилага при сигнали от податели. Правно основание за обработване, анонимни и псевдонимизирани данни, срокове за съхранение и право на изтриване.<h1 id="gdpr-и-подаването-на-сигнали-какво-трябва-да-знаете"> GDPR и подаването на сигнали: какво трябва да знаете <a href="#gdpr-%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5%d1%82%d0%be-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%b7%d0%bd%d0%b0%d0%b5%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Всеки сигнал съдържа лични данни. Подателят може да посочи своето име. В сигнала обичайно се назовава и лицето, обвинено в нарушение. Действията на обработващия се записват. Всичко това представлява лични данни по смисъла на GDPR.</p> <p>Това създава реално напрежение, с което специалистите по съответствие работят ежедневно: Директива (ЕС) 2019/1937 изисква да приемате и съхранявате сигнали, а GDPR изисква да имате правно основание, да свеждате данните до необходимия минимум и да ги изтривате, когато вече не са нужни.</p> <p>Ето как взаимодействат двете рамки и какво означава това на практика.</p> <hr> <h2 id="какви-лични-данни-съдържа-един-сигнал"> Какви лични данни съдържа един сигнал? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%b8-%d0%bb%d0%b8%d1%87%d0%bd%d0%b8-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-%d1%81%d1%8a%d0%b4%d1%8a%d1%80%d0%b6%d0%b0-%d0%b5%d0%b4%d0%b8%d0%bd-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Повече, отколкото често се предполага:</p> <table> <thead> <tr> <th>Данни</th> <th>Източник</th> <th>Категория по GDPR</th> </tr> </thead> <tbody> <tr> <td>Име на подателя, ако е посочено</td> <td>Доброволно</td> <td>Лични данни</td> </tr> <tr> <td>Данни за контакт на подателя, ако са посочени</td> <td>Доброволно</td> <td>Лични данни</td> </tr> <tr> <td>Име на обвиненото лице</td> <td>Съдържание на сигнала</td> <td>Лични данни на трето лице</td> </tr> <tr> <td>Описание на предполагаемото нарушение</td> <td>Съдържание на сигнала</td> <td>Възможно е да включва специални категории данни по чл. 9 или данни за престъпления по чл. 10</td> </tr> <tr> <td>Качени файлове</td> <td>Подател</td> <td>Могат да съдържат метаданни</td> </tr> <tr> <td>Действия и бележки на обработващия</td> <td>Управление на случая</td> <td>Лични данни</td> </tr> <tr> <td>Времеви отметки и одитна следа</td> <td>Система</td> <td>Лични данни</td> </tr> </tbody> </table> <p>Ако сигналът засяга тормоз, дискриминация или здравословни въпроси, той може да съдържа <strong>специални категории данни</strong> по член 9 от GDPR. Сигнали с твърдения за престъпления попадат и в режима на <strong>член 10</strong>.</p> <hr> <h2 id="какво-е-правното-основание-за-обработване"> Какво е правното основание за обработване? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%bd%d0%be%d1%82%d0%be-%d0%be%d1%81%d0%bd%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Нужно е валидно основание по член 6 от GDPR за обработването на лични данни в сигнали. Най-често използваните основания са:</p> <h3 id="член-61c--правно-задължение"> Член 6(1)(c) — правно задължение <a href="#%d1%87%d0%bb%d0%b5%d0%bd-61c--%d0%bf%d1%80%d0%b0%d0%b2%d0%bd%d0%be-%d0%b7%d0%b0%d0%b4%d1%8a%d0%bb%d0%b6%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Това е основното основание. Директива (ЕС) 2019/1937 и националните закони за транспониране създават правно задължение за поддържане на канал за подаване на сигнали. Обработването на лични данни е необходимо, за да изпълните това задължение.</p> <p>То обхваща:</p> <ul> <li>приемане на сигнала</li> <li>защитено съхранение</li> <li>проверка на твърденията</li> <li>комуникация с подателя</li> <li>поддържане на одитна следа</li> </ul> <h3 id="член-61f--легитимен-интерес"> Член 6(1)(f) — легитимен интерес <a href="#%d1%87%d0%bb%d0%b5%d0%bd-61f--%d0%bb%d0%b5%d0%b3%d0%b8%d1%82%d0%b8%d0%bc%d0%b5%d0%bd-%d0%b8%d0%bd%d1%82%d0%b5%d1%80%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Някои организации използват легитимен интерес като допълнително основание за обработване, което надхвърля минималните изисквания на Директивата, например вътрешен анализ или отчетност по тенденции. Това изисква оценка на легитимния интерес и балансиращ тест.</p> <h3 id="член-61e--задача-от-обществен-интерес"> Член 6(1)(e) — задача от обществен интерес <a href="#%d1%87%d0%bb%d0%b5%d0%bd-61e--%d0%b7%d0%b0%d0%b4%d0%b0%d1%87%d0%b0-%d0%be%d1%82-%d0%be%d0%b1%d1%89%d0%b5%d1%81%d1%82%d0%b2%d0%b5%d0%bd-%d0%b8%d0%bd%d1%82%d0%b5%d1%80%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Организациите от публичния сектор могат да се позовават на обществен интерес, особено когато националното право изрично допуска такова обработване за целите на защита на подателите на сигнали.</p> <h3 id="а-какво-става-със-съгласието"> А какво става със съгласието? <a href="#%d0%b0-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d1%82%d0%b0%d0%b2%d0%b0-%d1%81%d1%8a%d1%81-%d1%81%d1%8a%d0%b3%d0%bb%d0%b0%d1%81%d0%b8%d0%b5%d1%82%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Не разчитайте на съгласие.</strong> Поради зависимостта между подател и работодател, съгласието рядко може да се счита за свободно дадено. Подходящото основание е правното задължение по член 6(1)(c).</p> <hr> <h2 id="анонимни-сигнали-и-gdpr"> Анонимни сигнали и GDPR <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%b8-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b8-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Това е един от най-честите въпроси: ако сигналът е действително анонимен, прилага ли се GDPR?</p> <h3 id="ако-подателят-не-може-да-бъде-идентифициран-gdpr-не-се-прилага-по-отношение-на-него"> Ако подателят не може да бъде идентифициран, GDPR не се прилага по отношение на него <a href="#%d0%b0%d0%ba%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d1%8f%d1%82-%d0%bd%d0%b5-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%b1%d1%8a%d0%b4%d0%b5-%d0%b8%d0%b4%d0%b5%d0%bd%d1%82%d0%b8%d1%84%d0%b8%d1%86%d0%b8%d1%80%d0%b0%d0%bd-gdpr-%d0%bd%d0%b5-%d1%81%d0%b5-%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0-%d0%bf%d0%be-%d0%be%d1%82%d0%bd%d0%be%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d0%bd%d0%b0-%d0%bd%d0%b5%d0%b3%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>GDPR се прилага за данни, които се отнасят до идентифицирано или подлежащо на идентифициране лице. Ако подателят не предостави име, имейл или друг идентификатор и системата не записва IP адрес или друга идентифицираща информация, съдържанието на сигнала не е лични данни по отношение на самия подател.</p> <p>Но:</p> <ul> <li><strong>обвиненото лице</strong> в сигнала остава идентифицируемо и GDPR се прилага изцяло за неговите данни</li> <li>ако съдържанието съдържа подробности, чрез които подателят може косвено да бъде разпознат, GDPR все пак може да се приложи и спрямо него</li> </ul> <h3 id="какво-изисква-анонимността-на-техническо-ниво"> Какво изисква анонимността на техническо ниво <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0-%d0%bd%d0%b0-%d1%82%d0%b5%d1%85%d0%bd%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be-%d0%bd%d0%b8%d0%b2%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>За да издържи анонимността и от гледна точка на GDPR, инструментът трябва:</p> <ul> <li><strong>да не записва IP адреси</strong></li> <li><strong>да не изисква акаунт или имейл</strong></li> <li><strong>да премахва метаданни от файлове</strong></li> <li><strong>да не използва аналитични или проследяващи бисквитки</strong> в портала</li> </ul> <p>Ако инструментът прави нещо от горното, вие обработвате псевдонимизирани, а не анонимни данни и GDPR се прилага в пълен обем.</p> <hr> <h2 id="минимизиране-на-данните"> Минимизиране на данните <a href="#%d0%bc%d0%b8%d0%bd%d0%b8%d0%bc%d0%b8%d0%b7%d0%b8%d1%80%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата изисква канал за подаване на сигнали. Тя не изисква да събирате повече данни от необходимото.</p> <p>На практика:</p> <ul> <li><strong>самоличността на подателя трябва да е по избор</strong></li> <li><strong>формулярът трябва да събира само необходимото</strong></li> <li><strong>бележките на обработващия трябва да са относими към проверката</strong></li> </ul> <hr> <h2 id="правата-на-обвиненото-лице"> Правата на обвиненото лице <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%be%d0%b1%d0%b2%d0%b8%d0%bd%d0%b5%d0%bd%d0%be%d1%82%d0%be-%d0%bb%d0%b8%d1%86%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тук нещата стават по-сложни. Лицето, посочено в сигнала, има права по GDPR — включително право на информация, достъп и изтриване.</p> <p>Но упражняването на тези права не може да компрометира поверителността на подателя съгласно член 16 от Директивата.</p> <h3 id="право-на-информация"> Право на информация <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b0%d1%86%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>По GDPR трябва да информирате лицето, че обработвате негови данни. Но изискването за поверителност на подателя налага ограничения:</p> <ul> <li>можете да уведомите обвиненото лице, че е подаден сигнал, само ако това не разкрива самоличността на подателя</li> <li>моментът е важен: в много държави уведомяването може да бъде отложено, докато това вече не застрашава проверката</li> </ul> <h3 id="право-на-достъп"> Право на достъп <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обвиненото лице може да поиска достъп до данните за него. Трябва да ги предоставите, но да редактирате всяка информация, която може да разкрие подателя.</p> <h3 id="право-на-изтриване"> Право на изтриване <a href="#%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%b8%d0%b7%d1%82%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обвиненото лице не може да поиска изтриване на сигнал, който е част от текуща проверка или трябва да бъде запазен по силата на правно задължение.</p> <hr> <h2 id="срокове-за-съхранение"> Срокове за съхранение <a href="#%d1%81%d1%80%d0%be%d0%ba%d0%be%d0%b2%d0%b5-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата изисква да се поддържат записи на сигналите, а GDPR изисква данните да не се съхраняват по-дълго от необходимото.</p> <h3 id="колко-дълго-трябва-да-се-пазят-сигналите"> Колко дълго трябва да се пазят сигналите? <a href="#%d0%ba%d0%be%d0%bb%d0%ba%d0%be-%d0%b4%d1%8a%d0%bb%d0%b3%d0%be-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%b5-%d0%bf%d0%b0%d0%b7%d1%8f%d1%82-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Директивата не определя конкретен срок. Националните закони се различават:</p> <table> <thead> <tr> <th>Държава</th> <th>Срок за съхранение</th> <th>Източник</th> </tr> </thead> <tbody> <tr> <td><a href="/bg/whistleblower-laws/france/">Франция</a></td> <td>5 години след приключване на случая</td> <td><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000046357368">Decree 2022-1284</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/italy/">Италия</a></td> <td>5 години от датата на сигнала</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023, Art. 14</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/germany/">Германия</a></td> <td>3 години след приключване на случая</td> <td><a href="https://www.gesetze-im-internet.de/englisch_hinschg/englisch_hinschg.html">HinSchG §11</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/spain/">Испания</a></td> <td>Няма изричен срок</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Law 2/2023</a></td> </tr> </tbody> </table> <h3 id="добра-практика"> Добра практика <a href="#%d0%b4%d0%be%d0%b1%d1%80%d0%b0-%d0%bf%d1%80%d0%b0%d0%ba%d1%82%d0%b8%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li>определете конфигурируем срок за съхранение</li> <li>автоматично изтривайте приключените случаи след изтичането му</li> <li>позволявайте ръчно изтриване, когато съхранението вече не е необходимо</li> <li>документирайте политиката и бъдете готови да я обосновете пред регулатор</li> </ul> <hr> <h2 id="международни-трансфери-на-данни"> Международни трансфери на данни <a href="#%d0%bc%d0%b5%d0%b6%d0%b4%d1%83%d0%bd%d0%b0%d1%80%d0%be%d0%b4%d0%bd%d0%b8-%d1%82%d1%80%d0%b0%d0%bd%d1%81%d1%84%d0%b5%d1%80%d0%b8-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Данните от сигнали трябва да остават в ЕС, освен ако не разполагате с валиден механизъм за трансфер по глава V от GDPR.</p> <p>Това е важно при избора на платформа:</p> <ul> <li><strong>платформи с хостинг в ЕС</strong> не създават допълнителен трансферен въпрос</li> <li><strong>платформи с хостинг в САЩ</strong> или такива, които използват американски облачни доставчици, изискват допълнителен правен механизъм</li> </ul> <p>Най-простият път е да изберете платформа, която хоства всички данни в ЕС.</p> <hr> <h2 id="оценка-на-въздействието-върху-защитата-на-данните"> Оценка на въздействието върху защитата на данните <a href="#%d0%be%d1%86%d0%b5%d0%bd%d0%ba%d0%b0-%d0%bd%d0%b0-%d0%b2%d1%8a%d0%b7%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d0%b5%d1%82%d0%be-%d0%b2%d1%8a%d1%80%d1%85%d1%83-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Член 35 от GDPR изисква DPIA, когато обработването вероятно създава висок риск за правата и свободите на физическите лица.</p> <p>Подаването на сигнали често попада в тази категория, защото:</p> <ul> <li>включва чувствителни твърдения за идентифицирани лица</li> <li>може да съдържа специални категории данни</li> <li>има присъщ дисбаланс на власт между подател и организация</li> <li>нарушение на поверителността може да доведе до ответни действия</li> </ul> <hr> <h2 id="какво-трябва-да-прави-вашият-инструмент"> Какво трябва да прави вашият инструмент <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f%d1%82-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Според изискванията по-горе, софтуерът за подаване на сигнали трябва да предлага:</p> <table> <thead> <tr> <th>Изискване</th> <th>Защо</th> </tr> </thead> <tbody> <tr> <td>Самоличност на подателя по избор</td> <td>Минимизиране на данните</td> </tr> <tr> <td>Без запис на IP адреси</td> <td>Запазване на анонимността</td> </tr> <tr> <td>Премахване на метаданни от файлове</td> <td>Избягване на неволна идентификация</td> </tr> <tr> <td>Криптиране на данните</td> <td>Цялост и поверителност</td> </tr> <tr> <td>Конфигурируеми срокове за съхранение</td> <td>Ограничение на съхранението</td> </tr> <tr> <td>Автоматично изтриване на изтекли случаи</td> <td>Прилагане на политиката за съхранение</td> </tr> <tr> <td>Контрол на достъпа по роли</td> <td>Поверителност</td> </tr> <tr> <td>Неизменяема одитна следа</td> <td>Отчетност</td> </tr> <tr> <td>Хостинг на данните в ЕС</td> <td>Избягване на усложнения при трансфери</td> </tr> <tr> <td>Уведомление за поверителност във формуляра</td> <td>Прозрачност</td> </tr> </tbody> </table> <hr> <h2 id="как-ethicsportal-адресира-gdpr"> Как EthicsPortal адресира GDPR <a href="#%d0%ba%d0%b0%d0%ba-ethicsportal-%d0%b0%d0%b4%d1%80%d0%b5%d1%81%d0%b8%d1%80%d0%b0-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е проектиран от самото начало така, че да отговаря едновременно на Директивата и на GDPR:</p> <ul> <li><strong>правно основание:</strong> обработването се основава на правно задължение по член 6(1)(c)</li> <li><strong>анонимност по подразбиране:</strong> без запис на IP адреси, без акаунти и без проследяване; метаданните от файлове се премахват автоматично</li> <li><strong>минимизиране на данните:</strong> името и контактът на подателя са по избор</li> <li><strong>криптиране:</strong> описанията, имената, контактите и съобщенията са криптирани в базата данни</li> <li><strong>конфигурируемо съхранение:</strong> организациите избират срок, а изтеклите приключени случаи се изтриват автоматично</li> <li><strong>хостинг в ЕС:</strong> всички данни се съхраняват на сървъри на Hetzner в Нюрнберг, Германия</li> <li><strong>контрол на достъпа:</strong> само администратори и определени обработващи виждат сигналите</li> <li><strong>одитна следа:</strong> всяко действие се записва за отчетност и регулаторен преглед</li> <li><strong>наличен DPA:</strong> <a href="/bg/dpa/">споразумение за обработване на данни</a> е достъпно за всички клиенти</li> </ul> <p>За пълното обяснение как EthicsPortal покрива нормативните изисквания, вижте страницата ни за <a href="/bg/compliance/">съответствие</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/whistleblower-policy-template/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/whistleblower-policy-template/Готов за използване шаблон на политика за подаване на сигнали, съобразен с Директива (ЕС) 2019/1937. Копирайте, адаптирайте и въведете във вашата организация.<h1 id="безплатен-шаблон-на-политика-за-защита-на-подателите-на-сигнали-по-директива-ес-20191937"> Безплатен шаблон на политика за защита на подателите на сигнали по Директива (ЕС) 2019/1937 <a href="#%d0%b1%d0%b5%d0%b7%d0%bf%d0%bb%d0%b0%d1%82%d0%b5%d0%bd-%d1%88%d0%b0%d0%b1%d0%bb%d0%be%d0%bd-%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%bf%d0%be-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Всяка организация с 50 или повече служители в ЕС се нуждае от писмена политика за защита на подателите на сигнали. Това не е по избор. Изисква се от националните закони, които транспонират Директива (ЕС) 2019/1937. Санкциите при несъответствие варират по държави — вижте страницата ни за <a href="/bg/penalties/">санкции</a>.</p> <p>Една такава политика има две функции: казва на служителите как да подават сигнали и казва на организацията как да ги обработва. Без ясна политика сигналите лесно се пропускат, обработващите импровизират, а организацията поема както правен, така и репутационен риск.</p> <p>По-долу е пълен шаблон, който можете да копирате и адаптирате. Заменете поставените в скоби елементи с данните на вашата организация. Шаблонът покрива основните елементи, които Директивата изисква.</p> <hr> <h2 id="шаблон-на-политика-за-защита-на-подателите-на-сигнали"> Шаблон на политика за защита на подателите на сигнали <a href="#%d1%88%d0%b0%d0%b1%d0%bb%d0%be%d0%bd-%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <hr> <p><strong>[ИМЕ НА ОРГАНИЗАЦИЯТА]</strong></p> <p><strong>Политика за защита на подателите на сигнали</strong></p> <p><strong>Дата на влизане в сила:</strong> [ДАТА]</p> <p><strong>Одобрена от:</strong> [ИМЕ / ДЛЪЖНОСТ]</p> <p><strong>Версия:</strong> 1.0</p> <hr> <h3 id="1-цел-и-обхват"> 1. Цел и обхват <a href="#1-%d1%86%d0%b5%d0%bb-%d0%b8-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Тази политика създава рамка за докладване на предполагаеми нарушения на закон, подзаконови актове или вътрешни правила в рамките на [ИМЕ НА ОРГАНИЗАЦИЯТА]. Тя прилага изискванията на Директива (ЕС) 2019/1937 относно защитата на лицата, които съобщават за нарушения на правото на Съюза, както е транспонирана в правото на [ДЪРЖАВА ЧЛЕНКА].</p> <p>Тази политика се прилага за всички дейности, дъщерни дружества и бизнес звена на [ИМЕ НА ОРГАНИЗАЦИЯТА] в Европейския съюз.</p> <h3 id="2-кой-може-да-подава-сигнал"> 2. Кой може да подава сигнал <a href="#2-%d0%ba%d0%be%d0%b9-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>В съответствие с член 4 от Директивата следните лица могат да подават сигнали чрез каналите, описани в тази политика:</p> <ul> <li>настоящи и бивши служители, включително лица в изпитателен срок или в срок на предизвестие</li> <li>кандидати за работа, получили информация по време на подбора</li> <li>изпълнители, подизпълнители и доставчици</li> <li>акционери и членове на административни, управителни или надзорни органи</li> <li>доброволци и стажанти, платени или неплатени</li> <li>всички лица, работещи под надзора и ръководството на изпълнители, подизпълнители или доставчици</li> <li>лица, чието трудово или работно правоотношение още не е започнало, когато информацията е получена в рамките на подбора или преддоговорни преговори</li> </ul> <p>Защитата обхваща и подпомагащите лица, свързани трети лица и юридически лица, с които подателят е свързан в работен контекст.</p> <h3 id="3-какво-може-да-бъде-съобщено"> 3. Какво може да бъде съобщено <a href="#3-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%b1%d1%8a%d0%b4%d0%b5-%d1%81%d1%8a%d0%be%d0%b1%d1%89%d0%b5%d0%bd%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналите могат да се отнасят до нарушения на правото на Съюза в областите по член 2 от Директивата, включително:</p> <ul> <li>нарушения при обществените поръчки</li> <li>нарушения във финансовите услуги, мерките срещу изпирането на пари и финансирането на тероризма</li> <li>нарушения, свързани с безопасността и съответствието на продуктите</li> <li>нарушения в транспортната безопасност</li> <li>нарушения в областта на опазването на околната среда</li> <li>въпроси, свързани с радиационната защита и ядрената безопасност</li> <li>безопасност на храните и фуражите, здраве и хуманно отношение към животните</li> <li>нарушения в общественото здраве</li> <li>нарушения в защитата на потребителите</li> <li>нарушения в защитата на личните данни и неприкосновеността</li> <li>нарушения в сигурността на мрежите и информационните системи</li> <li>нарушения на правилата за конкуренция и държавни помощи</li> <li>данъчни схеми, които подкопават целта на приложимото данъчно право</li> <li>измами, корупция и други престъпления, засягащи финансовите интереси на ЕС</li> </ul> <p>Сигналите могат също да се отнасят до нарушения на вътрешни политики, кодекси за поведение и приложимото национално право, доколкото [ДЪРЖАВА ЧЛЕНКА] предоставя защита и за такива сигнали.</p> <h3 id="4-как-се-подава-сигнал"> 4. Как се подава сигнал <a href="#4-%d0%ba%d0%b0%d0%ba-%d1%81%d0%b5-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <h4 id="вътрешен-канал"> Вътрешен канал <a href="#%d0%b2%d1%8a%d1%82%d1%80%d0%b5%d1%88%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА] поддържа защитен и поверителен вътрешен канал:</p> <ul> <li><strong>Онлайн портал:</strong> [URL НА ПОРТАЛА]</li> <li><strong>Определено лице:</strong> [ИМЕ / ДЛЪЖНОСТ НА ОПРЕДЕЛЕНОТО ЛИЦЕ ИЛИ ОТДЕЛ]</li> <li><strong>Алтернативни методи:</strong> [ПОЩЕНСКИ АДРЕС / ИМЕЙЛ / ПРОЦЕДУРА ЗА ИСКАНЕ НА ЛИЧНА СРЕЩА]</li> </ul> <p>Сигнали могат да се подават анонимно. Подателите, които изберат да останат анонимни, получават код за достъп, с който могат да следят статуса и да комуникират защитено с обработващия случая.</p> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА] насърчава използването на вътрешния канал като първа стъпка, тъй като това позволява по-бързо разследване и коригиращи действия.</p> <h4 id="външно-подаване-към-компетентен-орган"> Външно подаване към компетентен орган <a href="#%d0%b2%d1%8a%d0%bd%d1%88%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%ba%d1%8a%d0%bc-%d0%ba%d0%be%d0%bc%d0%bf%d0%b5%d1%82%d0%b5%d0%bd%d1%82%d0%b5%d0%bd-%d0%be%d1%80%d0%b3%d0%b0%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>Подателите имат право по всяко време да подадат сигнал и до компетентния външен орган, както е предвидено в член 10 от Директивата. Те не са длъжни първо да използват вътрешния канал.</p> <p>Компетентният орган в [ДЪРЖАВА ЧЛЕНКА] е: [ИМЕ И КОНТАКТИ НА НАЦИОНАЛНИЯ ОРГАН].</p> <h4 id="публично-оповестяване"> Публично оповестяване <a href="#%d0%bf%d1%83%d0%b1%d0%bb%d0%b8%d1%87%d0%bd%d0%be-%d0%be%d0%bf%d0%be%d0%b2%d0%b5%d1%81%d1%82%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>При изключителните обстоятелства по член 15 от Директивата подателят може да направи и публично оповестяване и все пак да запази защитата си.</p> <h3 id="5-поверителност"> 5. Поверителност <a href="#5-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя няма да бъде разкривана извън упълномощените служители, компетентни да приемат или обработват сигнали, без изричното съгласие на подателя.</p> <p>Това задължение за поверителност се прилага и за всяка информация, от която самоличността може да бъде пряко или косвено изведена.</p> <p>Самоличността може да бъде разкрита само когато това е необходимо и пропорционално задължение по правото на ЕС или националното право в рамките на проверки от органи или съдебни производства.</p> <p>Всяко лице, което разкрие самоличността на подател в нарушение на тази политика, подлежи на дисциплинарна отговорност.</p> <h3 id="6-забрана-на-ответни-действия"> 6. Забрана на ответни действия <a href="#6-%d0%b7%d0%b0%d0%b1%d1%80%d0%b0%d0%bd%d0%b0-%d0%bd%d0%b0-%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%bd%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА] строго забранява всякаква форма на ответни действия срещу податели на сигнали. Това включва, но не се ограничава до:</p> <ul> <li>отстраняване, уволнение или еквивалентни мерки</li> <li>понижение, отказ на повишение или промяна на задълженията и мястото на работа</li> <li>намаляване на възнаграждението или промяна на работното време</li> <li>отказ от обучение</li> <li>отрицателна оценка на изпълнението или препоръка</li> <li>принуда, заплахи, тормоз или изолиране</li> <li>дискриминация или неблагоприятно третиране</li> <li>отказ за преобразуване на срочен договор в безсрочен</li> <li>неподновяване или преждевременно прекратяване на срочен договор</li> <li>вреда, включително репутационна или финансова</li> <li>включване в неформални черни списъци</li> <li>преждевременно прекратяване или анулиране на договор за стоки или услуги</li> <li>отнемане на лиценз или разрешение</li> <li>психиатрични или медицински насочвания</li> </ul> <p>Тежестта на доказване при спорове за ответни действия е обърната: ако подателят докаже, че е подал сигнал и впоследствие е претърпял вреда, се предполага, че тя е следствие от сигнала, освен ако не се докаже друго.</p> <h3 id="7-процес-на-проверка"> 7. Процес на проверка <a href="#7-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d1%81-%d0%bd%d0%b0-%d0%bf%d1%80%d0%be%d0%b2%d0%b5%d1%80%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>При получаване на сигнал [ИМЕ НА ОРГАНИЗАЦИЯТА]:</p> <ol> <li><strong>Потвърждава получаването</strong> в срок до седем календарни дни.</li> <li><strong>Оценява сигнала</strong>, за да установи дали попада в обхвата на тази политика и дали следва да бъде проверен.</li> <li><strong>Извършва надлежна проверка</strong>, като събира относима информация, провежда разговори и преглежда документи при запазване на поверителността.</li> <li><strong>Предоставя обратна връзка</strong> на подателя в срок до три месеца от потвърждението.</li> <li><strong>Закрива случая</strong> с документирани констатации и при необходимост препоръчва коригиращи действия, дисциплинарни мерки или сезиране на компетентни органи.</li> </ol> <p>Ако сигналът е извън обхвата на тази политика, подателят се уведомява и при необходимост се насочва към приложимата процедура.</p> <h3 id="8-защита-на-данните"> 8. Защита на данните <a href="#8-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналите и свързаните с тях данни се обработват в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото национално право за защита на данните.</p> <p>Лични данни, които явно не са относими към обработката на конкретен сигнал, не се събират или, ако бъдат събрани по погрешка, се изтриват без ненужно забавяне.</p> <p>Данните се съхраняват не по-дълго от необходимото и пропорционалното за целите на тази политика и приложимото право. [ИМЕ НА ОРГАНИЗАЦИЯТА] определя и документира конкретни срокове за съхранение съгласно националния закон.</p> <h3 id="9-обучение-и-осведоменост"> 9. Обучение и осведоменост <a href="#9-%d0%be%d0%b1%d1%83%d1%87%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b8-%d0%be%d1%81%d0%b2%d0%b5%d0%b4%d0%be%d0%bc%d0%b5%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>[ИМЕ НА ОРГАНИЗАЦИЯТА]:</p> <ul> <li>обучава всички определени обработващи относно задълженията им по тази политика и приложимото право</li> <li>информира всички служители и други лица по раздел 2 за наличието и използването на вътрешния канал</li> <li>прави тази политика леснодостъпна, включително в интранета и в onboarding процеса</li> </ul> <h3 id="10-преглед"> 10. Преглед <a href="#10-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Тази политика се преглежда поне веднъж годишно и се актуализира при необходимост, за да отразява промени в правото, организационната структура или добрите практики.</p> <h3 id="11-контакт"> 11. Контакт <a href="#11-%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>За въпроси относно тази политика или канала за подаване на сигнали:</p> <ul> <li><strong>Определено лице:</strong> [ИМЕ / ДЛЪЖНОСТ]</li> <li><strong>Имейл:</strong> [ИМЕЙЛ АДРЕС]</li> <li><strong>Портал за подаване на сигнали:</strong> [URL]</li> </ul> <hr> <p><em>Край на документа.</em></p> <hr> <h2 id="използване-на-този-шаблон"> Използване на този шаблон <a href="#%d0%b8%d0%b7%d0%bf%d0%be%d0%bb%d0%b7%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%82%d0%be%d0%b7%d0%b8-%d1%88%d0%b0%d0%b1%d0%bb%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Копирайте текста по-горе във формата на вашата организация, заменете всички елементи в квадратни скоби и го прегледайте с вашия юридически екип. Шаблонът покрива изискванията на Директива (ЕС) 2019/1937, но националният закон може да налага и допълнителни задължения.</p> <p>След като политиката е готова, ви е нужен и технически канал за приемане на сигнали. <a href="/bg/">EthicsPortal</a> предоставя защитен анонимен портал, който покрива изискванията за вътрешен канал и може да бъде въведен за минути.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/who-must-comply-eu-whistleblower-directive/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/who-must-comply-eu-whistleblower-directive/Кои организации трябва да имат вътрешен канал за подаване на сигнали по Директива (ЕС) 2019/1937? Практическо обяснение на прага от 50 служители, обхванатите лица, сроковете и какво означава съответствие на практика.<h1 id="кой-трябва-да-спазва-директивата-на-ес-за-защита-на-подателите-на-сигнали"> Кой трябва да спазва Директивата на ЕС за защита на подателите на сигнали? <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Краткият отговор е следният: ако организацията ви има 50 или повече служители и оперира в ЕС, почти сигурно трябва да поддържа вътрешен канал за подаване на сигнали. Това не е по избор. Това е закон във всички 27 държави членки.</p> <p>По-долу е всичко съществено, което трябва да знаете, за да определите дали сте в обхвата, какво реално изисква съответствието и какви са последиците при липса на такова.</p> <hr> <h2 id="прагът-50-служители"> Прагът: 50 служители <a href="#%d0%bf%d1%80%d0%b0%d0%b3%d1%8a%d1%82-50-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директива (ЕС) 2019/1937, член 8, параграфи 3 и 4, установява задължението:</p> <ul> <li><strong>250+ служители:</strong> вътрешният канал трябваше да е въведен още от 17 декември 2021 г.</li> <li><strong>50–249 служители:</strong> вътрешният канал трябваше да е въведен от 17 декември 2023 г.</li> </ul> <p>Ако имате 50 или повече служители в ЕС, крайният срок вече е изтекъл. Каналът трябва вече да е въведен.</p> <h3 id="как-се-броят-служителите"> Как се броят служителите <a href="#%d0%ba%d0%b0%d0%ba-%d1%81%d0%b5-%d0%b1%d1%80%d0%be%d1%8f%d1%82-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Директивата не използва тясно определение за „служител“. Държавите членки обичайно включват:</p> <ul> <li>служители на пълно и непълно работно време</li> <li>срочни и временни работници</li> <li>в някои държави: командировани лица, стажанти и чираци</li> </ul> <p>Броят се прави на ниво конкретно юридическо лице, а не на ниво група. Ако сте част от корпоративна група, всяко дружество с 50+ служители се нуждае от собствен канал, макар че дружествата с 50–249 служители могат да споделят ресурси за приемане и разглеждане на сигнали.</p> <hr> <h2 id="кой-е-обхванат-независимо-от-числеността"> Кой е обхванат независимо от числеността <a href="#%d0%ba%d0%be%d0%b9-%d0%b5-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d0%bd%d0%b0%d1%82-%d0%bd%d0%b5%d0%b7%d0%b0%d0%b2%d0%b8%d1%81%d0%b8%d0%bc%d0%be-%d0%be%d1%82-%d1%87%d0%b8%d1%81%d0%bb%d0%b5%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Някои категории организации трябва да спазват изискванията независимо от броя служители.</p> <h3 id="финансови-услуги-чл-8-параграф-4"> <a href="/bg/industries/financial-services/">Финансови услуги</a> (чл. 8, параграф 4) <a href="#%d1%84%d0%b8%d0%bd%d0%b0%d0%bd%d1%81%d0%be%d0%b2%d0%b8-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b8-%d1%87%d0%bb-8-%d0%bf%d0%b0%d1%80%d0%b0%d0%b3%d1%80%d0%b0%d1%84-4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всички организации във финансовия сектор — банки, инвестиционни посредници, застрахователи, платежни институции, доставчици на криптоактиви — трябва да имат канал за подаване на сигнали независимо от размера си.</p> <h3 id="публичен-сектор-чл-8-параграф-9"> <a href="/bg/industries/public-sector/">Публичен сектор</a> (чл. 8, параграф 9) <a href="#%d0%bf%d1%83%d0%b1%d0%bb%d0%b8%d1%87%d0%b5%d0%bd-%d1%81%d0%b5%d0%ba%d1%82%d0%be%d1%80-%d1%87%d0%bb-8-%d0%bf%d0%b0%d1%80%d0%b0%d0%b3%d1%80%d0%b0%d1%84-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Държавите членки могат да изискват от общини и други публични органи да създадат вътрешни канали. Много вече са го направили, често с по-нисък праг или без праг.</p> <h3 id="национални-разширения"> Национални разширения <a href="#%d0%bd%d0%b0%d1%86%d0%b8%d0%be%d0%bd%d0%b0%d0%bb%d0%bd%d0%b8-%d1%80%d0%b0%d0%b7%d1%88%d0%b8%d1%80%d0%b5%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Някои държави надхвърлят минималното ниво на Директивата:</p> <ul> <li><strong><a href="/bg/whistleblower-laws/italy/">Италия</a>:</strong> организациите с програма за съответствие „Model 231“ са в обхвата независимо от размера</li> <li><strong><a href="/whistleblower-laws/belgium/">Белгия</a>:</strong> предприятията с 250+ служители трябва да приемат анонимни сигнали</li> <li><strong><a href="/bg/whistleblower-laws/france/">Франция</a>:</strong> след Loi Waserman подателят може да избере вътрешен или външен канал</li> </ul> <hr> <h2 id="кой-може-да-подава-сигнали"> Кой може да подава сигнали <a href="#%d0%ba%d0%be%d0%b9-%d0%bc%d0%be%d0%b6%d0%b5-%d0%b4%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата защитава широка категория „подаващи сигнали“, а не само служители. По член 4 защитени са:</p> <ul> <li><strong>работници</strong> — служители, държавни служители, стажанти</li> <li><strong>самостоятелно заети лица</strong> — изпълнители и фрийлансъри</li> <li><strong>акционери и членове на управителни органи</strong></li> <li><strong>доброволци</strong></li> <li><strong>доставчици и техните работници</strong></li> <li><strong>кандидати за работа</strong></li> <li><strong>бивши работници</strong></li> </ul> <p>Вашият канал трябва да е достъпен за всички тези групи, а не само за настоящи служители.</p> <hr> <h2 id="какво-реално-означава-съответствие"> Какво реално означава съответствие <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%80%d0%b5%d0%b0%d0%bb%d0%bd%d0%be-%d0%be%d0%b7%d0%bd%d0%b0%d1%87%d0%b0%d0%b2%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Наличието на канал означава покриване на изискванията на членове 8, 9, 16, 18 и 19–21 от Директивата.</p> <h3 id="1-защитен-канал-за-подаване-на-сигнали"> 1. Защитен канал за подаване на сигнали <a href="#1-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Вътрешният канал трябва да позволява подаване писмено, а при необходимост и устно. Той трябва:</p> <ul> <li>да е достъпен за всички лица в обхвата на Директивата</li> <li>да защитава поверителността на самоличността на подателя</li> <li>да не изисква задължително разкриване на самоличност</li> </ul> <h3 id="2-документирана-процедура"> 2. Документирана процедура <a href="#2-%d0%b4%d0%be%d0%ba%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b8%d1%80%d0%b0%d0%bd%d0%b0-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d0%b4%d1%83%d1%80%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Каналът трябва да следва ясен процес:</p> <table> <thead> <tr> <th>Изискване</th> <th>Срок</th> <th>Член</th> </tr> </thead> <tbody> <tr> <td>Потвърждение за получаване</td> <td>До 7 дни</td> <td>Чл. 9(1)(b)</td> </tr> <tr> <td>Назначаване на безпристрастно лице или отдел</td> <td>При получаване</td> <td>Чл. 9(1)(a)</td> </tr> <tr> <td>Надлежно последващо разглеждане</td> <td>Текущо</td> <td>Чл. 9(1)(c)</td> </tr> <tr> <td>Обратна връзка към подателя</td> <td>До 3 месеца</td> <td>Чл. 9(1)(f)</td> </tr> <tr> <td>Информация за външни канали</td> <td>При подаване</td> <td>Чл. 9(1)(g)</td> </tr> </tbody> </table> <h3 id="3-защита-на-поверителността"> 3. Защита на поверителността <a href="#3-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя не може да се разкрива извън лицата, които обработват сигнала, без неговото изрично съгласие. Това означава:</p> <ul> <li>контрол на достъпа</li> <li>отсъствие на проследяване, което би идентифицирало анонимни податели</li> <li>криптиране на данните</li> </ul> <h3 id="4-водене-на-записи"> 4. Водене на записи <a href="#4-%d0%b2%d0%be%d0%b4%d0%b5%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b7%d0%b0%d0%bf%d0%b8%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналите трябва да се съхраняват защитено и в съответствие с националното право. Трябва да имате следа, която да доказва съответствие пред регулатор.</p> <h3 id="5-мерки-срещу-ответни-действия"> 5. Мерки срещу ответни действия <a href="#5-%d0%bc%d0%b5%d1%80%d0%ba%d0%b8-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%bd%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Не можете да предприемате ответни действия срещу подателите на сигнали. Това включва уволнение, понижение, отказ на повишение, промяна на задълженията или друга неблагоприятна мярка.</p> <hr> <h2 id="какво-не-се-счита-за-съответствие"> Какво НЕ се счита за съответствие <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%bd%d0%b5-%d1%81%d0%b5-%d1%81%d1%87%d0%b8%d1%82%d0%b0-%d0%b7%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Някои практики не покриват изискванията на Директивата:</p> <ul> <li><strong>общ имейл адрес</strong> като <code>compliance@company.com</code></li> <li><strong>анонимна кутия за предложения</strong></li> <li><strong>описание в наръчника за служители без реално работещ канал</strong></li> <li><strong>външна телефонна линия без управление на случаи и без проследяване на срокове</strong></li> </ul> <hr> <h2 id="какво-се-случва-ако-не-спазвате-изискванията"> Какво се случва, ако не спазвате изискванията <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b2%d0%b0-%d0%b0%d0%ba%d0%be-%d0%bd%d0%b5-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0%d1%82%d0%b5-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всяка държава членка е предвидила санкции. Те варират значително:</p> <table> <thead> <tr> <th>Държава</th> <th>Санкция при липса на канал</th> <th>Източник</th> </tr> </thead> <tbody> <tr> <td>Испания</td> <td>До €1 000 000</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Law 2/2023</a></td> </tr> <tr> <td>Белгия</td> <td>€24 000–€576 000 и до 3 години затвор</td> <td><a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/belgium">CMS Expert Guide</a></td> </tr> <tr> <td>Германия</td> <td>€20 000–€500 000 за юридически лица</td> <td><a href="https://www.gesetze-im-internet.de/hinschg/">HinSchG §40</a></td> </tr> <tr> <td>Италия</td> <td>€10 000–€50 000</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023</a></td> </tr> <tr> <td>Полша</td> <td>До PLN 1 080 000</td> <td><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928">Act of 14 June 2024</a></td> </tr> </tbody> </table> <p>Прилагането не е теоретично. Националните органи вече работят активно и издават глоби.</p> <p>Вижте пълната ни страница за <a href="/bg/penalties/">санкции по държави</a>.</p> <hr> <h2 id="най-бързият-път-към-съответствие"> Най-бързият път към съответствие <a href="#%d0%bd%d0%b0%d0%b9-%d0%b1%d1%8a%d1%80%d0%b7%d0%b8%d1%8f%d1%82-%d0%bf%d1%8a%d1%82-%d0%ba%d1%8a%d0%bc-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако организацията ви има 50+ служители, крайният срок е изтекъл. Практическият път е следният:</p> <ol> <li><strong>Въведете канал за подаване на сигнали.</strong> <a href="https://secure.ethicsportal.eu/session/new">EthicsPortal</a> ви позволява да настроите портал за минути.</li> <li><strong>Определете обработващ.</strong> Назначете поне едно безпристрастно лице, което да приема и разглежда сигнали.</li> <li><strong>Информирайте служителите.</strong> Споделете URL адреса и QR кода чрез плакати, onboarding материали и вътрешни съобщения.</li> <li><strong>Документирайте процедурата.</strong> Приемете вътрешна политика за защита на подателите на сигнали.</li> </ol> <p>Софтуерът е лесната част. Организационните стъпки изискват повече внимание, но са напълно изпълними.</p> <p>За подробно обяснение как EthicsPortal покрива изискванията на Директивата, вижте нашата страница за <a href="/bg/compliance/">съответствие</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/anonymous-vs-confidential-reporting/Sun, 15 Feb 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/anonymous-vs-confidential-reporting/Разберете разликата между анонимно и поверително подаване на сигнали, какво изисква директивата на ЕС и как да поддържате и двата режима.<h1 id="анонимно-срещу-поверително-подаване-на-сигнали-каква-е-разликата"> Анонимно срещу поверително подаване на сигнали: каква е разликата? <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%ba%d0%b0%d0%ba%d0%b2%d0%b0-%d0%b5-%d1%80%d0%b0%d0%b7%d0%bb%d0%b8%d0%ba%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Специалистите по съответствие често използват „анонимно“ и „поверително“ като взаимозаменяеми понятия, когато говорят за подаване на сигнали. Те не означават едно и също, а разликата има значение както правно, така и practically на operational ниво.</p> <p>Ако смесите двете понятия, можете да подкопаете доверието в канала си, да изложите организацията си на риск от отговорност или да затрудните проверките повече, отколкото е необходимо. По-долу е какво означава всеки термин, какво казва Директивата на ЕС и как да ги прилагате на практика.</p> <hr> <h2 id="определения"> Определения <a href="#%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="анонимно-подаване"> Анонимно подаване <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя е неизвестна за всички, включително за обработващия случая. Организацията получава сигнала, но няма начин да установи кой го е подал. Подателят не предоставя име, имейл или друга идентифицираща информация.</p> <p>Истинската анонимност означава, че дори организацията да иска да идентифицира подателя, не може да го направи, защото системата е проектирана да предотвратява това.</p> <h3 id="поверително-подаване"> Поверително подаване <a href="#%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Самоличността на подателя е известна на обработващия случая или на ограничен брой упълномощени лица, но е защитена от разкриване пред всички останали. Обработващият знае кой е подал сигнала, но е правно и организационно задължен да не разкрива тази самоличност.</p> <p>Поверителността е обещание, подкрепено от правни гаранции. Анонимното подаване премахва нуждата от това обещание още в основата.</p> <hr> <h2 id="какво-казва-директивата-на-ес"> Какво казва Директивата на ЕС <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%ba%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директива (ЕС) 2019/1937 адресира и двете понятия, макар че оставя свобода на държавите членки относно анонимните сигнали.</p> <p><strong>Поверителност (член 16):</strong> тук текстът е категоричен. Самоличността на подателя не може да бъде разкривана извън упълномощения персонал без изричното съгласие на подателя. Това важи за всички сигнали, независимо дали подателят се е идентифицирал. Поверителността е задължителна.</p> <p><strong>Анонимно подаване (член 6(2–3), съображение 34):</strong> Директивата не задължава държавите членки да приемат анонимни сигнали чрез вътрешни канали. Но изрично позволява те да решат да ги разрешат или да ги изискват. Когато анонимни сигнали се приемат, те трябва да се обработват със същата грижа както и останалите.</p> <p>На практика повечето държави, които вече са транспонирали Директивата, изискват или силно насърчават анонимното подаване. Дори там, където не е изрично задължително, то се счита за добра практика, защото увеличава броя на сигналите.</p> <p><strong>Двупосочна комуникация (член 9(1)(b)):</strong> Директивата изисква каналите да позволяват комуникация с подателя, включително потвърждение и обратна връзка. За анонимните податели това означава двупосочни съобщения без разкриване на самоличност, обикновено чрез код за достъп или референтен номер.</p> <hr> <h2 id="плюсове-и-минуси"> Плюсове и минуси <a href="#%d0%bf%d0%bb%d1%8e%d1%81%d0%be%d0%b2%d0%b5-%d0%b8-%d0%bc%d0%b8%d0%bd%d1%83%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="анонимно-подаване-1"> Анонимно подаване <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Плюсове:</strong></p> <ul> <li>премахва бариерата на страха, защото подателят не рискува да бъде разпознат</li> <li>увеличава броя на сигналите, особено при чувствителни теми като измама от страна на висшето ръководство</li> <li>защитава подателя дори ако мерките за поверителност на организацията се провалят</li> <li>изгражда доверие в канала</li> </ul> <p><strong>Минуси:</strong></p> <ul> <li>последващото изясняване е по-трудно, ако няма двупосочни съобщения</li> <li>някои сигнали може да са по-малко подробни</li> <li>част от организациите се притесняват от несериозни или злонамерени сигнали</li> <li>проверката може да бъде по-трудна, ако не знаете позицията на подателя</li> </ul> <h3 id="поверително-подаване-1"> Поверително подаване <a href="#%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Плюсове:</strong></p> <ul> <li>улеснява последващия контакт и изясняването на фактите</li> <li>ролята и контекстът на подателя могат да помогнат на проверката</li> <li>сигналите често са по-подробни</li> <li>обработващият може по-лесно да прецени достоверността</li> </ul> <p><strong>Минуси:</strong></p> <ul> <li>изисква подателят да вярва, че поверителността действително ще бъде спазена</li> <li>едно нарушение на сигурността или небрежно споделяне може да изложи подателя</li> <li>част от хората няма да използват канала, ако трябва да се идентифицират</li> <li>организацията носи правния риск да опази поверителността</li> </ul> <hr> <h2 id="как-анонимното-подаване-работи-на-практика"> Как анонимното подаване работи на практика <a href="#%d0%ba%d0%b0%d0%ba-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be%d1%82%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b8-%d0%bd%d0%b0-%d0%bf%d1%80%d0%b0%d0%ba%d1%82%d0%b8%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Анонимното подаване не означава, че подателят изпраща сигнал в празното пространство и повече не чува нищо. Съвременните платформи решават това чрез кодове за достъп.</p> <p>Обичайният процес изглежда така:</p> <ol> <li><strong>Подателят изпраща сигнал</strong> през портала без лични данни.</li> <li><strong>Системата генерира уникален код за достъп</strong> или номер на случая.</li> <li><strong>Подателят запазва кода</strong> и го използва за достъп до случая.</li> <li><strong>Обработващият преглежда сигнала</strong> и може да задава допълнителни въпроси.</li> <li><strong>Подателят се връща в портала</strong>, въвежда кода и вижда съобщенията, без да разкрива самоличността си.</li> </ol> <p>Този модел изпълнява изискването на Директивата за двупосочна комуникация, като същевременно запазва анонимността.</p> <hr> <h2 id="защо-е-правилно-да-предлагате-и-двата-варианта"> Защо е правилно да предлагате и двата варианта <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d0%bb%d0%bd%d0%be-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%b0%d0%b3%d0%b0%d1%82%d0%b5-%d0%b8-%d0%b4%d0%b2%d0%b0%d1%82%d0%b0-%d0%b2%d0%b0%d1%80%d0%b8%d0%b0%d0%bd%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Най-силните канали дават избор: анонимно подаване или идентифициране при гарантирана поверителност.</p> <p>Причините са ясни:</p> <ul> <li>различните ситуации изискват различен подход</li> <li>изборът изгражда доверие</li> <li>така покривате държавите, в които анонимното подаване е задължително, и надхвърляте минимума в останалите</li> <li>по-добрите канали водят до повече сигнали</li> </ul> <hr> <h2 id="как-ethicsportal-решава-това"> Как EthicsPortal решава това <a href="#%d0%ba%d0%b0%d0%ba-ethicsportal-%d1%80%d0%b5%d1%88%d0%b0%d0%b2%d0%b0-%d1%82%d0%be%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal поддържа и анонимно, и поверително подаване:</p> <ul> <li><strong>анонимност по подразбиране</strong> — не се изискват име, имейл или профил</li> <li><strong>доброволно разкриване на самоличност</strong> — подателят може сам да избере да сподели име или контакт</li> <li><strong>съобщения чрез код за достъп</strong> — всеки сигнал получава уникален код за двупосочна комуникация</li> <li><strong>реално наложена поверителност</strong> — ако подателят сподели самоличност, тя е видима само за определените обработващи</li> </ul> <p>Така подателят контролира своето ниво на експозиция, а обработващият запазва необходимите инструменти за ефективна проверка.</p> <hr> <h2 id="изводът"> Изводът <a href="#%d0%b8%d0%b7%d0%b2%d0%be%d0%b4%d1%8a%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Анонимно означава, че обработващият не знае кой сте. Поверително означава, че знае, но е правно задължен да не казва на никого друг. И двата режима служат за защита на подателите, но по различен начин.</p> <p>Директивата на ЕС изисква поверителност. За анонимните сигнали оставя избор на държавите членки, повечето от които вече ги изискват или препоръчват. Най-сигурният подход за организацията и за подателите е да предлага и двата варианта.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/how-to-implement-whistleblower-channel/Sun, 01 Feb 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/how-to-implement-whistleblower-channel/Практическо ръководство стъпка по стъпка за бързо въвеждане на съответстващ на изискванията вътрешен канал за подаване на сигнали, без седмици внедряване и без корпоративни търговски цикли.<h1 id="как-да-въведете-канал-за-подаване-на-сигнали-за-5-минути"> Как да въведете канал за подаване на сигнали за 5 минути <a href="#%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b0-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-5-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Вече всяка държава членка на ЕС изисква организациите с 50 или повече служители да поддържат вътрешен канал за подаване на сигнали съгласно националното законодателство, което транспонира Директива (ЕС) 2019/1937. Изискването е ясно, но на практика много внедрявания отнемат значително повече време, отколкото е необходимо.</p> <p>Това ръководство обяснява какво всъщност изисква законът от самия канал, защо корпоративните инструменти често забавят процеса и как да активирате работещ канал в рамките на минути.</p> <hr> <h2 id="какво-изисква-директивата"> Какво изисква Директивата <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Член 8 и член 9 определят какво трябва да прави един вътрешен канал за подаване на сигнали:</p> <ul> <li>Да приема сигнали писмено или устно</li> <li>Да позволява анонимно подаване на сигнали</li> <li>Да осигурява двупосочна комуникация с подателя, включително когато той е анонимен</li> <li>Да гарантира, че достъп до сигналите имат само упълномощени лица</li> <li>Да потвърждава получаването в срок до седем календарни дни</li> <li>Да предоставя обратна връзка в срок до три месеца</li> </ul> <p>Това е правният минимум. Директивата не налага конкретна технология. Уеб портал, телефонна линия или дори физическа пощенска кутия могат да отговарят на изискванията, ако изпълняват условията по-горе.</p> <hr> <h2 id="защо-повечето-внедрявания-отнемат-седмици"> Защо повечето внедрявания отнемат седмици <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d0%bf%d0%be%d0%b2%d0%b5%d1%87%d0%b5%d1%82%d0%be-%d0%b2%d0%bd%d0%b5%d0%b4%d1%80%d1%8f%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f-%d0%be%d1%82%d0%bd%d0%b5%d0%bc%d0%b0%d1%82-%d1%81%d0%b5%d0%b4%d0%bc%d0%b8%d1%86%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Корпоративните платформи за подаване на сигнали са създадени за големи организации със сложни процеси по възлагане. Типичното внедряване изглежда така:</p> <ol> <li><strong>Заявка за демо</strong> — попълвате форма и чакате търговски представител да се свърже с вас</li> <li><strong>Демо разговор</strong> — 30–60 минутна среща, на която ви показват функции, които може изобщо да не са ви нужни</li> <li><strong>Получаване на оферта</strong> — персонализирана цена според броя служители, модули и допълнения</li> <li><strong>Договаряне на договора</strong> — правен преглед, DPA, вътрешни одобрения</li> <li><strong>Начало на внедряването</strong> — назначава се project manager и се насрочва нов разговор</li> <li><strong>Конфигуриране</strong> — доставчикът настройва портала, категориите и брандинга или ви обучава да го направите</li> <li><strong>Тестване и пускане</strong> — преглед, одобрение и стартиране</li> </ol> <p>За компания със 100 служители, която просто се нуждае от съответстващ на закона канал, това означава седмици забавяне и часове срещи. Процесът е създаден за предприятия, при които шестседмичен цикъл на възлагане е нормален. За МСП това е излишно триене, което отлага съответствието.</p> <hr> <h2 id="настройка-за-5-минути-с-ethicsportal"> Настройка за 5 минути с EthicsPortal <a href="#%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%ba%d0%b0-%d0%b7%d0%b0-5-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8-%d1%81-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е създаден за обратния сценарий: нужен ви е съответстващ канал и ви е нужен днес.</p> <h3 id="стъпка-1-създайте-профил-1-минута"> Стъпка 1: Създайте профил (1 минута) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-1-%d1%81%d1%8a%d0%b7%d0%b4%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d1%80%d0%be%d1%84%d0%b8%d0%bb-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Отидете на <a href="/bg/">ethicsportal.eu</a> и създайте профил. Няма заявка за демо, няма търговски разговор, няма „свържете се с нас за цена“. Въвеждате имейл, задавате парола и влизате.</p> <h3 id="стъпка-2-конфигурирайте-портала-си-2-минути"> Стъпка 2: Конфигурирайте портала си (2 минути) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-2-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b3%d1%83%d1%80%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d0%be%d1%80%d1%82%d0%b0%d0%bb%d0%b0-%d1%81%d0%b8-2-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>От таблото настройвате своя портал за подаване на сигнали:</p> <ul> <li><strong>Име на организацията</strong> — показва се в портала, за да знаят подателите, че са на правилното място</li> <li><strong>Категории сигнали</strong> — определяте какви видове нарушения могат да се съобщават</li> <li><strong>Приветстващ текст</strong> — съобщението, което подателите виждат при отваряне на портала</li> <li><strong>Лого</strong> — съответства на визуалната идентичност на организацията</li> <li><strong>Език</strong> — избирате езика на портала за вашите податели</li> </ul> <p>Порталът е активен на уникален URL адрес веднага след запазване. Няма внедряване и няма изчакване.</p> <h3 id="стъпка-3-споделете-портала-със-служителите-1-минута"> Стъпка 3: Споделете портала със служителите (1 минута) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-3-%d1%81%d0%bf%d0%be%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bf%d0%be%d1%80%d1%82%d0%b0%d0%bb%d0%b0-%d1%81%d1%8a%d1%81-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всеки портал получава линк за споделяне и QR код. Можете да:</p> <ul> <li>изпратите линка по имейл до всички служители</li> <li>отпечатате QR кода и да го поставите в офиси и общи помещения</li> <li>добавите линка към интранета или наръчника за служители</li> <li>включите го във вътрешната си политика за подаване на сигнали</li> </ul> <h3 id="стъпка-4-започнете-да-получавате-и-обработвате-сигнали-1-минута"> Стъпка 4: Започнете да получавате и обработвате сигнали (1 минута) <a href="#%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b0-4-%d0%b7%d0%b0%d0%bf%d0%be%d1%87%d0%bd%d0%b5%d1%82%d0%b5-%d0%b4%d0%b0-%d0%bf%d0%be%d0%bb%d1%83%d1%87%d0%b0%d0%b2%d0%b0%d1%82%d0%b5-%d0%b8-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%82%d0%b5-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Когато някой подаде сигнал през портала, получавате известие. От таблото можете да:</p> <ul> <li>прочетете сигнала</li> <li>комуникирате с подателя чрез защитени двупосочни съобщения, включително ако е анонимен</li> <li>следите 7-дневния срок за потвърждение</li> <li>следите 3-месечния срок за обратна връзка</li> <li>актуализирате статуса на случая и да добавяте вътрешни бележки</li> <li>затворите случая с документиран резултат</li> </ul> <p>Това е всичко. Каналът ви е активен, съответства на изискванията и е готов да приема сигнали.</p> <hr> <h2 id="какво-да-направите-след-настройката"> Какво да направите след настройката <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b4%d0%b0-%d0%bd%d0%b0%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d0%b5-%d1%81%d0%bb%d0%b5%d0%b4-%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%ba%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Каналът е техническата основа, но съответствието изисква и организационни стъпки.</p> <h3 id="определете-лице-което-обработва-сигналите"> Определете лице, което обработва сигналите <a href="#%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bb%d0%b8%d1%86%d0%b5-%d0%ba%d0%be%d0%b5%d1%82%d0%be-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Назначете едно или повече лица, които да приемат и разследват сигнали. Това лице трябва да бъде безпристрастно и да не е вероятен обект на сигнали. Обичайно това е служител по съответствие, юрисконсулт или старши HR специалист.</p> <h3 id="обучете-определените-лица"> Обучете определените лица <a href="#%d0%be%d0%b1%d1%83%d1%87%d0%b5%d1%82%d0%b5-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d0%bd%d0%b8%d1%82%d0%b5-%d0%bb%d0%b8%d1%86%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Те трябва да разбират как се използва платформата, какви са задълженията за поверителност, как се спазват сроковете от седем дни и три месеца, как се провежда вътрешна проверка и какви са правилата срещу ответни действия.</p> <h3 id="приемете-политика-за-подаване-на-сигнали"> Приемете политика за подаване на сигнали <a href="#%d0%bf%d1%80%d0%b8%d0%b5%d0%bc%d0%b5%d1%82%d0%b5-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Документирайте как организацията ви обработва сигнали. Включете обхвата, кой може да подава, поверителността, защитата срещу ответни действия и процеса на проверка.</p> <h3 id="информирайте-служителите"> Информирайте служителите <a href="#%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Организацията трябва активно да информира служителите за канала. Изпратете имейл, публикувайте в интранета, включете информацията в обучението при назначаване и използвайте QR кода там, където хората реално ще го видят.</p> <hr> <h2 id="чести-грешки-които-да-избягвате"> Чести грешки, които да избягвате <a href="#%d1%87%d0%b5%d1%81%d1%82%d0%b8-%d0%b3%d1%80%d0%b5%d1%88%d0%ba%d0%b8-%d0%ba%d0%be%d0%b8%d1%82%d0%be-%d0%b4%d0%b0-%d0%b8%d0%b7%d0%b1%d1%8f%d0%b3%d0%b2%d0%b0%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Използване на общ имейл адрес.</strong> Имейл като <code>compliance@company.com</code> обикновено не отговаря на изискванията. Липсват криптиране, анонимност и двупосочна комуникация с анонимни податели.</p> <p><strong>Изискване подателят да се идентифицира.</strong> Това възпира подаването на сигнали. Позволявайте анонимност по подразбиране.</p> <p><strong>Пропускане на сроковете.</strong> Седем дни за потвърждение, три месеца за обратна връзка. Това са правни изисквания, не препоръки.</p> <p><strong>Липса на определен обработващ.</strong> Каналът сам по себе си е само пощенска кутия. Някой трябва да преглежда сигналите и да действа по тях.</p> <p><strong>Прекомерно усложняване на внедряването.</strong> Не ви е нужна тежка GRC система или шестмесечен проект, за да спазвате закона. Работещ канал с анонимност, двупосочна комуникация и следене на срокове покрива основните изисквания.</p> <hr> <h2 id="започнете"> Започнете <a href="#%d0%b7%d0%b0%d0%bf%d0%be%d1%87%d0%bd%d0%b5%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="/bg/">EthicsPortal</a> струва фиксирани €49 на месец — без таксуване на служител, без годишни договори и без търговски разговори. Настройте съответстващ на изискванията канал за подаване на сигнали за минути и се фокусирайте върху същественото: защита на хората, които подават сигнал.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/compliance-checklist/Thu, 15 Jan 2026 00:00:00 +0000https://ethicsportal.eu/bg/blog/compliance-checklist/Практически контролен списък в 12 стъпки за съответствие с Директива (ЕС) 2019/1937 и националните закони за транспониране, с препратки към членовете и насоки за внедряване.<h1 id="контролен-списък-за-съответствие-с-директивата-на-ес-за-защита-на-подателите-на-сигнали"> Контролен списък за съответствие с Директивата на ЕС за защита на подателите на сигнали <a href="#%d0%ba%d0%be%d0%bd%d1%82%d1%80%d0%be%d0%bb%d0%b5%d0%bd-%d1%81%d0%bf%d0%b8%d1%81%d1%8a%d0%ba-%d0%b7%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>И 27-те държави членки на ЕС вече са транспонирали Директива (ЕС) 2019/1937 в националното си право. Вашата организация трябва да спазва приложимия национален закон в държавата, в която оперира, а прилагането вече е реално.</p> <p>Този контролен списък ви превежда през дванадесетте стъпки към пълно съответствие. За всяка стъпка посочваме съответния член от Директивата, практичен съвет и мястото, където инструментите могат да помогнат. За конкретните правила по държави вижте нашата справка <a href="/bg/whistleblower-laws/">закони за защита на подателите на сигнали по държави</a>.</p> <hr> <h2 id="контролният-списък"> Контролният списък <a href="#%d0%ba%d0%be%d0%bd%d1%82%d1%80%d0%be%d0%bb%d0%bd%d0%b8%d1%8f%d1%82-%d1%81%d0%bf%d0%b8%d1%81%d1%8a%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="1-определете-дали-организацията-ви-е-в-обхвата"> 1. Определете дали организацията ви е в обхвата <a href="#1-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%b4%d0%b0%d0%bb%d0%b8-%d0%be%d1%80%d0%b3%d0%b0%d0%bd%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f%d1%82%d0%b0-%d0%b2%d0%b8-%d0%b5-%d0%b2-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 8(3–4)</p> <p>Всички юридически лица в частния сектор с 50 или повече работници трябва да въведат вътрешен канал за подаване на сигнали. Организации от <a href="/bg/industries/public-sector/">публичния сектор</a>, общини и субекти в определени регулирани отрасли като <a href="/bg/industries/financial-services/">финансовите услуги</a> са в обхвата независимо от размера.</p> <p><strong>Практически съвет:</strong> Бройте всички работници, а не само служителите на пълно работно време. В зависимост от националния закон могат да се включват и лица на непълно работно време, временни служители и други категории.</p> <h3 id="2-създайте-вътрешен-канал-за-подаване-на-сигнали"> 2. Създайте вътрешен канал за подаване на сигнали <a href="#2-%d1%81%d1%8a%d0%b7%d0%b4%d0%b0%d0%b9%d1%82%d0%b5-%d0%b2%d1%8a%d1%82%d1%80%d0%b5%d1%88%d0%b5%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 8(1), член 9(1)(a)</p> <p>Каналът трябва да позволява подаване писмено или устно, а при поискване и лична среща в разумен срок.</p> <p><strong>Практически съвет:</strong> Уеб базираният портал е най-практичното решение. Той е достъпен 24/7, създава автоматичен запис и поддържа анонимна двупосочна комуникация.</p> <p><strong>Как помага EthicsPortal:</strong> Предоставя брандиран уеб портал с криптирани анонимни сигнали и двупосочни съобщения, готов за минути.</p> <h3 id="3-определете-безпристрастно-лице-или-отдел-за-обработка-на-сигнали"> 3. Определете безпристрастно лице или отдел за обработка на сигнали <a href="#3-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%b1%d0%b5%d0%b7%d0%bf%d1%80%d0%b8%d1%81%d1%82%d1%80%d0%b0%d1%81%d1%82%d0%bd%d0%be-%d0%bb%d0%b8%d1%86%d0%b5-%d0%b8%d0%bb%d0%b8-%d0%be%d1%82%d0%b4%d0%b5%d0%bb-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%ba%d0%b0-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(c)</p> <p>Трябва да определите лице или отдел, компетентен да извършва последващи действия по сигналите. Това лице трябва да е без конфликт на интереси.</p> <p><strong>Практически съвет:</strong> Обичайни варианти са служител по съответствие, юрисконсулт, директор „Човешки ресурси“ или външен омбудсман. Добре е да определите и резервно лице.</p> <h3 id="4-организирайте-потвърждение-за-получаване-в-7-дневен-срок"> 4. Организирайте потвърждение за получаване в 7-дневен срок <a href="#4-%d0%be%d1%80%d0%b3%d0%b0%d0%bd%d0%b8%d0%b7%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d0%be%d1%82%d0%b2%d1%8a%d1%80%d0%b6%d0%b4%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%bf%d0%be%d0%bb%d1%83%d1%87%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b2-7-%d0%b4%d0%bd%d0%b5%d0%b2%d0%b5%d0%bd-%d1%81%d1%80%d0%be%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(b)</p> <p>Трябва да потвърдите получаването на сигнала в срок до седем календарни дни, включително при анонимни сигнали.</p> <p><strong>Практически съвет:</strong> Автоматизирайте този процес. Ръчната обработка лесно води до пропуснати срокове.</p> <p><strong>Как помага EthicsPortal:</strong> Следи срока за потвърждение за всеки сигнал и показва на обработващите кои случаи изискват действие.</p> <h3 id="5-определете-процес-за-обратна-връзка-в-3-месечен-срок"> 5. Определете процес за обратна връзка в 3-месечен срок <a href="#5-%d0%be%d0%bf%d1%80%d0%b5%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d1%81-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%b0-%d0%b2%d1%80%d1%8a%d0%b7%d0%ba%d0%b0-%d0%b2-3-%d0%bc%d0%b5%d1%81%d0%b5%d1%87%d0%b5%d0%bd-%d1%81%d1%80%d0%be%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(f)</p> <p>Трябва да предоставите обратна връзка на подателя в срок до три месеца от потвърждението.</p> <p><strong>Практически съвет:</strong> Обратната връзка не изисква разкриване на пълния резултат от проверката. Достатъчно е да информирате подателя, че въпросът е разгледан и са предприети подходящи действия.</p> <p><strong>Как помага EthicsPortal:</strong> Следи 3-месечния срок по всеки случай и поддържа двупосочна комуникация с анонимни податели чрез код за достъп.</p> <h3 id="6-въведете-мерки-за-поверителност"> 6. Въведете мерки за поверителност <a href="#6-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d0%bc%d0%b5%d1%80%d0%ba%d0%b8-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 16</p> <p>Самоличността на подателя не може да се разкрива извън упълномощените обработващи без изричното му съгласие. Това включва и данни, от които самоличността може да бъде косвено изведена.</p> <p><strong>Практически съвет:</strong> Ограничете достъпа до сигналите. Не споделяйте детайли по случаи пред неупълномощени лица и при вътрешно препращане премахвайте идентифициращите данни.</p> <p><strong>Как помага EthicsPortal:</strong> Ролевият достъп гарантира, че само определените обработващи виждат сигналите.</p> <h3 id="7-осигурете-защита-срещу-ответни-действия"> 7. Осигурете защита срещу ответни действия <a href="#7-%d0%be%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%b5%d1%82%d0%b5-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%bd%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Членове 19, 20 и 21</p> <p>Подателите на сигнали, подпомагащите ги лица и свързаните трети страни трябва да бъдат защитени от ответни действия.</p> <p><strong>Практически съвет:</strong> Опишете тази защита в политиката си за подаване на сигнали. Обучете мениджърите какво представлява ответно действие и документирайте кадровите решения, за да можете да докажете законни основания.</p> <h3 id="8-обучете-обработващите-случаи"> 8. Обучете обработващите случаи <a href="#8-%d0%be%d0%b1%d1%83%d1%87%d0%b5%d1%82%d0%b5-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%89%d0%b8%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b0%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(c–f) по подразбиране</p> <p>Директивата не предписва конкретно обучение, но обработващите трябва да са компетентни да изпълняват задълженията за поверителност, срокове и последващи действия.</p> <p><strong>Практически съвет:</strong> Обучението трябва да покрива работата с канала, поверителността, основите на вътрешната проверка, защитата срещу ответни действия и защитата на данните. Документирайте го и го обновявайте ежегодно.</p> <h3 id="9-информирайте-служителите-за-канала"> 9. Информирайте служителите за канала <a href="#9-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%b7%d0%b0-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 9(1)(g)</p> <p>Трябва да предоставите ясна и леснодостъпна информация как се използва вътрешният канал. Трябва също да информирате за правото на външно подаване до компетентен орган.</p> <p><strong>Практически съвет:</strong> Публикувайте информацията в интранета, включете я в onboarding материалите и я поставете в общите пространства. QR кодът към портала е практичен начин каналът да бъде откриваем.</p> <p><strong>Как помага EthicsPortal:</strong> Генерира QR код и линк за споделяне, които можете да отпечатате и разпространите.</p> <h3 id="10-въведете-правила-за-съхранение-и-изтриване-на-данни"> 10. Въведете правила за съхранение и изтриване на данни <a href="#10-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d0%bb%d0%b0-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b8-%d0%b8%d0%b7%d1%82%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 17(1–3)</p> <p>Личните данни в сигналите не трябва да се пазят по-дълго от необходимото. Данните, които очевидно не са относими, трябва да се изтрият без забавяне.</p> <p><strong>Практически съвет:</strong> Определете срок за съхранение в политиката си и съобразете срока с националното право. Следете затворените случаи и преглеждайте периодично кои трябва да бъдат изтрити.</p> <h3 id="11-подгответе-писмена-политика-за-защита-на-подателите-на-сигнали"> 11. Подгответе писмена политика за защита на подателите на сигнали <a href="#11-%d0%bf%d0%be%d0%b4%d0%b3%d0%be%d1%82%d0%b2%d0%b5%d1%82%d0%b5-%d0%bf%d0%b8%d1%81%d0%bc%d0%b5%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Членове 8 и 9 по подразбиране, както и националните закони</p> <p>Макар Директивата да не изисква изрично отделен документ, на практика той е необходим, а в много държави и задължителен.</p> <p><strong>Практически съвет:</strong> Политиката трябва да обхваща обхват, допустими сигнали, кой може да подава, как се подава, поверителност, защита срещу ответни действия, срокове и защита на данните.</p> <h3 id="12-документирайте-съответствието-за-регулаторен-преглед"> 12. Документирайте съответствието за регулаторен преглед <a href="#12-%d0%b4%d0%be%d0%ba%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5%d1%82%d0%be-%d0%b7%d0%b0-%d1%80%d0%b5%d0%b3%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d0%b5%d0%bd-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Препратка към Директивата:</strong> Член 11(2) и националните закони за транспониране</p> <p>В редица държави организациите трябва да могат да докажат пред регулатор, че са изпълнили задълженията си.</p> <p><strong>Практически съвет:</strong> Съхранявайте информация кога е въведен каналът, кои са определените обработващи, какви обучения са проведени, коя е действащата политика и какви агрегирани данни има за получените и обработени сигнали.</p> <hr> <h2 id="следващи-стъпки"> Следващи стъпки <a href="#%d1%81%d0%bb%d0%b5%d0%b4%d0%b2%d0%b0%d1%89%d0%b8-%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако сте покрили всички точки по-горе, организацията ви изпълнява основните изисквания на Директивата и националните правила за транспониране. Съответствието не е еднократно действие — преглеждайте настройката си ежегодно, обучавайте отново обработващите и актуализирайте политиката си при промени в закона.</p> <p>Нуждаете се от канал за подаване на сигнали? <a href="/bg/">EthicsPortal</a> ви дава съответстващ на изискванията анонимен портал за минути — фиксирани €49 на месец. <a href="/bg/">Въведете портала си днес</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/blog/eu-whistleblower-directive-2019-1937-adopted/Wed, 23 Oct 2019 00:00:00 +0000https://ethicsportal.eu/bg/blog/eu-whistleblower-directive-2019-1937-adopted/Европейският парламент и Съветът официално приемат Директива (ЕС) 2019/1937, която създава общоевропейска защита за лицата, съобщаващи за нарушения на правото на Съюза.<h1 id="приета-е-директива-ес-20191937-за-защита-на-подателите-на-сигнали"> Приета е Директива (ЕС) 2019/1937 за защита на подателите на сигнали <a href="#%d0%bf%d1%80%d0%b8%d0%b5%d1%82%d0%b0-%d0%b5-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>На 23 октомври 2019 г. Европейският парламент и Съветът официално приеха <a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/eng">Директива (ЕС) 2019/1937</a> относно защитата на лицата, които подават сигнали за нарушения на правото на Съюза. Пленарното гласуване премина с 591 гласа „за“, 29 „против“ и 33 „въздържал се“.</p> <p>Директивата изисква всяка организация с 50 или повече служители да въведе защитени вътрешни канали за подаване на сигнали, да защитава подателите от ответни действия и да предоставя обратна връзка в срок до три месеца. Държавите членки разполагаха със срок до 17 декември 2021 г. да я транспонират в националното си право.</p> <a href="https://multimedia.europarl.europa.eu/en/video/protecting-democracy-by-protecting-whistleblowers_N01-PUB-190408-BLOW" style="display: block; padding: 1.5rem; border: 1px solid #ddd; border-radius: 0.5rem; text-decoration: none; color: inherit; margin: 2rem 0;"> <strong>▶ Гледайте: Защита на демокрацията чрез защита на подателите на сигнали</strong><br> <span style="color: #666; font-size: 0.875rem;">Мултимедиен център на Европейския парламент · 1:28</span> </a> <h2 id="какво-изисква-директивата"> Какво изисква директивата <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Вътрешни канали за подаване на сигнали</strong> (чл. 8) — защитени и поверителни канали, достъпни за работници, изпълнители и доставчици</li> <li><strong>Потвърждение в 7-дневен срок</strong> (чл. 9) — организацията трябва да потвърди получаването на сигнала в рамките на седем календарни дни</li> <li><strong>Обратна връзка в 3-месечен срок</strong> (чл. 9) — подателят трябва да получи информация за предприетите действия в срок до три месеца</li> <li><strong>Защита срещу ответни действия</strong> (чл. 19–21) — забраняват се уволнение, понижение, сплашване и други форми на ответни действия</li> <li><strong>Обърната тежест на доказване</strong> (чл. 21(5)) — ако подателят покаже, че е подал сигнал и е претърпял вреда, работодателят трябва да докаже, че мярката е несвързана със сигнала</li> <li><strong>Външно и публично подаване</strong> (чл. 10 и 15) — защитата се запазва и при подаване до компетентни органи или, като последна мярка, при публично оповестяване</li> </ul> <hr> <h2 id="пленарен-дебат"> Пленарен дебат <a href="#%d0%bf%d0%bb%d0%b5%d0%bd%d0%b0%d1%80%d0%b5%d0%bd-%d0%b4%d0%b5%d0%b1%d0%b0%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Европейският парламент обсъди директивата по време на пленарната си сесия в Страсбург. Откъси от дебата са достъпни в Мултимедийния център на Европейския парламент:</p> <p><a href="https://multimedia.europarl.europa.eu/en/video/protection-of-whistle-blowers-extracts-from-the-debate_I123987">Гледайте пленарния дебат за защитата на подателите на сигнали</a></p> <hr> <h2 id="официални-ресурси"> Официални ресурси <a href="#%d0%be%d1%84%d0%b8%d1%86%d0%b8%d0%b0%d0%bb%d0%bd%d0%b8-%d1%80%d0%b5%d1%81%d1%83%d1%80%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/eng">Пълен текст на Директива (ЕС) 2019/1937</a> — EUR-Lex</li> <li><a href="https://commission.europa.eu/aid-development-cooperation-fundamental-rights/your-fundamental-rights-eu/protection-whistleblowers_en">Защита на подателите на сигнали</a> — Европейска комисия</li> <li><a href="https://www.europarl.europa.eu/news/en/press-room/20190410IPR37529/protecting-whistle-blowers-new-eu-wide-rules-approved">Одобрени са нови правила в целия ЕС</a> — прессъобщение на Европейския парламент</li> <li><a href="https://multimedia.europarl.europa.eu/en/topic/protection-of-whistleblowers-8th-parliamentary-term_9901">Мултимедийни материали за защита на подателите на сигнали</a> — Мултимедиен център на Европейския парламент</li> <li><a href="https://www.europarl.europa.eu/legislative-train/theme-area-of-justice-and-fundamental-rights/file-whistle-blower-protection-proposal">Legislative train schedule</a> — Европейски парламент</li> </ul>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/procurement/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/procurement/Публична procurement и due-diligence информация за EthicsPortal.<h1 id="procurement"> Procurement <a href="#procurement" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Тази страница обобщава procurement и due-diligence материалите, налични за EthicsPortal.</p> <p>Последна актуализация: 22 април 2026 г.</p> <hr> <h2 id="публични-due-diligence-документи"> Публични due-diligence документи <a href="#%d0%bf%d1%83%d0%b1%d0%bb%d0%b8%d1%87%d0%bd%d0%b8-due-diligence-%d0%b4%d0%be%d0%ba%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Публично са публикувани следните материали:</p> <ul> <li><a href="/bg/vendor-information/">Информация за доставчика</a></li> <li><a href="/bg/dpa/">Споразумение за обработване на данни</a></li> <li><a href="/bg/subprocessors/">Подизпълнители</a></li> <li><a href="/bg/security/">Сигурност</a></li> <li><a href="/bg/privacy/">Политика за поверителност</a></li> <li><a href="/bg/terms/">Общи условия</a></li> <li><a href="/bg/sla/">SLA</a></li> </ul> <hr> <h2 id="стандартна-procurement-позиция"> Стандартна procurement позиция <a href="#%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%bd%d0%b0-procurement-%d0%bf%d0%be%d0%b7%d0%b8%d1%86%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Договаряща страна:</strong> Yaroslav Shmarov, едноличен търговец, регистриран в Полша</li> <li><strong>Роля по отношение на клиента:</strong> в стандартния модел на абонамент клиентът е администратор, а EthicsPortal е обработващ на данните по сигналите</li> <li><strong>Основен регион на хостинг:</strong> Нюрнберг, Германия (ЕС)</li> <li><strong>Международни трансфери:</strong> основните данни по сигналите се хостват в ЕС. Ограничена обработка, свързана с маркетинговия сайт и административните интерфейси, може да включва конкретни публикувани подизпълнители извън ЕС/ЕИП, понастоящем Cloudflare и Honeybadger, както е описано в <a href="/bg/dpa/">DPA</a> и на страницата <a href="/bg/subprocessors/">подизпълнители</a></li> <li><strong>Текущ assurance статус:</strong> EthicsPortal понастоящем не заявява на този сайт ISO 27001, SOC 2 или еквивалентна сертификация</li> </ul> <hr> <h2 id="налично-при-поискване-по-време-на-procurement"> Налично при поискване по време на procurement <a href="#%d0%bd%d0%b0%d0%bb%d0%b8%d1%87%d0%bd%d0%be-%d0%bf%d1%80%d0%b8-%d0%bf%d0%be%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bf%d0%be-%d0%b2%d1%80%d0%b5%d0%bc%d0%b5-%d0%bd%d0%b0-procurement" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Клиентите могат да поискат procurement материали като:</p> <ul> <li>Подписан DPA</li> <li>Регистрационен документ или еквивалентно регистрационно доказателство</li> <li>NIP / данъчно доказателство</li> <li>Попълнен security questionnaire</li> <li>Писмени отговори относно backup и restore процедури</li> <li>Писмени отговори относно привилегирован production access</li> <li>Писмени отговори относно incident response</li> <li>Отговори относно business continuity и exit / export</li> </ul> <p>Част от тези материали се споделят по време на procurement преглед, а не се публикуват в отворения уеб, защото са по-подходящи за контролирано разкриване.</p> <hr> <h2 id="контакт"> Контакт <a href="#%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>За да поискате procurement материали, пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p> <p>За въпроси по security review, пишете на <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/accessibility/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/accessibility/Ангажиментът на EthicsPortal към достъпността и съответствието с EN 301 549 и WCAG 2.1 Level AA.<h1 id="декларация-за-достъпност"> Декларация за достъпност <a href="#%d0%b4%d0%b5%d0%ba%d0%bb%d0%b0%d1%80%d0%b0%d1%86%d0%b8%d1%8f-%d0%b7%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>EthicsPortal се ангажира да прави своята платформа за подаване на сигнали достъпна за всички потребители в съответствие с <strong>европейския стандарт EN 301 549 V3.2.1</strong> и <strong>Web Content Accessibility Guidelines (WCAG) 2.1 Level AA</strong>.</p> <p>Тази декларация се отнася за:</p> <ul> <li>уеб приложението на EthicsPortal на <a href="https://secure.ethicsportal.eu">secure.ethicsportal.eu</a></li> <li>публичните портали за сигнали под <code>*.ethicsportal.eu</code></li> <li>маркетинговия сайт на <a href="https://ethicsportal.eu">ethicsportal.eu</a></li> </ul> <h2 id="статус-на-съответствие"> Статус на съответствие <a href="#%d1%81%d1%82%d0%b0%d1%82%d1%83%d1%81-%d0%bd%d0%b0-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е <strong>частично съответстващ</strong> на EN 301 549 V3.2.1 и WCAG 2.1 Level AA. „Частично съответстващ“ означава, че някои части от съдържанието все още не отговарят изцяло на стандарта. Несъответствията са описани по-долу, заедно с наличните алтернативи.</p> <h2 id="недостъпно-съдържание"> Недостъпно съдържание <a href="#%d0%bd%d0%b5%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%bd%d0%be-%d1%81%d1%8a%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Следното съдържание не е напълно достъпно. Работим по всеки отделен елемент.</p> <h3 id="несъответствие-със-стандарта-за-достъпност"> Несъответствие със стандарта за достъпност <a href="#%d0%bd%d0%b5%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81%d1%8a%d1%81-%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li><strong>Генерирани PDF документи</strong> — доклади за съответствие, сертификати за съответствие, шаблони на политики за защита на подателите на сигнали, уведомления за поверителност и експорти на случаи се създават като PDF без тагове. Те не покриват EN 301 549 §10.1.1 (структурирани тагове, ред на четене, алтернативен текст). Потребители, които се нуждаят от достъпна версия на документ, могат да поискат HTML алтернатива от поддръжката — вижте <a href="/bg/accessibility/#%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%b0-%d0%b2%d1%80%d1%8a%d0%b7%d0%ba%d0%b0">Обратна връзка</a> по-долу. Целта ни е да заменим генератора с pipeline за tagged PDF.</li> <li><strong>Статични страници за грешки (404, 500, 422)</strong> — тези страници се показват на английски независимо от езика на потребителя (EN 301 549 §9.3.1.1 / WCAG 3.1.1 Language of Page). Срещат се рядко; същата информация се показва в езика на потребителя вътре в приложението.</li> </ul> <h3 id="съдържание-освободено-от-изискванията-за-достъпност"> Съдържание, освободено от изискванията за достъпност <a href="#%d1%81%d1%8a%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%bd%d0%b8%d0%b5-%d0%be%d1%81%d0%b2%d0%be%d0%b1%d0%be%d0%b4%d0%b5%d0%bd%d0%be-%d0%be%d1%82-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li>Съдържание на трети страни, вградено в продукта — например widget-ът за live chat на Crisp — не е под прекия контрол на EthicsPortal. Избираме доставчици, които публикуват документация за достъпност, и периодично преглеждаме тези избори.</li> </ul> <h2 id="изготвяне-на-тази-декларация"> Изготвяне на тази декларация <a href="#%d0%b8%d0%b7%d0%b3%d0%be%d1%82%d0%b2%d1%8f%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%82%d0%b0%d0%b7%d0%b8-%d0%b4%d0%b5%d0%ba%d0%bb%d0%b0%d1%80%d0%b0%d1%86%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тази декларация е изготвена на <strong>15 април 2026 г.</strong> въз основа на самооценка, проведена от EthicsPortal спрямо <strong>EN 301 549 V3.2.1</strong> и <strong>WCAG 2.1 Level AA</strong>. Тя се преглежда поне веднъж на тримесечие и след всяка съществена промяна в платформата.</p> <h2 id="обратна-връзка"> Обратна връзка <a href="#%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%b0-%d0%b2%d1%80%d1%8a%d0%b7%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ще се радваме на обратна връзка относно достъпността на EthicsPortal. Ако срещнете бариера за достъпност, не можете да получите достъп до съдържание или имате нужда от информация в алтернативен формат:</p> <ul> <li><strong>Имейл:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> — моля, включете „accessibility“ в темата</li> <li>Целим да отговаряме в рамките на <strong>5 работни дни</strong></li> </ul> <h2 id="процедура-по-принудително-изпълнение"> Процедура по принудително изпълнение <a href="#%d0%bf%d1%80%d0%be%d1%86%d0%b5%d0%b4%d1%83%d1%80%d0%b0-%d0%bf%d0%be-%d0%bf%d1%80%d0%b8%d0%bd%d1%83%d0%b4%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d0%b8%d0%b7%d0%bf%d1%8a%d0%bb%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако не сте удовлетворени от нашия отговор, можете да отнесете въпроса до органа по прилагане на правилата за достъпност във вашата държава:</p> <ul> <li><strong>България:</strong> Комисия за защита от дискриминация — <a href="https://kzd-nondiscrimination.com">kzd-nondiscrimination.com</a></li> <li><strong>Други държави от ЕС:</strong> вижте списъка, поддържан от Европейската комисия на <a href="https://digital-strategy.ec.europa.eu/en/policies/web-accessibility">digital-strategy.ec.europa.eu</a></li> </ul> <h2 id="стандарти-и-източници"> Стандарти и източници <a href="#%d1%81%d1%82%d0%b0%d0%bd%d0%b4%d0%b0%d1%80%d1%82%d0%b8-%d0%b8-%d0%b8%d0%b7%d1%82%d0%be%d1%87%d0%bd%d0%b8%d1%86%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тази декларация е изготвена с позоваване на:</p> <ul> <li><a href="https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX:32016L2102">Директива (ЕС) 2016/2102</a> — достъпност на уебсайтовете и мобилните приложения на организациите от обществения сектор</li> <li><a href="https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX:32019L0882">Директива (ЕС) 2019/882</a> — Европейски акт за достъпност</li> <li><a href="https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX:32018D1523">Решение за изпълнение (ЕС) 2018/1523</a> — образец на декларация за достъпност</li> <li><a href="https://www.etsi.org/deliver/etsi_en/301500_301599/301549/03.02.01_60/en_301549v030201p.pdf">EN 301 549 V3.2.1</a> — изисквания за достъпност на ИКТ продукти и услуги</li> <li><a href="https://www.w3.org/TR/WCAG21/">WCAG 2.1 Level AA</a></li> </ul>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/about/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/about/EthicsPortal е европейска инфраструктура за съответствие при подаване на сигнали — изградена в Европа, хоствана в Германия, създадена за Директива (ЕС) 2019/1937.<h1 id="каналът-за-сигнали-който-директивата-на-ес-изисква"> Каналът за сигнали, който директивата на ЕС изисква <a href="#%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d1%8a%d1%82-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%ba%d0%be%d0%b9%d1%82%d0%be-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Директива (ЕС) 2019/1937 изисква всяка организация с 50+ служители да поддържа сигурен и поверителен вътрешен канал за подаване на сигнали. EthicsPortal е този канал.</p> <p>EthicsPortal е най-прекият начин европейските организации да изпълнят това задължение — напълно съответстващ, готов за активиране за минути и на цена, която не изисква отделно одобрение от procurement.</p> <hr> <h2 id="какво-предоставяме"> Какво предоставяме <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%bf%d1%80%d0%b5%d0%b4%d0%be%d1%81%d1%82%d0%b0%d0%b2%d1%8f%d0%bc%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Анонимно и поверително подаване на сигнали, което покрива всеки член на директивата</li> <li>Шифровано съхранение на данни, хоствано в Hetzner в Нюрнберг, Германия</li> <li>Автоматично следене на 7-дневния срок за потвърждение и 3-месечния срок за обратна връзка</li> <li>Append-only одитна следа за регулаторен преглед</li> <li>Сигурна двупосочна комуникация между подателите на сигнали и обработващите случаи</li> <li>Поддръжка на множество езици за трансгранични организации</li> <li>PDF експорт на случаи за одитори и правен преглед</li> </ul> <hr> <h2 id="изградено-в-европа-за-европа"> Изградено в Европа, за Европа <a href="#%d0%b8%d0%b7%d0%b3%d1%80%d0%b0%d0%b4%d0%b5%d0%bd%d0%be-%d0%b2-%d0%b5%d0%b2%d1%80%d0%be%d0%bf%d0%b0-%d0%b7%d0%b0-%d0%b5%d0%b2%d1%80%d0%be%d0%bf%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е регистриран в Полша, а основните данни по сигналите се хостват в ЕС. Пълната <a href="/bg/compliance/">справка за съответствие</a>, <a href="/bg/security/">архитектурата на сигурността</a>, <a href="/bg/subprocessors/">списъкът с подизпълнители</a> и <a href="/bg/dpa/">споразумението за обработване на данни</a> са публикувани и достъпни за преглед.</p> <ul> <li>Без анализатори на трети страни и без проследяващи бисквитки в портала за сигнали</li> <li>Пълен експорт на данни по всяко време (PDF + CSV)</li> <li><a href="https://secure.ethicsportal.eu /up">Статус на услугата</a></li> </ul> <hr> <h2 id="контакт"> Контакт <a href="#%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Имейл:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> — обичайно отговаряме в рамките на един работен ден.</p> <p><a href="https://secure.ethicsportal.eu /session/new" class="btn btn-primary btn-lg">Активирайте своя канал за сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/whistleblower-laws/germany/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/whistleblower-laws/germany/Германският Hinweisgeberschutzgesetz (HinSchG): кой трябва да спазва закона, санкции до €500 000, глоба от Съда на ЕС в размер на €34 млн. и ключови данни за прилагането.<h1 id="закон-за-защита-на-подателите-на-сигнали-в-германия"> Закон за защита на подателите на сигнали в Германия <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b2-%d0%b3%d0%b5%d1%80%d0%bc%d0%b0%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Германия транспонира Директива (ЕС) 2019/1937 чрез <strong>Hinweisgeberschutzgesetz (HinSchG)</strong>, който влезе в сила на 2 юли 2023 г. Дружествата с 50 или повече служители трябва да поддържат вътрешен канал за подаване на сигнали. През март 2025 г. Германия беше глобена с €34 000 000 от Съда на ЕС за закъснялото транспониране — най-голямата глоба, наложена на държава членка по този въпрос.</p> <h2 id="закон"> Закон <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://www.gesetze-im-internet.de/hinschg/">Hinweisgeberschutzgesetz (HinSchG)</a> — в сила от 2 юли 2023 г.</p> <h2 id="кой-трябва-да-спазва-закона"> Кой трябва да спазва закона <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Дружества с 50+ служители. Крайният срок беше 2 юли 2023 г. за предприятията с 250+ служители и 17 декември 2023 г. за предприятията с 50–249 служители. Глобите са приложими от 1 декември 2023 г. <a href="https://www.loc.gov/item/global-legal-monitor/2023-07-13/germany-whistleblower-protection-act-enters-into-force/">Източник: Library of Congress</a></p> <h2 id="санкции"> Санкции <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Липса на вътрешен канал: глоби от €20 000 до €50 000 по Section 40 HinSchG. <a href="https://www.ebnerstolz.de/en/what-we-offer/services/legal-advice/commercial-criminal-law/german-whistleblower-protection-act-27384.html">Източник: Ebner Stolz</a></li> <li>За юридически лица глобите могат да бъдат увеличени <strong>десетократно</strong> до €500 000 по Section 40(6). <a href="https://www.activemind.legal/guides/german-whistleblower-protection-act/">Източник: activeMind</a></li> <li>Ответни действия срещу податели на сигнали: до €50 000. <a href="https://www.mofo.com/resources/insights/230602-the-new-german-whistleblowing-act">Източник: Morrison Foerster</a></li> </ul> <h2 id="прилагане"> Прилагане <a href="#%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Федералната служба по правосъдие (Bundesamt für Justiz) приема външни сигнали. За финансовия сектор надзор упражнява BaFin.</p> <h2 id="глоба-от-съда-на-ес"> Глоба от Съда на ЕС <a href="#%d0%b3%d0%bb%d0%be%d0%b1%d0%b0-%d0%be%d1%82-%d1%81%d1%8a%d0%b4%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>През март 2025 г. Германия беше глобена с <strong>€34 000 000</strong> от Съда на ЕС за закъснялото транспониране на директивата. <a href="https://eucrim.eu/news/ecj-ordered-several-member-states-to-financial-penalties-for-failing-to-transpose-whistleblowers-directive/">Източник: eucrim</a></p> <h2 id="допълнително-четене"> Допълнително четене <a href="#%d0%b4%d0%be%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d1%87%d0%b5%d1%82%d0%b5%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://www.gesetze-im-internet.de/hinschg/">HinSchG — пълен текст</a></li> <li><a href="https://whistleblowingmonitor.eu/country/germany/">Германия в EU Whistleblowing Monitor</a></li> </ul> <hr> <p><a href="/bg/pricing/">Въведете своя канал за подаване на сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/whistleblower-laws/spain/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/whistleblower-laws/spain/Испанският Ley 2/2023: кой трябва да спазва закона, санкции до €1 000 000, най-високите в ЕС, и контрол от A.A.I.<h1 id="закон-за-защита-на-подателите-на-сигнали-в-испания"> Закон за защита на подателите на сигнали в Испания <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b2-%d0%b8%d1%81%d0%bf%d0%b0%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Испания транспонира Директива (ЕС) 2019/1937 чрез <strong>Ley 2/2023, de 20 de febrero</strong>. Испания предвижда най-високите глоби в ЕС — до €1 000 000 за нарушение, както и допълнителни санкции като забрана за субсидии и спиране на лицензи.</p> <h2 id="закон"> Закон <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Ley 2/2023, de 20 de febrero</a> — защита на лицата, които подават сигнали за нормативни нарушения и борба с корупцията.</p> <h2 id="кой-трябва-да-спазва-закона"> Кой трябва да спазва закона <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Дружества с 50+ служители. Крайният срок беше 13 юни 2023 г. за предприятията с 250+ служители и 1 декември 2023 г. за предприятията с 50–249 служители. <a href="https://www.garrigues.com/en_GB/new/spain-whistleblowing-law-published">Източник: Garrigues</a></p> <h2 id="санкции"> Санкции <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Липса на вътрешен канал: €600 000–<strong>€1 000 000</strong> за юридически лица. <a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/spain">Източник: CMS Expert Guide</a></li> <li>Нарушения на задълженията за канала: €100 000–€1 000 000 за юридически лица; €1 000–€300 000 за физически лица. <a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/spain">Източник: CMS Expert Guide</a></li> <li>Допълнителни санкции: публично предупреждение, забрана за субсидии и данъчни облекчения до 4 години, спиране на оперативни лицензи. <a href="https://www.garrigues.com/en_GB/new/whistleblowing-channels-companies-spain-key-aspects-new-law-protecting-whistleblowers-all">Източник: Garrigues</a></li> </ul> <h2 id="прилагане"> Прилагане <a href="#%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Autoridad Independiente de Protección del Informante (A.A.I.).</p> <h2 id="допълнително-четене"> Допълнително четене <a href="#%d0%b4%d0%be%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d1%87%d0%b5%d1%82%d0%b5%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Ley 2/2023 — пълен текст</a></li> <li><a href="https://whistleblowingmonitor.eu/country/spain/">Испания в EU Whistleblowing Monitor</a></li> </ul> <hr> <p><a href="/bg/pricing/">Въведете своя канал за подаване на сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/whistleblower-laws/italy/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/whistleblower-laws/italy/Италианският Decreto Legislativo 24/2023: кой трябва да спазва закона, санкции до €50 000, контрол от ANAC и ключови данни за съответствието.<h1 id="закон-за-защита-на-подателите-на-сигнали-в-италия"> Закон за защита на подателите на сигнали в Италия <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b2-%d0%b8%d1%82%d0%b0%d0%bb%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Италия транспонира Директива (ЕС) 2019/1937 чрез <strong>Decreto Legislativo 10 marzo 2023, n. 24</strong>. Дружествата с 50 или повече служители, както и всички дружества с Model 231 програма за съответствие независимо от размера, трябва да поддържат вътрешен канал за подаване на сигнали. ANAC наложи първата си глоба за ответни действия през юли 2024 г.</p> <h2 id="закон"> Закон <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">Decreto Legislativo 10 marzo 2023, n. 24</a>.</p> <h2 id="кой-трябва-да-спазва-закона"> Кой трябва да спазва закона <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Дружества с 50+ служители, както и всички дружества с Model 231 програма независимо от размера. Крайният срок беше 15 юли 2023 г. за предприятията с 250+ служители и 17 декември 2023 г. за предприятията с 50–249 служители. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese">Източник: Norton Rose Fulbright</a></p> <h2 id="санкции"> Санкции <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Липса на канал или несъответстващи процедури: €10 000–€50 000. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese">Източник: Norton Rose Fulbright</a></li> <li>Ответни действия или възпрепятстване: €10 000–€50 000. <a href="https://www.hoganlovells.com/en/publications/italy-implements-eu-whistleblower-directive-the-new-obligations-for-companies">Източник: Hogan Lovells</a></li> <li>Нарушение на поверителността на подателя: €10 000–€50 000. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese">Източник: Norton Rose Fulbright</a></li> <li>Умишлено неверни сигнали: €500–€2 500. <a href="https://www.nortonrosefulbright.com/en-it/knowledge/publications/5ff4d59b/whistleblowing-i-nuovi-obblighi-per-le-imprese">Източник: Norton Rose Fulbright</a></li> </ul> <h2 id="прилагане"> Прилагане <a href="#%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>ANAC (Autorità Nazionale Anticorruzione). Първата глоба за ответни действия беше наложена през юли 2024 г. <a href="https://www.clearygottlieb.com/news-and-insights/publication-listing/whistleblowing-in-focus-part-two">Източник: Cleary Gottlieb</a></p> <h2 id="допълнително-четене"> Допълнително четене <a href="#%d0%b4%d0%be%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d1%87%d0%b5%d1%82%d0%b5%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023 — пълен текст</a></li> <li><a href="https://whistleblowingmonitor.eu/country/italy/">Италия в EU Whistleblowing Monitor</a></li> </ul> <hr> <p><a href="/bg/pricing/">Въведете своя канал за подаване на сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/whistleblower-laws/poland/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/whistleblower-laws/poland/Полският закон за защита на подателите на сигнали от 2024 г.: кой трябва да спазва закона, санкции до около €250 000 плюс лишаване от свобода и ключови данни за прилагането.<h1 id="закон-за-защита-на-подателите-на-сигнали-в-полша"> Закон за защита на подателите на сигнали в Полша <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b2-%d0%bf%d0%be%d0%bb%d1%88%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Полша транспонира Директива (ЕС) 2019/1937 чрез <strong>Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów</strong>, която влезе в сила на 25 септември 2024 г. Полша предвижда наказателни санкции, включително лишаване от свобода, при възпрепятстване и ответни действия.</p> <h2 id="закон"> Закон <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928">Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów</a> — в сила от 25 септември 2024 г.</p> <h2 id="кой-трябва-да-спазва-закона"> Кой трябва да спазва закона <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Работодатели с 50+ служители. Вътрешните процедури трябваше да бъдат въведени до 1 януари 2025 г. <a href="https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2024/poland-whistleblower-protection-act.html">Източник: DLA Piper</a></p> <h2 id="санкции"> Санкции <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Липса на вътрешна процедура: глоба от PLN 20 до 5 000. Членовете на управителния орган могат да носят лична отговорност. <a href="https://www.rsm.global/poland/en/insights/doing-business-poland/whistleblower-protection">Източник: RSM Poland</a></li> <li>Предотвратяване или възпрепятстване на сигнал: глоба до PLN 1 080 000, ограничаване на свободата или до 1 година лишаване от свобода. При насилие или заплахи: до <strong>3 години</strong>. <a href="https://www.cliffordchance.com/insights/resources/blogs/regulatory-investigations-financial-crime-insights/2024/07/poland-implements-the-eu-whistleblowing-directive.html">Източник: Clifford Chance</a></li> <li>Ответни действия: глоба, ограничаване на свободата или до <strong>2 години лишаване от свобода</strong>. <a href="https://www.kochanski.pl/en/whistleblower-protection-act-all-you-need-to-know/">Източник: Kochański & Partners</a></li> <li>Разкриване на самоличността на подателя: глоба, ограничаване на свободата или до 1 година лишаване от свобода. <a href="https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2024/poland-whistleblower-protection-act.html">Източник: DLA Piper</a></li> </ul> <h2 id="прилагане"> Прилагане <a href="#%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Rzecznik Praw Sygnalistów (независим орган за защита на подателите на сигнали) — започва работа на 1 септември 2025 г.</p> <h2 id="допълнително-четене"> Допълнително четене <a href="#%d0%b4%d0%be%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d1%87%d0%b5%d1%82%d0%b5%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928">Ustawa o ochronie sygnalistów — пълен текст</a></li> <li><a href="https://whistleblowingmonitor.eu/country/poland/">Полша в EU Whistleblowing Monitor</a></li> </ul> <hr> <p><a href="/bg/pricing/">Въведете своя канал за подаване на сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/whistleblower-laws/france/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/whistleblower-laws/france/Френският Loi Waserman: кой трябва да спазва закона, санкции до €60 000 плюс лишаване от свобода и ключови особености по прилагането.<h1 id="закон-за-защита-на-подателите-на-сигнали-във-франция"> Закон за защита на подателите на сигнали във Франция <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b2%d1%8a%d0%b2-%d1%84%d1%80%d0%b0%d0%bd%d1%86%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Франция транспонира Директива (ЕС) 2019/1937 чрез <strong>Loi Waserman</strong> (Loi n° 2022-401 du 21 mars 2022), с която измени по-ранния Loi Sapin II. Франция е една от малкото държави в ЕС, в които възпрепятстването на сигнал или ответните действия могат да доведат до наказателна отговорност, включително лишаване от свобода.</p> <h2 id="закон"> Закон <a href="#%d0%b7%d0%b0%d0%ba%d0%be%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000045388745">Loi n° 2022-401 du 21 mars 2022 (Loi Waserman)</a>, с която се изменя <a href="https://www.legifrance.gouv.fr/loda/id/JORFTEXT000033558528">Loi Sapin II (2016-1691)</a>.</p> <h2 id="кой-трябва-да-спазва-закона"> Кой трябва да спазва закона <a href="#%d0%ba%d0%be%d0%b9-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d1%81%d0%bf%d0%b0%d0%b7%d0%b2%d0%b0-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Дружества с 50+ служители. Законът е в сила от септември 2022 г. <a href="https://www.rsm.global/france/en/insights/sapin2-law-protection-whistleblowers">Източник: RSM France</a></p> <h2 id="санкции"> Санкции <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Възпрепятстване на сигнал: глоба до €60 000 и до 1 година лишаване от свобода. <a href="https://www.whispli.com/eu-directive-whistleblowing/france/">Източник: Whispli</a></li> <li>Ответни действия или дискриминация срещу подател на сигнал: глоба до €60 000 и <strong>до 3 години лишаване от свобода</strong>. <a href="https://www.jpkarsenty.com/en/the-whistleblower-the-impact-of-the-waserman-law-on-criminal-provisions-4-4/">Източник: JP Karsenty</a></li> </ul> <p><strong>Ключова разлика:</strong> подателите вече не са длъжни първо да използват вътрешния канал, преди да се обърнат към външен орган.</p> <h2 id="допълнително-четене"> Допълнително четене <a href="#%d0%b4%d0%be%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be-%d1%87%d0%b5%d1%82%d0%b5%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000045388745">Loi Waserman — пълен текст</a></li> <li><a href="https://whistleblowingmonitor.eu/country/france/">Франция в EU Whistleblowing Monitor</a></li> </ul> <hr> <p><a href="/bg/pricing/">Въведете своя канал за подаване на сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/vendor-information/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/vendor-information/Данни за договарящата страна и procurement информация за EthicsPortal.<h1 id="информация-за-доставчика"> Информация за доставчика <a href="#%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b0%d1%86%d0%b8%d1%8f-%d0%b7%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d0%b0%d0%b2%d1%87%d0%b8%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Тази страница идентифицира договарящата страна зад EthicsPortal и предоставя базовата информация, която обичайно се изисква при procurement, правен преглед и DPA преглед.</p> <p>Последна актуализация: 22 април 2026 г.</p> <hr> <h2 id="договаряща-страна"> Договаряща страна <a href="#%d0%b4%d0%be%d0%b3%d0%be%d0%b2%d0%b0%d1%80%d1%8f%d1%89%d0%b0-%d1%81%d1%82%d1%80%d0%b0%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Име на услугата:</strong> EthicsPortal</li> <li><strong>Оператор / договаряща страна:</strong> Yaroslav Shmarov</li> <li><strong>Правна форма:</strong> едноличен търговец, регистриран в Полша</li> <li><strong>Регистриран адрес:</strong> ul. Obrzeżna 1A, 02-691 Warsaw, Poland</li> <li><strong>Данъчен номер (NIP):</strong> 5272755790</li> <li><strong>Юрисдикция на регистрация:</strong> Полша</li> <li><strong>Номер в търговски регистър:</strong> не се прилага за полски едноличен търговец</li> </ul> <hr> <h2 id="подписване-и-контакти"> Подписване и контакти <a href="#%d0%bf%d0%be%d0%b4%d0%bf%d0%b8%d1%81%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b8-%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Оторизиран подписващ за търговски договори, DPA и security questionnaires:</strong> Yaroslav Shmarov</li> <li><strong>Търговски контакт:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a></li> <li><strong>Контакт по сигурността:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a></li> </ul> <p>Актуални регистрационни доказателства и подписани договорни документи се предоставят при поискване по време на procurement.</p> <hr> <h2 id="procurement-материали"> Procurement материали <a href="#procurement-%d0%bc%d0%b0%d1%82%d0%b5%d1%80%d0%b8%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако procurement процесът ви изисква попълнен questionnaire, подписан DPA, регистрационен документ, данъчно доказателство или писмени отговори относно оперативните контроли, поискайте ги по време на прегледа.</p> <p>Наличните материали могат да включват:</p> <ul> <li>Подписан DPA</li> <li>Регистрационни доказателства и NIP / данъчно доказателство</li> <li>Попълнен security questionnaire</li> <li>Резюме на backup и restore</li> <li>Резюме на привилегирован production access</li> <li>Резюме на incident response</li> <li>Отговори относно business continuity и exit / export</li> </ul> <p>Вижте страницата <a href="/bg/procurement/">procurement</a> за публичния преглед на наличните материали.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/product/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/product/Активирайте съответстващ канал за сигнали за минути — конфигурация на портал, управление на случаи и одитни експорти са включени.<h1 id="напълно-съответстващ-канал-за-сигнали-готов-за-работа-за-минути"> Напълно съответстващ канал за сигнали, готов за работа за минути <a href="#%d0%bd%d0%b0%d0%bf%d1%8a%d0%bb%d0%bd%d0%be-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b0%d1%89-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b3%d0%be%d1%82%d0%be%d0%b2-%d0%b7%d0%b0-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b0-%d0%b7%d0%b0-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>EthicsPortal предоставя напълно конфигуриран канал за сигнали, който покрива изискванията на Директива (ЕС) 2019/1937 още от първия ден. Без внедрителски проект и без нужда от ИТ отдел.</p> <hr> <h2 id="настройване-в-3-стъпки"> Настройване в 3 стъпки <a href="#%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b2-3-%d1%81%d1%82%d1%8a%d0%bf%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="1-конфигурирайте-портала-си-2-минути"> 1. Конфигурирайте портала си (2 минути) <a href="#1-%d0%ba%d0%be%d0%bd%d1%84%d0%b8%d0%b3%d1%83%d1%80%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d0%bf%d0%be%d1%80%d1%82%d0%b0%d0%bb%d0%b0-%d1%81%d0%b8-2-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Създайте акаунт и после персонализирайте:</p> <ul> <li><strong>Име и лого на организацията</strong> — вашият портал, вашата идентичност</li> <li><strong>Категории сигнали</strong> — измама, тормоз, безопасност или ваши собствени категории</li> <li><strong>Приветстващ текст</strong> — дайте увереност на подателите преди изпращане (разумен текст по подразбиране вече е попълнен)</li> <li><strong>Срок за съхранение на данни</strong> — 12, 24, 36 или 60 месеца, след което данните се изтриват автоматично</li> </ul> <p>Порталът ви е активен веднага на уникален URL. Без deployment и без чакане.</p> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-portal-edit.png" alt="Екран за конфигурация на портала" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <h3 id="2-споделете-линка-1-минута"> 2. Споделете линка (1 минута) <a href="#2-%d1%81%d0%bf%d0%be%d0%b4%d0%b5%d0%bb%d0%b5%d1%82%d0%b5-%d0%bb%d0%b8%d0%bd%d0%ba%d0%b0-1-%d0%bc%d0%b8%d0%bd%d1%83%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всеки портал получава <strong>споделяем линк</strong> и <strong>QR код</strong>. Поставете QR кода в стаите за почивка, санитарните помещения, наръчника за служители и onboarding материалите. Служителите достъпват портала от всеки браузър — без приложение, без акаунт и без нужда от корпоративна мрежа.</p> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-portal-public-desktop.png" alt="Споделяне на линк към портала и QR код" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <h3 id="3-започнете-да-управлявате-случаите"> 3. Започнете да управлявате случаите <a href="#3-%d0%b7%d0%b0%d0%bf%d0%be%d1%87%d0%bd%d0%b5%d1%82%d0%b5-%d0%b4%d0%b0-%d1%83%d0%bf%d1%80%d0%b0%d0%b2%d0%bb%d1%8f%d0%b2%d0%b0%d1%82%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b0%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Когато постъпи сигнал, получавате имейл известие. От таблото можете да:</p> <ul> <li><strong>Прочетете пълния сигнал</strong> — описание, категория и качени файлове</li> <li><strong>Потвърдите получаването</strong> — директивата изисква това в рамките на 7 дни. EthicsPortal следи срока и автоматично маркира просрочените случаи</li> <li><strong>Комуникирате с подателя</strong> — сигурна двупосочна комуникация чрез код за достъп. Подателят остава анонимен, а имената на обработващите никога не се разкриват</li> <li><strong>Дадете обратна връзка</strong> — директивата изисква това в рамките на 3 месеца. Следи се автоматично</li> <li><strong>Разпределяте, триажирате и добавяте вътрешни бележки</strong> — насочете случая към правилния обработващ и добавете бележки, невидими за подателя</li> <li><strong>Експортирате в PDF</strong> — генерирайте пълно досие на случая за правен преглед, одитори или документация по съответствие</li> <li><strong>Регистрирате външни сигнали</strong> — получили сте сигнал по телефон, имейл или на място? Създайте го ръчно, за да е всичко на едно място</li> </ul> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-reports.png" alt="Управление на случаи и сигурна комуникация" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <hr> <h2 id="какво-виждат-подателите"> Какво виждат подателите <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b2%d0%b8%d0%b6%d0%b4%d0%b0%d1%82-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Преживяването на подателя има значение, защото от него зависи дали хората изобщо ще използват канала.</p> <ul> <li><strong>Без акаунт, без приложение, без вход.</strong> Само браузър на което и да е устройство — включително личен телефон на мобилни данни</li> <li><strong>Напълно анонимно по подразбиране.</strong> Без IP логове. Метаданните на файловете (EXIF, GPS, автор) се премахват автоматично преди съхранение</li> <li><strong>Разкриването на самоличност е по избор.</strong> Подателят може да посочи име, но това никога не е задължително</li> <li><strong>Двуфакторен достъп до случая.</strong> При подаване подателят избира 6-цифрен код за достъп и получава идентификатор на случай (<code>WB-XXXX-XXXX</code>). И двете са необходими, за да проверява статуса и да отговаря на съобщения</li> <li><strong>Имената на обработващите никога не се показват.</strong> Подателят вижда само „Case handler"</li> </ul> <figure class="not-prose my-6 sm:my-8 rounded-lg border border-base-300 overflow-hidden shadow-sm"> <img src="/images/screenshots/en-new-report-desktop.png" alt="Формуляр за анонимно подаване на сигнал" class="w-full h-auto block" loading="lazy" decoding="async" /> </figure> <hr> <h2 id="какво-стои-под-капака"> Какво стои под капака <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d1%82%d0%be%d0%b8-%d0%bf%d0%be%d0%b4-%d0%ba%d0%b0%d0%bf%d0%b0%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всяко техническо решение служи на една цел: да пази вашето съответствие и да защитава подателите.</p> <ul> <li><strong>Шифроване в покой.</strong> Всички данни по сигналите са шифровани в базата</li> <li><strong>Проверка за вируси.</strong> Всички качени файлове се сканират за зловреден код от страна на сървъра. Заразените файлове се премахват автоматично</li> <li><strong>Append-only одитна следа.</strong> Всяко действие се записва. Записите не могат да се променят след създаване. Одиторите виждат кой какво е направил и кога</li> <li><strong>Двуфакторна автентикация.</strong> TOTP-базирана 2FA за обработващи и администратори чрез всяко стандартно authenticator приложение. Подателите също се удостоверяват с два фактора: идентификатор на случай плюс избран от тях 6-цифрен код (съхраняван само като bcrypt digest)</li> <li><strong>Автоматично следене на срокове.</strong> 7-дневен срок за потвърждение и 3-месечен срок за обратна връзка с известия при просрочване</li> <li><strong>Данните по сигналите са хоствани в ЕС.</strong> Основните данни по сигналите се съхраняват на сървъри на Hetzner в Нюрнберг, Германия. Публикуваните подизпълнители и защитите при трансфер покриват ограничената обработка за маркетинговия сайт и административните интерфейси</li> <li><strong>Без проследяване.</strong> Без IP логове, без аналитични бисквитки и без скриптове на трети страни в портала за сигнали</li> </ul> <hr> <h2 id="активирайте-своя-канал-за-сигнали"> Активирайте своя канал за сигнали <a href="#%d0%b0%d0%ba%d1%82%d0%b8%d0%b2%d0%b8%d1%80%d0%b0%d0%b9%d1%82%d0%b5-%d1%81%d0%b2%d0%be%d1%8f-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Готов за работа за минути. Всички функции са включени в един план.</p> <p><a href="https://secure.ethicsportal.eu/session/new">Активирайте своя канал за сигнали</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/contact/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/contact/Свържете се с екипа на EthicsPortal за въпроси относно европейското съответствие при подаване на сигнали.<h1 id="контакт"> Контакт <a href="#%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Въпроси за EthicsPortal или за европейските правила за защита на подателите на сигнали? Пишете ни директно.</p> <hr> <p><strong>Имейл:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a> <strong>Сигурност:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a></p> <p>Обичайно отговаряме в рамките на един работен ден.</p> <hr> <h2 id="често-задавани-въпроси"> Често задавани въпроси <a href="#%d1%87%d0%b5%d1%81%d1%82%d0%be-%d0%b7%d0%b0%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b8-%d0%b2%d1%8a%d0%bf%d1%80%d0%be%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>„Колко струва?“</strong> 49 €/месец. Всичко е включено. Вижте <a href="/bg/pricing/">цените</a>.</p> <p><strong>„Мога ли първо да го пробвам?“</strong> Да. Регистрирайте се на <a href="https://secure.ethicsportal.eu/session/new">ethicsportal.eu</a> и разгледайте платформата веднага.</p> <p><strong>„Съответства ли на Директива (ЕС) 2019/1937?“</strong> Да. Вижте нашата <a href="/bg/compliance/">справка за съответствие член по член</a>.</p> <p><strong>„Къде се съхраняват данните ми?“</strong> Основните данни по сигналите се хостват на инфраструктура на Hetzner в Нюрнберг, Германия. Ограничена обработка, свързана с маркетинговия сайт и административните интерфейси, може да включва публикувани подизпълнители извън ЕС/ЕИП, понастоящем Cloudflare и Honeybadger. Вижте <a href="/bg/dpa/">DPA</a> и страницата <a href="/bg/subprocessors/">подизпълнители</a>.</p> <p><strong>„Предлагате ли DPA?“</strong> Да. Вижте нашето <a href="/bg/dpa/">споразумение за обработване на данни</a> или ни пишете за подписан PDF.</p> <p><strong>„Коя е договарящата страна?“</strong> Вижте страницата <a href="/bg/vendor-information/">информация за доставчика</a> за данни за договарящата страна и procurement.</p> <p><strong>„Поддържате ли procurement преглед?“</strong> Да. Подписан DPA, регистрационни документи и допълнителни материали за procurement преглед са налични при поискване. Вижте <a href="/bg/procurement/">procurement</a>.</p> <hr> <p><strong>LinkedIn:</strong> <a href="https://www.linkedin.com/company/ethicsportal">linkedin.com/company/ethicsportal</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/methodology/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/methodology/Как EthicsPortal тълкува неясните разпоредби на Директива (ЕС) 2019/1937. Справочен документ за екипи по съответствие, DPO и правни консултанти.<h1 id="методология"> Методология <a href="#%d0%bc%d0%b5%d1%82%d0%be%d0%b4%d0%be%d0%bb%d0%be%d0%b3%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Този документ описва как EthicsPortal тълкува разпоредби на Директива (ЕС) 2019/1937, които допускат повече от едно разумно тълкуване. Предназначен е за екипи по съответствие, длъжностни лица по защита на данните и правни консултанти, които трябва да вземат защитими оперативни решения.</p> <p>Това е жив документ. Ако Съдът на ЕС, Европейският комитет по защита на данните или компетентен национален орган даде задължително тълкуване, различно от изложеното по-долу, документът се актуализира и предишната позиция се пази в ревизионния журнал.</p> <p>За картата между функционалности и правни изисквания вижте страницата <a href="/bg/compliance/">Съответствие</a>. Двете страници се допълват: страницата за съответствие описва какво прави продуктът; методологията описва как четем закона.</p> <p>Последна актуализация: април 2026 г.</p> <hr> <h2 id="1-обхват-и-източници"> §1. Обхват и източници <a href="#1-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82-%d0%b8-%d0%b8%d0%b7%d1%82%d0%be%d1%87%d0%bd%d0%b8%d1%86%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тази методология разглежда Директива (ЕС) 2019/1937 така, както е транспонирана в националното право на 27-те държави членки на ЕС. Когато националната транспозиция е по-строга от директивата, националното правило има предимство за организациите, които оперират в съответната юрисдикция.</p> <p>Авторитетни източници, по ред на предимство:</p> <ol> <li><strong>Самият текст на директивата</strong> — Директива (ЕС) 2019/1937 от 23 октомври 2019 г., включително съображенията.</li> <li><strong>Националните закони за транспониране</strong> — задължителни в съответната държава членка. Вижте <a href="/bg/whistleblower-laws/">законите по държави</a>.</li> <li><strong>Решения на Съда на Европейския съюз</strong> — задължителни в целия Съюз.</li> <li><strong>Насоки на Европейския комитет по защита на данните</strong> — за аспектите на защитата на данните.</li> <li><strong>Насоки на национални компетентни органи</strong> — убедителни в съответната държава.</li> </ol> <p>Този документ е оперативна методология. Той не е правен съвет.</p> <hr> <h2 id="2-конвенции"> §2. Конвенции <a href="#2-%d0%ba%d0%be%d0%bd%d0%b2%d0%b5%d0%bd%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>„Директивата предвижда“</strong> въвежда твърдение за това какво изисква текстът на директивата.</p> <p><strong>„На практика това означава“</strong> въвежда тълкуването на EthicsPortal, когато текстът допуска повече от едно разбиране.</p> <p><strong>„EthicsPortal прилага това чрез“</strong> въвежда как тълкуването се проявява в продукта.</p> <p>Всички препратки към членове са към Директива (ЕС) 2019/1937, освен ако не е посочено друго.</p> <hr> <h2 id="3-прагът-от-50-работници-чл-8"> §3. Прагът от 50 работници (чл. 8) <a href="#3-%d0%bf%d1%80%d0%b0%d0%b3%d1%8a%d1%82-%d0%be%d1%82-50-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%bd%d0%b8%d1%86%d0%b8-%d1%87%d0%bb-8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Въпросът.</strong> Член 8(3) изисква юридическите лица с „50 или повече работници“ да въведат вътрешни канали за сигнали. Директивата не определя как се изчислява броят, как се броят работещите на непълно работно време и временните работници, или дали прагът се прилага на ниво юридическо лице или група.</p> <p><strong>Директивата предвижда</strong>, че „юридическите лица в частния сектор с 50 или повече работници“ трябва да спазват изискването. Съображение 48 уточнява, че прагът се изчислява съгласно националното право.</p> <p><strong>На практика това означава</strong>, че изчисляването следва националните правила за преброяване на заетостта. Прагът се прилага <strong>на ниво юридическо лице</strong>, а не на ниво група, освен ако националното право не предвижда друго.</p> <p><strong>Изпълнители, временни работници и стажанти</strong> по принцип се броят, когато попадат в националната дефиниция за „работник“, която е по-широка от „служител“ в тесния смисъл.</p> <p><strong>EthicsPortal прилага това чрез</strong> липса на ограничение по headcount за достъп до продукта. Всяка организация може да активира портал независимо от размера си.</p> <hr> <h2 id="4-срокът-за-потвърждение-чл-91b"> §4. Срокът за потвърждение (чл. 9(1)(b)) <a href="#4-%d1%81%d1%80%d0%be%d0%ba%d1%8a%d1%82-%d0%b7%d0%b0-%d0%bf%d0%be%d1%82%d0%b2%d1%8a%d1%80%d0%b6%d0%b4%d0%b5%d0%bd%d0%b8%d0%b5-%d1%87%d0%bb-91b" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Въпросът.</strong> Член 9(1)(b) изисква потвърждение на получаването „в срок от седем дни от получаването“. Директивата не уточнява календарни или работни дни.</p> <p><strong>На практика това означава</strong> седем <strong>календарни</strong> дни, считано от момента на получаване на сигнала.</p> <p>Потвърждението е потвърждение, че сигналът е получен и регистриран. То не е оценка по същество.</p> <p><strong>EthicsPortal прилага това чрез</strong> автоматично потвърждение в момента на подаване и проследяване на крайния срок с известия.</p> <hr> <h2 id="5-срокът-за-обратна-връзка-чл-91f"> §5. Срокът за обратна връзка (чл. 9(1)(f)) <a href="#5-%d1%81%d1%80%d0%be%d0%ba%d1%8a%d1%82-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%b0-%d0%b2%d1%80%d1%8a%d0%b7%d0%ba%d0%b0-%d1%87%d0%bb-91f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Въпросът.</strong> Член 9(1)(f) изисква обратна връзка „в разумен срок, не по-дълъг от три месеца“. Директивата не определя какво точно е „обратна връзка“.</p> <p><strong>На практика това означава</strong>, че обратната връзка трябва да бъде съществена. Не е достатъчно второ потвърждение или съобщение, че случаят „се разглежда“. Подателят трябва да знае какви действия са предприети или планирани и защо.</p> <p><strong>EthicsPortal прилага това чрез</strong> отделно проследяване на 7-дневния и 3-месечния срок и двупосочния защитен канал за съобщения.</p> <hr> <h2 id="6-дължими-последващи-действия-чл-91d"> §6. Дължими последващи действия (чл. 9(1)(d)) <a href="#6-%d0%b4%d1%8a%d0%bb%d0%b6%d0%b8%d0%bc%d0%b8-%d0%bf%d0%be%d1%81%d0%bb%d0%b5%d0%b4%d0%b2%d0%b0%d1%89%d0%b8-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%8f-%d1%87%d0%bb-91d" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>На практика това означава</strong>, че diligent follow-up има три минимални компонента:</p> <ol> <li><strong>Оценка.</strong> Документирана преценка дали твърденията, ако са верни, представляват нарушение.</li> <li><strong>Пропорционално разследване.</strong> Стъпки по разследване, съобразени със сериозността на твърдяното нарушение.</li> <li><strong>Своевременен запис.</strong> Действията, решенията и основанията им трябва да се документират в момента на извършване.</li> </ol> <p><strong>EthicsPortal прилага това чрез</strong> workflow на случая, вътрешни бележки и append-only одитна следа.</p> <hr> <h2 id="7-поверителност-на-самоличността-чл-16"> §7. Поверителност на самоличността (чл. 16) <a href="#7-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82-%d0%bd%d0%b0-%d1%81%d0%b0%d0%bc%d0%be%d0%bb%d0%b8%d1%87%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0-%d1%87%d0%bb-16" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>На практика това означава</strong>, че „самоличност“ трябва да се разбира функционално: включва всяка информация, която сама по себе си или в комбинация позволява идентифициране на подателя.</p> <p>Това включва:</p> <ul> <li>име и данни за контакт</li> <li>IP адрес</li> <li>метаданни на файлове</li> <li>модели на времеви маркери или достъп, които позволяват идентификация</li> </ul> <p><strong>EthicsPortal прилага това чрез</strong> липса на съхранение на IP адреси, автоматично премахване на метаданни от файлове и шифроване на полетата за самоличност.</p> <hr> <h2 id="8-срокове-за-съхранение-чл-18"> §8. Срокове за съхранение (чл. 18) <a href="#8-%d1%81%d1%80%d0%be%d0%ba%d0%be%d0%b2%d0%b5-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5-%d1%87%d0%bb-18" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>На практика това означава</strong>, че съхранението трябва да бъде оправдано с конкретна правна или оперативна цел, ограничено във времето и документирано.</p> <p>Типични основания и срокове:</p> <table> <thead> <tr> <th>Цел</th> <th>Типичен срок</th> </tr> </thead> <tbody> <tr> <td>Активен случай</td> <td>До приключване</td> </tr> <tr> <td>Разследване или спор</td> <td>До окончателно приключване</td> </tr> <tr> <td>Регулаторна проверка</td> <td>Съгласно секторното правило</td> </tr> <tr> <td>Защита срещу искове за репресии</td> <td>2–5 години според националната давност</td> </tr> <tr> <td>Статистическо отчитане</td> <td>Само анонимизирани данни</td> </tr> </tbody> </table> <p><strong>EthicsPortal прилага това чрез</strong> конфигурируеми периоди на съхранение: 12, 24, 36 или 60 месеца.</p> <hr> <h2 id="9-правно-основание-за-обработване-взаимодействие-с-gdpr"> §9. Правно основание за обработване (взаимодействие с GDPR) <a href="#9-%d0%bf%d1%80%d0%b0%d0%b2%d0%bd%d0%be-%d0%be%d1%81%d0%bd%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b2%d0%b7%d0%b0%d0%b8%d0%bc%d0%be%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>На практика това означава</strong>, че правното основание обикновено е <strong>чл. 6(1)(c) GDPR — правно задължение</strong>, когато организацията е длъжна да поддържа канал за сигнали.</p> <p>За организации, които поддържат канал <strong>доброволно</strong>, правното основание е <strong>чл. 6(1)(f) — легитимен интерес</strong>, при документално извършен balancing test.</p> <p><strong>EthicsPortal прилага това чрез</strong> използване на чл. 6(1)(c) като стандартно правно основание в DPA и уведомлението за поверителност.</p> <hr> <h2 id="10-предимство-на-националното-право-чл-25"> §10. Предимство на националното право (чл. 25) <a href="#10-%d0%bf%d1%80%d0%b5%d0%b4%d0%b8%d0%bc%d1%81%d1%82%d0%b2%d0%be-%d0%bd%d0%b0-%d0%bd%d0%b0%d1%86%d0%b8%d0%be%d0%bd%d0%b0%d0%bb%d0%bd%d0%be%d1%82%d0%be-%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d1%87%d0%bb-25" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>На практика това означава</strong>, че когато националната транспозиция е по-строга от директивата, <strong>националното право има предимство</strong>. Директивата поставя минимум, не максимум.</p> <p>За многонационални оператори практическото правило е: прилагайте по-строгото от (директива, национален закон) във всяка юрисдикция.</p> <p><strong>EthicsPortal прилага това чрез</strong> настройки по подразбиране, калибрирани към най-строгия общ знаменател между държавите членки.</p> <hr> <h2 id="11-анонимни-сигнали-чл-62-чл-91e"> §11. Анонимни сигнали (чл. 6(2), чл. 9(1)(e)) <a href="#11-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%b8-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d1%87%d0%bb-62-%d1%87%d0%bb-91e" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Въпросът.</strong> Длъжна ли е организацията да приема анонимни сигнали?</p> <p><strong>Директивата предвижда</strong>, че държавите членки решават дали юридическите лица трябва да приемат и разглеждат анонимни сигнали.</p> <p><strong>На практика това означава</strong>, че националното право решава. Веднъж приети, анонимните сигнали трябва да бъдат разглеждани със същия стандарт на последващи действия.</p> <p><strong>EthicsPortal прилага това чрез</strong> приемане на анонимни сигнали по подразбиране. Не се изискват данни за контакт. IP адреси не се съхраняват, а метаданните на файловете се премахват преди съхранение.</p> <hr> <h2 id="ревизионен-журнал"> Ревизионен журнал <a href="#%d1%80%d0%b5%d0%b2%d0%b8%d0%b7%d0%b8%d0%be%d0%bd%d0%b5%d0%bd-%d0%b6%d1%83%d1%80%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Април 2026 г.</strong> — добавен §11 за анонимните сигнали.</li> <li><strong>Април 2026 г.</strong> — първоначална публикация.</li> </ul> <hr> <h2 id="корекции-и-запитвания"> Корекции и запитвания <a href="#%d0%ba%d0%be%d1%80%d0%b5%d0%ba%d1%86%d0%b8%d0%b8-%d0%b8-%d0%b7%d0%b0%d0%bf%d0%b8%d1%82%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако откриете грешка или позиция, която противоречи на решение на Съда на ЕС, становище на Европейския комитет по защита на данните или обвързващи национални насоки, пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>. Корекциите се публикуват в ревизионния журнал.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/terms/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/terms/Общи условия за EthicsPortal — сигурната платформа за подаване на сигнали за съответствие с изискванията на ЕС.<h1 id="общи-условия"> Общи условия <a href="#%d0%be%d0%b1%d1%89%d0%b8-%d1%83%d1%81%d0%bb%d0%be%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p><strong>В сила от:</strong> 22 април 2026 г.<br> <strong>Последна актуализация:</strong> 22 април 2026 г.</p> <h2 id="1-въведение"> 1. Въведение <a href="#1-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тези Общи условия („Условия“) уреждат използването на EthicsPortal на <a href="https://ethicsportal.eu">ethicsportal.eu</a> („Услугата“). EthicsPortal се управлява от Yaroslav Shmarov, едноличен търговец, регистриран в Полша, с регистриран адрес ul. Obrzeżna 1A, 02-691 Warsaw, Poland. Базова информация за договарящата страна е публикувана на страницата <a href="/bg/vendor-information/">информация за доставчика</a>.</p> <p>Със създаването на акаунт или използването на Услугата вие се съгласявате да бъдете обвързани с тези Условия. Ако не сте съгласни, не използвайте Услугата.</p> <h2 id="2-описание-на-услугата"> 2. Описание на услугата <a href="#2-%d0%be%d0%bf%d0%b8%d1%81%d0%b0%d0%bd%d0%b8%d0%b5-%d0%bd%d0%b0-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal е сигурна платформа за подаване на сигнали. Услугата позволява на организациите да управляват канали за сигнали по съответствие и да защитават подателите на сигнали.</p> <h2 id="3-право-на-ползване"> 3. Право на ползване <a href="#3-%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%bd%d0%b0-%d0%bf%d0%be%d0%bb%d0%b7%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>За да използвате Услугата, трябва:</p> <ul> <li>да сте навършили поне 16 години</li> <li>да предоставите валиден имейл адрес</li> <li>да имате правоспособност да сключите обвързващо споразумение</li> </ul> <p>Запазваме си правото да откажем услуга на всяко лице по обоснована причина.</p> <h2 id="4-вашият-акаунт"> 4. Вашият акаунт <a href="#4-%d0%b2%d0%b0%d1%88%d0%b8%d1%8f%d1%82-%d0%b0%d0%ba%d0%b0%d1%83%d0%bd%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Отговаряте за поверителността на данните си за вход</li> <li>Отговаряте за цялата активност, извършена чрез акаунта ви</li> <li>Трябва да предоставяте точна и пълна информация при създаване на акаунта</li> <li>Не трябва да създавате множество акаунти за едно и също лице</li> <li>Трябва незабавно да ни уведомите, ако подозирате неоторизиран достъп</li> </ul> <h2 id="5-абонаменти-и-плащания"> 5. Абонаменти и плащания <a href="#5-%d0%b0%d0%b1%d0%be%d0%bd%d0%b0%d0%bc%d0%b5%d0%bd%d1%82%d0%b8-%d0%b8-%d0%bf%d0%bb%d0%b0%d1%89%d0%b0%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Платените функции изискват активен абонамент</li> <li>Абонаментите се таксуват периодично (месечно или годишно) чрез <a href="https://stripe.com">Stripe</a></li> <li>Можете да прекратите абонамента си по всяко време от настройките за плащане. Прекратяването влиза в сила в края на текущия период на таксуване</li> <li>Не съхраняваме номера на кредитни карти или банкови данни на нашите сървъри — цялата обработка на плащания се извършва от Stripe</li> </ul> <p>Цените са посочени в Услугата и могат да се променят с предизвестие. Абонаментите не подлежат на възстановяване. За подробности вижте <a href="/bg/refunds/">Политиката за възстановяване</a>.</p> <h2 id="6-потребителско-съдържание"> 6. Потребителско съдържание <a href="#6-%d0%bf%d0%be%d1%82%d1%80%d0%b5%d0%b1%d0%b8%d1%82%d0%b5%d0%bb%d1%81%d0%ba%d0%be-%d1%81%d1%8a%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>„Потребителско съдържание“ включва текстове, изображения, файлове и други материали, които предоставяте в Услугата.</p> <ul> <li>С предоставянето на съдържание ни давате неизключително, световно, безвъзмездно право да го използваме, показваме и разпространяваме само доколкото е необходимо за предоставяне на Услугата</li> <li>Това право приключва, когато изтриете съдържанието или акаунта си</li> <li>Не трябва да изпращате незаконно, нарушаващо права, клеветническо, неприлично или по друг начин вредно съдържание</li> </ul> <p>Запазваме си правото да премахваме съдържание, което нарушава тези Условия.</p> <h2 id="7-забранено-поведение"> 7. Забранено поведение <a href="#7-%d0%b7%d0%b0%d0%b1%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%be-%d0%bf%d0%be%d0%b2%d0%b5%d0%b4%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Съгласявате се да не:</p> <ul> <li>използвате Услугата за незаконни цели</li> <li>извличате или обхождате Услугата чрез автоматизирани средства без наше разрешение</li> <li>създавате фалшиви акаунти или да представяте невярно самоличността си</li> <li>пречите на работата на Услугата или инфраструктурата ѝ</li> <li>се опитвате да получите неоторизиран достъп до акаунти или данни на други потребители</li> <li>използвате Услугата за spam, phishing или непоискани съобщения</li> <li>заобикаляте мерки за сигурност или контрол на достъпа</li> <li>извършвате reverse engineering, decompile или disassemble на части от Услугата</li> <li>препродавате или преразпределяте Услугата без наше разрешение</li> </ul> <h2 id="8-интелектуална-собственост"> 8. Интелектуална собственост <a href="#8-%d0%b8%d0%bd%d1%82%d0%b5%d0%bb%d0%b5%d0%ba%d1%82%d1%83%d0%b0%d0%bb%d0%bd%d0%b0-%d1%81%d0%be%d0%b1%d1%81%d1%82%d0%b2%d0%b5%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Наша собственост:</strong> Услугата, включително дизайнът, кодът, брандът и документацията, е наша собственост и е защитена от приложимото право на интелектуална собственост.</li> <li><strong>Ваша собственост:</strong> Запазвате всички права върху съдържанието, което изпращате. Ние не претендираме собственост върху него.</li> </ul> <h2 id="9-прекратяване"> 9. Прекратяване <a href="#9-%d0%bf%d1%80%d0%b5%d0%ba%d1%80%d0%b0%d1%82%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>От ваша страна:</strong> Можете да изтриете акаунта си по всяко време от настройките на акаунта. Това премахва данните ви окончателно, както е описано в <a href="/bg/privacy/">Политиката за поверителност</a>.</li> <li><strong>От наша страна:</strong> Можем да спрем или прекратим акаунта ви, ако нарушите тези Условия, извършвате забранено поведение или ако това се изисква по закон.</li> </ul> <p>При прекратяване правото ви да използвате Услугата спира незабавно.</p> <h2 id="10-отказ-от-гаранции"> 10. Отказ от гаранции <a href="#10-%d0%be%d1%82%d0%ba%d0%b0%d0%b7-%d0%be%d1%82-%d0%b3%d0%b0%d1%80%d0%b0%d0%bd%d1%86%d0%b8%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Услугата се предоставя <strong>„във вида, в който е“</strong> и <strong>„според наличността“</strong> без каквито и да било изрични или подразбиращи се гаранции.</p> <p>Не гарантираме, че:</p> <ul> <li>Услугата ще бъде непрекъсната, навременна, сигурна или без грешки</li> <li>Услугата ще отговаря на специфичните ви изисквания</li> </ul> <h2 id="11-ограничаване-на-отговорността"> 11. Ограничаване на отговорността <a href="#11-%d0%be%d0%b3%d1%80%d0%b0%d0%bd%d0%b8%d1%87%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%be%d1%82%d0%b3%d0%be%d0%b2%d0%be%d1%80%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>В максималната степен, позволена от закона, не носим отговорност за косвени, случайни, специални, последващи или наказателни вреди, включително загуба на печалба, данни или бизнес възможности.</p> <p>В максималната степен, позволена от закона, общата ни съвкупна отговорност, произтичаща от или свързана с Услугата, тези Условия, <a href="/bg/dpa/">DPA</a> или <a href="/bg/sla/">споразумението за ниво на услугата</a>, не надвишава таксите, които сте ни платили за Услугата през 12-те месеца преди събитието, породило иска.</p> <p>Нищо в тези Условия не изключва или ограничава отговорност за измама, умишлено нарушение или каквато и да е отговорност, която не може да бъде изключена или ограничена съгласно приложимото право.</p> <h2 id="12-приложимо-право-и-спорове"> 12. Приложимо право и спорове <a href="#12-%d0%bf%d1%80%d0%b8%d0%bb%d0%be%d0%b6%d0%b8%d0%bc%d0%be-%d0%bf%d1%80%d0%b0%d0%b2%d0%be-%d0%b8-%d1%81%d0%bf%d0%be%d1%80%d0%be%d0%b2%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тези Условия се уреждат от правото на Полша. Всички спорове се отнасят до компетентните съдилища във Варшава, Полша.</p> <p>Ако сте потребител с местоживеене в ЕС, запазвате и правото да предявите иск в държавата си на пребиваване.</p> <h2 id="13-промени-в-тези-условия"> 13. Промени в тези Условия <a href="#13-%d0%bf%d1%80%d0%be%d0%bc%d0%b5%d0%bd%d0%b8-%d0%b2-%d1%82%d0%b5%d0%b7%d0%b8-%d1%83%d1%81%d0%bb%d0%be%d0%b2%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Можем да актуализираме тези Условия от време на време. При съществени промени ще ви уведомим поне 14 дни предварително по имейл или чрез известие в приложението.</p> <p>Продължаващото използване на Услугата след влизането в сила на актуализираните Условия означава, че приемате промените.</p> <h2 id="14-делимост"> 14. Делимост <a href="#14-%d0%b4%d0%b5%d0%bb%d0%b8%d0%bc%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако някоя разпоредба от тези Условия бъде призната за неприложима, останалите разпоредби остават в сила.</p> <h2 id="15-контакт"> 15. Контакт <a href="#15-%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако имате въпроси относно тези Условия:</p> <p><strong>Имейл:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a><br> <strong>Сигурност:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a><br> <strong>Местоположение:</strong> Варшава, Полша</p> <p>Подписани DPA, регистрационни документи и материали за procurement преглед се предоставят при поискване.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/subprocessors/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/subprocessors/Услуги на трети страни, които обработват лични данни от името на EthicsPortal. Публикувано съгласно чл. 28 GDPR.<h1 id="подизпълнители"> Подизпълнители <a href="#%d0%bf%d0%be%d0%b4%d0%b8%d0%b7%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Подизпълнителите са трети страни, които обработват лични данни от името на EthicsPortal, когато EthicsPortal действа като обработващ за организациите оператори. Този списък е публикуван съгласно чл. 28(2) GDPR и DPA.</p> <p>Последна актуализация: април 2026 г.</p> <hr> <h2 id="текущи-подизпълнители"> Текущи подизпълнители <a href="#%d1%82%d0%b5%d0%ba%d1%83%d1%89%d0%b8-%d0%bf%d0%be%d0%b4%d0%b8%d0%b7%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Подизпълнител</th> <th>Юрисдикция</th> <th>Цел</th> <th>Категории данни</th> </tr> </thead> <tbody> <tr> <td><img src="/images/subprocessors/hetzner.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Hetzner Online GmbH</td> <td>🇩🇪 Германия (ЕС)</td> <td>Хостинг на сървър, база данни и съхранение на прикачени файлове</td> <td>Всички приложни данни: сигнали, идентичност на обработващите, съобщения, одитни логове; качени прикачени файлове</td> </tr> <tr> <td><img src="/images/subprocessors/cloudflare.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Cloudflare, Inc.</td> <td>🇺🇸 САЩ</td> <td>CDN за маркетинговия сайт</td> <td>Кеширани assets на маркетинговия сайт</td> </tr> <tr> <td><img src="/images/subprocessors/mailjet.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Mailjet SAS</td> <td>🇫🇷 Франция (ЕС)</td> <td>Доставка на транзакционни имейли</td> <td>Имейл адреси на обработващи, известия за кодове за достъп, billing emails</td> </tr> <tr> <td><img src="/images/subprocessors/stripe.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Stripe Payments Europe, Ltd</td> <td>🇮🇪 Ирландия (ЕС)</td> <td>Абонаментно фактуриране и обработка на плащания</td> <td>Billing контакт на оператора, tokenized payment data</td> </tr> <tr> <td><img src="/images/subprocessors/honeybadger.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Honeybadger Industries, LLC</td> <td>🇺🇸 САЩ</td> <td>Error tracking (само admin и handler страна)</td> <td>Stack traces, request metadata; IP адресите на подателите никога не се логват</td> </tr> <tr> <td><img src="/images/subprocessors/crisp.png" alt="" width="20" height="20" style="display:inline;vertical-align:middle;margin:0 8px 0 0"> Crisp IM SARL</td> <td>🇫🇷 Франция (ЕС)</td> <td>Customer chat за оператори; поддържа идентификационна проверка (KYC)</td> <td>Visitor IP, chat content, име и контакт на организацията, документи за идентификация</td> </tr> </tbody> </table> <p><strong>Поверителност на подателите.</strong> Crisp се зарежда само на маркетинговия сайт и в портала за обработващи/администратори. Той не присъства в портала за подаване на сигнали. Никакъв Crisp script, cookie или identifier не достига до страниците, предназначени за податели.</p> <p>Трансферите към юрисдикции извън ЕС/ЕИП се основават на Standard Contractual Clauses и допълнителни safeguards, описани в DPA.</p> <hr> <h2 id="какво-се-счита-за-подизпълнител"> Какво се счита за подизпълнител <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d1%81%d1%87%d0%b8%d1%82%d0%b0-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b4%d0%b8%d0%b7%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Подизпълнител е всяка услуга на трета страна, която обработва лични данни от името на EthicsPortal въз основа на писмено споразумение за обработване. Услугите се появяват тук само ако получават, съхраняват или предават лични данни.</p> <hr> <h2 id="уведомяване-за-промени"> Уведомяване за промени <a href="#%d1%83%d0%b2%d0%b5%d0%b4%d0%be%d0%bc%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b7%d0%b0-%d0%bf%d1%80%d0%be%d0%bc%d0%b5%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Операторите се уведомяват най-малко 30 дни предварително за добавяне или промяна в този списък, преди нов подизпълнител да започне обработване на лични данни.</p> <hr> <h2 id="въпроси"> Въпроси <a href="#%d0%b2%d1%8a%d0%bf%d1%80%d0%be%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>За въпроси относно обработването на данни от подизпълнители пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/refunds/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/refunds/Политика за възстановяване и отказ за абонаментите на EthicsPortal.<h1 id="политика-за-възстановяване"> Политика за възстановяване <a href="#%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b2%d1%8a%d0%b7%d1%81%d1%82%d0%b0%d0%bd%d0%be%d0%b2%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p><strong>В сила от:</strong> 17 февруари 2026 г.<br> <strong>Последна актуализация:</strong> 17 февруари 2026 г.</p> <h2 id="прекратяване"> Прекратяване <a href="#%d0%bf%d1%80%d0%b5%d0%ba%d1%80%d0%b0%d1%82%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Можете да прекратите абонамента си по всяко време. <strong>Без въпроси.</strong></p> <p>Абонаментът ви остава активен до края на текущия разчетен период.</p> <h2 id="възстановяване"> Възстановяване <a href="#%d0%b2%d1%8a%d0%b7%d1%81%d1%82%d0%b0%d0%bd%d0%be%d0%b2%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Абонаментът е <strong>невъзстановим</strong>. Ако прекратите абонамента си, оставащите дни от разчетния период не се възстановяват.</p> <h2 id="контакт"> Контакт <a href="#%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако имате въпроси относно тази политика, свържете се с нас:</p> <p><strong>Имейл:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a><br> <strong>Местоположение:</strong> Варшава, Полша</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/privacy/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/privacy/Политика за поверителност на EthicsPortal — как събираме, използваме, съхраняваме и защитаваме личната ви информация.<h1 id="политика-за-поверителност"> Политика за поверителност <a href="#%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p><strong>В сила от:</strong> 17 февруари 2026 г.<br> <strong>Последна актуализация:</strong> 22 април 2026 г.</p> <h2 id="1-въведение"> 1. Въведение <a href="#1-%d0%b2%d1%8a%d0%b2%d0%b5%d0%b4%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal („ние“, „нас“, „наш“) се управлява от Yaroslav Shmarov, едноличен търговец, регистриран в Полша, с регистриран адрес ul. Obrzeżna 1A, 02-691 Warsaw, Poland. Тази политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личната ви информация, когато използвате EthicsPortal на <a href="https://ethicsportal.eu">ethicsportal.eu</a> („Услугата“).</p> <p>Като използвате Услугата, вие се съгласявате със събирането и използването на информацията, описани в тази политика. Ако не сте съгласни, моля не използвайте Услугата.</p> <p><strong>Контакт:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a></p> <p>Базова информация за договарящата страна е публикувана на страницата <a href="/bg/vendor-information/">информация за доставчика</a>.</p> <h2 id="2-каква-информация-събираме"> 2. Каква информация събираме <a href="#2-%d0%ba%d0%b0%d0%ba%d0%b2%d0%b0-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b0%d1%86%d0%b8%d1%8f-%d1%81%d1%8a%d0%b1%d0%b8%d1%80%d0%b0%d0%bc%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="21-данни-за-акаунта"> 2.1 Данни за акаунта <a href="#21-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-%d0%b7%d0%b0-%d0%b0%d0%ba%d0%b0%d1%83%d0%bd%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Когато създавате акаунт, събираме:</p> <ul> <li>имейл адрес</li> <li>име за показване (ако е предоставено)</li> <li>езиково предпочитание</li> </ul> <p>Удостоверяването е без парола — използваме magic links (еднократни кодове, изпратени по имейл). Не събираме и не съхраняваме пароли.</p> <h3 id="22-данни-за-плащане"> 2.2 Данни за плащане <a href="#22-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-%d0%b7%d0%b0-%d0%bf%d0%bb%d0%b0%d1%89%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Плащанията се обработват изцяло от <a href="https://stripe.com">Stripe</a>. Ние <strong>не</strong> съхраняваме номера на кредитни карти, банкови сметки или други чувствителни финансови данни на нашите сървъри. Stripe може да събира данни за плащане директно. За подробности вижте <a href="https://stripe.com/privacy">политиката за поверителност на Stripe</a>.</p> <h3 id="23-сървърни-логове"> 2.3 Сървърни логове <a href="#23-%d1%81%d1%8a%d1%80%d0%b2%d1%8a%d1%80%d0%bd%d0%b8-%d0%bb%d0%be%d0%b3%d0%be%d0%b2%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Нашите сървъри автоматично записват информация, когато достъпвате Услугата, включително:</p> <ul> <li>IP адрес</li> <li>тип и версия на браузъра</li> <li>посетени страници и времеви маркери</li> <li>referrer URL</li> </ul> <p>Сървърните логове се използват за наблюдение на сигурността и отстраняване на проблеми. Те не се използват за реклама или проследяване.</p> <h3 id="24-данни-по-сигнали"> 2.4 Данни по сигнали <a href="#24-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-%d0%bf%d0%be-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Когато подател на сигнал изпрати сигнал чрез портала на организация, събираме:</p> <ul> <li>описание на сигнала, категория и източник</li> <li>име и данни за контакт на подателя (ако са предоставени доброволно)</li> <li>съобщенията между подателя и организацията</li> </ul> <p>Описанията на сигналите, имената на подателите, данните за контакт и съдържанието на съобщенията се <strong>шифроват в базата данни</strong> чрез шифроване на ниво приложение. IP адресите на подателите се <strong>анонимизират</strong> чрез еднопосочен hash и никога не се съхраняват в оригиналната си форма. Сървърните логове за portal маршрути се <strong>изчистват</strong> от IP адреси, за да се защити самоличността на подателя.</p> <h2 id="3-как-използваме-информацията-ви"> 3. Как използваме информацията ви <a href="#3-%d0%ba%d0%b0%d0%ba-%d0%b8%d0%b7%d0%bf%d0%be%d0%bb%d0%b7%d0%b2%d0%b0%d0%bc%d0%b5-%d0%b8%d0%bd%d1%84%d0%be%d1%80%d0%bc%d0%b0%d1%86%d0%b8%d1%8f%d1%82%d0%b0-%d0%b2%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Използваме събраната информация, за да:</p> <ul> <li><strong>предоставяме Услугата</strong> — да създаваме и управляваме акаунта ви</li> <li><strong>обработваме плащания</strong> — да управляваме абонаментите чрез Stripe</li> <li><strong>изпращаме известия</strong> — да доставяме известия в приложението и по имейл за активност по акаунта</li> <li><strong>поддържаме сигурността</strong> — да откриваме и предотвратяваме измами, злоупотреби и неоторизиран достъп</li> <li><strong>подобряваме Услугата</strong> — да диагностицираме технически проблеми и да подобряваме функционалността</li> </ul> <p>Ние <strong>не</strong> продаваме личната ви информация. Ние <strong>не</strong> използваме данните ви за реклама.</p> <h2 id="4-услуги-на-трети-страни"> 4. Услуги на трети страни <a href="#4-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b8-%d0%bd%d0%b0-%d1%82%d1%80%d0%b5%d1%82%d0%b8-%d1%81%d1%82%d1%80%d0%b0%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Споделяме данни със следните услуги на трети страни само доколкото това е необходимо за предоставяне на Услугата:</p> <table> <thead> <tr> <th>Услуга</th> <th>Цел</th> <th>Споделени данни</th> </tr> </thead> <tbody> <tr> <td><strong>Stripe</strong></td> <td>Обработка на плащания</td> <td>Имейл, данни за плащане (събирани директно от Stripe)</td> </tr> <tr> <td><strong>Hetzner Object Storage</strong></td> <td>Качени файлове (аватари, прикачени файлове)</td> <td>Качени файлове</td> </tr> <tr> <td><strong>Mailjet</strong></td> <td>Транзакционни имейли</td> <td>Имейл адрес, съдържание на имейла</td> </tr> <tr> <td><strong>Cloudflare Web Analytics</strong></td> <td>Анализ на сайта без бисквитки</td> <td>Посещения, referrer, тип браузър, държава (анонимно, без бисквитки, без лични данни)</td> </tr> <tr> <td><strong>Honeybadger</strong></td> <td>Следене на грешки и изключения</td> <td>Детайли за грешки, контекст на заявката (URL, IP адрес, тип браузър) — не се събират умишлено лични данни</td> </tr> <tr> <td><strong>Crisp</strong></td> <td>Live chat поддръжка</td> <td>Имейл адрес, име, чат съобщения, тип браузър, посетени страници. Crisp е базирана във Франция (ЕС). Вижте <a href="https://crisp.chat/en/privacy/">политиката за поверителност на Crisp</a></td> </tr> </tbody> </table> <p>Всяка услуга на трета страна се урежда от собствената си политика за поверителност.</p> <h2 id="5-бисквитки"> 5. Бисквитки <a href="#5-%d0%b1%d0%b8%d1%81%d0%ba%d0%b2%d0%b8%d1%82%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Използваме следните бисквитки:</p> <table> <thead> <tr> <th>Бисквитка</th> <th>Цел</th> <th>Срок</th> </tr> </thead> <tbody> <tr> <td><code>_ethicsportal_session</code></td> <td>Управление на сесията (удостоверяване)</td> <td>2 години</td> </tr> <tr> <td><code>session_token</code></td> <td>Подписан идентификатор на сесията за постоянен вход</td> <td>Постоянна</td> </tr> <tr> <td><code>locale</code></td> <td>Съхранява езиковото ви предпочитание</td> <td>1 година</td> </tr> </tbody> </table> <p>Временна бисквитка <code>pending_authentication_token</code> (15 минути) се използва по време на процеса за вход с magic link.</p> <p>Crisp live chat може да задава собствени бисквитки (например <code>crisp-client/*</code>) за поддържане на чат сесиите и разпознаване на връщащи се посетители. Тези бисквитки са функционални и не се използват за реклама.</p> <p>Всички first-party бисквитки в production са зададени с флаговете <code>Secure</code> и <code>HttpOnly</code>. Ние <strong>не</strong> използваме third-party tracking cookies или advertising cookies. CSRF защитата се реализира чрез токени в HTML формите, не чрез бисквитки.</p> <h2 id="6-съхранение-и-сигурност-на-данните"> 6. Съхранение и сигурност на данните <a href="#6-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b8-%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%bd%d0%be%d1%81%d1%82-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Местоположение на сървърите:</strong> Hetzner, Нюрнберг, Германия (Европейски съюз)</li> <li><strong>Шифроване при пренос:</strong> всички връзки използват HTTPS/TLS</li> <li><strong>Шифроване в покой:</strong> данните по сигналите (описания, имена, контакти, съобщения) се шифроват в базата чрез Active Record Encryption</li> <li><strong>Удостоверяване без парола:</strong> използваме magic links — не се съхраняват пароли</li> <li><strong>Контрол на достъпа:</strong> достъпът до базата е ограничен само до упълномощен персонал</li> </ul> <p>Въпреки че предприемаме разумни мерки за защита, никой метод за пренос или съхранение не е 100% сигурен. Ако откриете уязвимост, пишете ни на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p> <h2 id="7-срокове-за-съхранение"> 7. Срокове за съхранение <a href="#7-%d1%81%d1%80%d0%be%d0%ba%d0%be%d0%b2%d0%b5-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Данните за акаунта</strong> се съхраняват, докато акаунтът ви е активен</li> <li><strong>Данните на организацията</strong> се съхраняват, докато организацията е активна</li> <li><strong>Сигналите</strong> — затворените или прекратени сигнали се изтриват автоматично след <strong>60 месеца (5 години)</strong> съгласно насоките за съхранение по Директива (ЕС) 2019/1937. Активните сигнали се съхраняват до приключването им</li> <li><strong>Сървърните логове</strong> се съхраняват до 90 дни</li> <li><strong>Платежните записи</strong> се съхраняват според приложимите данъчни и счетоводни изисквания</li> <li><strong>Одитните логове</strong> — записите за това кой е достъпвал сигналите и кога се съхраняват заедно със сигнала за цели по съответствие</li> </ul> <p>Когато изтриете акаунта си, личните ви данни се премахват окончателно от нашите системи, освен ако законът не изисква съхранение.</p> <h2 id="8-вашите-права-по-gdpr"> 8. Вашите права по GDPR <a href="#8-%d0%b2%d0%b0%d1%88%d0%b8%d1%82%d0%b5-%d0%bf%d1%80%d0%b0%d0%b2%d0%b0-%d0%bf%d0%be-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тъй като сме базирани в Европейския съюз, Общият регламент относно защитата на данните (GDPR) се прилага. Имате право на:</p> <ul> <li><strong>достъп</strong> — да поискате копие от личните данни, които съхраняваме за вас</li> <li><strong>коригиране</strong> — да поискате поправка на неточни данни</li> <li><strong>изтриване</strong> — да поискате изтриване на данните си</li> <li><strong>ограничаване</strong> — да поискате да ограничим начина, по който обработваме данните ви</li> <li><strong>преносимост</strong> — да поискате данните си в структуриран, машинно четим формат</li> <li><strong>възражение</strong> — да възразите срещу обработването на данните ви</li> <li><strong>оттегляне на съгласие</strong> — когато обработването се основава на съгласие</li> </ul> <p><strong>Как да упражните правата си:</strong> Повечето от данните си можете да управлявате директно през настройките на акаунта си. За изтриване на акаунта посетете страницата с настройки на акаунта. За други искания пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p> <p>Правното основание за обработването е:</p> <ul> <li><strong>изпълнение на договор</strong> — за предоставяне на услугата, за която сте се регистрирали</li> <li><strong>легитимен интерес</strong> — за поддържане на сигурността и подобряване на услугата</li> <li><strong>съгласие</strong> — за опционални функции</li> </ul> <h2 id="9-изтриване-на-акаунт-и-данни"> 9. Изтриване на акаунт и данни <a href="#9-%d0%b8%d0%b7%d1%82%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b0%d0%ba%d0%b0%d1%83%d0%bd%d1%82-%d0%b8-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Можете да изтриете акаунта си по всяко време от настройките на акаунта. Изтриването премахва окончателно:</p> <ul> <li>профила и информацията за акаунта ви</li> <li>членствата ви в организации</li> </ul> <h2 id="10-поверителност-на-децата"> 10. Поверителност на децата <a href="#10-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82-%d0%bd%d0%b0-%d0%b4%d0%b5%d1%86%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Услугата не е насочена към деца под 16 години. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете под 16 години ни е предоставило лични данни, свържете се с нас на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>, за да ги изтрием.</p> <h2 id="11-международни-трансфери-на-данни"> 11. Международни трансфери на данни <a href="#11-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83%d0%bd%d0%b0%d1%80%d0%be%d0%b4%d0%bd%d0%b8-%d1%82%d1%80%d0%b0%d0%bd%d1%81%d1%84%d0%b5%d1%80%d0%b8-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Основните данни по сигналите се съхраняват на сървъри в Германия (ЕС). Ограничени лични данни, свързани с маркетинговия сайт и операциите в admin/handler интерфейсите, могат да бъдат обработвани извън ЕС/ЕИП чрез публикувани подизпълнители, понастоящем Cloudflare и Honeybadger. Когато има такива трансфери, те са описани в <a href="/bg/dpa/">DPA</a> и на страницата <a href="/bg/subprocessors/">подизпълнители</a>.</p> <h2 id="12-промени-в-тази-политика"> 12. Промени в тази политика <a href="#12-%d0%bf%d1%80%d0%be%d0%bc%d0%b5%d0%bd%d0%b8-%d0%b2-%d1%82%d0%b0%d0%b7%d0%b8-%d0%bf%d0%be%d0%bb%d0%b8%d1%82%d0%b8%d0%ba%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Можем да актуализираме тази политика за поверителност от време на време. При съществени промени ще ви уведомим по имейл или чрез известие в приложението. Датата „Последна актуализация“ в началото на страницата показва кога политиката е била преразгледана за последен път.</p> <p>Продължаващото използване на Услугата след публикуване на промените означава, че приемате актуализираната политика.</p> <h2 id="13-контакт"> 13. Контакт <a href="#13-%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако имате въпроси относно тази политика за поверителност или искате да упражните правата си:</p> <p><strong>Имейл:</strong> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a><br> <strong>Сигурност:</strong> <a href="mailto:security@ethicsportal.eu">security@ethicsportal.eu</a><br> <strong>Местоположение:</strong> Варшава, Полша</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/penalties/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/penalties/Глоби и санкции при несъответствие с Директива (ЕС) 2019/1937 във всяка държава членка. Актуализира се с мерки по прилагане.<h1 id="санкции-по-директива-ес-20191937-по-държави"> Санкции по Директива (ЕС) 2019/1937 по държави <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8-%d0%bf%d0%be-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937-%d0%bf%d0%be-%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%b2%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Директива (ЕС) 2019/1937 изисква всички дружества с 50+ служители да въведат вътрешен канал за сигнали. Всяка държава членка е транспонирала директивата със собствен режим на санкции.</p> <p>Несъответствието не е теоретично. През март 2025 г. <a href="https://eucrim.eu/news/ecj-ordered-several-member-states-to-financial-penalties-for-failing-to-transpose-whistleblowers-directive/">Съдът на ЕС наложи на пет държави членки общо 39 млн. евро санкции</a> само заради закъсняла транспозиция. Дружествата, които не спазват закона, са изложени и на собствени санкции по националното право.</p> <hr> <h2 id="санкции-накратко"> Санкции накратко <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8-%d0%bd%d0%b0%d0%ba%d1%80%d0%b0%d1%82%d0%ba%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Държава</th> <th>Няма канал за сигнали</th> <th>Репресии</th> <th>Наказателна отговорност</th> <th>Закон</th> </tr> </thead> <tbody> <tr> <td><a href="/bg/whistleblower-laws/spain/">Испания</a></td> <td>До 1 000 000 €</td> <td>До 1 000 000 €</td> <td>Не</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513">Ley 2/2023</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/france/">Франция</a></td> <td>—</td> <td>60 000 € + 3 години затвор</td> <td><strong>Да</strong></td> <td><a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000045388745">Loi Waserman</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/poland/">Полша</a></td> <td>5 000 PLN (~1 200 €)</td> <td>Възпрепятстване: до 1 080 000 PLN (~250 000 €) + до 1 година затвор. Репресии: до 2 години затвор</td> <td><strong>Да</strong></td> <td><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928">Закон от 14 юни 2024 г.</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/portugal/">Португалия</a></td> <td>До 125 000 €</td> <td>До 125 000 €</td> <td>Не</td> <td><a href="https://diariodarepublica.pt/dr/detalhe/lei/93-2021-175659849">Law 93/2021</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/italy/">Италия</a></td> <td>10 000–50 000 €</td> <td>10 000–50 000 €</td> <td>Не</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg">D.Lgs. 24/2023</a></td> </tr> <tr> <td><a href="/bg/whistleblower-laws/germany/">Германия</a></td> <td>20 000–50 000 € (10x за юридически лица)</td> <td>До 50 000 €</td> <td>Не</td> <td><a href="https://www.gesetze-im-internet.de/hinschg/">HinSchG</a></td> </tr> </tbody> </table> <hr> <h2 id="санкции-на-съда-на-ес-срещу-държави-членки-март-2025-г"> Санкции на Съда на ЕС срещу държави членки (март 2025 г.) <a href="#%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%b8-%d0%bd%d0%b0-%d1%81%d1%8a%d0%b4%d0%b0-%d0%bd%d0%b0-%d0%b5%d1%81-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%b2%d0%b8-%d1%87%d0%bb%d0%b5%d0%bd%d0%ba%d0%b8-%d0%bc%d0%b0%d1%80%d1%82-2025-%d0%b3" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Пет държави от ЕС бяха санкционирани от Съда за закъсняла транспозиция на директивата:</p> <table> <thead> <tr> <th>Държава</th> <th>Еднократна санкция</th> <th>Дневна санкция</th> </tr> </thead> <tbody> <tr> <td><a href="/bg/whistleblower-laws/germany/">Германия</a></td> <td>34 000 000 €</td> <td>—</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/czech-republic/">Чехия</a></td> <td>2 300 000 €</td> <td>—</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/hungary/">Унгария</a></td> <td>1 750 000 €</td> <td>—</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/estonia/">Естония</a></td> <td>500 000 €</td> <td>1 500 €/ден</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/luxembourg/">Люксембург</a></td> <td>375 000 €</td> <td>—</td> </tr> </tbody> </table> <p><a href="https://eucrim.eu/news/ecj-ordered-several-member-states-to-financial-penalties-for-failing-to-transpose-whistleblowers-directive/">Източник: eucrim</a> — <a href="https://curia.europa.eu/site/upload/docs/application/pdf/2025-03/cp250029en.pdf">Източник: съобщение на Съда (PDF)</a></p> <hr> <h2 id="всички-27-държави-членки"> Всички 27 държави членки <a href="#%d0%b2%d1%81%d0%b8%d1%87%d0%ba%d0%b8-27-%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%b2%d0%b8-%d1%87%d0%bb%d0%b5%d0%bd%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всички държави членки на ЕС вече са транспонирали директивата. Вижте пълната ни справка:</p> <p><strong><a href="/bg/whistleblower-laws/">Законите за защита на подателите на сигнали във всичките 27 държави членки на ЕС →</a></strong></p> <hr> <h2 id="прилагането-се-ускорява"> Прилагането се ускорява <a href="#%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0%d0%bd%d0%b5%d1%82%d0%be-%d1%81%d0%b5-%d1%83%d1%81%d0%ba%d0%be%d1%80%d1%8f%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Повечето държави членки приключиха транспозицията едва през 2023–2024 г. Компетентните органи вече функционират и издават насоки:</p> <ul> <li><strong>Италия:</strong> ANAC наложи първата си санкция за репресии през юли 2024 г.</li> <li><strong>Португалия:</strong> MENAC пусна електронната си платформа през ноември 2024 г.</li> <li><strong>Полша:</strong> независимият орган започва работа през септември 2025 г.</li> <li><strong>Германия:</strong> глобите са приложими от декември 2023 г.</li> <li><strong>Испания:</strong> глобите са приложими от юни 2023 г.</li> </ul> <p>Времевият прозорец за привеждане в съответствие преди активен контрол се затваря.</p> <hr> <h2 id="приведете-се-в-съответствие-сега"> Приведете се в съответствие сега <a href="#%d0%bf%d1%80%d0%b8%d0%b2%d0%b5%d0%b4%d0%b5%d1%82%d0%b5-%d1%81%d0%b5-%d0%b2-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81%d0%b5%d0%b3%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal дава на организацията ви напълно съответстващ канал за сигнали за минути — шифрован, анонимен и изграден за Директива (ЕС) 2019/1937.</p> <p><a href="/bg/compliance/">Вижте как покриваме всяко изискване</a> | <a href="https://secure.ethicsportal.eu/session/new">Активирайте своя портал</a></p> <hr> <p><em>Последна актуализация: април 2026 г. Размерът на санкциите и статутът на прилагане се основават на публично достъпни източници, посочени по-горе.</em></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/security/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/security/Техническите мерки за сигурност в EthicsPortal — шифроване, анонимност, контрол на достъпа, одитна следа и инфраструктура за преглед по съответствие.<h1 id="сигурност"> Сигурност <a href="#%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>EthicsPortal обработва чувствителни данни по сигнали. Тази страница описва конкретните технически и организационни мерки, които прилагаме. Тя е предназначена за екипи по съответствие, DPO и правни екипи, които оценяват платформата.</p> <p>Последна актуализация: 22 април 2026 г.</p> <hr> <h2 id="шифроване-на-данните"> Шифроване на данните <a href="#%d1%88%d0%b8%d1%84%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Всички чувствителни полета се шифроват в покой чрез Rails Active Record Encryption с <strong>недетерминистично шифроване</strong>.</p> <table> <thead> <tr> <th>Поле</th> <th>Шифровано</th> <th>Детерминистично</th> </tr> </thead> <tbody> <tr> <td>Описание на сигнала</td> <td>Да</td> <td>Не</td> </tr> <tr> <td>Име на подателя</td> <td>Да</td> <td>Не</td> </tr> <tr> <td>Данни за контакт на подателя</td> <td>Да</td> <td>Не</td> </tr> <tr> <td>Текст на съобщенията</td> <td>Да</td> <td>Не</td> </tr> </tbody> </table> <p>Недетерминистичното шифроване означава, че тези полета не могат да се търсят по стойност на ниво база данни.</p> <p>Всички връзки с EthicsPortal използват <strong>HTTPS/TLS</strong>. Незашифрованите HTTP заявки се пренасочват.</p> <hr> <h2 id="анонимност-и-поверителност"> Анонимност и поверителност <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be%d1%81%d1%82-%d0%b8-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="анонимизация-на-ip"> Анонимизация на IP <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-%d0%bd%d0%b0-ip" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal <strong>никога не съхранява IP адреси</strong>. Portal маршрутите използват еднопосочен SHA256 hash на IP адреса само за rate limiting. Hash-ът не е обратим.</p> <p>Никакъв IP адрес не се записва в лог, поле в базата или аналитична система.</p> <h3 id="премахване-на-метаданни-от-файлове"> Премахване на метаданни от файлове <a href="#%d0%bf%d1%80%d0%b5%d0%bc%d0%b0%d1%85%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%bc%d0%b5%d1%82%d0%b0%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-%d0%be%d1%82-%d1%84%d0%b0%d0%b9%d0%bb%d0%be%d0%b2%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Качените файлове автоматично се изчистват от идентифициращи метаданни <strong>преди</strong> съхранение:</p> <table> <thead> <tr> <th>Тип файл</th> <th>Премахнати метаданни</th> <th>Метод</th> </tr> </thead> <tbody> <tr> <td>Изображения</td> <td>EXIF: GPS координати, модел на камера, сериен номер, автор, времеви маркери</td> <td>Vips</td> </tr> <tr> <td>PDF документи</td> <td>Автор, приложение-създател, история на модификации</td> <td>exiftool</td> </tr> <tr> <td>Видео файлове</td> <td>GPS, данни за устройство, софтуер за запис</td> <td>exiftool</td> </tr> <tr> <td>Аудио файлове</td> <td>Устройство за запис, GPS, software tags</td> <td>exiftool</td> </tr> </tbody> </table> <h3 id="проверка-за-вируси"> Проверка за вируси <a href="#%d0%bf%d1%80%d0%be%d0%b2%d0%b5%d1%80%d0%ba%d0%b0-%d0%b7%d0%b0-%d0%b2%d0%b8%d1%80%d1%83%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всички качени файлове се сканират автоматично за зловреден код чрез <a href="https://www.clamav.net">ClamAV</a>. Сканирането се извършва сървърно. Заразените файлове се премахват автоматично и не достигат до обработващите.</p> <h3 id="анонимност-на-обработващите"> Анонимност на обработващите <a href="#%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be%d1%81%d1%82-%d0%bd%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%89%d0%b8%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Подателите никога не виждат истинските имена или имейл адреси на хората, които обработват сигнала им. Всички съобщения се показват като <strong>„Case handler“</strong>.</p> <h3 id="без-проследяване"> Без проследяване <a href="#%d0%b1%d0%b5%d0%b7-%d0%bf%d1%80%d0%be%d1%81%d0%bb%d0%b5%d0%b4%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal не използва third-party tracking cookies, advertising pixels или fingerprinting скриптове. Използваме <a href="https://www.cloudflare.com/web-analytics/">Cloudflare Web Analytics</a> само на маркетинговите страници. Самият портал за сигнали няма analytics.</p> <h3 id="текущ-статус-на-assurance"> Текущ статус на assurance <a href="#%d1%82%d0%b5%d0%ba%d1%83%d1%89-%d1%81%d1%82%d0%b0%d1%82%d1%83%d1%81-%d0%bd%d0%b0-assurance" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal понастоящем не заявява на този сайт ISO 27001, SOC 2 или еквивалентна сертификация. Също така понастоящем не публикува независим външен одит на архитектурата за анонимност. Ако това се промени, обхватът и датата ще бъдат публикувани тук.</p> <h3 id="материали-за-преглед-на-сигурността"> Материали за преглед на сигурността <a href="#%d0%bc%d0%b0%d1%82%d0%b5%d1%80%d0%b8%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Клиенти, които се нуждаят от материали за procurement или правен преглед, могат да ги поискат по време на прегледа. Наличните материали може да включват подписан DPA, регистрационни и данъчни документи, попълнен security questionnaire и писмени отговори относно backup и restore процедури, привилегирован production access и incident response.</p> <hr> <h2 id="контрол-на-достъпа"> Контрол на достъпа <a href="#%d0%ba%d0%be%d0%bd%d1%82%d1%80%d0%be%d0%bb-%d0%bd%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d1%8a%d0%bf%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Авторизацията се прилага на ниво приложение чрез <a href="https://github.com/varvet/pundit">Pundit</a>.</p> <table> <thead> <tr> <th>Роля</th> <th>Може да вижда сигнали</th> <th>Може да управлява настройките на организацията</th> <th>Може да назначава обработващи</th> </tr> </thead> <tbody> <tr> <td>Admin</td> <td>Всички сигнали</td> <td>Да</td> <td>Да</td> </tr> <tr> <td>Handler</td> <td>Само назначените сигнали</td> <td>Не</td> <td>Не</td> </tr> </tbody> </table> <ul> <li>Обработващите не виждат сигнали, които не са им възложени.</li> <li>Подателите нямат потребителски акаунт — достъпват сигнала чрез Case ID (<code>WB-XXXX-XXXX</code>) и 6-цифрен passcode.</li> <li>Всяко контролер действие проверява авторизацията. Неоторизираните опити се блокират и логват.</li> </ul> <h3 id="двуфакторна-автентикация"> Двуфакторна автентикация <a href="#%d0%b4%d0%b2%d1%83%d1%84%d0%b0%d0%ba%d1%82%d0%be%d1%80%d0%bd%d0%b0-%d0%b0%d0%b2%d1%82%d0%b5%d0%bd%d1%82%d0%b8%d0%ba%d0%b0%d1%86%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Акаунтите на обработващи и администратори могат да активират TOTP-базирана 2FA чрез стандартни authenticator приложения.</p> <p>Подателите също се удостоверяват с два фактора: Case ID и избран от тях passcode. Passcode-ът се съхранява само като bcrypt digest.</p> <h3 id="rate-limiting"> Rate limiting <a href="#rate-limiting" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Публичните portal endpoints са rate-limited:</p> <table> <thead> <tr> <th>Endpoint</th> <th>Лимит</th> </tr> </thead> <tbody> <tr> <td>Подаване на сигнал</td> <td>5 на 10 минути на анонимизиран IP</td> </tr> <tr> <td>Проверка на случай</td> <td>10 на 3 минути на анонимизиран IP</td> </tr> <tr> <td>Изпращане на съобщение</td> <td>10 на 3 минути на анонимизиран IP</td> </tr> </tbody> </table> <hr> <h2 id="одит-и-съответствие"> Одит и съответствие <a href="#%d0%be%d0%b4%d0%b8%d1%82-%d0%b8-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="append-only-одитна-следа"> Append-only одитна следа <a href="#append-only-%d0%be%d0%b4%d0%b8%d1%82%d0%bd%d0%b0-%d1%81%d0%bb%d0%b5%d0%b4%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всяко действие в EthicsPortal се записва с:</p> <ul> <li><strong>времеви маркер</strong> (UTC)</li> <li><strong>извършител</strong></li> <li><strong>тип действие</strong></li> </ul> <p>Записите са append-only. Не могат да бъдат редактирани или изтрити от никой потребител.</p> <h3 id="срокове-за-съхранение"> Срокове за съхранение <a href="#%d1%81%d1%80%d0%be%d0%ba%d0%be%d0%b2%d0%b5-%d0%b7%d0%b0-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Организациите конфигурират собствен срок на съхранение: <strong>12, 24, 36 или 60 месеца</strong> след затваряне на сигнала. След изтичането му сигналът и свързаните данни се изтриват автоматично.</p> <h3 id="csrf-защита"> CSRF защита <a href="#csrf-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всички формуляри са защитени срещу CSRF чрез вградените токени на Rails.</p> <hr> <h2 id="инфраструктура"> Инфраструктура <a href="#%d0%b8%d0%bd%d1%84%d1%80%d0%b0%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d1%83%d1%80%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Компонент</th> <th>Доставчик</th> <th>Локация</th> </tr> </thead> <tbody> <tr> <td>Приложен сървър и база данни</td> <td><a href="https://www.hetzner.com">Hetzner</a></td> <td>Нюрнберг, Германия (ЕС)</td> </tr> <tr> <td>Файлово съхранение</td> <td><a href="https://www.hetzner.com/storage/object-storage">Hetzner Object Storage</a></td> <td>Нюрнберг, Германия (ЕС)</td> </tr> <tr> <td>Транзакционни имейли</td> <td><a href="https://www.mailjet.com">Mailjet</a></td> <td>Франция (ЕС)</td> </tr> <tr> <td>Обработка на плащания</td> <td><a href="https://stripe.com">Stripe</a></td> <td>ЕС</td> </tr> </tbody> </table> <ul> <li>Основната обработка на данни се извършва изцяло в Европейския съюз.</li> <li>На сървърите на EthicsPortal не се съхраняват номера на карти или платежни данни.</li> <li>Ограничена обработка, свързана с маркетинговия сайт и admin/handler интерфейсите, може да включва публикувани подизпълнители извън ЕС/ЕИП, понастоящем Cloudflare и Honeybadger, както е описано на страницата <a href="/bg/subprocessors/">подизпълнители</a>.</li> </ul> <hr> <h2 id="оперативен-преглед"> Оперативен преглед <a href="#%d0%be%d0%bf%d0%b5%d1%80%d0%b0%d1%82%d0%b8%d0%b2%d0%b5%d0%bd-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Тази страница е публично резюме на сигурността. Част от оперативните материали се споделят по време на procurement преглед, а не се публикуват изцяло в отворения уеб, защото съдържат инфраструктурни и реакционни детайли, които са по-подходящи за контролирано разкриване.</p> <p>Теми, които са налични при поискване по време на procurement преглед, включват:</p> <ul> <li>Резюме на backup и restore</li> <li>Подход към recovery objectives и restore tests</li> <li>Резюме на привилегирован production access</li> <li>Workflow за incident response и escalation contacts</li> <li>Business continuity и customer offboarding/export отговори</li> </ul> <hr> <h2 id="отговорно-разкриване"> Отговорно разкриване <a href="#%d0%be%d1%82%d0%b3%d0%be%d0%b2%d0%be%d1%80%d0%bd%d0%be-%d1%80%d0%b0%d0%b7%d0%ba%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Ако откриете уязвимост в сигурността на EthicsPortal, пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>. Молим ви:</p> <ol> <li>Да не разкривате публично уязвимостта, преди да имаме възможност да я отстраним.</li> <li>Да предоставите достатъчно детайли, за да я възпроизведем и поправим.</li> <li>Да не достъпвате и не променяте данни на други клиенти.</li> </ol>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/sla/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/sla/Месечна цел за наличност на портала за податели и на портала за оператори на EthicsPortal, как се измерва и какво е изключено.<h1 id="споразумение-за-ниво-на-услугата"> Споразумение за ниво на услугата <a href="#%d1%81%d0%bf%d0%be%d1%80%d0%b0%d0%b7%d1%83%d0%bc%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%bd%d0%b8%d0%b2%d0%be-%d0%bd%d0%b0-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b0%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>EthicsPortal поема ангажимент за месечна цел за наличност на портала за податели и на портала за оператори. Тази страница посочва целта, начина на измерване и изключенията.</p> <p>Последна актуализация: 22 април 2026 г.</p> <hr> <h2 id="цел-за-наличност"> Цел за наличност <a href="#%d1%86%d0%b5%d0%bb-%d0%b7%d0%b0-%d0%bd%d0%b0%d0%bb%d0%b8%d1%87%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>99,5% месечна наличност</strong> за:</p> <ul> <li>портала за подаване на сигнали — повърхността, през която подателите подават сигнали и следят случаите си</li> <li>портала за оператори и обработващи — повърхността, през която определените лица получават достъп и работят по случаите</li> </ul> <p>99,5% месечно означава приблизително 3 часа и 36 минути непланиран downtime на календарен месец.</p> <p>Маркетинговият сайт и документацията са best-effort и не са обхванати.</p> <hr> <h2 id="измерване"> Измерване <a href="#%d0%b8%d0%b7%d0%bc%d0%b5%d1%80%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Наличността се измерва месечно като процент от минутите, през които обхванатите повърхности отговарят на HTTP заявки с не-грешков статус. Измерването се извършва от външна monitoring услуга.</p> <hr> <h2 id="какво-се-брои-срещу-наличността"> Какво се брои срещу наличността <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d0%b1%d1%80%d0%be%d0%b8-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%bd%d0%b0%d0%bb%d0%b8%d1%87%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Излизане от строя на приложната инфраструктура на EthicsPortal</li> <li>Излизане от строя на подизпълнител (хостинг, имейл, object storage), което засяга обхваната повърхност</li> <li>Инциденти по сигурността, които изискват дадена обхваната повърхност да бъде спряна</li> </ul> <hr> <h2 id="изключения"> Изключения <a href="#%d0%b8%d0%b7%d0%ba%d0%bb%d1%8e%d1%87%d0%b5%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Наличността се измерва без:</p> <ul> <li><strong>Планирана поддръжка</strong>, обявена поне 48 часа предварително</li> <li><strong>Форсмажор</strong> — регионални интернет сривове, природни бедствия, откази на DNS или сертифициращи органи извън нашата верига на доставчици</li> <li><strong>Неоторизирано използване или злоупотреба</strong>, които налагат защитни мерки като rate limiting или спиране на акаунт</li> </ul> <hr> <h2 id="разкриване-на-прекъсвания"> Разкриване на прекъсвания <a href="#%d1%80%d0%b0%d0%b7%d0%ba%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%bf%d1%80%d0%b5%d0%ba%d1%8a%d1%81%d0%b2%d0%b0%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Съществени прекъсвания се записват в <a href="/bg/incidents/">регистъра на инцидентите</a>. Всяко прекъсване над два часа на обхваната повърхност води до запис в регистъра.</p> <p>Месечните стойности за наличност се предоставят на операторите при поискване.</p> <hr> <h2 id="service-credits"> Service credits <a href="#service-credits" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Self-serve плановете не включват парични service credits. Средствата за защита при съществени или повтарящи се нарушения са уредени в <a href="/bg/terms/">Общите условия</a> и <a href="/bg/dpa/">DPA</a>. В максималната степен, позволена от закона, исковете, произтичащи от или свързани с това SLA, са част от същия общ лимит на отговорност, който се прилага за Услугата.</p> <hr> <h2 id="въпроси"> Въпроси <a href="#%d0%b2%d1%8a%d0%bf%d1%80%d0%be%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>За въпроси относно наличността или за искане на месечни данни за uptime пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/dpa/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/dpa/Споразумение за обработване на данни по чл. 28 GDPR за клиенти на EthicsPortal. Обхваща предмет, мерки за сигурност, подизпълнители и международни трансфери.<h1 id="споразумение-за-обработване-на-данни"> Споразумение за обработване на данни <a href="#%d1%81%d0%bf%d0%be%d1%80%d0%b0%d0%b7%d1%83%d0%bc%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p><strong>В сила от:</strong> 22 април 2026 г.</p> <p>Това Споразумение за обработване на данни („DPA“) е част от споразумението между клиента („Администратор“) и EthicsPortal („Обработващ“) за предоставянето на платформата EthicsPortal.</p> <blockquote> <p><strong>Нуждаете се от подписано копие?</strong> Свържете се с <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>, за да получите countersigned PDF версия.</p> </blockquote> <hr> <h2 id="1-страни"> 1. Страни <a href="#1-%d1%81%d1%82%d1%80%d0%b0%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Администратор:</strong> Организацията, която абонира EthicsPortal и определя целите и средствата за обработване на лични данни чрез Услугата.</p> <p><strong>Обработващ:</strong> EthicsPortal, управляван от Yaroslav Shmarov, едноличен търговец, регистриран в Полша, ul. Obrzeżna 1A, 02-691 Warsaw, Poland. Контакт: <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p> <hr> <h2 id="2-обхват-и-цел-на-обработването"> 2. Обхват и цел на обработването <a href="#2-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82-%d0%b8-%d1%86%d0%b5%d0%bb-%d0%bd%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5%d1%82%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Обработващият обработва лични данни от името на Администратора единствено за предоставяне на Услугата, включително:</p> <ul> <li>приемане и съхранение на сигнали</li> <li>осигуряване на сигурна комуникация между податели и обработващи</li> <li>управление на workflow на случаите</li> <li>генериране на одитни логове и записи по съответствие</li> <li>изпращане на транзакционни имейли до обработващи и администратори</li> <li>обработка на плащанията за Услугата</li> </ul> <p>Обработващият не обработва лични данни за друга цел освен предоставянето на Услугата по инструкция на Администратора.</p> <hr> <h2 id="3-видове-обработвани-лични-данни"> 3. Видове обработвани лични данни <a href="#3-%d0%b2%d0%b8%d0%b4%d0%be%d0%b2%d0%b5-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b8-%d0%bb%d0%b8%d1%87%d0%bd%d0%b8-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Категория данни</th> <th>Примери</th> <th>Шифроване в покой</th> </tr> </thead> <tbody> <tr> <td>Самоличност на подателя (по избор)</td> <td>Име, имейл, телефон</td> <td>Да</td> </tr> <tr> <td>Съдържание на сигнала</td> <td>Описание на сигнала</td> <td>Да</td> </tr> <tr> <td>Съдържание на комуникацията</td> <td>Съобщения между подателя и обработващия</td> <td>Да</td> </tr> <tr> <td>Прикачени файлове</td> <td>Документи, изображения, аудио, видео</td> <td>Съхраняват се след премахване на метаданните</td> </tr> <tr> <td>Кодове за достъп</td> <td>Уникални кодове за достъп до сигнали</td> <td>Да</td> </tr> <tr> <td>Данни на обработващи и администратори</td> <td>Име, имейл, роля, членство</td> <td>Не</td> </tr> <tr> <td>Записи в одитната следа</td> <td>Timestamp, actor, action type</td> <td>Не</td> </tr> <tr> <td>Технически данни</td> <td>Еднопосочно хеширани IP адреси за rate limiting</td> <td>Не е приложимо</td> </tr> </tbody> </table> <hr> <h2 id="4-категории-субекти-на-данни"> 4. Категории субекти на данни <a href="#4-%d0%ba%d0%b0%d1%82%d0%b5%d0%b3%d0%be%d1%80%d0%b8%d0%b8-%d1%81%d1%83%d0%b1%d0%b5%d0%ba%d1%82%d0%b8-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Податели на сигнали</strong> — лица, които подават сигнали чрез портала</li> <li><strong>Обработващи случаи</strong> — лица, определени от Администратора да приемат и обработват сигнали</li> <li><strong>Администратори на организацията</strong> — лица, които управляват акаунта и настройките на организацията</li> </ul> <hr> <h2 id="5-продължителност-на-обработването"> 5. Продължителност на обработването <a href="#5-%d0%bf%d1%80%d0%be%d0%b4%d1%8a%d0%bb%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82-%d0%bd%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5%d1%82%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Обработващият обработва лични данни за срока на абонамента на Администратора. При прекратяване:</p> <ul> <li>Администраторът може да експортира данните си преди края на абонамента.</li> <li>Данните по сигналите се съхраняват според избрания срок на съхранение (12, 24, 36 или 60 месеца след затваряне на сигнала) и след това се изтриват окончателно.</li> <li>По писмено искане Обработващият ще изтрие всички останали данни в срок до 30 дни, освен ако законът не изисква друго.</li> </ul> <hr> <h2 id="6-задължения-на-обработващия"> 6. Задължения на Обработващия <a href="#6-%d0%b7%d0%b0%d0%b4%d1%8a%d0%bb%d0%b6%d0%b5%d0%bd%d0%b8%d1%8f-%d0%bd%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%89%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="61-инструкции-за-обработване"> 6.1 Инструкции за обработване <a href="#61-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%86%d0%b8%d0%b8-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обработващият обработва лични данни само по документирани инструкции от Администратора, освен ако правото на ЕС или на държава членка не изисква друго.</p> <h3 id="62-поверителност"> 6.2 Поверителност <a href="#62-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всички лица, упълномощени да обработват лични данни, са поели задължение за поверителност или са обвързани от законово задължение.</p> <h3 id="63-мерки-за-сигурност"> 6.3 Мерки за сигурност <a href="#63-%d0%bc%d0%b5%d1%80%d0%ba%d0%b8-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обработващият прилага мерките, описани на страницата <a href="/bg/security/">Сигурност</a>, включително:</p> <ul> <li>недетерминистично шифроване на чувствителните данни по сигналите</li> <li>без съхранение на IP адреси</li> <li>автоматично премахване на метаданни от файлове</li> <li>ролеви контрол на достъпа</li> <li>append-only одитна следа</li> <li>rate limiting на публичните portal endpoints</li> <li>HTTPS/TLS за всички връзки</li> <li>CSRF защита</li> </ul> <h3 id="64-подизпълнители"> 6.4 Подизпълнители <a href="#64-%d0%bf%d0%be%d0%b4%d0%b8%d0%b7%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обработващият използва подизпълнителите, посочени в раздел 8. Обработващият ще уведоми Администратора поне 30 дни предварително при добавяне или смяна на подизпълнител.</p> <h3 id="65-права-на-субектите-на-данни"> 6.5 Права на субектите на данни <a href="#65-%d0%bf%d1%80%d0%b0%d0%b2%d0%b0-%d0%bd%d0%b0-%d1%81%d1%83%d0%b1%d0%b5%d0%ba%d1%82%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обработващият подпомага Администратора при отговор на искания от субекти на данни по GDPR, като предоставя необходимите технически възможности в Услугата.</p> <h3 id="66-уведомяване-при-нарушение-на-сигурността"> 6.6 Уведомяване при нарушение на сигурността <a href="#66-%d1%83%d0%b2%d0%b5%d0%b4%d0%be%d0%bc%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bf%d1%80%d0%b8-%d0%bd%d0%b0%d1%80%d1%83%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d1%83%d1%80%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>При нарушение на сигурността на личните данни Обработващият уведомява Администратора без неоправдано забавяне и във всеки случай <strong>в рамките на 72 часа</strong> от узнаването.</p> <h3 id="67-dpia"> 6.7 DPIA <a href="#67-dpia" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обработващият подпомага Администратора при извършване на оценки на въздействието върху защитата на данните и при предварителни консултации с надзорни органи, доколкото това е необходимо.</p> <h3 id="68-изтриване-и-връщане-на-данни"> 6.8 Изтриване и връщане на данни <a href="#68-%d0%b8%d0%b7%d1%82%d1%80%d0%b8%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b8-%d0%b2%d1%80%d1%8a%d1%89%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>При прекратяване на Услугата, по избор на Администратора, Обработващият ще:</p> <ul> <li>върне личните данни във форматите за експорт, налични в Услугата към момента на прекратяване, включително PDF експорт на случаи и свързаните прикачени файлове, или</li> <li>изтрие всички лични данни и ще потвърди изтриването писмено,</li> </ul> <p>освен ако правото на ЕС или на държава членка не изисква продължаващо съхранение.</p> <p>Ако Администраторът обосновано изисква допълнителен формат за преносимост с цел миграция или регулаторен преглед, Обработващият ще оцени добросъвестно искането и, когато е технически възможно, ще го предостави след отделно писмено искане.</p> <h3 id="69-права-на-одит"> 6.9 Права на одит <a href="#69-%d0%bf%d1%80%d0%b0%d0%b2%d0%b0-%d0%bd%d0%b0-%d0%be%d0%b4%d0%b8%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Обработващият предоставя на Администратора цялата необходима информация за доказване на съответствие с чл. 28 GDPR. Администраторът може да извършва одити при разумно предварително предизвестие.</p> <hr> <h2 id="7-задължения-на-администратора"> 7. Задължения на Администратора <a href="#7-%d0%b7%d0%b0%d0%b4%d1%8a%d0%bb%d0%b6%d0%b5%d0%bd%d0%b8%d1%8f-%d0%bd%d0%b0-%d0%b0%d0%b4%d0%bc%d0%b8%d0%bd%d0%b8%d1%81%d1%82%d1%80%d0%b0%d1%82%d0%be%d1%80%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Администраторът отговаря за:</p> <ul> <li>наличие на правно основание за обработването</li> <li>предоставяне на необходимите уведомления за поверителност на субектите на данни</li> <li>конфигуриране на подходящи срокове за съхранение</li> <li>определяне на упълномощени обработващи и администратори</li> <li>отговор на искания на субекти на данни</li> </ul> <hr> <h2 id="8-подизпълнители"> 8. Подизпълнители <a href="#8-%d0%bf%d0%be%d0%b4%d0%b8%d0%b7%d0%bf%d1%8a%d0%bb%d0%bd%d0%b8%d1%82%d0%b5%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Следните подизпълнители са разрешени към датата на влизане в сила на това DPA:</p> <table> <thead> <tr> <th>Подизпълнител</th> <th>Цел</th> <th>Локация</th> <th>Гаранции</th> </tr> </thead> <tbody> <tr> <td><a href="https://www.hetzner.com">Hetzner Online GmbH</a></td> <td>Хостинг на приложението, база данни и съхранение на прикачени файлове</td> <td>Нюрнберг, Германия (ЕС)</td> <td>Данните се обработват изцяло в ЕС</td> </tr> <tr> <td><a href="https://stripe.com">Stripe Payments Europe, Ltd</a></td> <td>Обработка на плащания</td> <td>Ирландия (ЕС)</td> <td>Не се съхраняват платежни данни от Обработващия</td> </tr> <tr> <td><a href="https://www.mailjet.com">Mailjet (Sinch)</a></td> <td>Транзакционни имейли</td> <td>Франция (ЕС)</td> <td>Данните се обработват изцяло в ЕС</td> </tr> <tr> <td><a href="https://www.cloudflare.com">Cloudflare, Inc.</a></td> <td>CDN и edge delivery за маркетинговия сайт</td> <td>САЩ</td> <td>Трансферите, когато включват лични данни, се основават на Standard Contractual Clauses и допълнителни safeguards</td> </tr> <tr> <td><a href="https://www.honeybadger.io">Honeybadger Industries, LLC</a></td> <td>Мониторинг на грешки за admin и handler интерфейси</td> <td>САЩ</td> <td>IP адресите на подателите никога не се логват; трансферите се основават на Standard Contractual Clauses и допълнителни safeguards</td> </tr> <tr> <td><a href="https://crisp.chat">Crisp IM SARL</a></td> <td>Customer chat за оператори и поддръжка на идентификационна проверка</td> <td>Франция (ЕС)</td> <td>Не се зарежда на страници за податели; никакъв Crisp script, cookie или identifier не достига до whistleblower портала</td> </tr> </tbody> </table> <p>Маркетинговата аналитика (Cloudflare Web Analytics) е без бисквитки и не обработва лични данни.</p> <hr> <h2 id="9-международни-трансфери-на-данни"> 9. Международни трансфери на данни <a href="#9-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83%d0%bd%d0%b0%d1%80%d0%be%d0%b4%d0%bd%d0%b8-%d1%82%d1%80%d0%b0%d0%bd%d1%81%d1%84%d0%b5%d1%80%d0%b8-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Основните данни по сигналите, включително съдържанието на случаите и съхранението на прикачени файлове, се хостват в <strong>Европейския съюз</strong> (Hetzner, Германия). Обработката на плащания се извършва в ЕС (Stripe), а транзакционните имейли се изпращат от ЕС (Mailjet, Франция).</p> <p>Ограничени лични данни, свързани с маркетинговия сайт и операциите в admin/handler интерфейсите, могат да бъдат обработвани извън ЕС/ЕИП чрез Cloudflare и Honeybadger. Когато има такива трансфери, те се основават на Standard Contractual Clauses и допълнителни safeguards. Crisp е базиран във Франция и не се зарежда на страници за податели.</p> <hr> <h2 id="10-отговорност"> 10. Отговорност <a href="#10-%d0%be%d1%82%d0%b3%d0%be%d0%b2%d0%be%d1%80%d0%bd%d0%be%d1%81%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Отговорността на всяка страна по това DPA подлежи на ограниченията на отговорността в основния договор за услугата. В максималната степен, позволена от закона, исковете, произтичащи от или свързани с това DPA, са част от същия общ лимит на отговорност, който се прилага за Услугата.</p> <hr> <h2 id="11-срок-и-прекратяване"> 11. Срок и прекратяване <a href="#11-%d1%81%d1%80%d0%be%d0%ba-%d0%b8-%d0%bf%d1%80%d0%b5%d0%ba%d1%80%d0%b0%d1%82%d1%8f%d0%b2%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Това DPA влиза в сила, когато Администраторът започне да използва Услугата, и остава в сила, докато Обработващият обработва лични данни от негово име.</p> <hr> <h2 id="12-приложимо-право"> 12. Приложимо право <a href="#12-%d0%bf%d1%80%d0%b8%d0%bb%d0%be%d0%b6%d0%b8%d0%bc%d0%be-%d0%bf%d1%80%d0%b0%d0%b2%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Това DPA се урежда от правото на Република Полша. Компетентни са съдилищата във Варшава, Полша.</p> <hr> <h2 id="контакт"> Контакт <a href="#%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>За въпроси относно това DPA или за подписано копие:</p> <p><strong>EthicsPortal</strong><br> Yaroslav Shmarov<br> ul. Obrzeżna 1A, 02-691 Warsaw, Poland<br> <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/industries/manufacturing/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/industries/manufacturing/Изисквания за подаване на сигнали за производители по Директива (ЕС) 2019/1937, германския закон за веригата на доставки (LkSG) и бъдещата CSDDD.<h1 id="съответствие-при-подаване-на-сигнали-за-производство-и-верига-на-доставки"> Съответствие при подаване на сигнали за производство и верига на доставки <a href="#%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d0%bf%d1%80%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d0%bf%d1%80%d0%be%d0%b8%d0%b7%d0%b2%d0%be%d0%b4%d1%81%d1%82%d0%b2%d0%be-%d0%b8-%d0%b2%d0%b5%d1%80%d0%b8%d0%b3%d0%b0-%d0%bd%d0%b0-%d0%b4%d0%be%d1%81%d1%82%d0%b0%d0%b2%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Производителите са изправени пред задължения за подаване на сигнали от две посоки: Директива (ЕС) 2019/1937 за вътрешно докладване и закони за дължима грижа по веригата на доставки, които изрично изискват механизми за жалби, обхващащи служители <em>и</em> трети лица.</p> <h2 id="регулации-които-изискват-канали-за-сигнали"> Регулации, които изискват канали за сигнали <a href="#%d1%80%d0%b5%d0%b3%d1%83%d0%bb%d0%b0%d1%86%d0%b8%d0%b8-%d0%ba%d0%be%d0%b8%d1%82%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d1%82-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Директива (ЕС) 2019/1937</strong> — прилага се към всички производители с 50+ служители. Вътрешни канали за служители.</li> <li><strong>Германският закон за веригата на доставки (LkSG)</strong> — в сила от януари 2023 г. Изисква от дружества с 1 000+ служители да въведат <strong>процедура за жалби</strong>, достъпна за засегнати лица по веригата на доставки. <a href="https://www.gesetze-im-internet.de/lksg/__8.html">§ 8 LkSG</a></li> <li><strong>Директивата на ЕС за дължима грижа на дружествата (CSDDD)</strong> — приета през 2024 г., с поетапно прилагане от 2027 г. Изисква механизми за жалби за нарушения на правата на човека и околната среда по веригите на стойността.</li> <li><strong>Регламентът на ЕС за безопасност на продуктите (2023/988)</strong> — изисква вътрешни канали за докладване на опасения относно безопасността на продуктите.</li> </ul> <h2 id="lksg-срещу-директивата-за-защита-на-подателите-на-сигнали"> LkSG срещу Директивата за защита на подателите на сигнали <a href="#lksg-%d1%81%d1%80%d0%b5%d1%89%d1%83-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d0%b7%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%bd%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th></th> <th>Директива за защита на подателите на сигнали</th> <th>LkSG</th> </tr> </thead> <tbody> <tr> <td>Кой може да докладва</td> <td>Служители, изпълнители</td> <td>Служители, доставчици, засегнати трети лица</td> </tr> <tr> <td>Обхват</td> <td>Нарушения на правото на ЕС/националното право</td> <td>Нарушения на човешките права и околната среда по веригата на доставки</td> </tr> <tr> <td>Изисква ли се анонимност</td> <td>Зависи от държавата</td> <td>Не е задължителна, но е препоръчителна</td> </tr> <tr> <td>Прилагане</td> <td>Национални органи по защита на подателите на сигнали</td> <td>BAFA</td> </tr> <tr> <td>Санкции</td> <td>Зависи от държавата</td> <td>До 2% от годишния световен оборот</td> </tr> </tbody> </table> <p>Дружествата, които са обхванати и от двата режима, се нуждаят от канал, който да изпълнява двойно задължение — вътрешно подаване на сигнали <em>и</em> grievance механизъм по веригата на доставки.</p> <h2 id="какво-се-докладва"> Какво се докладва <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d0%b4%d0%be%d0%ba%d0%bb%d0%b0%d0%b4%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Нарушения на безопасността на труда в производствени обекти</li> <li>Екологично несъответствие (емисии, изхвърляне на отпадъци)</li> <li>Принудителен труд или експлоататорски условия при доставчици</li> <li>Скриване на дефекти по безопасността на продуктите</li> <li>Подкупи в снабдяването или отношенията с доставчици</li> <li>Заобикаляне на експортни ограничения или санкции</li> </ul> <h2 id="защо-това-има-значение-сега"> Защо това има значение сега <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d1%82%d0%be%d0%b2%d0%b0-%d0%b8%d0%bc%d0%b0-%d0%b7%d0%bd%d0%b0%d1%87%d0%b5%d0%bd%d0%b8%d0%b5-%d1%81%d0%b5%d0%b3%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>CSDDD разширява задълженията за дължима грижа по веригата на доставки в целия ЕС, не само в Германия. Дружествата, които се готвят за съответствие през 2027 г., трябва да имат grievance механизми още отсега.</p> <hr> <p><a href="/bg/pricing/">Активирайте своя канал за сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/industries/public-sector/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/industries/public-sector/Изисквания за подаване на сигнали за общини, държавни агенции и публични органи по Директива (ЕС) 2019/1937. Няма праг от 50 служители.<h1 id="съответствие-при-подаване-на-сигнали-за-публичния-сектор"> Съответствие при подаване на сигнали за публичния сектор <a href="#%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d0%bf%d1%80%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d0%bf%d1%83%d0%b1%d0%bb%d0%b8%d1%87%d0%bd%d0%b8%d1%8f-%d1%81%d0%b5%d0%ba%d1%82%d0%be%d1%80" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Субектите от публичния сектор имат по-строго задължение от частните дружества. По Директива (ЕС) 2019/1937 <strong>всички организации от публичния сектор трябва да установят вътрешни канали за сигнали</strong> — няма минимален праг от 50 служители.</p> <h2 id="как-директивата-се-прилага-по-различен-начин"> Как директивата се прилага по различен начин <a href="#%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0%d1%82%d0%b0-%d1%81%d0%b5-%d0%bf%d1%80%d0%b8%d0%bb%d0%b0%d0%b3%d0%b0-%d0%bf%d0%be-%d1%80%d0%b0%d0%b7%d0%bb%d0%b8%d1%87%d0%b5%d0%bd-%d0%bd%d0%b0%d1%87%d0%b8%d0%bd" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Изискване</th> <th>Частен сектор</th> <th>Публичен сектор</th> </tr> </thead> <tbody> <tr> <td>Праг по служители</td> <td>50+ служители</td> <td><strong>Без праг</strong></td> </tr> <tr> <td>Срок</td> <td>Декември 2023 г. за 50–249 служители</td> <td>Декември 2021 г.</td> </tr> <tr> <td>Споделени канали</td> <td>Позволени за общини под 10 000 жители</td> <td>Позволени за общини под 10 000 жители</td> </tr> <tr> <td>Анонимни сигнали</td> <td>Зависи от държавата</td> <td>Задължителни в някои държави</td> </tr> </tbody> </table> <p>Член 8(9) на директивата позволява на общини с по-малко от 10 000 жители или по-малко от 50 работници да споделят канали за сигнали. Това е единственото облекчение — всички останали публични субекти трябва да имат собствен канал.</p> <h2 id="национални-особености"> Национални особености <a href="#%d0%bd%d0%b0%d1%86%d0%b8%d0%be%d0%bd%d0%b0%d0%bb%d0%bd%d0%b8-%d0%be%d1%81%d0%be%d0%b1%d0%b5%d0%bd%d0%be%d1%81%d1%82%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong><a href="/bg/whistleblower-laws/germany/">Германия</a> (HinSchG)</strong> — всички публични работодатели трябва да въведат вътрешни канали. Глоби от 20 000 до 50 000 €.</li> <li><strong><a href="/bg/whistleblower-laws/france/">Франция</a> (Loi Waserman)</strong> — всички публични органи са обхванати.</li> <li><strong><a href="/bg/whistleblower-laws/poland/">Полша</a></strong> — всички публични субекти са обхванати. Вътрешни процедури до 1 януари 2025 г.</li> <li><strong><a href="/bg/whistleblower-laws/spain/">Испания</a> (Ley 2/2023)</strong> — всички публични субекти са обхванати независимо от размера. Глоби до 1 000 000 €.</li> </ul> <h2 id="какво-се-докладва"> Какво се докладва <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d0%b4%d0%be%d0%ba%d0%bb%d0%b0%d0%b4%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Злоупотреба с публични средства или измами при обществени поръчки</li> <li>Конфликти на интереси при възлагане</li> <li>Екологични нарушения при обществени проекти</li> <li>Пропуски по безопасността на труда в публични обекти</li> <li>Нарушения на защитата на данните на гражданите</li> <li>Злоупотреба с власт</li> </ul> <h2 id="защо-общините-са-изложени-на-риск"> Защо общините са изложени на риск <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d0%be%d0%b1%d1%89%d0%b8%d0%bd%d0%b8%d1%82%d0%b5-%d1%81%d0%b0-%d0%b8%d0%b7%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b8-%d0%bd%d0%b0-%d1%80%d0%b8%d1%81%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Повечето големи държавни агенции имат инфраструктура по съответствие. Общините и по-малките публични органи често нямат. Те често предполагат, че директивата не се прилага към тях, защото имат по-малко от 50 служители. Прилага се.</p> <hr> <p><a href="/bg/pricing/">Активирайте своя канал за сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/industries/financial-services/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/industries/financial-services/Изисквания за подаване на сигнали за банки, инвестиционни посредници и застрахователи по Директива (ЕС) 2019/1937, MiFID II, MAR и директивите срещу изпирането на пари.<h1 id="съответствие-при-подаване-на-сигнали-за-финансови-услуги"> Съответствие при подаване на сигнали за финансови услуги <a href="#%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d0%bf%d1%80%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d1%84%d0%b8%d0%bd%d0%b0%d0%bd%d1%81%d0%be%d0%b2%d0%b8-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Финансовите институции са подчинени едновременно на Директивата на ЕС за защита на подателите на сигнали <em>и</em> на секторни режими, които самостоятелно изискват вътрешни канали за сигнали. Несъответствието излага дружествата на санкции както по националните закони за транспониране, така и от финансовите регулатори.</p> <h2 id="регулации-които-изискват-канали-за-сигнали"> Регулации, които изискват канали за сигнали <a href="#%d1%80%d0%b5%d0%b3%d1%83%d0%bb%d0%b0%d1%86%d0%b8%d0%b8-%d0%ba%d0%be%d0%b8%d1%82%d0%be-%d0%b8%d0%b7%d0%b8%d1%81%d0%ba%d0%b2%d0%b0%d1%82-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Директива (ЕС) 2019/1937</strong> — прилага се към всички дружества с 50+ служители. Изисква поверителни канали, 7-дневно потвърждение и 3-месечен срок за обратна връзка.</li> <li><strong>MiFID II (2014/65/ЕС)</strong> — член 73 изисква инвестиционните посредници да имат процедури, чрез които служителите да могат вътрешно да съобщават потенциални нарушения.</li> <li><strong>Регламент за пазарна злоупотреба (ЕС 596/2014)</strong> — член 32 изисква механизми за съобщаване на реални или потенциални пазарни злоупотреби.</li> <li><strong>Директиви срещу изпирането на пари (AMLD 4/5/6)</strong> — изискват вътрешни процедури за съобщаване на съмнителни операции.</li> <li><strong>Solvency II (2009/138/ЕО)</strong> — член 71 изисква застрахователите да поддържат whistleblowing процедури.</li> </ul> <h2 id="секторни-регулатори-със-санкционни-правомощия"> Секторни регулатори със санкционни правомощия <a href="#%d1%81%d0%b5%d0%ba%d1%82%d0%be%d1%80%d0%bd%d0%b8-%d1%80%d0%b5%d0%b3%d1%83%d0%bb%d0%b0%d1%82%d0%be%d1%80%d0%b8-%d1%81%d1%8a%d1%81-%d1%81%d0%b0%d0%bd%d0%ba%d1%86%d0%b8%d0%be%d0%bd%d0%bd%d0%b8-%d0%bf%d1%80%d0%b0%d0%b2%d0%be%d0%bc%d0%be%d1%89%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Държава</th> <th>Регулатор</th> <th>Обхват</th> </tr> </thead> <tbody> <tr> <td><a href="/bg/whistleblower-laws/germany/">Германия</a></td> <td>BaFin</td> <td>Банкиране, застраховане, ценни книжа</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/france/">Франция</a></td> <td>AMF / ACPR</td> <td>Пазари / банки и застрахователи</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/netherlands/">Нидерландия</a></td> <td>AFM / DNB</td> <td>Пазари / пруденциален надзор</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/italy/">Италия</a></td> <td>Consob / Banca d’Italia</td> <td>Пазари / банкиране</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/spain/">Испания</a></td> <td>CNMV</td> <td>Пазари на ценни книжа</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/poland/">Полша</a></td> <td>KNF</td> <td>Всички финансови сектори</td> </tr> <tr> <td><a href="/bg/whistleblower-laws/ireland/">Ирландия</a></td> <td>Central Bank of Ireland</td> <td>Всички финансови сектори</td> </tr> </tbody> </table> <p>Тези регулатори могат да налагат глоби независимо от националните органи по защита на подателите на сигнали.</p> <h2 id="какво-се-докладва"> Какво се докладва <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d0%b4%d0%be%d0%ba%d0%bb%d0%b0%d0%b4%d0%b2%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li>Пазарна манипулация и insider trading</li> <li>Пропуски в AML/KYC процедурите</li> <li>Неправомерна продажба на финансови продукти</li> <li>Заобикаляне на санкции</li> <li>Неоторизирана търговия или нарушения на лимити за риск</li> <li>Конфликти на интереси в консултантски роли</li> </ul> <h2 id="защо-специализиран-канал-има-значение"> Защо специализиран канал има значение <a href="#%d0%b7%d0%b0%d1%89%d0%be-%d1%81%d0%bf%d0%b5%d1%86%d0%b8%d0%b0%d0%bb%d0%b8%d0%b7%d0%b8%d1%80%d0%b0%d0%bd-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb-%d0%b8%d0%bc%d0%b0-%d0%b7%d0%bd%d0%b0%d1%87%d0%b5%d0%bd%d0%b8%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Служители от финансовия сектор, които подават сигнали чрез общи HR канали, рискуват разкриването им да бъде насочено към лицето, отговорно за нарушението. Член 9 на директивата изисква канали, които защитават поверителността и предотвратяват конфликти на интереси — критично в организации, в които съответствието, търговията и управлението се припокриват.</p> <hr> <p><a href="/bg/pricing/">Активирайте своя канал за сигнали →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/compliance/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/compliance/Как EthicsPortal покрива всяко изискване на Директива (ЕС) 2019/1937 и GDPR за защита на подателите на сигнали.<h1 id="съответствие-с-директива-ес-20191937"> Съответствие с Директива (ЕС) 2019/1937 <a href="#%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>EthicsPortal е създаден така, че да помага на организацията ви да остане в съответствие с Директива (ЕС) 2019/1937, националната ѝ транспозиция и GDPR. Всяка функционалност отговаря директно на правно изискване.</p> <p>Тази страница е карта между функционалност и правно изискване: всеки член на директивата е свързан с конкретна възможност на EthicsPortal. За това как EthicsPortal тълкува неясните разпоредби — прага от 50 работници, „дължимите последващи действия“, сроковете за съхранение, правното основание по GDPR — вижте отделната <a href="/bg/methodology/">методология</a>.</p> <p>Всички 27 държави членки на ЕС са транспонирали директивата в националното си право. Организацията ви трябва да спазва правото в държавата, в която оперира. Вижте справката ни <a href="/bg/whistleblower-laws/">по държави</a> за конкретни закони, санкции и компетентни органи. За България това е <a href="/bg/whistleblower-laws/bulgaria/">ЗЗЛПСПОИН</a>.</p> <hr> <h2 id="1-канали-за-сигнали-чл-8"> §1. Канали за сигнали (чл. 8) <a href="#1-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b8-%d0%b7%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8-%d1%87%d0%bb-8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Организациите с 50 или повече служители трябва да въведат сигурни вътрешни канали за подаване на сигнали.</p> <table> <thead> <tr> <th>Изискване</th> <th>Как EthicsPortal го покрива</th> </tr> </thead> <tbody> <tr> <td>Сигурен канал за подаване</td> <td>Шифрован уеб портал с уникален URL за всяка организация</td> </tr> <tr> <td>Поверителност на самоличността</td> <td>Шифроване на личните данни, без IP логове, автоматично премахване на метаданни</td> </tr> <tr> <td>Достъпен за всички работници</td> <td>Уеб базиран портал, работи на всяко устройство, без приложение и без акаунт</td> </tr> <tr> <td>Адаптивен към организацията</td> <td>Конфигурируеми категории, лого и приветстващ текст</td> </tr> </tbody> </table> <hr> <h2 id="2-процедури-по-подаване-чл-9"> §2. Процедури по подаване (чл. 9) <a href="#2-%d0%bf%d1%80%d0%be%d1%86%d0%b5%d0%b4%d1%83%d1%80%d0%b8-%d0%bf%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5-%d1%87%d0%bb-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Изискване</th> <th>Член</th> <th>Как EthicsPortal го покрива</th> </tr> </thead> <tbody> <tr> <td>Определяне на безпристрастно лице или звено</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(c)</a> </td> <td>Система за възлагане на случаи с ролеви достъп</td> </tr> <tr> <td>Потвърждение в 7-дневен срок</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(b)</a> </td> <td>Автоматично следене на срокове с имейл известия</td> </tr> <tr> <td>Дължими последващи действия</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(d)</a> </td> <td>Workflow за статуса на случая, вътрешни бележки и пълна одитна следа</td> </tr> <tr> <td>Обратна връзка в тримесечен срок</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(f)</a> </td> <td>Автоматично следене на 3-месечния срок с предупреждения</td> </tr> <tr> <td>Възможност за устно подаване</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(2)</a> </td> <td>Конфигурируем телефонен номер на портала; възможност обработващите да въвеждат телефонни, лични и писмени сигнали</td> </tr> <tr> <td>Информация за външни канали</td> <td><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32019L1937" target="_blank" rel="noopener noreferrer">Art. 9(1)(g)</a> </td> <td>Порталът показва информация за правото на подателя да се обърне към компетентните органи</td> </tr> </tbody> </table> <hr> <h2 id="3-обхват-на-защитата-чл-4"> §3. Обхват на защитата (чл. 4) <a href="#3-%d0%be%d0%b1%d1%85%d0%b2%d0%b0%d1%82-%d0%bd%d0%b0-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0%d1%82%d0%b0-%d1%87%d0%bb-4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Директивата защитава не само служители, но и изпълнители, доставчици, акционери и други трети лица.</p> <p>EthicsPortal показва ясно в портала, че подаването на сигнали е отворено за служители, изпълнители, доставчици и други трети лица.</p> <hr> <h2 id="4-забрана-на-репресиите-чл-6-1921"> §4. Забрана на репресиите (чл. 6, 19–21) <a href="#4-%d0%b7%d0%b0%d0%b1%d1%80%d0%b0%d0%bd%d0%b0-%d0%bd%d0%b0-%d1%80%d0%b5%d0%bf%d1%80%d0%b5%d1%81%d0%b8%d0%b8%d1%82%d0%b5-%d1%87%d0%bb-6-1921" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Подателите трябва да бъдат информирани, че репресиите са забранени по закон.</p> <p>EthicsPortal показва notice срещу репресии на всяка portal страница преди подаване.</p> <hr> <h2 id="5-поверителност-на-самоличността-чл-16"> §5. Поверителност на самоличността (чл. 16) <a href="#5-%d0%bf%d0%be%d0%b2%d0%b5%d1%80%d0%b8%d1%82%d0%b5%d0%bb%d0%bd%d0%be%d1%81%d1%82-%d0%bd%d0%b0-%d1%81%d0%b0%d0%bc%d0%be%d0%bb%d0%b8%d1%87%d0%bd%d0%be%d1%81%d1%82%d1%82%d0%b0-%d1%87%d0%bb-16" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Изискване</th> <th>Как EthicsPortal го покрива</th> </tr> </thead> <tbody> <tr> <td>Самоличността не се разкрива извън кръга на упълномощените</td> <td>Ролеви контрол на достъпа</td> </tr> <tr> <td>Анонимност на обработващия спрямо подателя</td> <td>В съобщенията се вижда само „Case handler“</td> </tr> <tr> <td>Шифроване на чувствителните данни</td> <td>Имена, контакти, описания и съобщения са шифровани в покой</td> </tr> </tbody> </table> <hr> <h2 id="6-водене-на-записи-чл-18"> §6. Водене на записи (чл. 18) <a href="#6-%d0%b2%d0%be%d0%b4%d0%b5%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b7%d0%b0%d0%bf%d0%b8%d1%81%d0%b8-%d1%87%d0%bb-18" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Изискване</th> <th>Как EthicsPortal го покрива</th> </tr> </thead> <tbody> <tr> <td>Поддържане на записи за всеки сигнал</td> <td>Пълна одитна следа на всички действия</td> </tr> <tr> <td>Сигурно съхранение</td> <td>Всички чувствителни полета са шифровани</td> </tr> <tr> <td>Възможност за извличане</td> <td>Пълен PDF експорт на случая</td> </tr> <tr> <td>Изтриване, когато вече не е необходимо</td> <td>Конфигурируем срок за съхранение с автоматично изтриване</td> </tr> </tbody> </table> <hr> <h2 id="7-съответствие-с-gdpr"> §7. Съответствие с GDPR <a href="#7-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d1%81-gdpr" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Изискване</th> <th>Член</th> <th>Как EthicsPortal го покрива</th> </tr> </thead> <tbody> <tr> <td>Правно основание за обработване</td> <td>Art. 6(1)(c)</td> <td>Обработването е необходимо за спазване на правно задължение</td> </tr> <tr> <td>Уведомяване за обработването</td> <td>Art. 13/14</td> <td>Уведомление за поверителност преди изпращане на сигнала</td> </tr> <tr> <td>Минимизиране на данните</td> <td>Art. 5(1)(c)</td> <td>Събират се само съществени полета; име и контакт са по избор</td> </tr> <tr> <td>Ограничение на съхранението</td> <td>Art. 5(1)(e)</td> <td>Конфигурируем срок на съхранение с автоматично изтриване</td> </tr> <tr> <td>Цялостност и поверителност</td> <td>Art. 5(1)(f)</td> <td>Шифроване в покой, без IP логове, автоматично премахване на метаданни</td> </tr> <tr> <td>Право на изтриване</td> <td>Art. 17</td> <td>Автоматично и ръчно изтриване</td> </tr> </tbody> </table> <hr> <h2 id="8-технически-и-организационни-мерки"> §8. Технически и организационни мерки <a href="#8-%d1%82%d0%b5%d1%85%d0%bd%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%b8-%d0%b8-%d0%be%d1%80%d0%b3%d0%b0%d0%bd%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d0%be%d0%bd%d0%bd%d0%b8-%d0%bc%d0%b5%d1%80%d0%ba%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Мярка</th> <th>Детайл</th> </tr> </thead> <tbody> <tr> <td>Шифроване в покой</td> <td>Описания, имена, контакти и съобщения са шифровани</td> </tr> <tr> <td>Без IP логове</td> <td>Използват се само необратими еднопосочни hash стойности</td> </tr> <tr> <td>Премахване на метаданни</td> <td>EXIF данните се премахват автоматично</td> </tr> <tr> <td>Анонимност на обработващите</td> <td>Подателите не виждат истински имена</td> </tr> <tr> <td>Rate limiting</td> <td>Публичните portal endpoints са ограничени срещу злоупотреба</td> </tr> <tr> <td>Контрол на достъпа</td> <td>Само упълномощени обработващи виждат сигнали</td> </tr> <tr> <td>Одитна следа</td> <td>Всяко действие се записва с timestamp, actor и action type</td> </tr> </tbody> </table> <hr> <h2 id="9-какво-вашата-организация-все-още-трябва-да-направи"> §9. Какво вашата организация все още трябва да направи <a href="#9-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b2%d0%b0%d1%88%d0%b0%d1%82%d0%b0-%d0%be%d1%80%d0%b3%d0%b0%d0%bd%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-%d0%b2%d1%81%d0%b5-%d0%be%d1%89%d0%b5-%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%b4%d0%b0-%d0%bd%d0%b0%d0%bf%d1%80%d0%b0%d0%b2%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal покрива техническите изисквания. Вашата организация остава отговорна за:</p> <ul> <li>определяне на лице, което да обработва сигналите</li> <li>приемане на вътрешна политика за защита на подателите на сигнали</li> <li>обучение на определените обработващи</li> <li>прилагане на забраната за репресии</li> <li>споделяне на portal URL с работниците</li> </ul> <hr> <h2 id="въпроси"> Въпроси? <a href="#%d0%b2%d1%8a%d0%bf%d1%80%d0%be%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Администраторите могат да изтеглят <strong>PDF доклад за съответствие</strong> директно от настройките на портала. Той включва checklist по Директива (ЕС) 2019/1937, SLA метрики, мерки за защита на данните и обобщение на одитната следа.</p> <p>За специфични изисквания по държави вижте нашата <a href="/bg/whistleblower-laws/">справка по държави</a>. Ако ви е нужна помощ за доказване на съответствие пред правния ви екип или регулатор, пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/pricing/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/pricing/Прости и прозрачни цени за EthicsPortal. Един план, всичко е включено. Без такси на служител.<p><strong>Обмисляте вътрешно решение?</strong> Чл. 9(1) от Директива (ЕС) 2019/1937 изисква поверителност на самоличността на подателя, безпристрастни последващи действия и ограничен достъп до сигналите. Вътрешният канал минава през същите ИТ администратори, бекъпи и legal-hold инструменти, които докосват всяка друга система в дружеството — а DPIA трябва да опише как администраторът пречи сам на себе си да има достъп до данни за самия себе си. Външното опериране, предвидено в чл. 8(5), избягва и двата проблема.</p> <p><a href="/bg/faq/">Още в ЧЗВ →</a></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/bg/faq/Mon, 01 Jan 0001 00:00:00 +0000https://ethicsportal.eu/bg/faq/Често задавани въпроси за EthicsPortal — съответствие, анонимност, сигурност на данните, плащане и технически детайли.<h1 id="често-задавани-въпроси"> Често задавани въпроси <a href="#%d1%87%d0%b5%d1%81%d1%82%d0%be-%d0%b7%d0%b0%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b8-%d0%b2%d1%8a%d0%bf%d1%80%d0%be%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <hr> <h2 id="за-екипи-по-съответствие-и-вземащи-решения"> За екипи по съответствие и вземащи решения <a href="#%d0%b7%d0%b0-%d0%b5%d0%ba%d0%b8%d0%bf%d0%b8-%d0%bf%d0%be-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b8%d0%b5-%d0%b8-%d0%b2%d0%b7%d0%b5%d0%bc%d0%b0%d1%89%d0%b8-%d1%80%d0%b5%d1%88%d0%b5%d0%bd%d0%b8%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="съответства-ли-ethicsportal-на-директива-ес-20191937"> Съответства ли EthicsPortal на Директива (ЕС) 2019/1937? <a href="#%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b0-%d0%bb%d0%b8-ethicsportal-%d0%bd%d0%b0-%d0%b4%d0%b8%d1%80%d0%b5%d0%ba%d1%82%d0%b8%d0%b2%d0%b0-%d0%b5%d1%81-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. EthicsPortal е изграден специално за изискванията на Директива (ЕС) 2019/1937 относно защитата на подателите на сигнали. Това включва сигурни канали за сигнали, анонимна двупосочна комуникация, следене на срокове (7-дневно потвърждение, 3-месечна обратна връзка), контрол на достъпа, правила за съхранение на данни и пълна одитна следа. Вижте <a href="/bg/compliance/">страницата за съответствие</a> за разбивка член по член.</p> <h3 id="в-кои-държави-ethicsportal-е-съответстващ"> В кои държави EthicsPortal е съответстващ? <a href="#%d0%b2-%d0%ba%d0%be%d0%b8-%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d0%b2%d0%b8-ethicsportal-%d0%b5-%d1%81%d1%8a%d0%be%d1%82%d0%b2%d0%b5%d1%82%d1%81%d1%82%d0%b2%d0%b0%d1%89" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal покрива изискванията на Директива (ЕС) 2019/1937, която е транспонирана в националното право във всички държави членки на ЕС. Платформата е проектирана да покрива базовите изисквания на директивата, валидни в целия ЕС. Ако във вашата държава има допълнителни национални изисквания, прегледайте нашите <a href="/bg/whistleblower-laws/">ръководства по държави</a> или ни <a href="mailto:support@ethicsportal.eu">пишете</a>.</p> <h3 id="можем-ли-да-управляваме-канала-вътрешно"> Можем ли да управляваме канала вътрешно? <a href="#%d0%bc%d0%be%d0%b6%d0%b5%d0%bc-%d0%bb%d0%b8-%d0%b4%d0%b0-%d1%83%d0%bf%d1%80%d0%b0%d0%b2%d0%bb%d1%8f%d0%b2%d0%b0%d0%bc%d0%b5-%d0%ba%d0%b0%d0%bd%d0%b0%d0%bb%d0%b0-%d0%b2%d1%8a%d1%82%d1%80%d0%b5%d1%88%d0%bd%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да — чл. 8(5) от Директива (ЕС) 2019/1937 изрично го допуска. Но изпълнението на условията на директивата е структурно по-трудно при вътрешно решение.</p> <p>Чл. 9(1) изисква поверителност на самоличността на подателя, безпристрастни последващи действия и ограничен достъп до сигналите. Вътрешният канал минава през същите ИТ администратори, бекъпи и legal-hold инструменти, които докосват всяка друга система в дружеството. Отделен поддомейн или отделна пощенска кутия не променят кой има достъп.</p> <p>GDPR добавя и втори проблем. Системите за подаване на сигнали са в списъка на EDPB за задължителна DPIA. Вътрешната DPIA трябва да опише как администраторът пречи сам на себе си да има достъп до данни за самия себе си — което е кръгово още на пръв поглед.</p> <p>Външното опериране е предвидено в чл. 8(5), както и в националните транспозиции.</p> <h3 id="къде-се-съхраняват-данните-ми"> Къде се съхраняват данните ми? <a href="#%d0%ba%d1%8a%d0%b4%d0%b5-%d1%81%d0%b5-%d1%81%d1%8a%d1%85%d1%80%d0%b0%d0%bd%d1%8f%d0%b2%d0%b0%d1%82-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5-%d0%bc%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Основните данни по сигналите се съхраняват на сървъри на Hetzner в Нюрнберг, Германия. Ограничена обработка, свързана с маркетинговия сайт и административните интерфейси, може да включва публикувани подизпълнители извън ЕС/ЕИП, понастоящем Cloudflare и Honeybadger. Hetzner е германски хостинг доставчик, подчинен на европейското право за защита на данните, а защитите при трансфер са описани в <a href="/bg/dpa/">DPA</a> и страницата <a href="/bg/subprocessors/">подизпълнители</a>.</p> <h3 id="наистина-ли-подаването-е-анонимно"> Наистина ли подаването е анонимно? <a href="#%d0%bd%d0%b0%d0%b8%d1%81%d1%82%d0%b8%d0%bd%d0%b0-%d0%bb%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d0%b2%d0%b0%d0%bd%d0%b5%d1%82%d0%be-%d0%b5-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да, ако подателят го избере. Посочването на име или контакт е по желание. EthicsPortal не записва IP адреси, премахва метаданните на файловете (EXIF, GPS, информация за автор) от качванията, а сигурната нишка за съобщения никога не разкрива самоличността на обработващия на подателя. Няма технически механизъм анонимен сигнал да бъде проследен обратно до конкретно лице.</p> <h3 id="как-работи-следенето-на-7-дневния-и-3-месечния-срок"> Как работи следенето на 7-дневния и 3-месечния срок? <a href="#%d0%ba%d0%b0%d0%ba-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b8-%d1%81%d0%bb%d0%b5%d0%b4%d0%b5%d0%bd%d0%b5%d1%82%d0%be-%d0%bd%d0%b0-7-%d0%b4%d0%bd%d0%b5%d0%b2%d0%bd%d0%b8%d1%8f-%d0%b8-3-%d0%bc%d0%b5%d1%81%d0%b5%d1%87%d0%bd%d0%b8%d1%8f-%d1%81%d1%80%d0%be%d0%ba" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Когато бъде подаден сигнал, EthicsPortal автоматично стартира два таймера според изискванията на директивата:</p> <ul> <li><strong>7 дни</strong> за потвърждение на получаването на сигнала.</li> <li><strong>3 месеца</strong> за предоставяне на съществена обратна връзка на подателя.</li> </ul> <p>Просрочените сигнали се маркират в таблото, а обработващите получават известия при наближаване на сроковете.</p> <h3 id="предлагате-ли-споразумение-за-обработване-на-данни-dpa"> Предлагате ли споразумение за обработване на данни (DPA)? <a href="#%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%b0%d0%b3%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-%d1%81%d0%bf%d0%be%d1%80%d0%b0%d0%b7%d1%83%d0%bc%d0%b5%d0%bd%d0%b8%d0%b5-%d0%b7%d0%b0-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d0%bd%d0%b5-%d0%bd%d0%b0-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8-dpa" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Актуалното DPA е публикувано на страницата <a href="/bg/dpa/">DPA</a>, а подписан екземпляр е наличен при поискване.</p> <h3 id="какви-сертификати-имате"> Какви сертификати имате? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%b8-%d1%81%d0%b5%d1%80%d1%82%d0%b8%d1%84%d0%b8%d0%ba%d0%b0%d1%82%d0%b8-%d0%b8%d0%bc%d0%b0%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal понастоящем не заявява на този сайт сертификат ISO 27001, SOC 2 или еквивалентна сертификация. Описваме публично текущата позиция по сигурността, подизпълнителите, разкриването на инциденти и услугите на страниците <a href="/bg/security/">сигурност</a>, <a href="/bg/subprocessors/">подизпълнители</a>, <a href="/bg/incidents/">регистър на инцидентите</a> и <a href="/bg/sla/">SLA</a>.</p> <h3 id="коя-е-договарящата-страна"> Коя е договарящата страна? <a href="#%d0%ba%d0%be%d1%8f-%d0%b5-%d0%b4%d0%be%d0%b3%d0%be%d0%b2%d0%b0%d1%80%d1%8f%d1%89%d0%b0%d1%82%d0%b0-%d1%81%d1%82%d1%80%d0%b0%d0%bd%d0%b0" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal се управлява от Yaroslav Shmarov, едноличен търговец, регистриран в Полша. Базови договорни и procurement данни са публикувани на страницата <a href="/bg/vendor-information/">информация за доставчика</a>.</p> <h3 id="поддържате-ли-procurement-преглед"> Поддържате ли procurement преглед? <a href="#%d0%bf%d0%be%d0%b4%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-procurement-%d0%bf%d1%80%d0%b5%d0%b3%d0%bb%d0%b5%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Публичните материали за due diligence са публикувани на сайта, а допълнителни procurement материали са налични при поискване по време на прегледа. Вижте <a href="/bg/procurement/">procurement</a> и <a href="/bg/vendor-information/">информация за доставчика</a>.</p> <h3 id="мога-ли-да-експортирам-данните-по-случая-за-одитори"> Мога ли да експортирам данните по случая за одитори? <a href="#%d0%bc%d0%be%d0%b3%d0%b0-%d0%bb%d0%b8-%d0%b4%d0%b0-%d0%b5%d0%ba%d1%81%d0%bf%d0%be%d1%80%d1%82%d0%b8%d1%80%d0%b0%d0%bc-%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5-%d0%bf%d0%be-%d1%81%d0%bb%d1%83%d1%87%d0%b0%d1%8f-%d0%b7%d0%b0-%d0%be%d0%b4%d0%b8%d1%82%d0%be%d1%80%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Всеки сигнал може да бъде експортиран в PDF, включително пълната история на съобщенията, времевата линия и одитната следа. Форматът е създаден за споделяне с юристи, одитори или регулатори. Ако ви е необходим допълнителен формат за преносимост с цел миграция или регулаторен преглед, свържете се с нас по време на procurement или offboarding преглед.</p> <hr> <h2 id="за-служители-и-податели-на-сигнали"> За служители и податели на сигнали <a href="#%d0%b7%d0%b0-%d1%81%d0%bb%d1%83%d0%b6%d0%b8%d1%82%d0%b5%d0%bb%d0%b8-%d0%b8-%d0%bf%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%b8-%d0%bd%d0%b0-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="трябва-ли-да-си-създам-акаунт-за-да-подам-сигнал"> Трябва ли да си създам акаунт, за да подам сигнал? <a href="#%d1%82%d1%80%d1%8f%d0%b1%d0%b2%d0%b0-%d0%bb%d0%b8-%d0%b4%d0%b0-%d1%81%d0%b8-%d1%81%d1%8a%d0%b7%d0%b4%d0%b0%d0%bc-%d0%b0%d0%ba%d0%b0%d1%83%d0%bd%d1%82-%d0%b7%d0%b0-%d0%b4%d0%b0-%d0%bf%d0%be%d0%b4%d0%b0%d0%bc-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Не. Не ви трябва акаунт, имейл адрес или лична информация. Отваряте линка към портала, попълвате сигнала, избирате 6-цифрен код за достъп и получавате идентификатор на случай. Това е всичко.</p> <h3 id="може-ли-работодателят-ми-да-разбере-кой-съм"> Може ли работодателят ми да разбере кой съм? <a href="#%d0%bc%d0%be%d0%b6%d0%b5-%d0%bb%d0%b8-%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d1%8f%d1%82-%d0%bc%d0%b8-%d0%b4%d0%b0-%d1%80%d0%b0%d0%b7%d0%b1%d0%b5%d1%80%d0%b5-%d0%ba%d0%be%d0%b9-%d1%81%d1%8a%d0%bc" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Не чрез EthicsPortal. Ако изберете да подадете анонимно, без име и контакти, няма начин работодателят ви да ви идентифицира чрез платформата. EthicsPortal не записва IP адреса ви и премахва идентифициращите метаданни от качените файлове.</p> <p>Все пак внимавайте какво пишете — ако сигналът съдържа детайли, които само вие можете да знаете, това е извън контрола на платформата.</p> <h3 id="как-да-проверя-какво-се-случва-по-сигнала-ми"> Как да проверя какво се случва по сигнала ми? <a href="#%d0%ba%d0%b0%d0%ba-%d0%b4%d0%b0-%d0%bf%d1%80%d0%be%d0%b2%d0%b5%d1%80%d1%8f-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b2%d0%b0-%d0%bf%d0%be-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b0-%d0%bc%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Нужни са ви две неща: идентификаторът на случая (формат <code>WB-XXXX-XXXX</code>), показан след изпращането, и 6-цифреният код за достъп, който сте избрали. Върнете се в портала по всяко време, въведете и двете и вижте текущия статус или разменяйте съобщения с обработващия случая. Пазете идентификатора на сигнала и помнете кода — ние не можем да го възстановим, а и двете са задължителни.</p> <h3 id="мога-ли-да-прикача-файлове-към-сигнала-си"> Мога ли да прикача файлове към сигнала си? <a href="#%d0%bc%d0%be%d0%b3%d0%b0-%d0%bb%d0%b8-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b8%d0%ba%d0%b0%d1%87%d0%b0-%d1%84%d0%b0%d0%b9%d0%bb%d0%be%d0%b2%d0%b5-%d0%ba%d1%8a%d0%bc-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb%d0%b0-%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Можете да качвате изображения, PDF, видео и аудио файлове до 100 MB всеки. Всички метаданни на файловете (данни за местоположение, информация за автор, данни за камерата) се премахват автоматично преди съхранение, за да се защити самоличността ви.</p> <h3 id="мога-ли-да-комуникирам-анонимно-с-обработващия-случая"> Мога ли да комуникирам анонимно с обработващия случая? <a href="#%d0%bc%d0%be%d0%b3%d0%b0-%d0%bb%d0%b8-%d0%b4%d0%b0-%d0%ba%d0%be%d0%bc%d1%83%d0%bd%d0%b8%d0%ba%d0%b8%d1%80%d0%b0%d0%bc-%d0%b0%d0%bd%d0%be%d0%bd%d0%b8%d0%bc%d0%bd%d0%be-%d1%81-%d0%be%d0%b1%d1%80%d0%b0%d0%b1%d0%be%d1%82%d0%b2%d0%b0%d1%89%d0%b8%d1%8f-%d1%81%d0%bb%d1%83%d1%87%d0%b0%d1%8f" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Вградената нишка за съобщения е напълно анонимна. Виждате само „Case handler“ — никога истинско име. Обработващият вижда съобщенията ви, но няма как да ви идентифицира, освен ако вие сами не споделите тази информация.</p> <h3 id="какво-се-случва-след-като-подам-сигнал"> Какво се случва след като подам сигнал? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%81%d0%b5-%d1%81%d0%bb%d1%83%d1%87%d0%b2%d0%b0-%d1%81%d0%bb%d0%b5%d0%b4-%d0%ba%d0%b0%d1%82%d0%be-%d0%bf%d0%be%d0%b4%d0%b0%d0%bc-%d1%81%d0%b8%d0%b3%d0%bd%d0%b0%d0%bb" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Сигналът се получава от определеното лице или екип в организацията. По европейските правила те трябва да потвърдят получаването в рамките на 7 дни и да дадат съществена обратна връзка в рамките на 3 месеца. Можете да проверявате статуса по всяко време чрез идентификатора на случая и кода за достъп.</p> <hr> <h2 id="за-ит-и-технически-екипи"> За ИТ и технически екипи <a href="#%d0%b7%d0%b0-%d0%b8%d1%82-%d0%b8-%d1%82%d0%b5%d1%85%d0%bd%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%b8-%d0%b5%d0%ba%d0%b8%d0%bf%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="какво-шифроване-използвате"> Какво шифроване използвате? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d1%88%d0%b8%d1%84%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%b5-%d0%b8%d0%b7%d0%bf%d0%be%d0%bb%d0%b7%d0%b2%d0%b0%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Всички чувствителни данни по сигналите се шифроват в покой в базата данни. Всички връзки използват TLS (HTTPS). Качените файлове се съхраняват шифровано върху инфраструктура, хоствана в ЕС.</p> <h3 id="премахвате-ли-метаданните-на-файловете"> Премахвате ли метаданните на файловете? <a href="#%d0%bf%d1%80%d0%b5%d0%bc%d0%b0%d1%85%d0%b2%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-%d0%bc%d0%b5%d1%82%d0%b0%d0%b4%d0%b0%d0%bd%d0%bd%d0%b8%d1%82%d0%b5-%d0%bd%d0%b0-%d1%84%d0%b0%d0%b9%d0%bb%d0%be%d0%b2%d0%b5%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. EXIF данни, GPS координати, информация за автор и други метаданни се премахват автоматично от всички качени файлове преди съхранение. Това предотвратява неволно разкриване на самоличност чрез свойствата на файла.</p> <h3 id="сканирате-ли-качените-файлове-за-вируси"> Сканирате ли качените файлове за вируси? <a href="#%d1%81%d0%ba%d0%b0%d0%bd%d0%b8%d1%80%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-%d0%ba%d0%b0%d1%87%d0%b5%d0%bd%d0%b8%d1%82%d0%b5-%d1%84%d0%b0%d0%b9%d0%bb%d0%be%d0%b2%d0%b5-%d0%b7%d0%b0-%d0%b2%d0%b8%d1%80%d1%83%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Всички качени файлове се сканират за зловреден код с ClamAV, open-source антивирусен двигател. Сканирането се извършва на сървъра — никакви файлови данни не се изпращат към външни услуги. Заразените файлове се премахват автоматично, преди обработващите да получат достъп до тях.</p> <h3 id="записвате-ли-ip-адреси"> Записвате ли IP адреси? <a href="#%d0%b7%d0%b0%d0%bf%d0%b8%d1%81%d0%b2%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-ip-%d0%b0%d0%b4%d1%80%d0%b5%d1%81%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Не. EthicsPortal не съхранява IP адреса на подателя нито в application logs, нито в базата данни. Това е умишлено архитектурно решение за защита на анонимността.</p> <h3 id="какви-външни-услуги-използвате"> Какви външни услуги използвате? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%b8-%d0%b2%d1%8a%d0%bd%d1%88%d0%bd%d0%b8-%d1%83%d1%81%d0%bb%d1%83%d0%b3%d0%b8-%d0%b8%d0%b7%d0%bf%d0%be%d0%bb%d0%b7%d0%b2%d0%b0%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li><strong>Hetzner</strong> (Германия) — хостинг на сървъри</li> <li><strong>Stripe</strong> — обработване на плащания</li> <li><strong>Mailjet</strong> (Франция) — изпращане на транзакционни имейли</li> </ul> <p>Без analytics trackers, без ad networks и без third-party cookies в портала за сигнали.</p> <h3 id="имате-ли-api"> Имате ли API? <a href="#%d0%b8%d0%bc%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-api" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Понастоящем не. <a href="mailto:support@ethicsportal.eu">Свържете се с нас</a>, ако API достъпът е изискване за вашата организация.</p> <h3 id="поддържате-ли-собствени-домейни"> Поддържате ли собствени домейни? <a href="#%d0%bf%d0%be%d0%b4%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-%d1%81%d0%be%d0%b1%d1%81%d1%82%d0%b2%d0%b5%d0%bd%d0%b8-%d0%b4%d0%be%d0%bc%d0%b5%d0%b9%d0%bd%d0%b8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Понастоящем не. Всички портали се обслужват под домейна на EthicsPortal.</p> <h3 id="поддържате-ли-sso"> Поддържате ли SSO? <a href="#%d0%bf%d0%be%d0%b4%d0%b4%d1%8a%d1%80%d0%b6%d0%b0%d1%82%d0%b5-%d0%bb%d0%b8-sso" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Понастоящем не. Потребителите влизат чрез magic link (passwordless удостоверяване по имейл).</p> <hr> <h2 id="плащане"> Плащане <a href="#%d0%bf%d0%bb%d0%b0%d1%89%d0%b0%d0%bd%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="колко-струва-ethicsportal"> Колко струва EthicsPortal? <a href="#%d0%ba%d0%be%d0%bb%d0%ba%d0%be-%d1%81%d1%82%d1%80%d1%83%d0%b2%d0%b0-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>49 €/месец</strong>, фиксирано. Един план, всичко е включено. Без такси на потребител, без такси на сигнал и без feature tiers.</p> <h3 id="има-ли-безплатен-пробен-период"> Има ли безплатен пробен период? <a href="#%d0%b8%d0%bc%d0%b0-%d0%bb%d0%b8-%d0%b1%d0%b5%d0%b7%d0%bf%d0%bb%d0%b0%d1%82%d0%b5%d0%bd-%d0%bf%d1%80%d0%be%d0%b1%d0%b5%d0%bd-%d0%bf%d0%b5%d1%80%d0%b8%d0%be%d0%b4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Не — създавате акаунт, избирате план и порталът ви е активен за под 10 минути. 49 €/месец или 490 €/година. Можете да прекратите по всяко време.</p> <h3 id="мога-ли-да-прекратя-по-всяко-време"> Мога ли да прекратя по всяко време? <a href="#%d0%bc%d0%be%d0%b3%d0%b0-%d0%bb%d0%b8-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b5%d0%ba%d1%80%d0%b0%d1%82%d1%8f-%d0%bf%d0%be-%d0%b2%d1%81%d1%8f%d0%ba%d0%be-%d0%b2%d1%80%d0%b5%d0%bc%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Да. Можете да прекратите от настройките на акаунта си по всяко време. Без договори, без такси за прекратяване и без нужда от телефонно обаждане.</p> <h3 id="какви-методи-за-плащане-приемате"> Какви методи за плащане приемате? <a href="#%d0%ba%d0%b0%d0%ba%d0%b2%d0%b8-%d0%bc%d0%b5%d1%82%d0%be%d0%b4%d0%b8-%d0%b7%d0%b0-%d0%bf%d0%bb%d0%b0%d1%89%d0%b0%d0%bd%d0%b5-%d0%bf%d1%80%d0%b8%d0%b5%d0%bc%d0%b0%d1%82%d0%b5" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Кредитни и дебитни карти чрез Stripe. Ако трябва да плащате по фактура или банков превод, пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>.</p> <hr> <h2 id="все-още-имате-въпрос"> Все още имате въпрос? <a href="#%d0%b2%d1%81%d0%b5-%d0%be%d1%89%d0%b5-%d0%b8%d0%bc%d0%b0%d1%82%d0%b5-%d0%b2%d1%8a%d0%bf%d1%80%d0%be%d1%81" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Пишете на <a href="mailto:support@ethicsportal.eu">support@ethicsportal.eu</a>. Ще получите отговор в рамките на един работен ден.</p>support@ethicsportal.eu (EthicsPortal)