如何在企业内接收和处理吹哨人举报？

更新日期：2026年11月9日

负责人：Pascal-André Gérinier（律师 - 创始人）、William Mak 麦绍荣（律师 - 创始人）

员工人数达五十人及以上的企业必须在咨询员工代表委员会（CSE）后，建立举报接收和处理的内部程序（萨宾第二法（Sapin II）第8条）。举报人在七个工作日内收到收讫确认，在三个月内收到反馈信息（2022年10月3日第2022-1284号法令第4条）。其身份保密，违者可处两年监禁和30 000欧元罚金（第9条），任何报复措施当然无效（第10-1条）。举报不等于调查：举报要求核实其可受理性，然后评估指控的准确性，在事实严重时实践中通过内部调查进行。

要点

• 五十名员工：超过这一门槛，内部程序即为强制性；低于该门槛，员工可以向其上级或雇主发出警示，并仍受保护。
• 七个工作日内确认收讫，三个月内告知举报人后续处理情况。
• 对举报人、被举报人和第三方的身份严格保密；被指控人的身份只有在警示被查实后才会披露。
• 任何报复措施当然无效，阻碍举报构成轻罪。
• 举报不等于调查：视事实的严重性和可信度，举报可以导致调查，届时正是调查的严谨性才能查明事实。

自五十名员工起，接收举报的内部程序即为强制性（萨宾第二法第8条）。该渠道也有助于及早发现需要干预的事实。一个便于使用的机制有利于在企业内部处理这些事实，同时不排除外部途径。是否存在有效的内部举报手段，是评估公开披露的标准之一（法国最高法院刑事庭2026年1月13日判决，第24-86.344号）。该渠道组织警示的接收，并便于对其进行审查。

谁是吹哨人？

吹哨人是指在没有直接经济对价且出于善意的情况下，举报或披露有关犯罪、轻罪、对公共利益的威胁或损害，或违反国际承诺、欧盟法、法律或法规的信息的自然人（萨宾第二法第6条）。受国防秘密、医疗秘密、司法评议秘密、侦查或预审秘密以及律师职业保密义务保护的事实被排除在外。可以通过内部途径举报的人包括：员工、前员工和应聘者、股东和合伙人、管理机构成员、外部和临时合作者、合同相对方及其分包商（第8条）。善意叙述或作证骚扰行为的员工，除享有禁止报复措施及其无效的保护外，还享有萨宾第二法第10-1条第I款和第III款以及第12条至第13-1条规定的免责、举证责任调整和费用预付款（法国劳动法典第L. 1152-2条）。

内部渠道：谁必须设立，以及如何设立

自五十名员工起，您必须在咨询CSE或其他社会对话机构后，建立接收警示的内部程序（萨宾第二法第8条第I款B项）。可以由内部专员或第三方接收警示。程序规定书面或口头举报，或两者兼有；如果允许口头举报，可以通过电话或语音留言进行，并应举报人的请求，在请求后最迟二十个工作日内安排视频会议或当面会谈（2022年10月3日法令第4条）。告知员工该机制及其方式。员工人数不足二百五十人的实体可以共用程序。集团内可以采用共同程序（第8条第I款C项）。对于相关的大型公司，将该渠道与反腐败机制衔接（第17条）。

接收举报：七个工作日

程序在七个工作日内以书面形式告知举报人已收到其举报（法令第4条）。企业随后核实举报是否属于法律的范围：事实的性质、举报人的身份、信息是否在职业活动中获得。企业可以向举报人要求任何补充材料，如认为举报不符合条件，则向其说明理由。对于匿名举报，不适用对举报人身份的核实，但程序必须明确对其的处理方式；事后身份被披露的匿名举报人享有同样的保护，且对其不负有反馈义务（第7-1条）。当事实涉及集团内另一家公司时，企业可以邀请举报人也向该公司提交其举报。

处理：从核实到调查

收到举报后，您核实指控是否看来准确，并可以向举报人索取补充信息。如果事实看来可信，企业评估其准确性，必要时通过内部调查进行。当指控看来属实时，您必须采取措施以纠正所举报的事实。举报人在自收讫确认起不超过三个月的合理期限内，收到关于拟采取或已采取的措施及其理由的书面反馈。如果指控不准确、无根据或无实际意义，您结案并以书面形式告知举报人（2022年10月3日法令第4条第III款）。指南《如何开展针对骚扰或歧视的内部调查？》描述调查本身的方法。

两项预防措施可以避免最常见的争议。首先，接收警示的专员不得与事实有关联，也不得处于被指控人的领导之下：程序为此情形指定一名替补人员或第三方。其次，被指控人应被告知对其指控的事实以及对其数据的使用，但不向其披露举报人的身份，除非举报人同意；这一告知原则上应在一个月内进行，但在其会严重损害调查期间可以推迟，例如存在销毁证据的风险时，并应在风险排除后立即进行（法国国家信息与自由委员会（CNIL）关于职业警示机制的参考框架，2023年7月6日第2023-064号决议）。从定性到结案的每一项决定都注明日期并说明理由，记入访问受限的卷宗：正是这份卷宗将在法官或主管机关面前证明警示得到了认真处理。

保密与数据

程序保证对举报人、被举报人、所提及的任何第三方的身份以及所收集信息的严格保密（第9条）。能够识别吹哨人的要素只有经其同意才能披露，但当负责处理的人员有义务揭发事实时向司法机关披露的除外。能够识别被指控人的要素，除向司法机关外，只有在警示的正当性得到查实后才能披露。披露这些要素可处两年监禁和30 000欧元罚金。举报的保存期限仅限于处理举报和保护相关人员所严格必需的时间，并遵守GDPR。实践中，这要求一个封闭的接收人范围、受限的信息系统访问权限，以及由仅向专员和授权机构报告的人员进行的调查。

保护举报人：报复措施无效

保护以善意和没有直接经济对价为前提（萨宾第二法第6条）。如果吹哨人有合理理由相信其举报对于维护相关利益是必要的，则其对举报造成的损害不承担民事责任，并享有法国刑法典第122-9条规定的刑事免责（第10-1条）。报复措施被禁止：解雇、停职、处分、降级、拒绝晋升、调动、减薪、负面评价、骚扰、歧视或列入黑名单。这些措施当然无效。发生争议时，举证责任向有利于吹哨人的方向调整，并可向其判给诉讼费用预付款（第10-1条第III款）。在因警示而被解除合同时，员工可以通过紧急程序（référé）向劳动法庭（conseil de prud'hommes）起诉，并可获得个人培训账户的补充拨款（第12条）。阻碍举报可处一年监禁和15 000欧元罚金；针对吹哨人的滥诉可导致最高60 000欧元的民事罚款（第13条）。

外部举报与公开披露

吹哨人也可以在内部举报后或直接向有管辖权的外部机关、权利保护专员（Défenseur des droits）、司法机关或欧盟机构举报（第8条第II款）。在以下情形下，其可以公开披露信息：在外部举报（无论之前是否有内部举报）之后未在期限内采取任何适当措施，存在严重紧迫危险，或者向主管机关举报会使其面临报复或无法有效纠正事实，例如证据有被销毁的风险（第8条第III款）。刑事庭于2026年1月判决，刑法典规定的吹哨人正当事由不适用于诽谤诉讼，但违反其所适用规则而披露在职业活动中获得的保密信息的人的善意，应根据欧洲人权法院的标准评估：是否存在公开披露以外的其他手段、是否有合理理由相信信息真实、没有个人利益，以及公共利益与所造成损害之间的权衡。在该案中，法官指出当事人在内部没有任何有效的举报手段；诽谤罪的定罪仍被维持，因为其未经核实便发布了严重指控，且目的是针对其前合伙人个人（法国最高法院刑事庭2026年1月13日判决，第24-86.344号）。对企业而言，教训依然相同：一个运转正常、在期限内作出答复并保护举报人的内部渠道，使公开披露失去其主要依据之一。

将举报接收外包：本所可以建立什么

法律允许将举报的接收委托给外部第三方，许多企业从中受益：举报人面对外部对接人更能畅所欲言，保密更容易维持，管理层只获知其有权知悉的内容。MOSAIK可以为企业组织这一渠道：一个所有员工均可使用的安全外部地址、收讫确认和24个工作小时内的首次回应、对紧急性、保密性和利益冲突的审查，然后启动与企业约定的规程，仅通知获授权人员并触发立即措施。每月汇总综述让管理层了解趋势和需要开展的预防行动，而不向其传递每一起举报。

渠道只有在为人所知且可信时才会被使用。启动时配合面向员工的宣传活动，包括会议、海报、内部消息、二维码，介绍风险、权利、保密规则和举报步骤，并对专员和管理人员进行举报接收培训：接待、不自行调查、保护、引导和留痕。随后衡量成效：参与率、对渠道的理解、匿名化的反馈，以及每年更新材料。该机制为在海外拥有团队的集团而设计，使用相关员工的语言。

在国际集团中

在国际集团中，您可以设立接收警示的共同程序（萨宾第二法第8条第I款C项）。收到涉及合并范围内另一家公司的举报的企业，可以邀请举报人也向该公司提交举报（2022年10月3日法令第4条第II款）；向第三方传递的任何信息仍限于处理所必需的范围（第6条第I款）。向欧盟以外传输个人数据仍受GDPR约束。设立一个可用相关员工语言使用的渠道。同时核实其与外国吹哨人立法的衔接。指南《如何在国际集团中开展内部调查？》详细说明这些规则。

因事实不同而有所变化之处

员工人数不足五十人时，除行业监管规定外，不因人数而强制要求任何程序，但员工可以向其上级、雇主或专员举报事实，并享有同样的保护（第8条第I款B项）。在员工人数达五百人及以上且营业额（如适用则为合并营业额）超过一亿欧元的公司，内部警示机制是萨宾第二法第17条规定的八项反腐败措施之一，由法国反腐败署监督。当某一行业存在特定的举报制度时，该制度优先适用，但萨宾第二法中对举报人更有利的措施，特别是免受报复的保护和向劳动法庭提起的救济（第10-1条、第12条和第12-1条），仍然适用（第6条第III款）。当举报涉及骚扰时，指南《如何开展针对骚扰或歧视的内部调查？》所描述的调查规则与警示机制的规则叠加适用；指南《受害或被指控的员工享有哪些权利？》描述对举报人的保护，内部调查页面介绍本所的整个流程。