13 Вътрешни процедури за подаване на сигнали

За кредит в размер над 200 000 EUR, предоставен на член на ръководния орган или на свързани с него лица, институцията следва да може да предостави на компетентния орган при поискване следната допълнителна информация:

• а. процентен дял на кредита и процентен дял на сумата на всички текущи кредити към същия длъжник спрямо:
• i. сумата на капитала от първи ред и капитала от втори ред и
• ii. базовия собствен капитал от първи ред на институцията;
• б. дали кредитът е част от голяма експозиция³⁵ ; и
• в. относителната тежест на съвкупния текущ размер на всички кредити към същия длъжник, изчислена като процентен дял, като текущият размер се раздели на общия текущ размер на всички кредити към членовете на ръководния орган и свързаните с тях лица.

³⁵ Вж. също четвърта част от Регламент (ЕС) № 575/2013, и по - специално член 392.

Институциите следва да въведат и поддържат подходящи вътрешни политики и процедури за подаване на сигнали, за да могат служителите да докладват за потенциални или настоящи нарушения на регулаторни или вътрешни изисквания, които включват, но без да са ограничени до, разпоредбите на Регламент (ЕС) № 575/2013 и националните разпоредби, с които се транспонира Директива 2013/36/ЕС, или на правилата за вътрешно управление, по отделен, независим и автономен канал. Не е необходимо докладващите служители да разполагат с доказателства за нарушението. Въпреки това те трябва да имат достатъчна степен на сигурност, която да дава достатъчно основание за стартирането на проучване. Институциите следва също така да въведат подходящи процеси и процедури, които да гарантират, че спазват задълженията си съгласно националното въвеждане на Директива (ЕС) 2019/1937 на Европейския парламент и на Съвета от 23 октомври 2019 г. относно защитата на лицата, които подават сигнали за нарушения на правото на Съюза.

За да се избегне конфликт на интереси, следва да бъде възможно за служителите да докладват за нарушения извън стандартните отчетни линии (напр. чрез функцията за нормативно съответствие, функцията за вътрешен одит или независима вътрешна процедура за сигнализиране за нередности). Процедурите за подаване на сигнали следва да гарантират защитата на личните данни както на лицето, което докладва нарушението, така и на физическото лице, за което се предполага, че е отговорно за нарушението, в съответствие с Регламент (ЕС) 2016/679³⁶ (ОРЗД).

³⁶ Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните).

Процедурите за подаване на сигнали следва да бъдат достъпни за всички служители в рамките на дадена институция.

Информацията, предоставена от служителите чрез процедурите за подаване на сигнали, следва, ако е подходящо, да бъде предоставена на ръководния орган и други отговорни функции, определени в рамките на вътрешната политика за подаване на сигнали. Когато това се изисква от служителя, който докладва за нарушение, информацията следва да се предостави анонимно на ръководния орган и другите отговорни функции. Институциите могат да осигурят също процес за подаване на сигнали за нарушения, който позволява информацията да бъде предавана анонимно.

Институциите следва да гарантират, че лицето, което докладва за нарушение, е подходящо защитено срещу евентуални отрицателни последици, напр. репресивни мерки, дискриминация или други форми на несправедливо отношение. Институцията следва да гарантира, че няма лице под контрола на институцията което да участва в преследването на лице, което е докладвало за нарушение, и да предприеме подходящи мерки срещу лицата, които са отговорни за подобно преследване.

Институцията следва също така да защити лицата, за които са били получени доклади, от всякакви отрицателни последици, в случай че при разследването не бъдат установени доказателства, които обуславят предприемането на мерки срещу това лице. Ако се предприемат мерки, институцията следва да ги предприеме по начин, който има за цел да защити съответното лице от нежелателни отрицателни последици, които надхвърлят целта на предприетата мярка.