Cadre européenRGPDNIS 2DORAAI ActLanceurs d'alerte
Considérant 98

Considérant 98

Directive sur la protection des personnes qui signalent des violations du droit de l'Union · UE 2019/1937

(98)

La directive (UE) 2016/943 du Parlement européen et du Conseil (46) prévoit des règles destinées à garantir qu’il y ait des possibilités de réparation au civil suffisantes et cohérentes en cas d’obtention, d’utilisation ou de divulgation illicite d’un secret d’affaires. Toutefois, elle prévoit également que l’obtention, l’utilisation ou la divulgation d’un secret d’affaires est considérée comme licite dans la mesure où elle est autorisée par le droit de l’Union. Les personnes qui divulguent des secrets d’affaires obtenus dans un contexte professionnel ne devraient bénéficier de la protection accordée par la présente directive, y compris en termes d’exonération de la responsabilité civile, que si elles remplissent les conditions fixées dans la présente directive, y compris celle tenant à la nécessité de la divulgation pour révéler une violation relevant du champ d’application matériel de la présente directive. Lorsque ces conditions sont remplies, les divulgations de secrets d’affaires doivent être considérées comme «autorisées» par le droit de l’Union au sens de l’article 3, paragraphe 2, de la directive (UE) 2016/943. De plus, les deux directives devraient être considérées comme étant complémentaires et les mesures, procédures et réparations au civil ainsi que les dérogations prévues par la directive (UE) 2016/943 devraient rester applicables pour toutes les divulgations de secrets d’affaires ne relevant pas du champ d’application de la présente directive. Les autorités compétentes qui reçoivent des informations sur des violations comprenant des secrets d’affaires devraient veiller à ce qu’ils ne soient pas utilisés ou divulgués à des fins allant au-delà de ce qui est nécessaire pour assurer un suivi approprié des signalements.

Spécificité Luxembourg
loi luxembourgeoise du 16 mai 2023 relative a la protection des lanceurs d'alerte

Au Luxembourg, la loi du 16 mai 2023 relative a la protection des lanceurs d'alerte transpose cette logique : l'article 2 etend le champ aux violations du droit national, ce qui elargit mecaniquement les divulgations de secrets d'affaires couvertes par rapport au seul socle UE. L'OFRS, autorité transversale, est tenue de cloisonner les secrets d'affaires recus et toute violation du secret par un agent exposé a des sanctions pénales de 1 250 a 25 000 EUR (doublees en recidive) en plus de la responsabilité civile.

Pratique Luxgap : configurer votre canal pour journaliser separement les pièces qualifiées secret d'affaires et generer la note de nécessité avant tout transfert vers l'OFRS, la CSSF ou la CNPD, afin de blinder l'exoneration de responsabilité civile en cas de riposte de l'employeur.