През 2023 г. в българското законодателство беше въведен Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, който транспонира изискванията на Директива (ЕС) 2019/1937 относно защитата на лицата, подаващи сигнали за нарушения на правото на Европейския съюз.
 
Законът е обнародван в Държавен вестник, бр. 11 от 02.02.2023 г. и влиза в сила от 04.05.2023 г. Основната му цел е да осигури ефективна защита на лицата, които сигнализират за нарушения, засягащи обществения интерес, както и да създаде ясна и сигурна процедура за подаване, разглеждане и последващи действия по такива сигнали.

В Държавен вестник, бр. 38 от 09.05.2025 г., бяха обнародвани изменения и допълнения в закона, с които се прецизират някои от правилата за прилагането му и се разширява защитата за определени категории лица. Подробна информация за тези промени е представена в отделна публикация на сайта.
 
Обхват на закона
Законът се прилага по отношение на сигнали или публично оповестяване на информация за нарушения на българското законодателство или на актове на Европейския съюз, включително в следните области:

• обществени поръчки;
• финансови услуги, продукти и пазари, както и предотвратяване на изпирането на пари и финансирането на тероризма;
• безопасност и съответствие на продуктите;
• безопасност на транспорта;
• опазване на околната среда;
• радиационна защита и ядрена безопасност;
• безопасност на храните и фуражите, здраве на животните и хуманно отношение към тях;
• обществено здраве;
• защита на потребителите;
• защита на личния живот и личните данни;
• сигурност на мрежите и информационните системи.

Законът обхваща също:

• нарушения, засягащи финансовите интереси на Европейския съюз;
• нарушения на правилата на вътрешния пазар на ЕС, включително правилата за конкуренция и държавни помощи;
• нарушения, свързани с трансгранични данъчни схеми;
• престъпления от общ характер, за които сигнализиращото лице е узнало във връзка с работата си.

Допълнително законът се прилага и по отношение на сигнали за нарушения на българското законодателство в областта на:

• трудовото законодателство;
• заплащането на дължими публични държавни и общински вземания;
• законодателството, свързано с изпълнението на държавна служба.

 
Кои лица и организации имат задължения по закона
Задължени да създадат вътрешни канали за подаване на сигнали са:

• работодателите в публичния сектор, с изключение на общини с население под 10 000 души или с по-малко от 50 работници или служители;
• работодателите в частния сектор с 50 и повече работници или служители;
• работодателите в частния сектор, независимо от броя на заетите лица, когато осъществяват дейност, попадаща в приложното поле на определени актове на Европейския съюз.

Организациите с между 50 и 249 работници или служители могат при определени условия да използват общ канал за вътрешно подаване на сигнали, при спазване на изискванията на закона.
 
Основни задължения на работодателите
Законът въвежда конкретни задължения за задължените субекти, сред които:

• разработване и прилагане на вътрешни правила за подаване и разглеждане на сигнали;
• определяне на едно или повече лица, отговарящи за приемането и обработването на сигналите, или възлагане на тези функции на външен доставчик;
• осигуряване на ясна и лесно достъпна информация относно реда за подаване на сигнали;
• създаване и поддържане на непубличен регистър на сигналите;
• предоставяне на необходимата информация и статистика на компетентния национален орган;
• периодичен преглед и актуализация на вътрешните правила и практиките по прилагане на закона.

 
Защита на сигнализиращите лица
Законът предвижда широка защита за лицата, които подават сигнали добросъвестно. Изрично се забраняват всякакви форми на ответни действия, включително дисциплинарни наказания, уволнение, понижаване, тормоз или други действия, които поставят сигнализиращото лице в неблагоприятно положение.
Централният орган за външно подаване на сигнали и за защита на лицата по закона е Комисията за защита на личните данни (КЗЛД).
 
Как КОНСЕХО може да съдейства
Екипът на КОНСЕХО предоставя професионални консултации, свързани с прилагането на закона, включително:

• изграждане и внедряване на вътрешни канали за подаване на сигнали;
• разработване на вътрешни правила и регистри;
• интегриране на изискванията на закона в системите за управление на качеството и защитата на информацията;
• предоставяне на Длъжностно лице по защита на личните данни, което може да изпълнява и функциите, предвидени в закона.