14 Oznamování porušení příslušným orgánům

Příslušné orgány by měly stanovit účinné a spolehlivé mechanismy umožňující pracovníkům institucí oznamovat příslušným orgánům relevantní potenciální nebo skutečná porušení regulačních požadavků, včetně požadavků plynoucích z nařízení (EU) č. 575/2013 a z vnitrostátních předpisů provádějících směrnici 2013/36/EU. Tyto mechanismy by měly zahrnovat alespoň:

• a. konkrétní postupy pro přijímání oznámení o porušení a následných opatření, například oddělení, útvar nebo funkci pro oznamování porušení;
• b. odpovídající ochranu podle oddílu 13;
• c. v souladu s nařízením (EU) 2016/679 (GDPR) ochranu osobních údajů fyzické osoby, která porušení oznámila, i fyzické osoby, která se porušení údajně dopustila, a
• d. jasné postupy, jak je uvedeno v části 13.

Aniž by byla dotčena možnost oznamování porušení prostřednictvím mechanismů příslušných orgánů, příslušné orgány mohou vyzvat pracovníky, aby se nejprve pokusili využít vnitřní postupy svých institucí pro oznamování problémů.