(1)

As pessoas que trabalham numa organização pública ou privada ou que com ela estão em contacto no contexto de atividades profissionais são frequentemente as primeiras a ter conhecimento de ameaças ou de situações lesivas do interesse público que surgem nesse contexto. Ao denunciar violações do direito da União lesivas do interesse público, essas pessoas agem como denunciantes, desempenhando assim um papel essencial na descoberta e prevenção dessas violações, bem como na salvaguarda do bem-estar da sociedade. Todavia, os potenciais denunciantes são frequentemente desencorajados de comunicar as suas preocupações ou suspeitas por receio de retaliação. Neste contexto, a importância de assegurar um nível equilibrado e eficaz de proteção dos denunciantes é cada vez mais reconhecida, tanto ao nível da União como ao nível internacional.

(2)

Ao nível da União, as denúncias e a divulgação pública por denunciantes constituem uma componente a montante da aplicação do direito e das políticas da União. As denúncias e a divulgação pública alimentam os sistemas de aplicação dos direitos nacionais e da União com informações conducentes à deteção, à investigação e à ação penal eficazes por violações do direito da União, aumentando deste modo a transparência e a responsabilização.

(3)

Em certos domínios de intervenção, as violações do direito da União, independentemente da sua classificação ao abrigo do direito nacional como administrativas, penais ou como outros tipos de violações, podem lesar gravemente o interesse público, na medida em que criam riscos significativos para o bem-estar da sociedade. Sempre que se detetem deficiências na aplicação do direito nesses domínios, e os denunciantes encontram-se geralmente em posição privilegiada para as divulgar, será necessário reforçar a aplicação do direito, estabelecendo canais de denúncia eficazes, confidenciais e seguros e assegurando uma proteção eficaz dos denunciantes contra atos de retaliação.

(4)

A proteção dispensada atualmente aos denunciantes na União está fragmentada pelos Estados-Membros e difere consoante o domínio de intervenção. As consequências das violações do direito da União que assumem dimensão transfronteiriça e são denunciadas ilustram como a insuficiência da proteção num Estado-Membro afeta negativamente as políticas da União não só nesse Estado-Membro, mas também noutros Estados-Membros e na União como um todo.

(5)

Deverão ser aplicadas normas mínimas comuns que assegurem uma proteção eficaz dos denunciantes relativamente aos atos e domínios de intervenção para os quais seja necessário reforçar a aplicação da lei; o reduzido número de denúncias é um fator decisivo que afeta a aplicação da lei e as violações do direito da União podem lesar gravemente o interesse público. Os Estados-Membros poderão decidir alargar a aplicação das disposições nacionais a outros domínios a fim de assegurar a existência de um regime de proteção dos denunciantes abrangente e coerente a nível nacional.

(6)

A proteção dos denunciantes é necessária para reforçar a aplicação do direito da União de contratação pública. É necessário não só prevenir e detetar fraudes e corrupção em matéria de contratação no quadro da execução do orçamento da União, mas também combater igualmente a insuficiente aplicação das normas de contratação pública por autoridades adjudicantes e entidades adjudicantes nacionais em relação à execução de obras, ao fornecimento de produtos e à prestação de serviços. As violações dessas normas criam distorções da concorrência, aumentam os custos da atividade empresarial, prejudicam os interesses dos investidores e dos acionistas e, de um modo geral, reduzem a capacidade de atrair investimentos e criam condições de concorrência desiguais para todas as empresas na União, afetando, assim, o correto funcionamento do mercado interno.

(7)

No domínio dos serviços financeiros, o valor acrescentado da proteção dos denunciantes foi já reconhecido pelo legislador da União. No rescaldo da crise financeira, que expôs graves deficiências na aplicação das normas aplicáveis, foram incluídas medidas de proteção dos denunciantes, inclusive canais de denúncia interna e externa, bem como a expressa proibição de atos de retaliação, num número significativo de atos legislativos no domínio dos serviços financeiros, como referido pela Comissão na sua comunicação de 8 de dezembro de 2010 intitulada «Reforçar o regime de sanções no setor dos serviços financeiros». Em particular, no âmbito do regime prudencial aplicável às instituições de crédito e empresas de investimento, a Diretiva 2013/36/UE do Parlamento Europeu e do Conselho (4) prevê a proteção dos denunciantes aplicável no contexto do Regulamento (UE) n.o 575/2013 do Parlamento Europeu e do Conselho (5).

(8)

No que diz respeito à segurança dos produtos colocados no mercado interno, as empresas envolvidas na cadeia de fabrico e de distribuição constituem a principal fonte de elementos de prova, do que resulta que as denúncias feitas por denunciantes nessas empresas têm um elevado valor acrescentado, uma vez que eles têm um acesso privilegiado a informações sobre eventuais práticas desleais e ilícitas de fabrico, importação ou distribuição no que diz respeito a produtos não seguros. Por conseguinte, é necessário providenciar a proteção dos denunciantes no que diz respeito aos requisitos de segurança aplicáveis aos produtos regulados pela legislação da União de harmonização, conforme definidos nos anexos I e II do Regulamento (UE) 2019/1020 do Parlamento Europeu e do Conselho (6), e no que diz respeito aos requisitos de segurança geral dos produtos definidos na Diretiva 2001/95/CE do Parlamento Europeu e do Conselho (7). A proteção dos denunciantes, tal como prevista na presente diretiva, será igualmente crucial para evitar o desvio de armas de fogo, suas partes, componentes e munições, assim como de produtos relacionados com a defesa, uma vez que encorajará a denúncia de violações do direito da União, como a fraude documental, a alteração de marcações e a aquisição fraudulenta de armas de fogo dentro da União em que as violações consistem, frequentemente, no seu desvio do mercado legal para o ilegal. A proteção dos denunciantes, tal como prevista pela presente diretiva, ajudará igualmente a impedir o fabrico ilícito de explosivos artesanais, contribuindo para a correta aplicação de restrições e controlos relativos aos precursores de explosivos.

(9)

A importância da proteção dos denunciantes em termos de prevenção e dissuasão da prática de violações das normas da União de segurança dos transportes, suscetíveis de porem em perigo vidas humanas, foi já reconhecida nos atos setoriais da União relativos à segurança da aviação, a saber, o Regulamento (UE) n.o 376/2014 do Parlamento Europeu e do Conselho (8), e à segurança do transporte marítimo, a saber, as Diretivas 2013/54/UE (9) e 2009/16/CE do Parlamento Europeu e do Conselho (10), que estabelecem medidas adaptadas de proteção dos denunciantes, assim como canais de denúncia próprios. Esses atos preveem também a proteção dos trabalhadores que denunciem erros por si cometidos de boa-fé contra atos de retaliação («cultura justa»). É necessário complementar os atuais elementos de proteção dos denunciantes nesses dois setores, bem como prever essa proteção noutros modos de transporte, a saber, o transporte por via navegável, rodoviário e ferroviário, a fim de reforçar a aplicação das normas de segurança nesses modos de transporte.

(10)

No que diz respeito ao domínio da proteção do ambiente, a recolha de elementos de prova, a prevenção, a deteção e o combate aos crimes ambientais e às condutas ilícitas continuam a constituir um desafio e as ações a esse respeito carecem de reforço, como reconhecido na comunicação da Comissão de 18 de janeiro de 2018, intitulada «Ações da UE para melhorar a conformidade e a governação em matéria de ambiente». Tendo em conta que, antes da entrada em vigor da presente diretiva, as únicas normas de proteção dos denunciantes em vigor em matéria de proteção do ambiente constam de um ato setorial, a saber, a Diretiva 2013/30/UE do Parlamento Europeu e do Conselho (11), a introdução dessa proteção é necessária para assegurar a efetiva aplicação do acervo ambiental da União, porquanto as violações neste domínio podem lesar o interesse público e, eventualmente, ter efeitos indiretos para além das fronteiras nacionais. A introdução dessa proteção é igualmente relevante nos casos em que produtos não seguros podem causar danos ambientais.

(11)

O reforço da proteção dos denunciantes também contribuirá para a prevenção e a dissuasão da prática de violações das normas da Comunidade Europeia da Energia Atómica de segurança nuclear, proteção contra radiações e gestão responsável e segura do combustível irradiado e dos resíduos radioativos. O reforço da proteção dos denunciantes também reforçará a aplicação das disposições aplicáveis da Diretiva 2009/71/Euratom do Conselho (12) referentes à promoção e reforço de uma verdadeira cultura de segurança nuclear e, em particular, o artigo 8.o-B, n.o 2, alínea a), dessa diretiva, que impõe, inter alia, o estabelecimento, pela autoridade reguladora competente, de sistemas de gestão que deem a devida prioridade à segurança nuclear e promovam, a todos os níveis do pessoal e dos quadros de gestão, a capacidade de aferir a aplicação efetiva dos princípios e das práticas de segurança relevantes e para comunicar sem demora eventuais problemas de segurança.

(12)

A introdução de um regime de proteção dos denunciantes contribuirá igualmente para reforçar a aplicação das disposições vigentes e para prevenir violações das normas da União no domínio da cadeia alimentar e, em particular, no da segurança dos géneros alimentícios e dos alimentos para animais, bem como no da saúde, da proteção e do bem-estar animal. As diferentes normas da União estabelecidas nesses domínios estão estreitamente interligadas. O Regulamento (CE) n.o 178/2002 do Parlamento Europeu e do Conselho (13) estabelece os princípios gerais e os requisitos em que assentam todas as medidas da União e nacionais relativamente a géneros alimentícios e alimentos para animais, com particular destaque para a segurança alimentar, a fim de se assegurar um nível elevado de proteção da saúde humana e dos interesses do consumidor relativamente aos alimentos, bem como o bom funcionamento do mercado interno. Esse regulamento estabelece, entre outras disposições, a proibição de os operadores das empresas dos setores alimentar e dos alimentos para animais dissuadirem os seus empregados e outras pessoas de cooperarem com as autoridades competentes sempre que tal cooperação possa impedir, reduzir ou eliminar um risco decorrente de um género alimentício. O legislador da União adotou uma abordagem semelhante no domínio da saúde animal, através do Regulamento (UE) 2016/429 do Parlamento Europeu e do Conselho (14), que estabelece normas para a prevenção e o controlo das doenças animais transmissíveis a animais ou a humanos e no domínio da proteção e do bem-estar dos animais mantidos nas explorações pecuárias, dos animais usados para fins científicos, dos animais durante o transporte e dos animais no momento da occisão, através da Diretiva 98/58/CE do Conselho (15) e da Diretiva 2010/63/UE do Parlamento Europeu e do Conselho (16), assim como dos Regulamentos (CE) n.o 1/2005 (17) e (CE) n.o 1099/2009 do Conselho (18), respetivamente.

(13)

A denúncia de violações pelos denunciantes pode ser essencial para detetar e prevenir, reduzir ou eliminar os riscos para a saúde pública e a defesa do consumidor decorrentes de violações de normas da União, as quais, de outra forma, poderiam permanecer ocultas. Em particular, a defesa do consumidor está também fortemente ligada a casos em que produtos não seguros podem causar danos consideráveis aos consumidores.

(14)

O respeito pela privacidade e a proteção dos dados pessoais, que são consagrados como direitos fundamentais nos artigos 7.o e 8.o da Carta dos Direitos Fundamentais da União Europeia («Carta»), constituem outros domínios em que os denunciantes podem ajudar a divulgar violações, que podem lesar o interesse público. Os denunciantes podem igualmente ajudar a divulgar violações da Diretiva (UE) 2016/1148 do Parlamento Europeu e do Conselho (19), relativa à segurança das redes e da informação, que estabelece um requisito de notificação de incidentes, incluindo os que não comprometam dados pessoais, e requisitos de segurança para as entidades que prestem serviços essenciais em muitos setores, por exemplo, energia, saúde, transportes e serviços bancários para os prestadores de serviços digitais essenciais, por exemplo, serviços de computação em nuvem, e para os fornecedores de serviços básicos, como a água, a eletricidade e o gás. As denúncias neste domínio são particularmente úteis para prevenir incidentes de segurança que afetariam atividades económicas e sociais essenciais e serviços digitais amplamente utilizados, bem como para prevenir violações das regras da União em matéria de proteção de dados. Essas denúncias contribuem para assegurar a continuidade de serviços essenciais ao funcionamento do mercado interno e para o bem-estar da sociedade.

(15)

Além disso, a proteção dos interesses financeiros da União, que está relacionada com o combate à fraude, à corrupção e a outras atividades ilegais que afetam a despesa da União, à cobrança de fundos ou receitas da União ou os ativos da União, é um domínio essencial em que a aplicação do direito da União deverá ser reforçada. O reforço da proteção dos interesses financeiros da União é igualmente relevante para a execução do orçamento da União no que se refere a despesas que são efetuadas com base no Tratado que institui a Comunidade Europeia da Energia Atómica (Tratado Euratom). A falta de uma aplicação eficaz no domínio da proteção dos interesses financeiros da União, incluindo no que diz respeito à prevenção da fraude e da corrupção ao nível nacional, conduz a uma diminuição das receitas da União e a uma utilização abusiva dos fundos da União, que podem falsear o investimento público, prejudicar o crescimento e minar a confiança dos cidadãos na ação da União. O artigo 325.o do Tratado sobre o Funcionamento da União Europeia (TFUE) exige que a União e os Estados-Membros combatam a fraude e quaisquer outras atividades ilegais lesivas dos interesses financeiros da União. As medidas da União aplicáveis a este respeito incluem, em especial, o Regulamento (CE, Euratom) n.o 2988/95 do Conselho (20) e o Regulamento (UE, Euratom) n.o 883/2013 do Parlamento Europeu e do Conselho (21). O Regulamento (CE, Euratom) n.o 2988/95 é complementado, relativamente aos tipos mais graves de condutas relacionadas com a fraude, pela Diretiva (UE) 2017/1371 do Parlamento Europeu e do Conselho (22) e pela Convenção estabelecida com base no artigo K.3 do Tratado da União Europeia, relativa à proteção dos interesses financeiros das Comunidades Europeias, de 26 de julho de 1995 (23), incluindo os seus Protocolos de 27 de setembro de 1996 (24), de 29 de novembro de 1996 (25) e de 19 de junho de 1997 (26). Essa convenção e esses protocolos permanecem em vigor para os Estados-Membros que não estão vinculados pela Diretiva (UE) 2017/1371.

(16)

As normas mínimas comuns para a proteção dos denunciantes deverão também ser estabelecidas para as violações relacionadas com o mercado interno a que se refere o artigo 26.o, n.o 2, do TFUE. Além disso, de acordo com a jurisprudência do Tribunal de Justiça da União Europeia («Tribunal de Justiça»), as medidas da União que visem criar o mercado interno ou assegurar o seu funcionamento destinam-se a contribuir para a eliminação dos obstáculos, existentes ou emergentes, à livre circulação de mercadorias ou à livre prestação de serviços e a contribuir para a eliminação das distorções da concorrência.

(17)

Especificamente, a proteção dos denunciantes para reforçar a aplicação do direito da concorrência da União, incluindo no que diz respeito aos auxílios estatais, servirá para salvaguardar o funcionamento eficiente dos mercados na União, permitir a existência de condições equitativas para as empresas e proporcionar benefícios aos consumidores. No que diz respeito a normas do direito da concorrência aplicáveis às empresas, a importância das denúncias internas para a deteção de violações nesse domínio foi já reconhecida através da política de clemência seguida pela Comissão ao abrigo do artigo 4.o-A do Regulamento (CE) n.o 773/2004 da Comissão (27), assim como pela recente adoção, pela Comissão, de um instrumento de denúncia anónima. As violações relacionadas com o direito da concorrência e com as regras referentes aos auxílios estatais dizem respeito aos artigos 101.o, 102.o, 106.o, 107.o e 108.o do TFUE e às normas de direito derivado adotadas para a sua aplicação.

(18)

As violações do direito fiscal societário e as práticas cujo objetivo seja a obtenção de vantagens fiscais e a evasão às obrigações legais, contrariando assim o objetivo ou a finalidade do direito fiscal societário aplicável, afetam negativamente o correto funcionamento do mercado interno. Essas violações e práticas podem dar origem a uma concorrência fiscal desleal e a uma evasão fiscal em grande escala, falseando as condições de concorrência para as empresas e resultando na perda de receitas fiscais para os Estados-Membros e para o orçamento da União no seu conjunto. A presente diretiva deverá prever a proteção contra atos de retaliação para quem denunciar práticas evasivas e/ou abusivas que, de outro modo, poderão não ser detetadas, tendo em vista reforçar a capacidade das autoridades competentes de salvaguardar o correto funcionamento do mercado interno e de eliminar as distorções e os entraves ao comércio que afetam a competitividade das empresas no mercado interno, e que estão diretamente relacionadas com as regras em matéria de livre circulação e que são também pertinentes para a aplicação das regras em matéria de auxílios estatais. A proteção dos denunciantes tal como prevista na presente diretiva complementará as recentes iniciativas da Comissão destinadas a melhorar a transparência e a troca de informações no domínio da fiscalidade e a criar um ambiente de tributação das sociedades mais justo na União, com vista a aumentar a eficácia dos Estados-Membros na identificação de práticas evasivas e/ou abusivas, e contribuirá para dissuadir essas práticas. No entanto, a presente diretiva não harmoniza disposições fiscais, quer substantivas ou processuais, nem visa reforçar a aplicação das regras fiscais societárias, sem prejuízo da possibilidade de os Estados-Membros usarem para o efeito informações contidas em denúncias.

(19)

O artigo 2.o, n.o 1, alínea a), define o âmbito de aplicação material da presente diretiva através de uma remissão para uma lista de atos da União constante do anexo. Tal implica que, sempre que esses atos da União, por sua vez, definam o respetivo âmbito de aplicação material por remissão para atos da União enumerados nos respetivos anexos, estes últimos atos fazem também parte do âmbito de aplicação material da presente diretiva. Além disso, a remissão para os atos no anexo deverá ser entendida como incluindo todas as medidas delegadas ou de execução, nacionais e da União, adotadas nos termos desses atos. Acresce que a remissão para atos da União no anexo deverá ser entendida como uma remissão dinâmica, de acordo com o sistema padrão de referência dos atos jurídicos da União. Assim, caso um ato da União no anexo tenha sido ou seja alterado, a remissão diz respeito ao ato tal como alterado; caso um ato da União no anexo tenha sido ou seja substituído, a remissão diz respeito ao novo ato.

(20)

Determinados atos da União, em particular no domínio dos serviços financeiros, como o Regulamento (UE) n.o 596/2014 do Parlamento Europeu e do Conselho (28) e a Diretiva de Execução 2015/2392 da Comissão (29), adotada com base no citado regulamento, estabelecem já normas de execução em matéria de proteção dos denunciantes. Deverão ser mantidas quaisquer regras específicas a esse respeito, previstas na legislação da União em vigor, incluindo os atos da União enumerados na parte II do anexo da presente diretiva, os quais são adaptados aos setores pertinentes. Esta medida assume especial importância para determinar as entidades jurídicas no domínio dos serviços financeiros, da prevenção do branqueamento de capitais e do financiamento do terrorismo que atualmente estão obrigadas a criar canais de denúncia interna. Simultaneamente, a fim de assegurar a coerência e a segurança jurídica em todos os Estados-Membros, a presente diretiva deverá ser aplicável no que diz respeito a todas matérias não regulamentadas por atos específicos do sector, e, dessa forma, deverá complementar tais atos, para que estejam plenamente alinhados com as normas mínimas. Em especial, a presente diretiva deverá prever mais pormenorizadamente a conceção dos canais de denúncia interna e externa, as obrigações das autoridades competentes e as formas específicas de proteção a serem previstas a nível nacional contra atos de retaliação. A esse respeito, de acordo com o artigo 28.o, n.o 4, do Regulamento (UE) n.o 1286/2014 do Parlamento Europeu e do Conselho (30), os Estados-Membros podem estabelecer um canal de denúncia interna no domínio abrangido por esse regulamento. Por razões de coerência com as normas mínimas estabelecidas na presente diretiva, a obrigação de criar os canais de denúncia interna previstos na presente diretiva deverá aplicar-se também no que diz respeito ao Regulamento (UE) n.o 1286/2014.

(21)

A presente diretiva deverá aplicar-se sem prejuízo da proteção concedida aos trabalhadores quando denunciem violações do direito do trabalho da União. Em particular, no domínio da saúde e segurança no trabalho, por força do artigo 11.o da Diretiva 89/391/CEE do Conselho (31), os Estados-Membros estão já obrigados a garantir que os trabalhadores ou os seus representantes não sejam prejudicados por pedirem ou proporem ao empregador que adote medidas adequadas para minimizar riscos para os trabalhadores ou eliminar fontes de perigo. Os trabalhadores e os seus representantes têm, ao abrigo da referida diretiva, o direito de colocar questões à autoridade competente, se considerarem que as medidas tomadas e os meios utilizados pelo empregador não são adequados para garantir a segurança e a saúde.

(22)

Os Estados-Membros poderão decidir dispor que as denúncias respeitantes a queixas interpessoais que afetem exclusivamente o denunciante, ou seja, queixas sobre conflitos interpessoais entre o denunciante e outro trabalhador, possam ser tramitadas por outros procedimentos.

(23)

A presente diretiva deverá aplicar-se sem prejuízo da proteção concedida pelos procedimentos de denúncia de eventuais atividades ilegais, incluindo fraude ou corrupção, que sejam lesivas dos interesses da União, ou de denúncia de condutas relacionadas com o exercício de atividades profissionais, que possam constituir incumprimento grave das obrigações dos funcionários e outros agentes da União Europeia estabelecidas nos artigos 22.o-A, 22.o-B e 22.o-C do Estatuto dos Funcionários da União Europeia e do Regime Aplicável aos Outros Agentes da União Europeia, estabelecidos no Regulamento (CEE, Euratom, CECA) n.o 259/68 do Conselho (32). A presente diretiva deverá ser aplicável sempre que os funcionários e outros agentes da União denunciem violações que ocorram num contexto profissional fora da sua relação laboral com as instituições, órgãos ou organismos da União.

(24)

A segurança nacional continua a ser da exclusiva responsabilidade de cada Estado-Membro. A presente diretiva não deverá ser aplicável à denúncia de violações relacionadas com contratação que envolva aspetos de defesa ou de segurança se estes estiverem abrangidos pelo artigo 346.o do TFUE, em conformidade com a jurisprudência do Tribunal de Justiça. Se os Estados-Membros decidirem alargar a proteção concedida ao abrigo da presente diretiva a outros domínios ou atos que não estejam abrangidos pelo seu âmbito de aplicação material, esses Estados-Membros deverão poder adotar disposições específicas para proteger os interesses essenciais da segurança nacional a esse respeito.

(25)

A presente diretiva deverá aplicar-se sem prejuízo da proteção das informações classificadas que o direito da União ou as disposições legislativas, regulamentares ou administrativas em vigor no Estado-Membro em causa obriguem, por razões de segurança, a proteger contra um acesso não autorizado. Além disso, a presente diretiva não deverá afetar as obrigações decorrentes da Decisão 2013/488/UE do Conselho (33) nem da Decisão (UE, Euratom) 2015/444 da Comissão (34).

(26)

A presente diretiva não deverá afetar a proteção da confidencialidade das comunicações entre os advogados e os seus clientes («segredo profissional dos advogados»), tal como prevista no direito nacional e, consoante aplicável, da União, em conformidade com a jurisprudência do Tribunal de Justiça. Além disso, a presente diretiva não deverá afetar a obrigação de manter a natureza confidencial das comunicações dos prestadores de cuidados de saúde, incluindo os terapeutas, com os seus doentes e dos processos clínicos («privacidade médica»), tal como prevista no direito nacional e da União.

(27)

Os membros de profissões que não sejam advogados e prestadores de cuidados de saúde deverão poder beneficiar de proteção ao abrigo da presente diretiva se comunicarem informações protegidas pelas regras profissionais aplicáveis, desde que a comunicação dessa informação seja necessária para efeitos de revelar uma violação abrangida pelo âmbito de aplicação da presente diretiva.

(28)

Embora a presente diretiva deva prever, sob determinadas condições, uma isenção limitada de responsabilidade, incluindo a responsabilidade penal, em caso de violação da confidencialidade, não deverá afetar as regras nacionais em matéria de processo penal, em especial as que se destinam a salvaguardar a integridade da investigação e dos procedimentos ou os direitos de defesa das pessoas visadas. Tal não deverá prejudicar a introdução de medidas de proteção em outros tipos de direito processual nacional, em especial, a inversão do ónus da prova nos processos administrativos, civis ou laborais a nível nacional.

(29)

A presente diretiva não deverá afetar as regras nacionais relativas ao exercício dos direitos dos representantes dos trabalhadores à informação, consulta e participação na negociação coletiva e à sua defesa dos direitos laborais dos trabalhadores. Tal não deverá prejudicar o nível de proteção conferido nos termos da presente diretiva.

(30)

A presente diretiva não deverá ser aplicável nos casos em que as pessoas que, tendo dado o seu consentimento informado, tenham sido identificadas como informadores ou registadas como tal nas bases de dados geridas pelas autoridades designadas a nível nacional, tais como as autoridades aduaneiras, e que denunciem violações às autoridades responsáveis pela aplicação da lei a troco de recompensa ou contrapartida. Essas denúncias são feitas de acordo com procedimentos específicos que visam assegurar o anonimato das referidas pessoas a fim de proteger a sua integridade física, e que são distintos dos canais de denúncia previstos na presente diretiva.

(31)

As pessoas que comunicam informações sobre ameaças ou situações lesivas do interesse público, obtidas no âmbito das suas atividades profissionais, exercem o seu direito à liberdade de expressão. O direito à liberdade de expressão e de informação, consagrado no artigo 11.o da Carta e no artigo 10.o da Convenção Europeia para a Proteção dos Direitos Humanos e das Liberdades Fundamentais, engloba o direito a receber e a transmitir informações, bem como a liberdade e o pluralismo dos meios de comunicação social. Por conseguinte, a presente diretiva assenta na jurisprudência do Tribunal Europeu dos Direitos Humanos (TEDH) sobre o direito à liberdade de expressão, e nos princípios desenvolvidos nesta base pelo Conselho da Europa, na sua Recomendação sobre a proteção dos denunciantes, adotada pelo Comité de Ministros do Conselho da Europa em 30 de abril de 2014.

(32)

Para beneficiarem de proteção nos termos da presente diretiva, os denunciantes deverão ter motivos razoáveis para considerar que, atendendo às circunstâncias e às informações de que dispõem no momento da denúncia, os factos por si denunciados são verdadeiros. Esse requisito é uma salvaguarda essencial contra denúncias de má-fé, levianas ou abusivas, uma vez que garante que as pessoas que, no momento da denúncia, deliberadamente e com conhecimento de causa, comunicam informações erradas ou enganosas não gozam de proteção. Simultaneamente, o requisito garante que a proteção não cessa se o denunciante tiver comunicado informações inexatas sobre violações, de boa fé. De igual modo, os denunciantes deverão ter direito a proteção ao abrigo da presente diretiva se tiverem motivos razoáveis para crer que as informações comunicadas são abrangidas pelo seu âmbito de aplicação. Os motivos que levam os denunciantes a fazer a denúncia deverão ser irrelevantes para a decisão sobre se lhe deverá ser concedida proteção.

(33)

Em geral, os denunciantes sentem-se mais à vontade para denunciar internamente, exceto se tiverem motivos para o fazer externamente. Estudos empíricos mostram que a maioria dos denunciantes tende a denunciar internamente, na organização em que trabalha. A denúncia interna é também a melhor forma de fazer chegar as informações às pessoas que podem contribuir para a eliminação rápida e eficaz dos riscos para o interesse público. Simultaneamente, o denunciante deverá poder escolher o canal de denúncia mais adequado, em função das circunstâncias específicas do caso. Além disso, é necessário proteger a divulgação pública, tendo em conta princípios democráticos, como a transparência e a responsabilização, e direitos fundamentais, como a liberdade de expressão e a liberdade e o pluralismo dos meios de comunicação social, procurando simultaneamente assegurar o equilíbrio entre, por um lado, o interesse dos empregadores em gerir as suas organizações e em proteger os seus interesses, e, por outro, o interesse do público em ser protegido contra danos, de acordo com os critérios fixados pela jurisprudência do TEDH.

(34)

Sem prejuízo das obrigações existentes de possibilitar denúncias anónimas por força do direito da União, os Estados-Membros deverão poder decidir se as entidades jurídicas dos setores privado e público e as autoridades competentes são obrigadas a aceitar e a dar seguimento a denúncias anónimas de violações abrangidas pelo âmbito de aplicação da presente diretiva. Contudo, quem tiver feito denúncias anónimas ou divulgação pública anónima no âmbito de aplicação da presente diretiva e preencha as suas condições, deverá gozar da proteção concedida ao abrigo da presente diretiva se for posteriormente identificado e alvo de atos de retaliação.

(35)

A presente diretiva deverá prever que seja concedida proteção nos casos em que as pessoas apresentam denúncias, nos termos da legislação da União, às instituições, órgãos ou organismos da União, por exemplo no contexto de fraude relativa ao orçamento da União.

(36)

As pessoas necessitam de proteção jurídica específica se as informações por elas comunicadas tiverem sido obtidas através da sua atividade profissional e, por conseguinte, correrem o risco de sofrer atos de retaliação relacionados com o trabalho, por exemplo, por violarem o dever de confidencialidade ou de lealdade. A razão subjacente à proteção dessas pessoas é a sua posição de vulnerabilidade económica relativamente à pessoa de quem dependem de facto para trabalhar. Se não existir esse desequilíbrio de forças na relação de trabalho, por exemplo, no caso dos queixosos comuns ou de cidadãos observadores, não é necessária proteção contra atos de retaliação.

(37)

A efetiva aplicação do direito da União requer que a proteção seja concedida a um leque tão vasto quanto possível de categorias de pessoas, que, independentemente de serem cidadãos da União ou nacionais de países terceiros, por força das suas atividades profissionais, independentemente da natureza dessas atividades e de serem ou não remuneradas, têm um acesso privilegiado a informações sobre violações cuja denúncia seja do interesse público e que podem vir a sofrer atos de retaliação se as denunciarem. Os Estados-Membros deverão garantir que a necessidade de proteção é determinada em função de todas as circunstâncias pertinentes e não apenas da natureza da relação, de modo a abranger todo o leque de pessoas ligadas, em sentido lato, à organização onde ocorreu a violação.

(38)

A proteção deverá, em primeiro lugar, aplicar-se às pessoas que tenham o estatuto de «trabalhadores», na aceção do artigo 45.o, n.o 1, do TFUE, na interpretação que lhe dá o Tribunal de Justiça, ou seja, pessoas que, durante um determinado período de tempo, prestem serviço a outras pessoas sob a direção destas, recebendo em contrapartida uma remuneração. Assim, a proteção deverá ser igualmente concedida aos trabalhadores em relações de trabalho atípicas, incluindo os trabalhadores a tempo parcial e os trabalhadores com contratos a termo, bem como a pessoas com um contrato de trabalho ou uma relação de trabalho com uma agência de trabalho temporário, tipos de relações precárias, em que as normas de proteção típicas contra um tratamento injusto são frequentemente difíceis de aplicar. O conceito de «trabalhador» também inclui os funcionários públicos, os trabalhadores de serviços públicos e todos aqueles que trabalharem no setor público.

(39)

A proteção deverá ser alargada a categorias de pessoas singulares que, apesar de não serem «trabalhadores» na aceção do artigo 45.o, n.o 1, do TFUE, podem desempenhar um papel essencial na denúncia de violações do direito da União e podem vir a encontrar-se em situação de vulnerabilidade económica no contexto das suas atividades profissionais. Por exemplo, no que diz respeito à segurança dos produtos, os fornecedores estão muito mais próximos da fonte de informação sobre eventuais práticas desleais e ilícitas de fabrico, de práticas de importação ou distribuição de produtos não seguros; e, no que diz respeito à aplicação de fundos da União, os consultores que prestam serviços estão numa posição privilegiada para chamar a atenção para as violações que testemunham. Essas categorias de pessoas, que incluem os não assalariados que prestam serviços, os trabalhadores independentes, os contratantes, os subcontratantes e os fornecedores, são normalmente alvo de retaliação que pode, por exemplo, assumir a forma de rescisão antecipada ou de resolução de um contrato de prestação de serviços, revogação de uma licença ou autorização, perda de negócios, perda de rendimento, coação, intimidação ou assédio, inscrição em listas negras ou boicote comercial ou danos à sua reputação. Os titulares de participações sociais e os membros dos órgãos de gestão podem igualmente ser alvo de retaliação, designadamente em termos financeiros ou sob a forma de intimidação ou assédio, inscrição em listas negras ou danos à sua reputação. Deverá também ser concedida proteção às pessoas cuja relação profissional tenha terminado e aos candidatos a emprego ou pessoas que desejem prestar serviços a uma organização, que tenham obtido as informações sobre as violações durante o processo de recrutamento ou noutras fases, de negociação pré-contratual, e que possam vir a ser alvo de retaliação, por exemplo sob a forma de referências negativas para fins de emprego, ou de inscrição em listas negras ou boicote comercial.

(40)

A proteção eficaz dos denunciantes implica também a proteção de categorias de pessoas que, embora não dependam economicamente das suas atividades profissionais, possam, no entanto, ser alvo de retaliação por denunciarem violações. Os atos de retaliação contra voluntários e estagiários remunerados ou não remunerados poderão assumir a forma de dispensa dos seus serviços, de referências negativas para fins de emprego ou de danos à sua reputação ou às suas perspetivas de carreira.

(41)

Deverá ser concedida proteção contra medidas de retaliação impostas não só diretamente ao próprio denunciante, mas também contra medidas de retaliação que podem ser impostas indiretamente, nomeadamente a facilitadores, colegas ou familiares do denunciante que tenham uma relação profissional com o mesmo empregador ou cliente ou destinatário dos serviços do denunciante. Sem prejuízo da proteção concedida aos representantes sindicais ou os representantes dos trabalhadores, nessa qualidade, ao abrigo de outras regras da União e nacionais, deverá ser-lhes concedida a proteção prevista pela presente diretiva tanto se fizerem uma denúncia na sua qualidade de trabalhadores, como se tiverem prestado aconselhamento e apoio ao denunciante. A retaliação indireta também inclui a tomada de ações contra a entidade jurídica detida pelo denunciante, para a qual o denunciante trabalha ou com a qual está de alguma forma ligado num contexto profissional, como a recusa de prestação de serviços, a inclusão em listas negras ou boicote comercial.

(42)

A deteção e a prevenção eficazes de prejuízos graves para o interesse público implicam que a noção de violação inclua também as práticas abusivas, conforme definidas pela jurisprudência do Tribunal de Justiça, ou seja, atos ou omissões que não são ilícitos em termos formais, mas que contrariam o objetivo ou a finalidade da lei.

(43)

A prevenção eficaz das violações do direito da União exige que a proteção seja concedida às pessoas que comunicam informações necessárias para revelar violações que já ocorreram, violações que ainda não foram concretizadas, mas que é muito provável que venham a ocorrer, atos ou omissões que o denunciante tenha motivos razoáveis para considerar violações, bem como as tentativas de ocultar violações. Pelas mesmas razões, também se justifica a proteção de pessoas que, não tendo comunicado elementos de prova corroborativos, levantam preocupações ou suspeitas razoáveis. Porém, a proteção não deverá aplicar-se às pessoas que comunicam informações que já são plenamente da esfera pública, ou rumores não fundamentados e boatos.

(44)

Deverá existir uma ligação estreita entre a denúncia e o tratamento desfavorável sofrido, direta ou indiretamente, pelo denunciante, para esse tratamento desfavorável ser considerado um ato de retaliação e, consequentemente, o denunciante poder beneficiar de proteção jurídica nesse contexto. A proteção eficaz dos denunciantes como forma de reforçar a aplicação do direito da União exige uma ampla definição de retaliação, que englobe qualquer ato ou omissão que ocorra num contexto profissional e os prejudique. A presente diretiva não deverá, todavia, impedir os empregadores de tomarem decisões laborais que não sejam motivadas pela denúncia ou pela divulgação pública.

(45)

A proteção contra a retaliação como meio de salvaguardar a liberdade de expressão e a liberdade e o pluralismo dos meios de comunicação social deverá ser concedida tanto a pessoas que comuniquem informações sobre atos ou omissões dentro de uma organização («denúncia interna») ou a uma autoridade externa («denúncia externa»), como a pessoas que disponibilizem essas informações na esfera pública, por exemplo, diretamente ao público, através de plataformas em linha ou de redes sociais, ou aos meios de comunicação social, representantes eleitos, organizações da sociedade civil, sindicatos, ou organizações empresariais e profissionais.

(46)

Os denunciantes constituem fontes importantes, em particular para os jornalistas de investigação. Uma proteção eficaz dos denunciantes contra atos de retaliação aumenta a segurança jurídica dos potenciais denunciantes e, deste modo, encoraja a denúncia também através dos meios de comunicação social. Neste contexto, a proteção dos denunciantes enquanto fontes jornalísticas é crucial para salvaguardar o papel de «vigilante» do jornalismo de investigação nas sociedades democráticas.

(47)

Para assegurar a eficácia da deteção e da prevenção de violações do direito da União, é vital que as informações relevantes cheguem rapidamente àqueles que estão mais próximos da fonte do problema, que têm maior capacidade para investigar e que dispõem de poderes para o resolver, sempre que possível. Por conseguinte, por princípio, os denunciantes deverão ser incentivados a recorrer em primeiro lugar aos canais de denúncia interna e a fazer denúncias junto do seu empregador, se esses canais estiverem à sua disposição e se for razoável esperar que eles funcionem. Tal acontece, em especial, se os denunciantes acreditarem que a violação pode ser resolvida de forma eficaz no seio da organização pertinente, e que não há risco de sofrer atos de retaliação. Consequentemente, as entidades jurídicas dos setores privado e público deverão estabelecer procedimentos internos adequados para receber e dar seguimento às denúncias. Esse incentivo diz igualmente respeito aos casos em que os referidos canais foram criados sem que tal fosse exigido pelo direito nacional ou da União. Este princípio deverá ajudar a promover uma cultura de boa comunicação e de responsabilidade social das empresas nas organizações, em que os denunciantes são vistos como estando a dar um contributo significativo para a autocorreção e a excelência dentro da organização.

(48)

Para as entidades jurídicas do setor privado, a obrigação de estabelecer canais de denúncia interna deverá ser proporcionada à sua dimensão e ao nível de risco que as suas atividades representam para o interesse público. Todas as empresas com 50 ou mais trabalhadores deverão estar obrigadas a estabelecer canais de denúncia interna, independentemente da natureza das suas atividades, com base na sua obrigação de cobrar o IVA. Após uma avaliação de risco adequada, os Estados-Membros poderão também exigir a outras empresas que estabeleçam canais de denúncia interna em casos específicos, por exemplo, devido aos riscos significativos que possam resultar das suas atividades.

(49)

A presente diretiva deverá aplicar-se sem prejuízo de os Estados-Membros poderem incentivar as entidades jurídicas do setor privado com menos de 50 trabalhadores a estabelecer canais de denúncia interna e seu seguimento, inclusive determinando requisitos menos prescritivos para estes canais do que os estabelecidos na presente diretiva, desde que esses requisitos assegurem a confidencialidade e o seguimento diligente.

(50)

A isenção das pequenas e microempresas da obrigação de estabelecer canais de denúncia interna não deverá aplicar-se às empresas privadas que estão obrigadas a criar canais de denúncia interna por força dos atos da União a que se referem a parte I.B e a parte II do anexo.

(51)

Deverá ficar claro que, no caso das entidades jurídicas do setor privado que não disponibilizem canais de denúncia interna, os denunciantes deverão poder proceder à denúncia externa às autoridades competentes e deverão beneficiar da proteção contra atos de retaliação prevista na presente diretiva.

(52)

A fim de assegurar, em particular, que as normas sobre contratação pública no setor público são respeitadas, a obrigação de estabelecer canais de denúncia interna deverá aplicar-se a todas as autoridades adjudicantes e entidades adjudicantes, ao nível local, regional e nacional, proporcionalmente à sua dimensão.

(53)

Desde que a confidencialidade da identidade do denunciante seja assegurada, cabe a cada entidade jurídica dos setores privado e público definir o tipo de canais de denúncia a estabelecer. Mais especificamente, os canais de denúncia deverão permitir que as pessoas denunciem violações por escrito e apresentem essas denúncias pelo correio, através de uma ou mais caixas de reclamações físicas, ou através de uma plataforma em linha, quer numa intranet ou na Internet, ou denunciem verbalmente, através de uma linha telefónica ou de outro sistema de mensagens de voz, ou ambos. A pedido do denunciante, os referidos canais deverão também permitir denúncias através da realização de reuniões presenciais num prazo razoável.

(54)

Terceiros podem ser igualmente autorizados a receber denúncias de violações em nome de entidades jurídicas dos setores privado e público, desde que ofereçam as devidas garantias de respeito pela independência, pela confidencialidade, pela proteção de dados e pelo sigilo. Os referidos terceiros podem ser fornecedores de plataformas de denúncias externas, consultores externos, auditores, representantes sindicais ou representantes dos trabalhadores.

(55)

Os procedimentos de denúncia interna deverão permitir que entidades jurídicas do setor privado recebam e investiguem com total confidencialidade as denúncias dos trabalhadores da entidade e das suas sucursais ou filiais («grupo»), mas também, na medida do possível, de quaisquer agentes e fornecedores do grupo e de qualquer pessoa que tenha obtido informações através de serviços profissionais prestados na entidade e no grupo.

(56)

A escolha das pessoas ou dos departamentos de uma entidade jurídica do setor privado mais indicados para serem designados competentes para receber e dar seguimento às denúncias varia em função da estrutura da entidade, mas, em qualquer caso, o desempenho da função deverá assegurar a independência e a ausência de conflitos de interesses. Nas pequenas entidades, esta função poderá corresponder a uma segunda função de um empregado da empresa, bem posicionado para comunicar diretamente com o dirigente da organização, como o chefe do gabinete de conformidade ou o responsável pelos recursos humanos, o responsável pela integridade, o responsável por questões jurídicas ou de privacidade, o diretor financeiro, o auditor-chefe ou um membro do conselho de administração.

(57)

No contexto da denúncia interna, a transmissão de informações ao denunciante, na medida do juridicamente possível e da forma mais completa possível, sobre o seguimento da denúncia é essencial para criar confiança na eficácia do conjunto do sistema de proteção dos denunciantes, e para reduzir a probabilidade de novas denúncias ou divulgação pública desnecessárias. O denunciante deverá ser informado, num prazo razoável, sobre as medidas previstas ou tomadas para dar seguimento e os motivos que justificam a escolha desse seguimento. O seguimento poderá incluir, por exemplo, o encaminhamento para outros canais ou procedimentos no caso de denúncias que afetam exclusivamente os direitos individuais do denunciante, o arquivamento por insuficiência de elementos de prova ou por outros motivos, a abertura de um inquérito interno e, eventualmente, as conclusões deste e as eventuais medidas tomadas para resolver o problema identificado, o encaminhamento para uma autoridade competente para investigação mais aprofundada, na medida em que essas informações não prejudiquem o inquérito interno ou a investigação nem afetem os direitos da pessoa visada. Em qualquer caso, o denunciante deverá ser informado da evolução e dos resultados da investigação. Deverá ser possível solicitar ao denunciante que preste mais informações, no decurso da investigação, embora não deve ser obrigatório prestar essas informações.

(58)

O prazo razoável de informação do denunciante não deverá exceder três meses. Se o seguimento adequado ainda estiver a ser determinado, o denunciante deverá ser informado desse facto, bem como do eventual retorno de informação adicional.

(59)

As pessoas que ponderem denunciar violações do direito da União deverão poder tomar uma decisão esclarecida sobre se, como e quando o devem fazer. As entidades jurídicas dos setores privado e público que dispõem de procedimentos para denúncia interna deverão ser obrigadas a prestar informações sobre esses procedimentos, bem como sobre os procedimentos para denúncia externa junto das autoridades competentes. É essencial que essas informações sejam claras e facilmente acessíveis, inclusivamente, na medida do possível, a pessoas que não sejam os trabalhadores, que entrem em contacto com a entidade através das suas atividades profissionais, como prestadores de serviços, distribuidores, fornecedores e parceiros comerciais. Por exemplo, essas informações podem ser afixadas em local visível e acessível a todas estas pessoas e no sítio Web da entidade, podendo ainda ser incluídas em cursos e seminários de formação sobre ética e integridade.

(60)

A deteção e a prevenção eficazes de violações do direito da União requerem a garantia de que os potenciais denunciantes possam comunicar, facilmente e com total confidencialidade, as informações de que dispõem às autoridades competentes para investigar e solucionar o problema, sempre que possível.

(61)

Há casos em que os canais internos poderão não existir ou ter sido utilizados mas não funcionar corretamente, por exemplo, por a denúncia não ter sido tratada com diligência ou num prazo razoável ou não terem sido tomadas as medidas adequadas para resolver a violação, apesar dos resultados do respetivo inquérito interno confirmarem a existência de uma violação.

(62)

Noutros casos, não é razoável esperar que os canais internos funcionem corretamente. Tal acontece, particularmente, caso os denunciantes tenham razões válidas para crer que sofrerão atos de retaliação devido à denúncia, nomeadamente em resultado da violação da confidencialidade, ou que as autoridades competentes estarão em melhor posição para tomar medidas efetivas para resolver a violação. As autoridades competentes estarão em melhor posição, por exemplo, caso a pessoa sobre a qual recai a responsabilidade última no contexto profissional esteja envolvida na violação, ou exista um risco de a violação ou as provas com ela relacionadas serem ocultadas ou destruída, ou, em termos mais gerais, a eficácia das medidas de investigação das autoridades competentes poder ser comprometida, como no caso de denúncias sobre cartelização e outras violações das regras de concorrência, ou de a violação exigir medidas urgentes, por exemplo, para proteger a saúde e a segurança das pessoas e proteger o ambiente. Em todos estes casos, as pessoas que apresentam denúncias externas às autoridades competentes e, se for caso disso, a instituições, órgãos ou organismos da União, deverão ser protegidas. A presente diretiva também deverá assegurar proteção nos casos em que o direito da União ou o direito nacional exigir aos denunciantes que apresentem denúncia junto das autoridades competentes, por exemplo como parte das funções e responsabilidades do seu cargo ou porque a violação é uma infração penal.

(63)

A falta de confiança na efetividade da denúncia constitui um dos principais fatores desencorajantes dos potenciais denunciantes. Assim, é necessário impor às autoridades competentes uma obrigação clara de criarem os canais adequados para denúncia externa, de darem um seguimento diligente às denúncias recebidas e, num prazo razoável, darem aos denunciantes retorno de informação.

(64)

Caberá aos Estados-Membros designar as autoridades competentes para receber informações sobre violações abrangidas pelo âmbito de aplicação da presente diretiva e para dar o devido seguimento às denúncias. Essas autoridades competentes poderão ser autoridades judiciais, organismos reguladores ou de supervisão competentes nos domínios específicos em causa, ou autoridades com competências mais gerais a nível central num Estado-Membro, autoridades de aplicação da lei, organismos de luta contra a corrupção ou provedores de justiça.

(65)

Enquanto recetoras das denúncias, as autoridades designadas como competentes deverão dispor das capacidades e dos poderes necessários para garantir o seguimento adequado, nomeadamente a apreciação da exatidão das alegações constantes da denúncia e a resolução das violações denunciadas através da abertura de um inquérito interno, de uma investigação, de ação penal, de uma medida de recuperação de fundos ou de outras medidas corretivas adequadas, nos termos do seu mandato. Em alternativa, essas autoridades deverão dispor dos poderes necessários para remeter a denúncia para outra autoridade que deverá investigar a violação denunciada, ao mesmo tempo que asseguram que é dado o seguimento adequado por essa autoridade. Em especial, se os Estados-Membros pretenderem criar canais de denúncia externa a nível central, por exemplo no domínio dos auxílios estatais, podem criar salvaguardas adequadas para garantir que os requisitos de independência e de autonomia estabelecidos na diretiva são respeitados. A criação de tais canais de denúncia externa não deverá afetar os poderes dos Estados-Membros ou da Comissão relativos à supervisão no domínio dos auxílios estatais, nem deverá a presente diretiva afetar o poder exclusivo da Comissão no que se refere à declaração de compatibilidade das medidas de auxílio estatal, em particular nos termos do artigo 107.o, n.o 3, do TFUE. No que respeita às violações aos artigos 101.o e 102.o do TFUE, os Estados-Membros deverão designar como competentes as autoridades mencionadas no artigo 35.o do Regulamento (CE) n.o 1/2003 do Conselho (35), sem prejuízo dos poderes da Comissão neste domínio.

(66)

As autoridades competentes deverão também dar aos denunciantes retorno de informação sobre as medidas previstas ou tomadas como seguimento, por exemplo, a remissão para outra autoridade, o arquivamento devido à falta de provas suficientes ou a outros motivos, ou a abertura de uma investigação e eventualmente as suas conclusões e medidas tomadas para resolver a questão levantada, bem como sobre os motivos que justificam a escolha do seguimento. As comunicações sobre o resultado final da investigação não deverão afetar as regras aplicáveis da União, que incluem restrições possíveis à publicação de decisões no domínio da regulamentação financeira. Tal é aplicável, com as devidas adaptações, no domínio da tributação das sociedades, caso sejam previstas restrições semelhantes no direito nacional aplicável.

(67)

O seguimento e o retorno de informação deverão ser dados num prazo razoável, dada a necessidade de se resolver rapidamente o problema que é objeto da denúncia, bem como a necessidade de evitar divulgação pública desnecessária. Esse prazo não deverá ser superior a três meses, mas pode ser alargado para seis meses sempre que necessário devido às circunstâncias específicas do caso, nomeadamente, à natureza e complexidade do objeto da denúncia, que podem exigir uma investigação demorada.

(68)

O direito da União em certos domínios específicos, como o abuso do mercado, a saber, o Regulamento (UE) n.o 596/2014 e a Diretiva de Execução (UE) 2015/2392, a aviação civil, a saber, o Regulamento (UE) n.o 376/2014, ou a segurança das operações offshore de petróleo e gás, a saber, a Diretiva 2013/30/UE, já prevê o estabelecimento de canais de denúncia interna e externa. A obrigação de criar esses canais, estabelecida na presente diretiva, deverá, tanto quanto possível, basear-se nos canais existentes, previstos nos atos específicos da União.

(69)

A Comissão, bem como alguns órgãos e organismos da União, como o Organismo Europeu de Luta Antifraude (OLAF), a Agência Europeia da Segurança Marítima (EMSA), a Agência Europeia para a Segurança da Aviação (AESA), a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) e a Agência Europeia de Medicamentos (EMA), dispõem de canais e procedimentos para denúncias externas para receberem denúncias de violações abrangidas pelo âmbito de aplicação da presente diretiva, os quais asseguram, sobretudo, a confidencialidade da identidade dos denunciantes. A presente diretiva não deverá afetar os canais e procedimentos para denúncia externa existentes, mas deverá garantir que os denunciantes junto dessas instituições, órgãos ou organismos da União beneficiem de normas mínimas comuns de proteção em toda a União.

(70)

Para assegurar a eficácia dos procedimentos para dar seguimento às denúncias e resolver as violações das regras da União em causa, os Estados-Membros deverão poder tomar medidas para aliviar os encargos para as autoridades competentes resultantes de denúncias de violações menores das disposições abrangidas pelo âmbito de aplicação da presente diretiva, denúncias repetidas ou denúncias de violações de disposições acessórias, por exemplo, disposições sobre as obrigações de documentação ou de notificação. Tais medidas poderão consistir em permitir às autoridades competentes, após devida avaliação da matéria, decidirem que uma violação denunciada tem manifestamente caráter menor, não exigindo por isso outro seguimento nos termos da presente diretiva, que não seja o arquivamento. Deverá ser igualmente possível aos Estados-Membros permitir às autoridades competentes encerrar o procedimento relativo a denúncias repetidas que não contenham quaisquer informações significativas novas em relação a uma denúncia anterior relativamente à qual os procedimentos aplicáveis foram concluídos, a menos que novas circunstâncias jurídicas ou factuais justifiquem uma forma de seguimento diferente. Além disso, em caso de grande afluxo de denúncias, os Estados-Membros deverão poder permitir que as autoridades competentes deem prioridade ao tratamento das denúncias de violações graves ou violações de disposições fundamentais abrangidas pelo âmbito de aplicação da presente diretiva.

(71)

Sempre que previsto no direito da União ou no direito nacional, as autoridades competentes deverão remeter os casos ou as informações pertinentes sobre violações para as instituições, órgãos ou organismos da União, incluindo, para efeitos da presente diretiva, o OLAF e a Procuradoria Europeia, sem prejuízo da possibilidade de o denunciante remeter diretamente os casos ou as informações para esses órgãos ou organismos da União.

(72)

Em muitos domínios de ação abrangidos pelo âmbito de aplicação material da presente diretiva existem mecanismos de cooperação através dos quais as autoridades competentes nacionais trocam informações e executam atividades de seguimento em relação a violações das regras da União com dimensão transfronteiriça. Entre os exemplos contam-se o sistema de assistência e cooperação administrativas estabelecido pela Decisão de Execução (UE) 2015/1918 da Comissão (36), nos casos de violações transfronteiriças da legislação da União sobre a cadeia agroalimentar, e a Rede de Combate à Fraude Alimentar ao abrigo do Regulamento (CE) n.o 882/2004 do Parlamento Europeu e do Conselho (37), o sistema de alerta rápido para produtos não alimentares perigosos estabelecido pelo Regulamento (CE) n.o 178/2002 do Parlamento Europeu e do Conselho (38), a rede de cooperação de defesa do consumidor ao abrigo do Regulamento (CE) n.o 2006/2004 do Parlamento Europeu e do Conselho (39), o Fórum para a Conformidade e a Governação Ambiental estabelecido pela Decisão da Comissão de 18 de janeiro de 2018 (40), a Rede Europeia da Concorrência estabelecida pelo Regulamento (CE) n.o 1/2003 do Conselho e a cooperação administrativa no domínio da fiscalidade ao abrigo da Diretiva 2011/16/UE do Conselho (41). As autoridades competentes dos Estados-Membros deverão fazer pleno uso de tais mecanismos de cooperação sempre que tal for pertinente no contexto da sua obrigação de dar seguimento às denúncias relativas a violações abrangidas pelo âmbito de aplicação da presente diretiva. Além disso, as autoridades dos Estados-Membros poderão também cooperar de formas que vão além dos atuais mecanismos de cooperação em casos de violações com dimensão transfronteiriça, em domínios em que tais mecanismos de cooperação não existam.

(73)

A fim de permitir uma comunicação eficaz com o pessoal responsável por tratar das denúncias, as autoridades competentes deverão criar canais que sejam fáceis de utilizar, seguros, garantam a confidencialidade para receber e tratar as informações prestadas pelo denunciante sobre violações e permitam o armazenamento duradouro de informações para permitir investigações mais aprofundadas. Para o efeito, poderá ser necessário que esses canais sejam separados dos canais gerais utilizados pelas autoridades competentes para comunicar com o público, como os sistemas habituais de denúncias públicas ou os canais que as autoridades competentes utilizam para comunicar internamente e com terceiros no exercício da sua atividade normal.

(74)

O pessoal das autoridades competentes que é responsável pelo tratamento das denúncias, deverá ter formação profissional, nomeadamente sobre as normas aplicáveis em matéria de proteção de dados, para tratar das denúncias e assegurar a comunicação com os respetivos denunciantes, bem como para dar o seguimento adequado à denúncia.

(75)

As pessoas que pretendem fazer denúncias deverão poder tomar uma decisão esclarecida sobre se, como e quando o devem fazer. Por conseguinte, as autoridades competentes deverão prestar informações claras e facilmente acessíveis sobre os canais disponíveis para denúncias às autoridades competentes, os procedimentos aplicáveis e o pessoal que é responsável por tratar das denúncias no contexto dessas autoridades. Todas as informações relativas à denúncia de irregularidades deverão ser transparentes, facilmente compreensíveis e fiáveis, a fim de promover a denúncia e não dissuadi-la.

(76)

Os Estados-Membros deverão assegurar que as autoridades competentes disponham de procedimentos de proteção adequados para tratar as denúncias e para proteger os dados pessoais das pessoas nelas referidas. Esses procedimentos deverão garantir que as identidades de todos os denunciantes, das pessoas visadas e de terceiros referidos na denúncia, por exemplo, testemunhas ou colegas estejam protegidas em todas as fases do procedimento.

(77)

É necessário que o pessoal da autoridade competente, que é responsável pelo tratamento de denúncias, e o pessoal da autoridade competente, que tem direito a aceder às informações prestadas pelo denunciante, respeitem o dever de segredo profissional e de confidencialidade na transmissão dos dados no interior e para o exterior da autoridade competente, nomeadamente quando esta inicia uma investigação ou abre um inquérito interno, ou participa em atividades de aplicação da lei relacionadas com a denúncia.

(78)

A revisão periódica dos procedimentos seguidos pelas autoridades competentes, bem como o intercâmbio de boas práticas entre as mesmas deverão garantir que esses procedimentos sejam adequados e de última geração, e que, por conseguinte, sirvam o seu propósito.

(79)

As pessoas que divulguem publicamente informações deverão beneficiar de proteção nos casos em que, apesar de ter sido feita uma denúncia interna ou externa, a violação continue por resolver, por exemplo nos casos em que a violação não foi adequadamente apreciada ou investigada, ou que não foram tomadas medidas corretivas adequadas. A adequação do seguimento deverá ser apreciada de acordo com critérios objetivos ligados à obrigação das autoridades competentes de aferir a exatidão das alegações e acabar com qualquer eventual violação do direito da União. A adequação do seguimento dependerá, por conseguinte, das circunstâncias de cada caso e da natureza das regras que foram violadas. Em especial, uma decisão das autoridades que determine que uma violação tem manifestamente caráter menor e não exige outro seguimento, que não seja o arquivamento, poderá constituir um seguimento adequado nos termos da presente diretiva.

(80)

As pessoas que efetuarem diretamente uma divulgação pública também deverão beneficiar de proteção nos casos em que tenham motivos razoáveis para crerem que existe um perigo iminente ou manifesto para o interesse público, ou um risco de danos irreversíveis, incluindo danos à integridade física da pessoa.

(81)

As pessoas que efetuarem diretamente uma divulgação pública também deverão beneficiar de proteção se tiverem motivos razoáveis para crerem que, em caso de denúncia externa, existe um risco de retaliação ou há uma perspetiva diminuta de que a violação seja resolvida de forma eficaz, devido às circunstâncias específicas do caso, como as situações em que os elementos de provas poderão ser ocultados ou destruídos ou em que uma autoridade poderá estar em conluio com o autor da violação ou estar envolvida na violação.

(82)

A salvaguarda da confidencialidade da identidade do denunciante durante o procedimento de denúncia e as investigações desencadeadas pela denúncia é uma medida ex ante essencial para prevenir a retaliação. Só deverá ser possível divulgar a identidade do denunciante se existir uma obrigação necessária e proporcionada imposta pelo direito da União ou pelo direito nacional no contexto de uma investigação por parte das autoridades ou de processos judiciais, em especial para salvaguardar os direitos de defesa das pessoas visadas. Tal obrigação poderá ser decorrente, em particular, da Diretiva 2012/13/UE do Parlamento Europeu e do Conselho (42). A proteção da confidencialidade não deverá ser aplicável nos casos em que a pessoa revelou intencionalmente a sua identidade no contexto de uma divulgação pública.

(83)

O tratamento de dados pessoais efetuado nos termos da presente diretiva, incluindo o intercâmbio ou a transmissão de dados pessoais pelas autoridades competentes, deverá ser realizado nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (43) e da Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho (44). O intercâmbio ou transmissão de informações pelas instituições, órgãos ou organismos da União deverá ser realizado nos termos do Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho (45). Deverá ser dada particular atenção aos princípios relativos ao tratamento dos dados pessoais, estabelecidos no artigo 5.o do Regulamento (UE) 2016/679, no artigo 4.o da Diretiva (UE) 2016/680 e no artigo 4.o do Regulamento (UE) 2018/1725, bem como ao princípio da proteção de dados desde a conceção e por defeito, estabelecido no artigo 25.o do Regulamento (UE) 2016/679, no artigo 20.o da Diretiva (UE) 2016/680 e nos artigos 27.o e 85.o do Regulamento (UE) 2018/1725.

(84)

Os procedimentos estabelecidos na presente diretiva e relacionados com o seguimento de denúncias de violações do direito da União em domínios abrangidos pelo seu âmbito de aplicação servem um objetivo importante do interesse público geral da União e dos Estados-Membros, na aceção do artigo 23.o, n.o 1, alínea e), do Regulamento (UE) 2016/679, dado que visam reforçar a aplicação do direito e das políticas da União em domínios específicos em que as violações podem lesar gravemente o interesse público. A proteção efetiva da confidencialidade da identidade dos denunciantes é necessária para a proteção dos direitos e das liberdades de outrem, em particular dos denunciantes, prevista no artigo 23.o, n.o 1, alínea i), do Regulamento (UE) 2016/679. Os Estados-Membros deverão assegurar que a presente diretiva é eficaz, nomeadamente, se necessário, através da limitação, imposta por medidas legislativas, do exercício de determinados direitos relativos à proteção de dados das pessoas visadas, nos termos do artigo 23.o, n.o 1, alíneas e) e i), e n.o 2, do Regulamento (UE) 2016/679, na medida do necessário e durante o prazo necessário para prevenir e resolver as tentativas de impedir a denúncia ou de impedir, frustrar ou atrasar o seguimento, em particular as investigações, ou as tentativas de descobrir a identidade dos denunciantes.

(85)

A proteção efetiva da confidencialidade da identidade dos denunciantes é igualmente necessária para a proteção dos direitos e das liberdades de outrem, em particular dos denunciantes, caso as denúncias sejam tratadas pelas autoridades na aceção do artigo 3.o, n.o 7, da Diretiva (UE) 2016/680. Os Estados-Membros deverão assegurar que a presente diretiva é eficaz, nomeadamente, se necessário, através da limitação, imposta por medidas legislativas, do exercício de determinados direitos relativos à proteção de dados das pessoas visadas, nos termos do artigo 13.o, n.o 3, alíneas a) e e), do artigo 15.o, n.o 1, alíneas a) e e), do artigo 16.o, n.o 4, alíneas a) e e), e do artigo 31.o, n.o 5, da Diretiva (UE) 2016/680, na medida do necessário e durante o prazo necessário para prevenir e resolver as tentativas de impedir a denúncia ou de impedir, frustrar ou atrasar o seguimento, em particular as investigações, ou às tentativas de descobrir a identidade dos denunciantes.

(86)

Os Estados-Membros deverão assegurar que existe uma conservação adequada de registos de todas as denúncias de violações, que todas as denúncias são recuperáveis e que as informações recebidas através de denúncias possam ser utilizadas como elementos de prova para medidas de aplicação, se adequado.

(87)

Os denunciantes deverão ser protegidos contra todas as formas de retaliação, quer diretas, quer indiretas, levadas a cabo, encorajadas ou toleradas pelo empregador ou pelo cliente ou destinatário de serviços ou por pessoas que trabalhem em seu nome ou para ele, incluindo colegas e gestores da mesma organização ou de outras organizações com as quais os denunciantes estejam em contacto no âmbito das suas atividades profissionais.

(88)

A não dissuasão e a impunidade dos atos de retaliação desencorajam potenciais denunciantes. Uma proibição legal clara da retaliação tem um importante efeito dissuasor, que poderá continuar a ser reforçado com a adoção de disposições em matéria de responsabilidade pessoal e a aplicação de sanções aos autores desses atos.

(89)

Os potenciais denunciantes que não sabem exatamente como denunciar irregularidades ou se, no final, serão protegidos podem ser desencorajados de o fazer. Os Estados-Membros deverão garantir que sejam comunicadas de forma clara e facilmente acessível informações pertinentes e exatas a esse respeito ao público em geral. Deverá estar disponível gratuitamente aconselhamento individual, imparcial e confidencial sobre, por exemplo, a cobertura da informação em causa pelas normas aplicáveis à proteção dos denunciantes, o canal de denúncia mais adequado e os procedimentos alternativos disponíveis caso a informação não seja abrangida pelas normas aplicáveis, a denominadas «sinalização». O acesso a esse aconselhamento pode ajudar a garantir que as denúncias sejam feitas através dos canais adequados, responsavelmente, e que as violações sejam detetadas atempadamente ou mesmo impedidas. O referido aconselhamento e informações poderão ser disponibilizados por um centro de informação ou por uma autoridade administrativa independente única. Os Estados-Membros poderão decidir alargar esse aconselhamento ao aconselhamento jurídico. Se tal aconselhamento for prestado aos denunciantes por organizações da sociedade civil vinculadas ao dever de manter o caráter confidencial das informações recebidas, os Estados-Membros deverão assegurar que tais organizações não sofrem atos de retaliação, por exemplo sob a forma de prejuízos económicos através da restrição do seu acesso a financiamento ou da inclusão numa lista negra que possa impedir o funcionamento adequado da organização.

(90)

As autoridades competentes deverão prestar aos denunciantes o apoio necessário para que possam aceder efetivamente à proteção. Em especial, deverão apresentar provas ou outro tipo de documentação necessária para confirmar, junto de outras autoridades ou dos tribunais, que foi apresentada uma denúncia externa. No âmbito de determinados regimes nacionais e em determinados casos, os denunciantes podem beneficiar de formas de certificação de que reúnem as condições estabelecidas pelas normas aplicáveis. Não obstante estas possibilidades, os denunciantes deverão ter acesso efetivo a um recurso judicial, cabendo ao juiz decidir, com base em todas as circunstâncias concretas, se reúnem as condições estabelecidas pelas normas aplicáveis.

(91)

Não deverá ser possível invocar as obrigações legais ou contratuais dos indivíduos, como as cláusulas contratuais de lealdade ou os acordos de não-divulgação de confidencialidade, para impedir as denúncias, para lhes negar proteção ou para penalizar os denunciantes por terem comunicado informações sobre violações ou terem divulgado publicamente, se a prestação das informações abrangidas pelo âmbito de aplicação dessas cláusulas e acordos for necessária para revelar a violação. Se estiverem reunidas essas condições, não pode ser imputada ao denunciante qualquer responsabilidade, seja civil, penal, administrativa ou laboral. É conveniente que seja concedida proteção da responsabilidade pela denúncia ou divulgação pública nos termos da presente diretiva de informações sobre as quais o denunciante tem motivos razoáveis para crer que a sua denúncia ou divulgação pública era necessária para revelar uma violação nos termos da presente diretiva. Essa proteção não deverá ser alargada às informações supérfluas que a pessoa revelou sem ter esses motivos razoáveis.

(92)

Nos casos em que os denunciantes tiverem obtido ou acedido legalmente às informações sobre violações comunicadas ou aos documentos que contêm essas informações, deverão ficar isentos de responsabilidade. Tal deverá ser aplicável tanto nos casos em que os denunciantes revelam os conteúdos dos documentos aos quais têm acesso legal como nos casos em que fazem cópias desses documentos ou retiram-nos das instalações da organização onde trabalham, violando cláusulas contratuais ou outras cláusulas que estipulem que os documentos pertinentes são propriedade da organização. Os denunciantes deverão ficar também isentos de responsabilidade nos casos em que a aquisição das informações ou documentos pertinentes ou o acesso aos mesmos levanta uma questão de responsabilidade civil, administrativa ou laboral. Exemplos disso serão os casos em que os denunciantes obtiveram as informações através do acesso às mensagens de correio eletrónico de um colega ou a ficheiros que normalmente não utilizam no exercício das suas funções, de fotografias tiradas nas instalações da organização ou do acesso a um local ao qual normalmente não têm acesso. Se os denunciantes tiverem obtido ou acedido às informações ou documentos pertinentes pela prática de uma infração penal, como a invasão da propriedade alheia ou a pirataria informática, a sua responsabilidade penal deverá ser regida pelo direito nacional aplicável, sem prejuízo da proteção concedida nos termos do artigo 21.o, n.o 7, da presente diretiva. Do mesmo modo, qualquer outra eventual responsabilidade dos denunciantes decorrente de atos ou omissões que não estejam relacionados com a denúncia, ou que não sejam necessários para revelar uma violação nos termos da presente diretiva, deverá continuar a ser regida pelo direito da União ou nacional aplicável. Nesses casos, deverá ser da competência dos tribunais nacionais apreciar a responsabilidade dos denunciantes à luz de todas as informações factuais pertinentes e tendo em conta as circunstâncias individuais do caso, incluindo a necessidade e a proporcionalidade do ato ou omissão em relação à denúncia ou divulgação pública.

(93)

É provável que, para justificar os atos de retaliação, seja apresentado um motivo alheio à denúncia, podendo ser muito difícil ao denunciante provar que existe um nexo entre a denúncia e a retaliação, tendo, possivelmente, os autores das retaliações mais poder e recursos para documentar as medidas tomadas e a sua fundamentação. Por conseguinte, assim que o denunciante demonstre prima facie que denunciou violações ou que realizou uma divulgação pública nos termos da presente diretiva e que sofreu um prejuízo, deverá haver uma inversão do ónus da prova para a pessoa que tomou as medidas prejudiciais, à qual caberá demonstrar que essas medidas não estavam, de modo algum, associadas à denúncia ou à divulgação pública.

(94)

Além da proibição expressa de retaliação imposta por lei, é essencial que os denunciantes que sejam alvo de atos de retaliação tenham acesso a vias de recurso e a uma indemnização. O recurso adequado para cada caso deverá ser determinado em função do tipo de retaliação sofrida e a indemnização pelo prejuízo deverá ser integral, de acordo com o direito nacional. O recurso adequado poderá assumir a forma de ação de reintegração, por exemplo, em caso de despedimento, transferência ou despromoção, bem como de recusa de formação ou de promoção, ou de reativação de uma autorização, de uma licença, ou de um contrato; de indemnização por perdas financeiras atuais e futuras, por exemplo, por perda de salários vencidos, mas também por perda futura de rendimentos, custos associados a uma mudança de emprego; e de indemnização por outros prejuízos económicos, como despesas de contencioso e custos de assistência médica, bem como por danos morais tais como dor e sofrimento.

(95)

Embora os tipos de ação judicial possam variar de acordo com os sistemas jurídicos, deverão garantir que a indemnização ou a reparação seja real e efetiva, de forma proporcionada aos prejuízos sofridos e dissuasora. Neste contexto, são pertinentes os princípios do Pilar Europeu dos Direitos Sociais, em particular o princípio 7, segundo o qual «Antes de serem despedidos, os trabalhadores têm direito a ser informados dos motivos do despedimento e a que lhes seja concedido um período razoável de pré-aviso. Os trabalhadores têm direito de acesso a um sistema de resolução de litígios eficaz e imparcial e, em caso de despedimento sem justa causa, direito de recurso, acompanhado de uma indemnização adequada». As vias de recurso estabelecidas a nível nacional não deverão desencorajar os potenciais denunciantes. A título de exemplo, dispor a indemnização como alternativa à reintegração em caso de despedimento poderá originar uma prática sistemática, em particular nas organizações de maior dimensão, tendo, deste modo, um efeito dissuasor sobre os denunciantes.

(96)

As medidas provisórias aplicadas na pendência da resolução de processos judiciais, que podem ser prolongados, revestem-se de especial importância para os denunciantes. Em particular, as medidas provisórias, tal como previstas no direito nacional, deverão estar também ao dispor dos denunciantes para pôr termo a ameaças, tentativas ou atos continuados de retaliação, como assédio, ou para evitar formas de retaliação, como o despedimento, que poderão ser difíceis de reverter após longos períodos, e que podem arruinar financeiramente o trabalhador, uma perspetiva suscetível de desencorajar seriamente potenciais denunciantes.

(97)

As medidas contra denunciantes tomadas fora do contexto profissional, através da instauração de processos, por exemplo, por difamação, por violação de direitos de autor, por violação de segredos comerciais, de confidencialidade ou de proteção dos dados pessoais, também podem constituir um sério meio de dissuasão dos denunciantes. Nesses processos, os denunciantes também deverão poder invocar, como meio de defesa, o facto de terem denunciado violações ou terem realizado uma divulgação pública em conformidade com a presente diretiva, desde que as informações comunicadas ou publicamente divulgadas tenham sido necessárias para revelar a violação. Nesses casos, deverá recair sobre a pessoa que instaurou o processo o ónus de provar que o denunciante não cumpre as condições estabelecidas na presente diretiva.

(98)

A Diretiva (UE) 2016/943 do Parlamento Europeu e do Conselho (46) estabelece regras para garantir um nível suficiente e coerente de vias cíveis de reparação em caso de aquisição, utilização ou divulgação ilegais de um segredo comercial. No entanto, essa diretiva também prevê que a aquisição, utilização ou divulgação de um segredo comercial deverá ser considerada legal na medida em que seja permitida pelo direito da União. As pessoas que divulgam segredos comerciais obtidos num contexto profissional só deverão beneficiar da proteção concedida pela presente diretiva, nomeadamente em termos de isenção de responsabilidade civil, se cumprirem as condições estabelecidas na presente diretiva, inclusivamente o facto de a divulgação ter sido necessária para revelar uma violação abrangida pelo âmbito de aplicação material da presente diretiva. Se forem cumpridas as referidas condições, a divulgação de segredos comerciais deverá ser considerada permitida pelo direito da União na aceção do artigo 3.o, n.o 2, da Diretiva (UE) 2016/943. Além disso, ambas as diretivas deverão ser consideradas complementares e as medidas, os procedimentos e as vias cíveis de reparação, bem como as exceções previstas na Diretiva (UE) 2016/943, deverão continuar a ser aplicáveis a toda a divulgação de segredos comerciais não abrangida pelo âmbito de aplicação da presente diretiva. As autoridades competentes que receberem informações sobre violações que incluam segredos comerciais deverão assegurar que os mesmos não são utilizados ou divulgados para fins que vão além do necessário ao seguimento adequado das denúncias.

(99)

As custas judiciais poderão constituir uma despesa significativa para os denunciantes que contestem, por via judicial, as medidas de retaliação de que são alvo. Embora possam recuperar essas custas no final do processo, poderão não ter a capacidade de desembolsar as referidas custas no início do processo, especialmente se estiverem desempregados e incluídos numa lista negra. Em certos casos, o apoio judiciário no âmbito de processos penais, em particular quando os denunciantes cumprem as condições estabelecidas na Diretiva (UE) 2016/1919 do Parlamento Europeu e do Conselho (47), e, de um modo mais geral, o apoio às pessoas em situação de grave carência económica poderão ser essenciais para o exercício efetivo dos seus direitos à proteção.

(100)

Os direitos da pessoa visada deverão ser protegidos, a fim de evitar danos à reputação ou outras consequências negativas. Acresce que os direitos de defesa da pessoa visada e o seu acesso a vias de recurso deverão ser plenamente respeitados em todas as fases do processo na sequência da denúncia, nos termos dos artigos 47.o e 48.o da Carta. Os Estados-Membros deverão proteger a confidencialidade da identidade da pessoa visada e garantir os seus direitos de defesa, incluindo o direito de acesso ao processo, o direito de ser ouvida e o direito de recorrer de uma decisão que lhe diga respeito, através dos procedimentos aplicáveis previstos no direito nacional no contexto de investigações ou de processos judiciais subsequentes.

(101)

Qualquer pessoa que sofra um prejuízo, direta ou indiretamente, em consequência de denúncia ou de divulgação pública de informações inexatas ou enganosas deverá conservar a proteção e as vias de recurso de que dispõe ao abrigo das normas do direito comum nacional. Se tais informações inexatas ou enganosas tiverem sido, deliberadamente e com conhecimento de causa, comunicadas ou publicamente divulgadas, as pessoas visadas deverão ter direito a uma indemnização de acordo com o direito nacional.

(102)

As sanções penais, civis ou administrativas são necessárias para assegurar a eficácia das normas em matéria de proteção dos denunciantes. A imposição de sanções a pessoas que pratiquem atos de retaliação ou outros atos prejudiciais contra denunciantes pode desencorajar esses atos. A imposição de sanções a pessoas que comuniquem ou divulguem publicamente informações sobre violações que se comprove que sabiam ser falsas é também necessária para dissuadir futuras denúncias de má-fé e para salvaguardar a credibilidade do sistema. A proporcionalidade das sanções deverá garantir que não tenham um efeito dissuasor nos potenciais denunciantes.

(103)

Qualquer decisão tomada pelas autoridades que afete negativamente os direitos concedidos pela presente diretiva, em particular as decisões através das quais as autoridades competentes decidam encerrar o procedimento relativo a uma violação denunciada por a mesma ter manifestamente caráter menor ou por a denúncia ser repetida, ou decidam que uma determinada denúncia não merece um tratamento prioritário, deverá ser sujeita a controlo jurisdicional em conformidade com o artigo 47.o da Carta.

(104)

A presente diretiva introduz normas mínimas, devendo os Estados-Membros poder introduzir ou manter disposições que sejam mais favoráveis para os denunciantes, desde que essas disposições não colidam com as medidas de proteção das pessoas visadas. A transposição da presente diretiva não poderá, em circunstância alguma, servir de fundamento para reduzir o nível de proteção já concedido aos denunciantes nos termos do direito nacional nos domínios a que se aplica.

(105)

Nos termos do artigo 26.o, n.o 2, do TFUE, o mercado interno tem de compreender um espaço sem fronteiras internas, no qual seja assegurada a livre circulação das mercadorias e dos serviços. O mercado interno deverá proporcionar aos cidadãos da União valor acrescentado sob a forma de maior qualidade e segurança dos bens e serviços, e assegurar padrões elevados de saúde pública e de proteção do ambiente, bem como a livre circulação de dados pessoais. Consequentemente, a base jurídica adequada para a adoção das medidas necessárias ao estabelecimento e ao funcionamento do mercado interno é o artigo 114.o do TFUE. Além do artigo 114.o do TFUE, a presente diretiva deverá ter outras bases jurídicas específicas, a fim de cobrir os domínios em que à adoção de medidas da União se aplicam o artigo 16.o, o artigo 43.o, n.o 2, o artigo 50.o, o artigo 53.o, n.o 1, os artigos 91.o e 100.o, o artigo 168.o, n.o 4, o artigo 169.o, o artigo 192.o, n.o 1, e o artigo 325.o, n.o 4, do TFUE, e o artigo 31.o do Tratado Euratom.

(106)

O âmbito de aplicação material da presente diretiva baseia-se na identificação de domínios em que o estabelecimento de proteção para os denunciantes se afigura justificado e necessário, atendendo às informações disponíveis atualmente. Este âmbito material poderá ser alargado a outros domínios ou atos da União, se tal se revelar necessário, como meio de reforçar a sua aplicação, à luz de elementos novos, ou com base na avaliação do modo de funcionamento da presente diretiva.

(107)

Caso sejam adotados no futuro atos legislativos relevantes para os domínios de intervenção abrangidos pela presente diretiva, esses atos deverão precisar, se for caso disso, que a presente diretiva se aplica. Se necessário, deverá adaptar-se o âmbito de aplicação material da presente diretiva e alterar-se o anexo em conformidade.

(108)

Atendendo a que o objetivo da presente diretiva, a saber, o reforço da aplicação da legislação em certos domínios de intervenção e em relação a atos sempre que as violações do direito da União possam lesar gravemente o interesse público, através de sistemas eficazes de proteção dos denunciantes, não pode ser suficientemente alcançado pelos Estados-Membros agindo individual ou descoordenadamente, mas pode ser mais bem alcançado ao nível da União, pela fixação de normas mínimas comuns de proteção dos denunciantes, e considerando que só uma ação ao nível da União poderá assegurar coerência e harmonizar as atuais normas da União sobre proteção dos denunciantes, a União pode adotar medidas, em conformidade com o princípio da subsidiariedade consagrado no artigo 5.o do Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade consagrado no mesmo artigo, a presente diretiva não excede o necessário para alcançar esse objetivo.

(109)

A presente diretiva respeita os direitos fundamentais e os princípios reconhecidos, em particular, na Carta, em particular o seu artigo 11.o. É, pois, essencial que seja aplicada de acordo com esses direitos e princípios, garantindo o pleno respeito, nomeadamente, da liberdade de expressão e de informação, do direito à proteção dos dados pessoais, da liberdade de empresa, do direito a um elevado nível de proteção do consumidor, do direito a um elevado nível de proteção da saúde humana, do direito a um elevado nível de proteção ambiental, do direito à boa administração, do direito de recurso efetivo e dos direitos de defesa.

(110)

A Autoridade Europeia para a Proteção de Dados foi consultada nos termos do artigo 28.o, n.o 2, do Regulamento (CE) n.o 45/2001,