14 Докладване на нарушения на компетентните органи

По - специално вътрешните процедури за подаване на сигнали следва:

• а. да бъдат документирани (напр. оперативно ръководство за служители);
• б. да осигуряват ясни правила, гарантиращи, че информацията относно докладването, докладваните лица и нарушението се третират при спазване на изискванията за поверителност в съответствие с Регламент (ЕС) 2016/69, освен ако оповестяването не се изисква съгласно националното законодателство в контекста на по - нататъшни разследвания или последващи съдебни производства;
• в. да защитават служителите, които поставят проблемни въпроси, от преследване, поради това, че те са разкрили нарушения, подлежащи на докладване;
• г. да гарантират, че докладваните потенциални или настоящи нарушения са оценени и съобщени, включително, ако е уместно, на съответния компетентен орган или правоприлагащ орган ;
• д. да гарантират, когато е възможно, че на служителите, които са поставили проблемни въпроси относно потенциални или настоящи нарушения, е предоставено потвърждение за получаването на информацията;
• е. да осигурят проследяването на резултатите от дадено разследване на докладваното нарушение; и
• ж. да осигурят подходящо водене на архив.

Компетентните органи следва да създават ефективни и надеждни механизми, с които да се даде възможност на служителите в институциите да докладват на компетентните органи за съответните потенциални или настоящи нарушения на регулаторни изисквания, които включват, но без да се ограничават до, разпоредбите на Регламент (ЕС) № 575/2013 и националните разпоредби, с които се транспонира Директива 2013/36/ЕС. Тези механизми следва да включват най - малко:

• а. специални процедури за получаването на доклади за нарушения и за предприемането на последващи действия, например специален отдел, звено или функция за приемане на сигнали;
• б. подходяща защита съгласно посоченото в раздел 13;
• в. защита на личните данни както на физическото лице, което докладва нарушението, така и на физическото лице, за което се предполага, че е отговорно за нарушението, в съответствие с Регламент (ЕС) 2016/679 (ОРЗД); и
• г. ясни процедури, както е посочено в раздел 13.