Whistleblower-политика: что это и как выстроить её без бюрократии

Защита заявителей о нарушениях (whistleblowing) из желательной практики превращается в требование закона: во многих странах власти ужесточают правила и обязывают компании заводить внутренние каналы для сообщений о нарушениях.

Понятная whistleblower-политика нужна компаниям любого размера, включая небольшие команды. Она помогает управлять рисками, поддерживать прозрачность и оставаться в правовом поле. С такой политикой нарушения всплывают раньше, сотрудники больше доверяют компании, а потенциальные претензии снижаются. Вопрос в том, как внедрить юридически корректную политику и при этом не утонуть в бюрократии.

Мы в Futura Digital недавно помогли клиенту в Abu Dhabi Global Market (ADGM) выполнить требования регулятора простым и рабочим способом. Задача была такой: остаться в рамках правил, не усложняя внутренние процессы.

В этой статье разбираем, что требует такая политика, как собрать лёгкую версию и почему этот небольшой шаг даёт крупный юридический эффект.

Что говорит регулятор

Если в стране действуют законы о защите заявителей, от компаний обычно требуют завести внутренние каналы для сообщений, обеспечить конфиденциальность заявителя и защитить сотрудников от преследования, независимо от размера бизнеса. На практике это значит, что компания должна:

• Вести письменный учёт сообщений о нарушениях, даже если сообщений не поступало.
• Принимать адекватные и соразмерные меры, чтобы каналы сообщений были защищёнными, а сотрудники ограждены от преследования.

Единого шаблона нет, но ожидание понятное: внутренние системы должны соответствовать размеру бизнеса и его профилю рисков.

Почему это важно

Это особенно важно для компаний со сложной структурой управления, где могут возникать такие риски, как:

• Коммерческий подкуп
• Картельные сговоры
• Конфликт интересов
• Подделка документов
• Нарушения AML/KYC
• Манипуляции с налоговой отчётностью
• Нарушения трудовых прав

Когда внутренних каналов нет или они недостаточно понятны, эти риски растут, а вместе с ними и последствия.

Как выглядит рабочая политика

Для большинства компаний соответствие требованиям не означает строить юридическую крепость. Обычно достаточно этих элементов:

• Понятный документ whistleblower-политики
• Внутренний журнал для регистрации сообщений
• Периодические тренинги или напоминания (для команд побольше)
• Назначенное контактное лицо или комплаенс-офицер

Мы помогли клиенту собрать систему из базовой политики, простой формы для сообщений и защищённой папки для хранения записей. Это было чистое рабочее решение без лишних деталей, которое при этом отвечало требованиям регулятора.

Пример: холдинг в ADGM с одним директором

Рассказываем подробнее об этом кейсе — мы работали с клиентом, холдинговой компанией в Abu Dhabi Global Market (ADGM), где всего один сотрудник, он же директор. Ни штата, ни сложных операций. При этом правила ADGM требуют от всех компаний вести:

• Письменный журнал сообщений о нарушениях
• Соразмерные процедуры сообщений и меры защиты

Вот что мы сделали:

• Разработали базовую, но соответствующую требованиям whistleblower-политику
• Подготовили простую форму для сообщений и шаблон журнала
• Зафиксировали ознакомление директора
• Обошлись без тренингов и корпоративной инфраструктуры, собрали чистое решение под реальный профиль рисков.

Что будет, если не выполнить требования

Некоторые регуляторы, например ADGM, могут наложить штраф (до 50 000 долларов США), вынести предупреждение или приостановить лицензию за несоблюдение. Пока правоприменение встречается редко, но внимание регуляторов растёт.

За пределами ADGM во многих регионах (ЕС, Великобритания, США) действуют отдельные механизмы защиты заявителей, и число дел о правоприменении растёт. Даже минимальная политика даёт:

• Защиту от претензий регулятора
• Подтверждение хорошего управления
• Более здоровую рабочую культуру

Что действительно обязательно в ADGM

Любая компания в ADGM, включая холдинг с единственным директором из примера выше, обязана вести письменный журнал сообщений, даже если ни одного сообщения не поступило, и хранить связанные записи не меньше шести лет.

Дополнительные меры (тренинги для сотрудников или аудит политики) обязательны только если:

• Годовой оборот превышает 13,5 млн долларов США, или
• Число сотрудников превышает 35

Для небольших компаний обычно хватает простой письменной политики и журнала. При этом небольшой запас по требованиям — понятная форма и хранение сообщений в защищённом месте — помогает заранее снять будущие вопросы регулятора. За несоблюдение регистратор ADGM может вынести частное или публичное порицание, наложить штраф, приостановить или отозвать лицензию.

Итог от команды

Где бы вы ни работали, в ОАЭ, Великобритании или другом регионе, соблюдение правил о защите заявителей не обязано быть сложным. Важно подогнать решение под реальную структуру вашего бизнеса и обойтись без копирования шаблона транснациональной корпорации.

Если вы хотите внедрить собственную whistleblower-систему или проверить действующую — напишите нашей команде.

А если моя компания не в ОАЭ, для меня это важно?

Правоприменение за пределами ОАЭ перестало быть теорией. 6 марта 2025 года Суд ЕС оштрафовал пять стран на суммарные ~39 млн евро за то, что они вовремя не перенесли Директиву ЕС о защите заявителей в национальное право: одной только Германии присудили единовременный штраф 34 млн евро, а Эстонии добавили ещё по 1500 евро за каждый день просрочки. В Великобритании 1 сентября 2025 года вступил в силу состав «непредотвращение мошенничества» по Economic Crime and Corporate Transparency Act, и правительственное руководство ставит whistleblowing-процедуры в центр защиты через «разумные меры». Рабочий канал сообщений теперь заодно служит доказательством, что компания всерьёз занималась профилактикой мошенничества.

Минимальный набор для маленькой ADGM-компании мы собираем из трёх вещей: короткая письменная whistleblower-политика, журнал регистрации сообщений, который ведётся даже при нулевом потоке жалоб, и назначенное контактное лицо, которому эти сообщения адресованы. Тренинги, аудит политики и корпоративная инфраструктура для холдинга с одним директором избыточны и становятся обязательными только выше порогов по обороту и численности. Главное здесь не объём документов, а то, что политика живёт как рабочий процесс: есть куда поступить сообщению и есть защищённое место, где записи хранятся положенный срок.
— Геннадий Курдюмов, Co-Founder Futura Digital

Основная мысль остаётся прежней: политика должна быть под реальную структуру компании и жить как рабочий документ с местом для регистрации сообщений. Штрафы реальны, а канал сообщений о нарушениях всё чаще читают как признак хорошего управления.

Материал актуализирован в июле 2026 года командой Futura.