13 Sisehoiatuse kord

Krediidiasutused ja investeerimisühingud peaksid kehtestama ja alal hoidma asjakohased õigusrikkumistest teavitamise põhimõtted ja menetlused, mis võimaldavad töötajatel anda konkreetse, sõltumatu ja autonoomse kanali kaudu teada regulatiivsete või asutusesiseste nõuete (sh määruse (EL) nr 575/2013 nõuete ja direktiivi 2013/36/EL ülevõtvate riiklike sätete) või sisejuhtimiskorra potentsiaalsest või tegelikust rikkumisest. Teavitavatel töötajatel ei peaks olema vaja omada tõendeid rikkumise kohta, ent nad peaksid olema rikkumises piisavalt kindlad uurimise algatamise põhjendamiseks. Krediidiasutused ja investeerimisühingud peaksid rakendama ka sobivaid protsesse ja kordasid, millega tagatakse, et nad peavad kinni neile Euroopa Parlamendi ja nõukogu 23. oktoobri 2019 direktiivi (EL) 2019/1937 riikliku rakendamise raames kehtivatest kohustustest seoses ELi seaduste rikkumisest teatavate isikute kaitsega.

Huvide konfliktide vältimiseks peaks töötajatel olema võimalik teatada rikkumistest väljaspool tavapäraseid aruandlusahelaid (nt vastavuskontrolli või siseauditi funktsiooni kaudu või sõltumatu asutusesisese rikkumisest teatamise menetluse teel). Teavituskord peaks tagama nii rikkumisest teatava isiku kui ka väidetavalt rikkumise toimepanemise eest vastutava füüsilise isiku isikuandmete kaitse kooskõlas määrusega (EL) 2016/679 (GDPR)³⁶ .

³⁶ Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus).

Hoiatuskord peaks olema kättesaadav kõikidele asutuse töötajatele.

Kui see on asjakohane, tuleks töötaja poolt teavituskorra alusel edastatud teave teha kättesaadavaks juhtorganile ja asutusesisese teavitamise põhimõtetes määratletud muude vastutavatele funktsioonidele. Kui rikkumisest teatanud töötaja seda nõuab, tuleks teave juhtorganile ja muude vastutavatele funktsioonidele edastada anonüümselt. Krediidiasutused ja investeerimisühingud võivad kehtestada ka sellise rikkumisest teatamise korra, mis võimaldab teavet edastada anonüümselt.

Krediidiasutused ja investeerimisühingud peaksid tagama, et rikkumisest teataja oleks asjakohaselt kaitstud mis tahes negatiivse tagajärje, nt kättemaksu, diskrimineerimise või muud laadi ebavõrdse kohtlemise eest. Krediidiasutus või investeerimisühing peaks tagama, et ükski krediidiasutuse või investeerimisühingu kontrolli alla kuuluv isik ei ohvristaks rikkumisest teatajat, ning võtma asjakohaseid meetmeid iga ohvristamise eest vastutava isiku suhtes.

Samuti peaksid krediidiasutused ja investeerimisühingud kaitsma mis tahes negatiivse tagajärje eest isikuid, kellest on teatatud, kui uurimisel ei leita tõendeid, mis õigustaksid vastava isiku suhtes meetmete võtmist. Meetmete võtmisel peaks krediidiasutus või investeerimisühing neid rakendama nii, et asjassepuutuv isik oleks kaitstud soovimatute negatiivsete tagajärgede eest, mis ületavad meetme eesmärgi.

Eeskätt peaks õigusrikkumistest teavitamise kord:

• a. olema dokumenteeritud (nt töötajate käsiraamatutes);
• b. kehtestama selged reeglid, mis tagavad teavitamist, teatatud isikuid ja rikkumist puudutavate andmete konfidentsiaalse töötlemise kooskõlas määrusega (EL) 2016/679, välja arvatud juhud, kui täiendavate uurimiste või järgnevate kohtumenetluste raames on riiklike õigusaktide alusel nõutav avalikustamine;
• c. kaitsma kahtlustest teatanud töötajat rikkumise avalikustamisest tingitud ohvristamise eest;
• d. tagama tõstatatud potentsiaalsete või tegelike rikkumiste hindamise ja neist teatamise (vajaduse korral muu hulgas asjaomasele pädevale asutusele või õiguskaitseorganile);
• e. võimalusel tagama, et potentsiaalsetest või tegelikest rikkumistest teatanud töötaja saaks kinnituse teabe kättesaamise kohta;
• f. tagama teatatud rikkumise uurimise tulemuste jälgimise; ja
• g. tagama nõuetekohase aruandluse.