O que deve constar em uma política de proteção a denunciantes?

Estes são os componentes que um regulamento deve conter

Um regulamento de denúncia de violações descreve como uma denúncia é recebida, quem a trata e quais são os passos seguintes. O núcleo é o procedimento interno de denúncia: quem pode fazer uma denúncia, de que forma (por escrito, oralmente ou a pedido numa reunião), e a quem é encaminhada. Nele é descrito quem recebe e avalia a denúncia — normalmente um funcionário designado ou um departamento independente — e como é mantida a confidencialidade da identidade do denunciante. Também deve constar que uma confirmação de recebimento é enviada dentro de sete dias, e que o denunciante recebe informações sobre o que aconteceu ou acontecerá com a sua denúncia dentro de três meses após essa confirmação.

Além disso, um regulamento descreve a possibilidade de fazer uma denúncia sem que o denunciante revele o seu nome, mesmo que em Portugal tal não seja obrigatório. Outros elementos frequentemente incluídos num regulamento: que tópicos são abrangidos, como o denunciante fica informado do progresso, o que acontece se uma denúncia também é feita externamente, e como a organização lida com a proteção contra represálias do denunciante. Um regulamento que apenas menciona uma caixa de correio ou endereço de e-mail sem estes elementos não satisfaz os requisitos legais.

A base: artigo 2.º da Lei de Proteção de Denunciantes e artigo 9.º da Diretiva

Estes componentes decorrem diretamente do artigo 2.º da Lei de Proteção de Denunciantes, que prescreve o conteúdo do procedimento interno de denúncia, incluindo o prazo de sete dias para a confirmação de recebimento (n.º 2, alínea h) e o prazo de três meses para a informação sobre a avaliação (n.º 2, alínea i). Esta disposição é a transposição portuguesa do artigo 9.º da Diretiva (UE) 2019/1937, que obriga os Estados-Membros a consagrarem na legislação nacional estes mesmos elementos — recebimento, acompanhamento e resposta num prazo razoável.