14 Notificación de infracciones a las autoridades competentes

Las autoridades competentes establecerán mecanismos efectivos y fiables para permitir que el personal de las entidades pueda notificar a las autoridades competentes incumplimientos importantes, potenciales o reales, de los requisitos regulatorios aplicables, incluyendo, entre otros, los establecidos en el Reglamento (UE) n.º 575/2013 y en las disposiciones nacionales que transponen la Directiva 2013/36/UE. Estos mecanismos deberían incluir al menos:

• a. procedimientos específicos para la recepción de denuncias de infracciones y su seguimiento, por ejemplo, un departamento, unidad o función específicos de denuncia de irregularidades;
• b. protección apropiada según se establece en la sección 13;
• c. protección de los datos personales tanto de la persona física que denuncia la infracción como de la persona física presuntamente responsable de la infracción, de conformidad con el Reglamento (UE) 2016/679 (RGPD), y
• d. procedimientos claros según se establece en la sección 13.

Sin perjuicio de la posibilidad de denunciar infracciones a través de los mecanismos establecidos por las autoridades competentes, estas podrán recomendar al personal que utilice primero los procedimientos de alerta interna de su entidad.