Ν. 4990/2022: τι ισχύει πραγματικά για τις επιχειρήσεις

Ο Ν. 4990/2022 δεν είναι πρόταση καλής πρακτικής. Είναι υποχρέωση με προθεσμίες, υπεύθυνο πρόσωπο και διοικητικά πρόστιμα. Παρ' όλα αυτά, τρία χρόνια μετά, πολλές ελληνικές επιχειρήσεις που εμπίπτουν στο πεδίο του δεν έχουν ούτε δίαυλο ούτε ορισμένο ΥΠΠΑ — συνήθως όχι από άρνηση, αλλά επειδή ο νόμος διαβάζεται ως κάτι αφηρημένο.

Αυτό το άρθρο λέει τι ακριβώς απαιτείται, με τι σειρά, και πού οι επιχειρήσεις κάνουν τα πιο ακριβά λάθη.

Από πού προέρχεται

Ο νόμος (ΦΕΚ Α΄ 210/11.11.2022) ενσωματώνει στο ελληνικό δίκαιο την Οδηγία (ΕΕ) 2019/1937 για την προστασία των προσώπων που αναφέρουν παραβιάσεις του ενωσιακού δικαίου. Αυτό έχει πρακτική σημασία: όπου το ελληνικό κείμενο είναι ασαφές, η Οδηγία και οι αιτιολογικές της σκέψεις είναι το ερμηνευτικό υπόβαθρο.

Το αντικείμενο προστασίας δεν είναι η εταιρεία. Είναι το πρόσωπο που μιλάει.

Ποιος υποχρεούται

Επιχειρήσεις του ιδιωτικού τομέα με 50 και άνω εργαζόμενους υποχρεούνται να θεσπίσουν εσωτερικό δίαυλο αναφορών και να ορίσουν Υπεύθυνο Παραλαβής και Παρακολούθησης Αναφορών.

Οι προθεσμίες συμμόρφωσης ήταν κλιμακωτές:

• 250 και άνω εργαζόμενοι — από τις 11 Μαΐου 2023
• 50 έως 249 εργαζόμενοι — από τις 17 Δεκεμβρίου 2023

Δηλαδή έχουν παρέλθει και οι δύο. Μια επιχείρηση που εμπίπτει και δεν έχει συμμορφωθεί δεν είναι «σε καθυστέρηση» — είναι εκτεθειμένη.

Προσοχή σε ένα σημείο που παραβλέπεται: σε ορισμένους κλάδους η υποχρέωση ισχύει ανεξαρτήτως μεγέθους, όταν προκύπτει από ειδικότερη ενωσιακή νομοθεσία — χαρακτηριστικά στις χρηματοπιστωτικές υπηρεσίες, στην καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, στην ασφάλεια των μεταφορών και στην προστασία του περιβάλλοντος. Μια εταιρεία δώδεκα ατόμων σε αυτούς τους κλάδους μπορεί να υποχρεούται, ενώ μια βιοτεχνία σαράντα ατόμων όχι.

Τι πρέπει να κάνει ο δίαυλος

Ο νόμος δεν ζητά «μια φόρμα στο intranet». Ζητά σύστημα που να μπορεί να αποδείξει τέσσερα πράγματα:

1. Ότι δέχεται αναφορές γραπτώς, προφορικώς ή αυτοπροσώπως — όχι μόνο με ένα κανάλι.
2. Ότι διαφυλάσσει την εμπιστευτικότητα της ταυτότητας του αναφέροντος και κάθε τρίτου που κατονομάζεται.
3. Ότι εμποδίζει την πρόσβαση μη εξουσιοδοτημένου προσωπικού.
4. Ότι τηρεί αρχείο των αναφορών, με τρόπο συμβατό με τον ΓΚΠΔ.

Το τρίτο σημείο είναι εκείνο που καταρρέει στην πράξη. Ένα κοινόχρηστο γραμματοκιβώτιο τύπου ethics@ που το βλέπει η γραμματεία δεν είναι εμπιστευτικός δίαυλος, ανεξαρτήτως πρόθεσης.

Ο ΥΠΠΑ

Ο Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών είναι υποχρεωτικός ρόλος, όχι τίτλος ευγενείας. Ορίζεται από την επιχείρηση, πρέπει να διαθέτει την ανεξαρτησία και τα μέσα να χειριστεί αναφορές, και δηλώνεται στην Επιθεώρηση Εργασίας μέσω της πλατφόρμας της.

Δύο πρακτικά ζητήματα που αξίζουν σκέψη πριν την επιλογή:

• Σύγκρουση συμφερόντων. Αν ο ΥΠΠΑ είναι ο διευθυντής που πιθανότατα θα κατονομαστεί σε μια αναφορά, ο δίαυλος είναι διακοσμητικός. Γι' αυτό πολλές επιχειρήσεις ορίζουν πρόσωπο από τη νομική υπηρεσία, τη συμμόρφωση ή εξωτερικό πάροχο.
• Συνέχεια. Οι προθεσμίες τρέχουν και τον Αύγουστο. Ένας μόνο ΥΠΠΑ χωρίς αναπληρωτή σημαίνει ότι μια άδεια μπορεί να κοστίσει τη νόμιμη προθεσμία.

Οι δύο προθεσμίες

Εδώ ο νόμος γίνεται μετρήσιμος, και εδώ αποδεικνύεται η συμμόρφωση:

• Βεβαίωση παραλαβής εντός επτά ημερών από την υποβολή.
• Ενημέρωση του αναφέροντος για τις ενέργειες εντός τριών μηνών.

Αυτές δεν είναι στόχοι εξυπηρέτησης. Είναι υποχρεώσεις, και η μη τήρησή τους είναι το ευκολότερο πράγμα να διαπιστωθεί σε έλεγχο — γιατί αποτυπώνεται σε ημερομηνίες. Κάθε σύστημα που επιλέγετε πρέπει να μετράει αυτά τα δύο ρολόγια αυτόματα και να ειδοποιεί πριν λήξουν, όχι μετά.

Τι λέει ο νόμος για τις ανώνυμες αναφορές

Το πιο διαδεδομένο λάθος. Ο νόμος δεν υποχρεώνει την επιχείρηση να δέχεται ανώνυμες αναφορές. Της επιτρέπει να επιλέξει.

Λέει όμως κάτι κρίσιμο: αν η ταυτότητα ενός προσώπου που ανέφερε ανώνυμα αποκαλυφθεί αργότερα, το πρόσωπο απολαμβάνει την ίδια προστασία σαν να είχε αναφέρει επώνυμα.

Άρα η επιλογή δεν είναι νομική, είναι πραγματιστική: σε μια αγορά όπου οι εταιρείες είναι μικρές και όλοι γνωρίζονται, ένας δίαυλος που απαιτεί όνομα λαμβάνει ελάχιστες αναφορές. Δεν σημαίνει ότι δεν υπάρχουν περιστατικά· σημαίνει ότι δεν φτάνουν σε εσάς — φτάνουν στην ΕΑΔ, στον Τύπο, ή σε δικαστήριο.

Απαγόρευση αντιποίνων

Απαγορεύεται κάθε μορφή αντιποίνου: απόλυση, υποβάθμιση, μετάθεση, αποκλεισμός από προαγωγή, μείωση αποδοχών, παρενόχληση, αρνητική αξιολόγηση, ακόμη και η πρόωρη λύση σύμβασης προμήθειας.

Το σημείο που αλλάζει τη δυναμική σε δικαστήριο: όταν το αναφέρον πρόσωπο αποδείξει ότι ανέφερε και ότι υπέστη βλάβη, το βάρος μετατοπίζεται στον εργοδότη να αποδείξει ότι το μέτρο είχε άλλη, νόμιμη αιτία. Αν η αξιολόγηση επιδεινώθηκε τον μήνα μετά την αναφορά, η εξήγηση θα πρέπει να είναι τεκμηριωμένη και προγενέστερη.

Ο εξωτερικός δίαυλος: ΕΑΔ

Η Εθνική Αρχή Διαφάνειας λειτουργεί ως εξωτερικός δίαυλος αναφορών (άρθρο 11). Από τον Αύγουστο 2023 διαθέτει ηλεκτρονική πλατφόρμα υποβολής, ενώ οι αναφορές γίνονται δεκτές και εγγράφως, τηλεφωνικά ή με προσωπική συνάντηση.

Ο εργαζόμενος δεν είναι υποχρεωμένος να περάσει πρώτα από τον εσωτερικό σας δίαυλο σε κάθε περίπτωση. Αυτό είναι το ουσιαστικό επιχείρημα υπέρ ενός δικού σας καναλιού που λειτουργεί: όταν ο εσωτερικός δρόμος είναι αξιόπιστος, η πλειονότητα των περιστατικών λύνεται εσωτερικά, νωρίτερα και φθηνότερα, χωρίς αρχή και χωρίς δημοσιότητα.

Κυρώσεις

Ο νόμος προβλέπει διοικητικά πρόστιμα, με τα ανώτατα όρια να φθάνουν σε εκατοντάδες χιλιάδες ευρώ — τα δημοσιευμένα εύρη αναφέρονται από 10.000 έως 500.000 ευρώ, ανάλογα με τη παράβαση, το μέγεθος του φορέα και την υποτροπή. Παράλληλα προβλέπονται ποινικές συνέπειες για την παρακώλυση αναφοράς, την παραβίαση της εμπιστευτικότητας, τα αντίποινα, καθώς και για όποιον υποβάλλει εν γνώσει του ψευδή αναφορά.

Στην πράξη, το μεγαλύτερο κόστος σπάνια είναι το πρόστιμο. Είναι η αγωγή για αντίποινα, τη στιγμή που δεν υπάρχει κανένα αρχείο για να δείξει τι έγινε και πότε.

Πρακτική σειρά ενεργειών

Αν ξεκινάτε από το μηδέν, με αυτή τη σειρά:

1. Κρίνετε αν εμπίπτετε — αριθμός εργαζομένων και κλάδος.
2. Ορίστε ΥΠΠΑ και αναπληρωτή, χωρίς σύγκρουση συμφερόντων.
3. Δηλώστε τον ΥΠΠΑ στην Επιθεώρηση Εργασίας.
4. Θεσπίστε τον δίαυλο — με εμπιστευτικότητα, περιορισμένη πρόσβαση και αυτόματη μέτρηση των δύο προθεσμιών.
5. Γράψτε την πολιτική αναφορών και κάντε τη προσβάσιμη.
6. Ενημερώστε το προσωπικό. Ο νόμος το απαιτεί, και είναι το βήμα που καθορίζει αν ο δίαυλος θα χρησιμοποιηθεί ποτέ.
7. Εκπαιδεύστε τον ΥΠΠΑ στη διαχείριση και στην τήρηση αρχείου.

Το βήμα 6 είναι εκείνο που παραλείπεται συστηματικά. Ένας δίαυλος που δεν τον γνωρίζει κανείς δεν προστατεύει κανέναν — και σε έλεγχο δεν σας καλύπτει.

Συχνές ερωτήσεις

Υποχρεούμαι αν έχω 48 εργαζόμενους; Κατά κανόνα όχι, εκτός αν δραστηριοποιείστε σε κλάδο όπου η υποχρέωση ισχύει ανεξαρτήτως μεγέθους. Πολλές επιχειρήσεις κάτω του ορίου θεσπίζουν δίαυλο εθελοντικά, συνήθως επειδή το ζητούν πελάτες τους σε διαγωνισμούς ή σε ελέγχους προμηθευτών.

Μπορώ να χρησιμοποιήσω ένα απλό email; Δύσκολα στέκει. Ένα κοινό γραμματοκιβώτιο δεν εξασφαλίζει περιορισμό πρόσβασης ούτε τεκμηρίωση προθεσμιών, και συνήθως καταγράφει περισσότερα δεδομένα από όσα επιτρέπεται να κρατήσετε.

Πρέπει να δέχομαι ανώνυμες αναφορές; Δεν υποχρεούστε. Αν όμως τις δεχθείτε και η ταυτότητα αποκαλυφθεί αργότερα, η προστασία του προσώπου είναι πλήρης.

Τι γίνεται αν η αναφορά αποδειχθεί αβάσιμη; Αν υποβλήθηκε καλόπιστα, το πρόσωπο παραμένει προστατευμένο. Η προστασία δεν εξαρτάται από την ευδοκίμηση της αναφοράς — εξαρτάται από την καλή πίστη.

Ποιος βλέπει τις αναφορές; Μόνο ο ΥΠΠΑ και τα πρόσωπα που ο ίδιος εξουσιοδοτεί για τη διερεύνηση. Η πρόσβαση πρέπει να είναι τεχνικά περιορισμένη, όχι θέμα εμπιστοσύνης.

---

Το κείμενο είναι ενημερωτικό και δεν αποτελεί νομική συμβουλή. Για την εφαρμογή στη δική σας περίπτωση — και ιδίως για τον χαρακτηρισμό του κλάδου και τον υπολογισμό του αριθμού εργαζομένων — απευθυνθείτε σε νομικό σύμβουλο.