14 Rikkomusten ilmoittaminen toimivaltaisille viranomaisille

Toimivaltaisten viranomaisten tulee luoda tehokkaat ja luotettavat mekanismit, jotka antavat laitosten henkilöstölle mahdollisuuden ilmoittaa toimivaltaisille viranomaisille mahdollisista tai tapahtuneista sääntelyvaatimusten rikkomuksista, kuten niistä, jotka on määritelty asetuksessa (EU) N:o 575/2013 ja direktiivin 2013/36/EU kansallisissa täytäntöönpanosäännöksissä. Näiden mekanismien tulisi sisältää vähintään

• a. erityismenettelyt rikkomusilmoitusten vastaanottamiseen ja niiden seurantaan, esimerkiksi erityinen väärinkäytösten paljastamisesta vastaava osasto, yksikkö tai toiminto
• b. 13 jaksossa kuvatun mukainen asianmukainen suojelu
• c. sekä ilmoittajana olevan luonnollisen henkilön että ilmoituksen mukaisen rikkomuksesta vastuussa olevan luonnollisen henkilön henkilötietojen suojaaminen asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) mukaisesti
• d. 13 jaksossa määritellyt selkeät menettelyt.

Toimivaltaiset viranomaiset voivat kannustaa henkilöstöä pyrkimään käyttämään ensisijaisesti laitoksensa sisäisiä ilmoitusmenettelyitä, tämän kuitenkaan rajoittamatta mahdollisuutta ilmoittaa rikkomuksista toimivaltaisen viranomaisen mekanismien kautta.