128. Ειδικότερα, οι διαδικασίες εσωτερικής προειδοποίησης θα πρέπει: α. να είναι καταγεγραμμένες …

Ειδικότερα, οι διαδικασίες εσωτερικής προειδοποίησης θα πρέπει:

• α. να είναι καταγεγραμμένες (π.χ. εγχειρίδια προσωπικού)·
• β. να προβλέπουν σαφείς κανόνες, οι οποίοι διασφαλίζουν ότι οι πληροφορίες σχετικά με τις καταγγελίες, τα καταγγελλόμενα πρόσωπα και την παράβαση αντιμετωπίζονται ως εμπιστευτικές πληροφορίες, σύμφωνα με τον κανονισμό (ΕΕ) 2016/679, εκτός εάν η αποκάλυψη της ταυτότητάς τους απαιτείται δυνάμει του εθνικού δικαίου στο πλαίσιο περαιτέρω ερευνών ή επακόλουθων δικαστικών διαδικασιών·
• γ. να προστατεύουν τα μέλη του προσωπικού που διατυπώνουν προβληματισμούς από τυχόν θυματοποίησή τους, οφειλόμενη στο γεγονός ότι γνωστοποίησαν παραβάσεις οι οποίες πρέπει να δηλώνονται·
• δ. να εξασφαλίζουν ότι οι δυνητικές ή πραγματικές παραβάσεις που αναφέρονται αξιολογούνται και παραπέμπονται σε ανώτερα τμήματα της ιεραρχικής κλίμακας, μεταξύ άλλων, κατά περίπτωση, και στην αντίστοιχη αρμόδια αρχή ή υπηρεσία επιβολής του νόμου·
• ε. να διασφαλίζουν, όπου είναι εφικτό, ότι παρέχεται επιβεβαίωση παραλαβής των πληροφοριών στα μέλη του προσωπικού που έχουν αναφέρει δυνητικές ή πραγματικές παραβάσεις·

στ. να εξασφαλίζουν την παρακολούθηση του αποτελέσματος μιας έρευνας σχετικά με καταγγελλόμενη παράβαση· και

• ζ. να διασφαλίζουν την ενδεδειγμένη τήρηση αρχείων.

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/