14 Pädevate asutuste teavitamine rikkumistest

Pädevad asutused peaksid looma tõhusad ja usaldusväärsed mehhanismid, mis võimaldavad krediidiasutuste ja investeerimisühingute töötajatel teavitada pädevaid asutusi asjakohastest regulatiivsete nõuete (sh määruse (EL) nr 575/2013 nõuete ja direktiivi 2013/36/EL ülevõtvate riiklike sätete) potentsiaalsetest või tegelikest rikkumistest. Need mehhanismid peaksid hõlmama vähemalt järgmist:

• a. rikkumisteadete vastuvõtmise erimenetlused ja nende järelkontroll (nt rikkumisest teatamise osakond, üksus või talitus);
• b. jaos 13 viidatud asjakohane kaitse;
• c. nii rikkumisest teatava füüsilise isiku kui ka väidetavalt rikkumise toimepaneku eest vastutava füüsilise isiku isikuandmete kaitse kooskõlas määrusega (EL) 2016/679 (GDPR);
• d. jaos 13 sätestatud selged eeskirjad.

Ilma et see piiraks pädevate asutuste mehhanismide kaudu rikkumistest teatamise võimalust, võivad pädevad asutused julgustada töötajaid järgima esmalt krediidiasutuste ja investeerimisühingute õigusrikkumistest teavitamise korda.