नेदरलँड्समधील कॉर्पोरेट अनुपालन: तुम्हाला कोणते नियम लागू होतात?

नेदरलँड्समधील कॉर्पोरेट अनुपालन ही एकच व्यवस्था नसून, विविध कायद्यांमधील जबाबदाऱ्यांचा एक संच आहे, ज्यातील प्रत्येकाचा स्वतःचा पर्यवेक्षक आणि स्वतःची शिक्षा असते. यापैकी बहुतेक जबाबदाऱ्या प्रत्येक डच कंपनीला लागू होतात, परंतु काही महत्त्वाच्या जबाबदाऱ्या तुमच्या क्षेत्रावर आणि आकारावर अवलंबून असतात, त्यामुळे तुमच्या व्यवसायाला नेमके कोणते नियम लागू होतात हे निश्चित करणे ही नेहमीच पहिली पायरी असते.

या जबाबदाऱ्यांमध्ये एक समान गोष्ट आहे की, त्यापैकी बहुतेकांची अंमलबजावणी प्रशासकीय स्तरावर केली जाते. कोणाचेही नुकसान झाले नसताना आणि कोणीही तक्रार केली नसताना, एक पर्यवेक्षक दंड आकारू शकतो. चार विभाग बहुसंख्य व्यवसायांना लागू होतात. पहिला, डच नागरी संहितेच्या (Burgerlijk Wetboek, BW) पुस्तक २ अंतर्गत कंपनी कायद्याच्या जबाबदाऱ्या: योग्य नोंदी ठेवणे, वार्षिक हिशेब वेळेवर सादर करणे, अंतिम लाभधारक मालकांची नोंदणी करणे, आणि संचालकांची कर्तव्ये, ज्याकडे दुर्लक्ष केल्यास संचालक मंडळ वैयक्तिकरित्या जबाबदार ठरते. दुसरा, GDPR आणि त्याच्या डच अंमलबजावणी कायद्यांतर्गत डेटा संरक्षण, ज्यावर डच डेटा संरक्षण प्राधिकरण (Autoriteit Persoonsgegevens, AP) देखरेख करते, आणि ज्यामध्ये जागतिक उलाढालीवर आधारित दंड आकारला जातो. तिसरा, १५ ऑगस्ट २०२६ पासून लागू असलेल्या, निर्दिष्ट अत्यावश्यक आणि महत्त्वाच्या क्षेत्रांतील संस्थांसाठी सायबर सुरक्षा कायद्यांतर्गत (Cyberbeveiligingswet) सायबर सुरक्षेच्या जबाबदाऱ्या, ज्या व्यवस्थापन मंडळावर स्पष्टपणे जबाबदारी टाकतात. चौथे, त्याच्या कार्यक्षेत्रातील व्यवसायांसाठी, मनी लाँडरिंग आणि दहशतवादी वित्तपुरवठा (प्रतिबंध) कायदा (डब्ल्यूडब्ल्यूएफटी) अंतर्गत क्लायंट ड्यू डिलिजन्स, देखरेख आणि अहवाल देण्याची कर्तव्ये.

एका विशिष्ट आकारापेक्षा जास्त आकार असल्यास, क्षेत्राचा विचार न करता पुढील आवश्यकता लागू होतात: व्हिसलब्लोअर संरक्षण कायद्यांतर्गत (Wet bescherming klokkenluiders) गैरव्यवहाराची तक्रार करण्यासाठी अंतर्गत प्रक्रिया, संतुलित संचालक मंडळासाठीची उद्दिष्ट्ये, आणि युरोपियन रिपोर्टिंग फ्रेमवर्कच्या कक्षेत येणाऱ्या कंपन्यांसाठी शाश्वतता अहवाल, ज्याची व्याप्ती आणि वेळ २०२६ मध्ये मोठ्या प्रमाणात सुधारित करण्यात आली.

नेदरलँड्समध्ये कॉर्पोरेट अनुपालनाचा अर्थ काय आहे?

कॉर्पोरेट अनुपालन म्हणजे तुमची कंपनी तिला लागू असलेल्या कायदेशीर जबाबदाऱ्या पूर्ण करते आणि तसे करत असल्याचे सिद्ध करू शकते. नेदरलँड्समध्ये, या जबाबदाऱ्या डच कायदे, GDPR सारखे थेट लागू होणारे EU नियम आणि EU निर्देशांची अंमलबजावणी करणाऱ्या डच कायद्यांमधून येतात.

कंपनीने काय केले पाहिजे याची सर्व यादी देणारी कोणतीही एकच अनुपालन संहिता नाही. त्याऐवजी, प्रत्येक कायदा स्वतःची कर्तव्ये निश्चित करतो, स्वतःचा पर्यवेक्षक नियुक्त करतो आणि स्वतःच्या शिक्षा ठरवतो. उदाहरणार्थ, तंत्रज्ञान क्षेत्रातील एक व्यावसायिक उपक्रम (BV) चेंबर ऑफ कॉमर्स (Kamer van Koophandel) सोबत व्यवहार करतो. KVKत्याच्या दाखल केलेल्या कागदपत्रांसाठी आणि नोंदणी नोंदींसाठी, वैयक्तिक डेटासाठी AP कडे, आणि शक्यतो सायबर सुरक्षा कायद्यांतर्गत क्षेत्र पर्यवेक्षकाकडे. एक ट्रस्ट ऑफिस किंवा पेमेंट संस्था देखील Wwft आणि वित्तीय पर्यवेक्षकांच्या अखत्यारीत येते. त्यामुळे, कोणते कायदे लागू होतात हे निश्चित करणे, हा कोणत्याही अनुपालन कार्यक्रमाचा प्रारंभबिंदू आहे.

डच पर्यवेक्षक अनुपालनाची अंमलबजावणी कशी करतात?

बहुतेक अनुपालन बंधनांची अंमलबजावणी प्रशासकीय कायद्याद्वारे केली जाते: पर्यवेक्षक तपास करतो आणि दंड किंवा शिक्षेस पात्र आदेश देऊ शकतो. काही उल्लंघनांसाठी फौजदारी खटला चालवणे शक्य आहे, परंतु ते सहसा गंभीर किंवा हेतुपुरस्सर केलेल्या प्रकरणांपुरतेच मर्यादित असते.

याचे व्यावहारिक परिणाम आहेत. कारवाई करण्यापूर्वी पर्यवेक्षकाला पीडित व्यक्ती किंवा तक्रारीची आवश्यकता नसते. तो स्वतःहून चौकशी सुरू करू शकतो, उदाहरणार्थ डेटा उल्लंघनाच्या सूचनेनंतर, माध्यमांतील वृत्तानंतर किंवा क्षेत्रव्यापी चौकशीनंतर. चौकशीदरम्यान, तुमच्या कंपनीने पर्यवेक्षकाने ठरवलेल्या मुदतीत सहकार्य करणे आणि माहिती देणे बंधनकारक आहे. दंडाच्या निर्णयाला पर्यवेक्षकाकडे आक्षेप (बेझवार) नोंदवून आणि नंतर प्रशासकीय न्यायालयात अपील करून आव्हान दिले जाऊ शकते.

पर्यवेक्षक कागदपत्रांपेक्षा मूळ मुद्द्याकडेही लक्ष देतात. ज्या धोरणाची कोणीही अंमलबजावणी करत नाही, ते तुमचे संरक्षण करत नाही. महत्त्वाचे हे आहे की उपाययोजना प्रत्यक्षात राबवल्या जातात की नाही, कर्मचाऱ्यांना त्या माहीत आहेत की नाही आणि संचालक मंडळ त्यावर देखरेख ठेवते की नाही. दंडाची रक्कम साधारणपणे उल्लंघनाची गंभीरता आणि कालावधी, दोषाची पातळी आणि कंपनीने स्वतः केलेल्या उपाययोजनांवर अवलंबून असते. त्यामुळे, एक लेखी आणि कार्यरत अनुपालन प्रणाली उल्लंघने टाळण्यास आणि काही चूक झाल्यास त्याचे परिणाम मर्यादित ठेवण्यास मदत करते.

कोणती बंधने जवळपास प्रत्येक कंपनीला लागू होतात?

प्रत्येक डच बीव्ही आणि एनव्हीने योग्य नोंदी ठेवल्या पाहिजेत, आपले वार्षिक हिशेब वेळेवर सादर केले पाहिजेत आणि आपल्या अंतिम लाभधारक मालकांची नोंदणी केली पाहिजे. पहिल्या दोन जबाबदाऱ्यांकडे दुर्लक्ष करणाऱ्या संचालकांना, कंपनी दिवाळखोर झाल्यास, मोठा वैयक्तिक धोका पत्करावा लागतो.

कंपनी कायद्यांतर्गत मुख्य जबाबदाऱ्या पुढीलप्रमाणे आहेत:

• योग्य प्रशासन : बीडब्ल्यूच्या कलम २:१० नुसार, संचालक मंडळाने कंपनीच्या आर्थिक स्थितीची नोंद अशा प्रकारे ठेवली पाहिजे की, तिचे हक्क आणि जबाबदाऱ्या कोणत्याही वेळी ज्ञात होऊ शकतील. संचालक मंडळाने हिशेबपुस्तके, कागदपत्रे आणि माहितीचे इतर स्रोत सात वर्षांसाठी जतन करून ठेवले पाहिजेत.

• वार्षिक खातीबीव्ही किंवा एनव्हीने वार्षिक हिशेब तयार करून ते दाखल करणे आवश्यक आहे KVK त्यांच्या दत्तक घेतल्यानंतर आठ दिवसांच्या आत. त्यानुसार KVKलेखा स्वीकारण्याची अंतिम मुदत कायदेशीर स्वरूपावर अवलंबून असते, परंतु ती आर्थिक वर्ष संपल्यानंतर जास्तीत जास्त बारा महिन्यांची असते. जर लेखा वेळेवर स्वीकारले गेले नाहीत, तर कंपनीला तात्पुरते लेखा दाखल करावे लागतील.

• यूबीओ रजिस्टरकंपन्यांनी त्यांच्या अंतिम लाभधारक मालकांची (UBOs) नोंदणी करणे आवश्यक आहे. KVKअंतिम मालक (UBO) म्हणजे अशी नैसर्गिक व्यक्ती जी कंपनीची अंतिम मालक किंवा नियंत्रक असते, उदाहरणार्थ, अशी व्यक्ती जिच्याकडे २५% पेक्षा जास्त शेअर्स आहेत. बदलांची माहिती देणे आवश्यक आहे. KVK एका आठवड्याच्या आत. नोंदवही पाहण्यावर निर्बंध घालण्यात आले आहेत: सर्वसामान्य जनता आता ती पाहू शकत नाही, मात्र अधिकृत व्यक्ती आणि कर प्रशासनासारख्या सरकारी संस्था ती पाहू शकतात.

• डेटा संरक्षण : कर्मचारी डेटासह वैयक्तिक डेटावर प्रक्रिया करणाऱ्या प्रत्येक कंपनीला GDPR चे पालन करणे बंधनकारक आहे. GDPR च्या कलम ८३ नुसार, सर्वात गंभीर उल्लंघनांसाठी २० दशलक्ष युरो किंवा मागील आर्थिक वर्षाच्या एकूण जागतिक वार्षिक उलाढालीच्या ४% पर्यंत दंड होऊ शकतो, यापैकी जी रक्कम जास्त असेल ती आकारली जाईल. डेटा योग्यरित्या सुरक्षित न ठेवण्यासारख्या इतर उल्लंघनांसाठी कमाल १० दशलक्ष युरो किंवा २% दंड आकारला जातो.

या जबाबदाऱ्या आणि वैयक्तिक दायित्व यांच्यातील संबंध थेट आहे. कलम २:२४८ बीडब्ल्यू नुसार, जर संचालक मंडळ आपली कर्तव्ये योग्यरित्या पार पाडण्यात स्पष्टपणे अयशस्वी ठरले असेल आणि हे दिवाळखोरीचे एक महत्त्वाचे कारण असेल, तर प्रत्येक संचालक दिवाळखोरीच्या मालमत्तेसाठी संयुक्तपणे आणि स्वतंत्रपणे जबाबदार असतो. कलम २:२४८ परिच्छेद २ बीडब्ल्यू मध्ये पुढे असे म्हटले आहे की, जर संचालक मंडळाने कलम २:१० किंवा २:३९४ बीडब्ल्यू (प्रशासन आणि वार्षिक हिशेब सादर करणे) अंतर्गत आपल्या जबाबदाऱ्या पूर्ण केल्या नसतील, तर त्यांनी कायद्यानुसार आपली कर्तव्ये अयोग्यरित्या पार पाडली आहेत, आणि हे दिवाळखोरीचे एक महत्त्वाचे कारण होते असे गृहीत धरले जाते. हा दावा केवळ दिवाळखोरीच्या आधीच्या तीन वर्षांतील अयोग्य कामगिरीवर आधारित असू शकतो. त्यामुळे, वार्षिक हिशेब उशिरा सादर करणे हा केवळ एक प्रशासकीय तपशील नसून प्रत्येक संचालकासाठी एक महत्त्वपूर्ण धोका आहे.

बहुतेक व्यवसायांवर रोजगार कायदा, कर कायदा आणि ग्राहक कायद्यांतर्गतही जबाबदाऱ्या असतात. या बाबी या लेखाच्या व्याप्तीबाहेर येतात, परंतु त्या लागू नियमांच्या त्याच यादीत मोडतात.

कोणत्या आवश्यकता तुमच्या क्षेत्रावर आणि आकारावर अवलंबून असतात?

अनेक महत्त्वाचे नियम केवळ विशिष्ट क्षेत्रांतील किंवा विशिष्ट आकारमानाच्या मर्यादेपलीकडील कंपन्यांनाच लागू होतात. सायबर सुरक्षा कायदा, डब्ल्यूडब्ल्यूएफटी, शाश्वततेचे नियम आणि संचालक मंडळातील विविधतेचे नियम हे सर्व याच पद्धतीने काम करतात, त्यामुळे तुम्हाला काही कृती करण्याची गरज आहे की नाही हे या मर्यादा ठरवतात.

सायबर सुरक्षा कायदा हे एक उत्तम उदाहरण आहे. तो १५ ऑगस्ट २०२६ रोजी अंमलात आला आणि युरोपियन NIS2 निर्देशाची अंमलबजावणी करतो. हा कायदा महत्त्वाच्या क्षेत्रांतील अशा संस्थांना लागू होतो, ज्यांच्याकडे किमान ५० कर्मचारी आहेत आणि ज्यांची वार्षिक उलाढाल किंवा ताळेबंद एकूण १० दशलक्ष युरोपेक्षा जास्त आहे. या गटामध्ये, कायदा ऊर्जा, वाहतूक, बँकिंग आणि आरोग्यसेवा यांसारख्या अत्यंत महत्त्वाच्या क्षेत्रांतील अत्यावश्यक संस्था आणि इतर महत्त्वाच्या क्षेत्रांतील महत्त्वपूर्ण संस्था यांच्यात भेद करतो.

सायबर सुरक्षा कायद्याच्या कक्षेत येणाऱ्या संस्थांनी राष्ट्रीय सायबर सुरक्षा केंद्राकडे (NCSC) नोंदणी करणे, त्यांच्या डिजिटल प्रणालींना असलेल्या धोक्यांचे मूल्यांकन करणे आणि योग्य उपाययोजना करणे (काळजी घेण्याचे कर्तव्य, किंवा zorgplicht) आवश्यक आहे. महत्त्वपूर्ण घटनांची माहिती टप्प्याटप्प्याने देणे आवश्यक आहे: २४ तासांच्या आत पूर्वसूचना, ७२ तासांच्या आत घटनेची सूचना आणि एका महिन्याच्या आत अंतिम अहवाल. काळजी घेण्याच्या कर्तव्यासाठी संचालक मंडळ अंतिम जबाबदार असते, त्यांनी सायबर सुरक्षेविषयीचे आपले ज्ञान अद्ययावत ठेवले पाहिजे आणि प्रशिक्षणाचे पालन केले पाहिजे. अत्यावश्यक संस्थांसाठी १० दशलक्ष युरो किंवा जागतिक वार्षिक उलाढालीच्या २% पर्यंत आणि महत्त्वपूर्ण संस्थांसाठी ७ दशलक्ष युरो किंवा १.४% पर्यंत दंड आकारला जाऊ शकतो.

डब्ल्यूडब्ल्यूएफटी (Wwft) संस्था आणि व्यावसायिकांच्या विशिष्ट गटांना लागू होते, जसे की बँका आणि इतर वित्तीय संस्था, तसेच लेखापाल, कर सल्लागार, नोटरी आणि मालमत्ता एजंट यांसारखे काही सेवा प्रदाते. त्यांनी ग्राहकांची योग्य ती तपासणी करणे, व्यावसायिक संबंधांवर लक्ष ठेवणे आणि असामान्य व्यवहारांची माहिती वित्तीय गुप्तचर विभागाला (FIU-Nederland) देणे बंधनकारक आहे. प्रत्येक गटाचा स्वतःचा डब्ल्यूडब्ल्यूएफटी पर्यवेक्षक असतो. जर तुमचा व्यवसाय डब्ल्यूडब्ल्यूएफटीच्या व्याख्येनुसार संस्था नसेल, तर ही कर्तव्ये तुम्हाला थेट लागू होत नाहीत, तथापि तुमची बँक किंवा लेखापाल त्यांच्या स्वतःच्या जबाबदाऱ्या पूर्ण करण्यासाठी तुमच्याकडून माहिती मागतील.

तुम्हाला शाश्वतता अहवाल आणि योग्य ती खबरदारी घेण्याचे नियम लागू होतात का?

युरोपियन युनियनने २४ फेब्रुवारी २०२६ रोजी 'ऑम्निबस I डायरेक्टिव्ह' स्वीकारल्यापासून, शाश्वततेचे नियम केवळ अतिमोठ्या कंपन्यांना लागू होतात. बहुतेक लहान आणि मध्यम आकाराचे व्यवसाय आता रिपोर्टिंग डायरेक्टिव्ह आणि ड्यू डिलिजन्स डायरेक्टिव्ह या दोन्हीच्या बाहेर येतात.

कॉर्पोरेट सस्टेनेबिलिटी रिपोर्टिंग डायरेक्टिव्ह (CSRD) नुसार कंपन्यांना त्यांच्या पर्यावरणीय, सामाजिक आणि प्रशासकीय कामगिरीवर अहवाल देणे आवश्यक आहे. ओम्निबस I नंतर, यात १,००० पेक्षा जास्त कर्मचारी आणि €४५० दशलक्ष पेक्षा जास्त निव्वळ उलाढाल असलेल्या युरोपियन युनियन (EU) कंपन्यांचा समावेश आहे. युरोपियन युनियन बाहेरील समूहांसाठी, युरोपियन युनियनमधील €४५० दशलक्ष पेक्षा जास्त निव्वळ उलाढाल आणि €२०० दशलक्ष पेक्षा जास्त उलाढाल असलेली युरोपियन युनियनमधील उपकंपनी किंवा शाखा असणे ही अट आहे. सदस्य राष्ट्रांनी या सुधारणा त्यांच्या राष्ट्रीय कायद्यात लागू करणे आवश्यक आहे, त्यामुळे नेदरलँड्समधील नेमकी वेळ डच अंमलबजावणी कायद्यावर अवलंबून आहे.

कॉर्पोरेट सस्टेनेबिलिटी ड्यू डिलिजन्स डायरेक्टिव्ह (CSDDD) नुसार कंपन्यांनी त्यांच्या कार्यांच्या साखळीतील मानवाधिकार आणि पर्यावरणावरील प्रतिकूल परिणामांना ओळखणे आणि त्यावर उपाययोजना करणे आवश्यक आहे. ओम्निबस I नंतर, हे ५,००० पेक्षा जास्त कर्मचारी असलेल्या आणि जगभरातील निव्वळ उलाढाल €१.५ अब्ज पेक्षा जास्त असलेल्या युरोपियन युनियन (EU) कंपन्यांना, तसेच युरोपियन युनियनमध्ये €१.५ अब्ज पेक्षा जास्त निव्वळ उलाढाल असलेल्या गैर-युरोपियन युनियन कंपन्यांना लागू होते. सदस्य राष्ट्रांनी २६ जुलै २०२८ पर्यंत या निर्देशाचे रूपांतरण करणे आवश्यक आहे आणि कंपन्यांनी २६ जुलै २०२९ पासून त्याचे पालन करणे बंधनकारक आहे. कमाल दंड जगभरातील निव्वळ उलाढालीच्या ३% आहे. मूळतः या निर्देशाचा भाग असलेली युरोपियन युनियन-व्यापी दिवाणी दायित्व प्रणाली काढून टाकण्यात आली आहे; दिवाणी दायित्व लागू होते की नाही, हे आता राष्ट्रीय कायद्यावर सोडण्यात आले आहे.

या मर्यादेखालील कंपन्यांसाठीही, हे नियम अप्रत्यक्षपणे महत्त्वाचे ठरतात. या कक्षेत येणारे मोठे ग्राहक अनेकदा त्यांच्या पुरवठादारांकडून त्यांच्या स्वतःच्या कामकाजाबद्दल माहिती आणि करारात्मक हमी मागतात. जर तुम्ही अशा ग्राहकाला पुरवठा करत असाल, तर त्या विनंत्या आणि करारातील कलमांचे काळजीपूर्वक पुनरावलोकन करा. त्यातून अशी करारात्मक बंधने निर्माण होऊ शकतात, जी कायद्याच्याही पलीकडे जातात.

कोणते प्रशासन आणि सचोटीचे नियम लागू होतात?

प्रशासकीय कर्तव्ये कंपनीच्या प्रकारावर आणि आकारावर देखील अवलंबून असतात. संचालक मंडळातील विविधतेचे सर्वात कठोर नियम केवळ सूचीबद्ध कंपन्यांना लागू होतात, तर व्हिसलब्लोइंग प्रक्रिया राबवण्याचे बंधन ५० किंवा अधिक कर्मचारी असलेल्या प्रत्येक नियोक्त्याला लागू होते.

मुख्य प्रशासन आणि सचोटीचे नियम पुढीलप्रमाणे आहेत:

• संचालक मंडळातील विविधता : संतुलित लिंग प्रतिनिधित्वाच्या कायद्यानुसार (Wet ingroeiquotum en streefcijfers), नेदरलँड्समध्ये सूचीबद्ध असलेल्या डच कंपनीच्या पर्यवेक्षक मंडळात किमान एक तृतीयांश महिला आणि किमान एक तृतीयांश पुरुष असणे आवश्यक आहे. हे संतुलन साधण्यास हातभार न लावणारी कोणतीही नियुक्ती अवैध ठरते. मोठ्या, सूचीबद्ध नसलेल्या खाजगी कंपन्या (NVs) आणि व्यावसायिक कंपन्या (BVs) यांनी संचालक मंडळ, पर्यवेक्षक मंडळ आणि वरिष्ठ व्यवस्थापनासाठी योग्य व महत्त्वाकांक्षी उद्दिष्टे निश्चित करणे, ती साध्य करण्यासाठी एक योजना तयार करणे आणि आर्थिक वर्ष संपल्यानंतर दहा महिन्यांच्या आत सामाजिक आणि आर्थिक परिषदेला (SER) वार्षिक अहवाल सादर करणे आवश्यक आहे. कायद्यात व्यावसायिक पार्श्वभूमीसाठी कोटा विहित केलेला नाही.

• व्हिसलब्लोइंग (गैरव्यवहार उघड करणे ): व्हिसलब्लोअर संरक्षण कायद्यानुसार, ५० किंवा अधिक कर्मचारी असलेल्या नियोक्त्यांकडे संशयास्पद गैरव्यवहाराची तक्रार करण्यासाठी एक अंतर्गत कार्यपद्धती असणे बंधनकारक आहे. योग्य रीतीने तक्रार करणाऱ्या कर्मचाऱ्यांना प्रतिशोधापासून संरक्षण दिले जाते.

• कॉर्पोरेट गव्हर्नन्स कोड : डच कॉर्पोरेट गव्हर्नन्स कोड सूचीबद्ध कंपन्यांना लागू होतो, ज्यांना त्यांच्या वार्षिक अहवालात हे स्पष्ट करावे लागते की त्या या कोडपासून कुठे विचलित होतात (पालन करणे किंवा स्पष्टीकरण देणे). इतर कंपन्या त्याचा संदर्भ म्हणून वापर करू शकतात, परंतु त्या त्याच्याशी बांधील नाहीत.

• जोखिम व्यवस्थापन : संचालकांनी आपली कामे योग्यरित्या पार पाडण्याच्या सामान्य कर्तव्यामध्ये व्यवसायातील मुख्य जोखमींची माहिती असणे समाविष्ट आहे. सायबर सुरक्षा कायद्याच्या कक्षेत येणाऱ्या संस्थांसाठी, हे कर्तव्य डिजिटल जोखमींच्या बाबतीत अधिक स्पष्ट केले आहे.

व्हिसलब्लोइंग नियमांचे पर्यवेक्षण अजूनही विकसित होत आहे. व्हिसलब्लोअर्स प्राधिकरणाकडे (Huis voor Klokkenluiders) सध्या नियोक्त्याच्या जबाबदाऱ्यांची अंमलबजावणी करण्याचे मर्यादित अधिकार आहेत आणि त्याचे पर्यवेक्षकीय व अंमलबजावणीचे अधिकार अधिक मजबूत करण्यासाठी एक विधेयक तयार केले जात आहे. म्हणून वाट पाहण्याचे काही कारण नाही: एखाद्या अहवालानंतर ज्या कर्मचाऱ्याचे नुकसान झाले आहे, तो न्यायालयात या कायद्याच्या संरक्षणाचा आधार घेऊ शकतो.

कोणत्या चुकांमुळे सर्वात मोठी कायदेशीर जोखीम निर्माण होते?

सर्वात मोठे परिणाम घडवणाऱ्या चुका क्वचितच गुंतागुंतीच्या असतात. उशिरा अर्ज दाखल करणे, कालबाह्य नोंदवह्या आणि कार्यपद्धतींचा अभाव यांमुळे स्पष्ट उल्लंघनं निर्माण होतात, जी पर्यवेक्षक किंवा दिवाळखोरी विश्वस्त सहजपणे सिद्ध करू शकतात.

दस्तऐवजीकरण आणि फाइलिंगमधील कोणत्या चुका सर्वात धोकादायक आहेत?

दस्तऐवजीकरणातील चुका धोकादायक असतात, कारण कायदा त्यांच्याशी काही गृहितके जोडतो. जर वार्षिक हिशेब उशिरा दाखल केले गेले किंवा प्रशासन अपूर्ण असेल, तर दिवाळखोरीच्या प्रकरणात विश्वस्ताने अयोग्य व्यवस्थापन सिद्ध करण्याऐवजी संचालकाला वैधानिक गृहितक खोडून काढावे लागते.

ज्या चुकांकडे लक्ष देणे आवश्यक आहे त्यांमध्ये खालील गोष्टींचा समावेश आहे:

• वार्षिक हिशेब उशिरा दाखल करणे : वैधानिक मुदतीनंतर हिशेब दाखल केल्यास, जर कंपनी तीन वर्षांच्या आत दिवाळखोर झाली, तर कलम २:२४८ परिच्छेद २ बीडब्ल्यू (BW) नुसार गृहितक लागू होते. मुदतींची नोंद ठेवा आणि भागधारक वेळेवर हिशेब स्वीकारतील याची खात्री करा.

• अपूर्ण नोंदी : जे प्रशासन कोणत्याही क्षणी कंपनीचे हक्क आणि जबाबदाऱ्या दर्शवू शकत नाही, ते कलम २:१० बीडब्ल्यू (BW) च्या आवश्यकता पूर्ण करत नाही. हे समूह कंपन्या आणि निष्क्रिय संस्थांना देखील लागू होते.

• कालबाह्य UBO डेटा : मालकी किंवा नियंत्रणातील बदल एका आठवड्याच्या आत कळवणे आवश्यक आहे. कालबाह्य माहितीचे गंभीर परिणाम होऊ शकतात, उदाहरणार्थ फौजदारी तपासात, आणि नोंदणीवर अवलंबून असलेल्या बँका व इतर संस्थांसोबत समस्या निर्माण होऊ शकतात.

• विसंगत माहिती : वार्षिक अहवालातील आकडे आणि विधाने, शाश्वततेची माहिती आणि बँका किंवा गुंतवणूकदारांना दिलेली माहिती जुळली पाहिजे. विसंगतीमुळे पर्यवेक्षकांकडील विश्वासार्हता कमी होते आणि दायित्वाचे दावे होऊ शकतात.

प्रशासनातील कोणत्या चुका तुम्ही टाळल्या पाहिजेत?

प्रशासकीय चुका अनेकदा वगळलेल्या गोष्टी असतात: जसे की, कधीही न अवलंबलेली कार्यपद्धती, कधीही न ठरवलेले उद्दिष्ट किंवा कधीही न झालेले प्रशिक्षण. पर्यवेक्षकाला अशा वगळलेल्या गोष्टी ओळखणे सोपे असते.

टाळण्यासारख्या चुकांमध्ये खालील गोष्टींचा समावेश आहे:

• व्हिसलब्लोइंग प्रक्रियेचा अभाव : ५० किंवा अधिक कर्मचारी असलेल्या आणि कोणतीही अंतर्गत प्रक्रिया नसलेल्या नियोक्त्याकडून व्हिसलब्लोअर संरक्षण कायद्याचे उल्लंघन होते. जी प्रक्रिया अस्तित्वात आहे, परंतु ज्याबद्दल कर्मचाऱ्यांना माहिती नसते, ती व्यवहारात फारसे संरक्षण देत नाही.

• लिंग संतुलनाची उद्दिष्ट्ये निश्चित न करणे किंवा अहवाल न देणे : मोठ्या एनव्ही (NVs) आणि बीव्ही (BVs) यांनी एसईआर (SER) ला वार्षिक अहवाल देणे आवश्यक आहे. उद्दिष्ट्ये साध्य करण्याच्या योजनेशिवाय ती निश्चित करणे हे कायद्याचा उद्देश पूर्ण करत नाही.

• सायबरसुरक्षेला केवळ आयटी बाब म्हणून हाताळणे : सायबरसुरक्षा कायद्यानुसार, काळजी घेण्याच्या कर्तव्याची जबाबदारी स्वतः मंडळाची असते आणि त्यांनी प्रशिक्षण घेणे बंधनकारक आहे. जे मंडळ सायबरसुरक्षेची जबाबदारी पूर्णपणे आयटी विभागावर सोपवते, ते स्वतःच्या जबाबदाऱ्या पूर्ण करत असल्याचे सिद्ध करू शकत नाही.

• घटनेची कोणतीही प्रक्रिया नाही : सायबर सुरक्षा कायद्यांतर्गत 24 तास, 72 तास आणि एक महिन्याच्या अहवाल देण्याच्या अंतिम मुदती, आणि GDPR अंतर्गत डेटा उल्लंघनाची माहिती देण्याचे कर्तव्य, केवळ तेव्हाच पूर्ण केले जाऊ शकते जेव्हा कंपनीने आधीच ठरवले असेल की घटनेचे मूल्यांकन कोण करेल आणि त्याची माहिती कोण देईल.

तुम्ही अनुपालन कसे अद्ययावत ठेवता?

तुमच्या कंपनीला कोणते नियम लागू होतात याचा वर्षातून किमान एकदा आढावा घेऊन आणि तुम्ही घेतलेले उपाय अजूनही प्रभावी आहेत की नाही हे तपासून, नियमांचे पालन अद्ययावत ठेवा. नियम बदलतात आणि तुमचा व्यवसायही बदलतो: वाढ, नवीन उपक्रम किंवा अधिग्रहणामुळे तुम्ही अशा नियमावलीच्या कक्षेत येऊ शकता, जी पूर्वी लागू नव्हती.

या लेखातील आकाराच्या मर्यादा हे का आहे हे स्पष्ट करतात. ५० पेक्षा जास्त कर्मचारी असलेल्या कंपनीला व्हिसलब्लोइंग प्रक्रिया अवलंबणे आवश्यक आहे, आणि सायबर सुरक्षा कायद्याच्या मर्यादा ओलांडणाऱ्या महत्त्वपूर्ण क्षेत्रातील संस्थेला NCSC कडे नोंदणी करणे आणि काळजी घेण्याचे कर्तव्य पूर्ण करणे आवश्यक आहे. तुमच्या वार्षिक आढाव्यात या मर्यादांचा समावेश केल्याने अनपेक्षित गोष्टी टाळता येतात.

एक दिग्दर्शक म्हणून तुम्ही काय तपासले पाहिजे?

संचालक मंडळावर वैयक्तिकरित्या अनेक जबाबदाऱ्या असतात आणि कलम २:२४८ बीडब्ल्यू त्यांना थेट दिवाळखोरीतील दायित्वाशी जोडते. हे तपासणी अहवाल त्या धोक्याची शक्यता निर्माण करणाऱ्या मुद्द्यांना समाविष्ट करतात.

• वार्षिक हिशेब वेळेवर स्वीकारले जातात आणि दाखल केले जातात. KVK दत्तक घेतल्याच्या आठ दिवसांच्या आत.
• प्रशासन कंपनीचे हक्क आणि जबाबदाऱ्या कोणत्याही वेळी दर्शवते आणि ते सात वर्षांसाठी ठेवले जाते (कलम 2:10 BW).
• UBO डेटामधील बदलांची माहिती दिली जाते KVK एका आठवड्याच्या आत.
• कायद्यानुसार आणि कंपनीच्या नियमावलीनुसार संचालक मंडळाचे ठराव आणि हितसंबंधांतील संघर्ष यांची नोंद केली जाते.
• सायबर सुरक्षा कायदा लागू होत असल्यास, मंडळाने आवश्यक प्रशिक्षण पूर्ण केले आहे आणि जोखमीच्या उपाययोजनांना मंजुरी दिली आहे.

एक कंपनी म्हणून तुम्ही काय तपासले पाहिजे?

संस्थेसाठी मुख्य काम म्हणजे कोणत्या नियमावली लागू होतात आणि प्रत्येक नियमावली कोण हाताळते हे जाणून घेणे. या तपासण्यांनी सुरुवात करा आणि वर्षातून किमान एकदा त्यांची पुनरावृत्ती करा.

• लागू होणाऱ्या कायद्यांची आणि ते लागू होतील की नाही हे ठरवणाऱ्या निकषांची यादी तयार करा, जसे की व्हिसलब्लोइंग प्रक्रियेसाठी ५० कर्मचारी.
• प्रत्येक जबाबदारीसाठी एक व्यक्ती नेमा आणि त्यांच्या अंतिम मुदती कॅलेंडरमध्ये नोंदवा: वार्षिक हिशेब, एसईआर अहवाल, यूबीओ पुनरावलोकन.
• ५० किंवा अधिक कर्मचारी असलेल्या कंपनीकडे अशी अंतर्गत तक्रार नोंदवण्याची प्रक्रिया आहे का, जी कर्मचाऱ्यांना खरोखरच माहीत आहे, हे तपासा.
• सायबर सुरक्षा कायद्याच्या आणि डेटा उल्लंघनासंबंधीच्या GDPR नियमांनुसार, २४-तास, ७२-तास आणि एक-महिन्याच्या अहवाल सादर करण्याच्या अंतिम मुदतींची पूर्तता करणारी एक घटना प्रक्रिया स्थापित करा.
• मोठे ग्राहक तुम्हाला स्वाक्षरी करण्यास सांगत असलेल्या शाश्वतता आणि अनुपालन कलमांचे पुनरावलोकन करा.

कॉर्पोरेट अनुपालनाच्या बाबतीत आम्ही तुमच्यासाठी काय करू शकतो?

आमची कॉर्पोरेट वकिलांची टीम कंपन्यांना आणि संचालकांना त्यांच्या आकारमानाला आणि जोखमींना अनुरूप असा कार्यक्रम तयार करण्यास मदत करते.

• तुमच्या कंपनीला कोणत्या अनुपालन प्रणाली आणि कोणत्या स्तरांवर लागू होतात, याचे आम्ही निर्धारण करतो.
• आम्ही व्हिसलब्लोइंग प्रक्रिया, घटना प्रक्रिया आणि मंडळाचे ठराव यांचा मसुदा तयार करतो किंवा त्यांचे पुनरावलोकन करतो.
• आम्ही तुमची दाखल केलेली कागदपत्रे, UBO नोंदणी आणि प्रशासन यांची BW च्या कलम 2:10 आणि 2:394 नुसार तपासणी करतो.
• आम्ही मोठ्या ग्राहकांसोबतच्या करारांमधील शाश्वतता आणि अनुपालन कलमांचे पुनरावलोकन करतो.
• आम्ही सहाय्यक आयुक्त (AP) किंवा इतर पर्यवेक्षकाद्वारे केल्या जाणाऱ्या चौकशीदरम्यान साहाय्य करतो आणि दंडाच्या निर्णयाविरुद्ध आक्षेप (बेजवार) तयार करतो.
• आम्ही संचालकांना कलम 2:248 BW अंतर्गत त्यांच्या वैयक्तिक जबाबदारीबद्दल सल्ला देतो.

सारांश

• नेदरलँड्समधील कॉर्पोरेट अनुपालनामध्ये वेगवेगळ्या कायद्यांनुसार येणाऱ्या स्वतंत्र जबाबदाऱ्यांचा समावेश होतो, ज्या प्रत्येकासाठी स्वतंत्र पर्यवेक्षक आणि दंडात्मक तरतुदी आहेत; यापैकी बहुतांश कायद्यांची अंमलबजावणी प्रशासकीय दंडाद्वारे केली जाते.
• प्रत्येक BV आणि NV ने योग्य नोंदी ठेवल्या पाहिजेत (कलम 2:10 BW), वार्षिक हिशेब वेळेवर दाखल केले पाहिजेत (कलम 2:394 BW) आणि त्यांचा UBO डेटा अद्ययावत ठेवला पाहिजे; यात अयशस्वी झाल्यास दिवाळखोरीत संचालक वैयक्तिकरित्या जबाबदार ठरू शकतात (कलम 2:248 BW).
• क्षेत्र आणि आकारानुसार सायबर सुरक्षा कायदा (१५ ऑगस्ट २०२६ पासून), डब्ल्यूडब्ल्यूएफटी आणि संचालक मंडळातील विविधतेचे नियम लागू होतात; तुमच्या कंपनीसाठीच्या मर्यादा तपासा.
• ओम्निबस I नंतर, CSRD आणि CSDDD फक्त अतिमोठ्या कंपन्यांना थेट लागू होतात, परंतु पुरवठादारांना त्यांच्या ग्राहकांच्या करारांनुसार आवश्यकतांचा सामना करावा लागू शकतो.
• ५० किंवा अधिक कर्मचारी असलेल्या कंपन्यांना अंतर्गत व्हिसलब्लोइंग प्रक्रियेची आवश्यकता असते; वर्षातून किमान एकदा आपल्या जबाबदाऱ्यांचा आढावा घ्या.

सतत विचारले जाणारे प्रश्न