11 Varsling

11.1 Gjeldende rett

Arbeidsmiljøloven kapittel 2 A inneholder regler om varsling. Arbeidsmiljøloven § 2 A-1 gir arbeidstaker rett til å varsle om kritikkverdige forhold i virksomheten, mens § 2 A-4 forbyr gjengjeldelse mot arbeidstaker ved varsling. Regler om taushetsplikt følger av § 2 A-7. Når tilsynsmyndigheter eller andre offentlige myndigheter mottar et eksternt varsel om kritikkverdige forhold, plikter enhver som utfører arbeid eller tjeneste for mottakerorganet å hindre at andre får kjennskap til arbeidstakers navn eller andre identifiserende opplysninger om arbeidstaker, jf. første ledd. Taushetsplikten gjelder også overfor sakens parter og deres representanter, jf. annet ledd.

Offentleglova regulerer allmennhetens adgang til å få innsyn i dokumenter i offentlig virksomhet. Utgangspunktet er at saksdokumenter er offentlige, jf. § 3. Kapittel 3 i loven inneholder unntak fra innsynsretten. Loven har blant annet unntak for opplysninger som er underlagt taushetsplikt i lov eller i medhold av lov, jf. § 13. Regler om taushetsplikt finnes blant annet i forvaltningsloven § 13 og finanstilsynsloven § 7. Videre kan det gjøres unntak fra innsyn for melding, tips eller lignende dokument om lovbrudd fra private, jf. § 24 annet ledd første punktum.

Finansforetaksloven § 13-5 femte ledd fastsetter at finansforetaket skal legge til rette for at ansatte i foretaket kan varsle internt eller til myndighetene om overtredelser av bestemmelser gitt i eller i medhold av lov. Av sjette ledd fremgår at departementet kan gi nærmere regler om varsling i forskrift.

11.2 Direktivet

Direktivet artikkel 35 inneholder regler om rapportering av overtredelser (varsling).

Medlemsstatene skal sikre at vedkommende myndighet etablerer effektive ordninger for varsling om mulige eller faktiske overtredelser av nasjonale bestemmelser som gjennomfører direktivet, jf. artikkel 35 nr. 1.

Av artikkel 35 nr. 2 bokstav a til c følger minimumskrav til ordningen. Den skal minst omfatte rutiner for mottak av meldinger om overtredelser og oppfølging av disse. Videre skal ordningen sikre ansatte hos en forsikringsdistributør, og, om mulig, andre personer, som varsler, tilstrekkelig beskyttelse mot gjengjeldelse. Identiteten til personen som varsler og den som antas å være ansvarlig for overtredelsen, skal beskyttes, med mindre offentliggjøring kreves etter nasjonal lovgivning som ledd i ytterligere undersøkelser eller etterfølgende administrativ sak eller rettsak.

11.3 Forslaget i høringsnotatet

Finanstilsynet viser i høringsnotatet til at arbeidsmiljøloven omfatter ansatte i foretak underlagt forsikringsdistribusjonsdirektivet som varsler til Finanstilsynet. Finanstilsynet legger til grunn at direktivets krav til vern av arbeidstakere som varsler, og vern av deres identitet mv. ved varsel til offentlig myndighet, er oppfylt.

Finanstilsynet viser videre til at offentleglova § 24 annet ledd er en kan-regel, og ikke vil tilfredsstille kravene i direktivet fullt ut om vern av identiteten til andre personer enn ansatte hos en forsikringsdistributør. Finanstilsynet foreslår på denne bakgrunn en bestemmelse om taushetsplikt for Finanstilsynet mv. ved varsling om brudd på forsikringsformidlingsloven med tilhørende forskrifter, jf. utkastet § 48.

Finanstilsynet har ikke foreslått en tilsvarende bestemmelse i finansforetaksloven om taushetsplikt for Finanstilsynet mv. ved varsling om brudd på reglene i finansforetaksloven om distribusjon av forsikringsprodukter. Finanstilsynet viser til at rekkevidden av en slik bestemmelse eventuelt må vurderes nærmere, herunder om en slik bestemmelse heller bør plasseres i finanstilsynsloven.

11.4 Høringsinstansenes merknader

Ingen høringsinstanser har gitt merknader til forslaget.

11.5 Departementets vurdering

Departementet viser til at nye regler om beskyttelse av varslere er gjennomført i flere andre regelverk på finansmarkedsområdet, for eksempel verdipapirfondloven § 11-8 som gjennomfører UCITS V-direktivet (direktiv om verdipapirfond) og verdipapirhandelloven § 19-6 som gjennomfører MiFID II-direktivet (direktiv om markedet for finansielle instrumenter). Reglene i forsikringsdistribusjonsdirektivet artikkel 35 svarer, med enkelte mindre forskjeller, til artikkel 73 nr. 1 i MiFID II.

Forsikringsdistribusjonsdirektivet artikkel 35 nr. 2 bokstav a om rutiner for mottak av varsler og oppfølging av varslene, retter seg mot Finanstilsynet som tilsynsmyndighet. Departementet legger til grunn at Finanstilsynet innretter sine rutiner mv. slik at Finanstilsynet oppfyller kravene etter direktivet, jf. også tilsvarende i Prop. 154 L (2015–2016) kapittel 2.4.5.5 om gjennomføringen av UCITS V.

Hva gjelder artikkel 35 nr. 2 bokstav b, slutter departementet seg til Finanstilsynets vurdering om at arbeidsmiljøloven inneholder regler om vern mot gjengjeldelse mot ansatte hos forsikringsdistributør, og at det ikke er behov for ytterligere regler om dette.

Departementet viser til Finanstilsynets vurdering om at artikkel 35 nr. 2 bokstav c, ikke fullt ut er gjennomført i norsk rett. Departementet deler Finanstilsynets vurdering om at det bør inntas en bestemmelse om taushetsplikt i ny forsikringsformidlingslov, jf. lovforslaget § 10-5 første ledd. Lovforslaget har et videre virkeområde enn bestemmelsen om taushetsplikt i arbeidsmiljøloven, siden den også omfatter varsling fra andre enn arbeidstakere i den aktuelle virksomheten. Ved utformingen av bestemmelsen har departementet blant annet sett hen til tilsvarende bestemmelse i verdipapirhandelloven.

For å gjennomføre direktivet foreslår departementet en tilsvarende taushetspliktsbestemmelse som retter seg mot varsel om brudd på reglene i finansforetaksloven. Det vises til lovforslaget § 22-7 første ledd i finansforetaksloven.