13 Indberetning af overtrædelser til de kompetente myndigheder

I overensstemmelse med artikel 22 i direktiv (EU) 2019/2034 bør de kompetente myndigheder etablere effektive og pålidelige mekanismer, der gør det muligt for investeringsselskabernes personale at indberette relevante potentielle eller faktiske overtrædelser af forordning (EU) nr. 2019/2033 og nationale bestemmelser til gennemførelse af direktiv (EU) 2019/2034 til de kompetente myndigheder. Disse mekanismer bør som minimum omfatte:

• a. særlige procedurer for modtagelse af indberetninger om overtrædelser og opfølgning heraf, f.eks. en dedikeret whistleblowerafdeling, -enhed eller -funktion
• b. passende beskyttelse, jf. afsnit 13
• c. beskyttelse af personoplysninger både hvad angår den fysiske person, som indberetter overtrædelsen, og den fysiske person, som formodes at være ansvarlig for overtrædelsen, i overensstemmelse med forordning (EU) 2016/679 (GDPR) og
• d. klare procedurer, jf. afsnit 12.

Uden at det berører muligheden for at indberette overtrædelser gennem de kompetente myndigheders mekanismer kan de kompetente myndigheder tilskynde medarbejdere til først at forsøge at anvende deres investeringsselskabers interne advarselsprocedurer.