Belső visszaeles-bejelentesi rendszer: dokumentumkezelési kötelezettségek 2026-ban

A panasztorveny nem csak jogi, hanem iratkezelési kihívás

A 2023. évi XXV. törvény a panaszokrol, a kozerdeku bejelentesekrol, valamint a visszaelesek bejelentesevel osszefuggo szabalyokrol (koznyelven: panasztorveny vagy whistleblowing törvény) 2023 nyara óta írja elo, hogy a nagyobb magyarorszagi munkaltatoknak belső visszaeles-bejelentesi rendszert kell mukodtetniuk. A törvény kötelezettségei között azonban keveset beszelnek arról, hogy ez a rendszer a gyakorlatban egy folyamatosan bovulo, szigoruan bizalmas dokumentumhalmazt eredményez, amelynek kezelese, tárolása és hozzaferes-szabalyozasa onmagaban is komoly megfelelesi feladat.

Kit érint a törvény és mik a hataridok

A jogszabály szerint belső visszaeles-bejelentesi rendszert kell letrehozniuk azoknak a foglalkoztatoknak, amelyek legalább 50 szemelyt foglalkoztatnak. A hatálybalépés utemezese letszamkategoriank kent elteret:

• A legalább 250 fót foglalkoztato munkaltatoknak már 2023. július 24-tol mukodtetniuk kellett a rendszert.
• Az 50 és 249 fő közötti letszamu munkaltatoknak 2023. december 17-ig kellett kiepiteniuk a bejelentési csatornat.
• Az onkormanyzatok és a hatoskorukbe tartozó szervek számára a törvény 2025. január 1-jei határidő kikotessel biztosított további felkeszulesi időt.

Fontos, hogy a letszamkuszob nem csak nagyvallalatokat érint: sok kozepvallalat, gyártelep vagy szolgáltató cegcsoport magyarorszagi tagvallalata már most is kötelezett, és a novekedessel egyre több kis- és kozepvallalkozas éri el az 50 fos hatart.

Milyen dokumentumok keletkeznek a bejelentési folyamat során

A törvény 22. §-a szerint a belső visszaeles-bejelentesi rendszer mukodtetoje a bejelentés kezhezveteletol számított hét napon belül visszaigazolast küld a bejelentonek, majd a korulmenyek által lehetővé tett legrovidebb idon belül, de legfeljebb harminc napon belül kivizsgalja a bejelentesben foglaltakat. A vizsgálat határideje meghosszabbítás esetén sem haladhatja még a három hónapot. Mindez a gyakorlatban több külön dokumentumtípust jelent, amelyeket egységes rendben kell kezelni:

• a bejelentés eredeti szovege vagy jegyzokonyve (szóbeli bejelentés esetén),
• a hetnapos visszaigazolas masolata,
• a kivizsgálás során készült feljegyzesek, tanumeghallgatasi jegyzőkönyvek, beszerzett dokumentumok,
• a bejelentés lezarasarol és a bejelentot érintő tajekoztatasrol szóló irat,
• a bejelentő szemelyazonossagat tartalmazó, külön védett adatallomany,
• a bejelentesek nyilvántartása, amelyet a mukodteto folyamatosan vezet.

Bizalmas kezeles és hozzáférés-szabályozás

A törvény kifejezetten rogziti, hogy a bejelentő szemelyazonossagat a vizsgálat valamennyi szakaszaban bizalmasan kell kezelni, és a bejelentő hozzajarulasa nélkül nem faredhato fel harmadik személy számára, kivéve a torvenyben meghatározott eseteket. Ez a gyakorlatban azt jelenti, hogy a bejelentesekkel kapcsolatos dokumentumok nem kezelhetok ugyanúgy, mint egy általános ceges irat: külön, szukitett hozzaferesu tarhelyet, naplóz ott hozzáférést és a cég többi iratkezelési folyamatatol elkülönített jogosultsági rendet igenyelnek. Sok szervezet ezért a bejelentési rendszert és az ahhoz kapcsolódó dokumentációt külön, korlátozott feluggyeloi korrel rendelkező modulban tartja, amelyhez tipikusan csak a kivizsgalasert felelős személy vagy szűk bizottsag fér hozzá.

Megőrzési idő: mit mond a törvény és mit mond a GDPR

A panasztorveny maga nem határoz még konkrét, rögzített megőrzési időt a bejelentesekkel kapcsolatos adatokra, ezért ezen a teruleten az általános adatvédelmi szabályozás, elsősorban az EU általános adatvédelmi rendelete (GDPR), valamint az információs onrendelkezesi jogrol és az informacioszabadsagrol szóló 2011. évi CXII. törvény alkalmazando kiegészítő jelleggel. Ez a gyakorlatban azt jelenti, hogy a személyes adatokat csak addig szabad tarolni, ameddig az a bejelentés kivizsgalasahoz, illetve az abból eredő esetleges jogi eljarasokhoz szükséges, ezután torolni vagy anonimizalni kell azokat. Megalapozatlannak bizonyulo bejelentés esetén a celhoz kötöttség elve miatt a személyes adatokat lenyegesen rovidebb ideig szabad megőrizni, mint egy olyan ugyben, amely fegyelmi vagy buntetoeljarast von maga után.

Mi történik nem megfelelő dokumentumkezelés esetén

A törvény tiltja, hogy a bejelentot a bejelentése miatt hátrány erje, és ha ez mégis megtortenik, a bejelentő kartalanitast, illetve sertett-e való elismerest kovetelhet. Emellett, mivel a bejelentési rendszer személyes adatokat kezel, a nem megfelelő adatkezelés, a bizalmassag megsértése vagy az iratok elveszese, jogosulatlan megismerese a Nemzeti Adatvédelmi és Informacioszabadsag Hatóság (NAIH) által kiszabhato, a GDPR szerinti adatvédelmi bírságot vonhat maga után, amelynek felső hatara a vállalat globális arbevetelehez kötött súlyos szazalekos merteket is elerheti. Ehhez társul a reputacios kockázat: egy rosszul dokumentált vagy kiszivargott visszaeles-bejelentesi ugy a munkavállalói bizalom és a vállalat piaci megitelese szempontjabol is karos lehet.

Gyakorlati ellenorzolista a belső bejelentési dokumentaciohoz

• Van-e külön, szukitett hozzaferesu tárhely vagy modul a bejelentesekkel kapcsolatos dokumentumok számára?
• Nyomon kovetheto-e minden bejelentesnel a hét napos visszaigazolas és a harminc napos, illetve legfeljebb három hónapos kivizsgalasi határidő betartasa?
• Vezetik-e folyamatosan a törvény által elvart nyilvántartást a beérkezett bejelentesekrol?
• Van-e írásos szabályzat arra, hogy ki ferhet hozzá a bejelentő szemelyazonossagahoz, és ez naplozasra kerul-e?
• Meghatarozta-e a szervezet, hogy megalapozatlan, illetve megalapozott bejelentesek esetén mennyi ideig őrzik még az adatokat?
• Elkulonul-e a bejelentési dokumentáció a vállalat általános HR- és iratkezelési rendszeretol?
• Történi tortenik-e rendszeres felülvizsgálat arról, hogy a már lezárt ügyek adatai torlesre vagy anonimizalasra kerultek-e?

A belső visszaeles-bejelentesi rendszer tehát nem csupán egy jogi kötelezettség pipalando pontja, hanem egy folyamatosan működő, külön szabályokat igénylő dokumentumkezelési folyamat, amelynek attekintheto és biztonságos kezelese hosszú tavon védi a vallalatot a jogi és adatvédelmi kockazatoktol egyaránt.