12 Sisäiset ilmoitusmenettelyt

Sijoituspalveluyritysten tulee ottaa käyttöön sisäiset ilmoituskäytännöt ja -menettelyt, joiden mukaisesti henkilöstö ilmoittaa mahdollisista tai tapahtuneista rikkomuksista, jotka koskevat asetusta (EU) 2019/2033 ja kansallisia säännöksiä direktiivin (EU) 2019/2034 saattamisesta osaksi kansallista lainsäädäntöä, erityisen, riippumattoman ja itsenäisen kanavan kautta. Ilmoituksen tekevällä henkilöstön jäsenellä ei välttämättä tarvitse olla näyttöä rikkomuksesta, mutta hänellä tulee olla riittävän tasoinen varmuus, joka antaa riittävän syyn käynnistää tutkimukset. Sijoituspalveluyritysten tulee myös panna täytäntöön asianmukaisia prosesseja ja menettelyjä, joilla varmistetaan, että ne noudattavat unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta 23. lokakuuta 2019 annetun Euroopan parlamentin ja neuvoston direktiivin (EU) 2019/1937 kansallisesta täytäntöönpanosta johtuvia velvoitteitaan.

Eturistiriitojen välttämiseksi henkilöstölle on annettava mahdollisuus ilmoittaa rikkomuksista tavanomaisten raportointisuhteiden ulkopuolella (esim. säännösten noudattamista valvovan toiminnon, sisäisen tarkastuksen toiminnon tai riippumattoman sisäisen väärinkäytösten paljastamista koskevan menettelyn kautta). Ilmoitusmenettelyissä tulee taata sekä ilmoittajan että ilmoituksen mukaisen rikkomuksesta vastuussa olevan luonnollisen henkilön henkilötietojen suojaaminen asetuksen (EU) 2016/679²⁶ (yleinen tietosuoja-asetus) mukaisesti.

²⁶ Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus).

Ilmoitusmenettelyjen on oltava sijoituspalveluyrityksen koko henkilöstön käytettävissä.

Henkilöstön ilmoitusmenettelyn kautta antamat tiedot tulee tarvittaessa antaa tiedoksi ylimmälle hallintoelimelle ja muille vastuussa oleville toiminnoille, jotka on määritelty sisäisissä ilmoituskäytännöissä. Mikäli rikkomuksen ilmoittanut henkilöstön jäsen sitä vaatii, tiedot on toimitettava ylimmälle hallintoelimelle ja muille vastuussa oleville toiminnoille ilmoittajan henkilöllisyyttä paljastamatta. Sijoituspalveluyritykset voivat tarjota myös väärinkäytösten paljastamista koskevan menettelyn, jossa tiedot voidaan antaa anonyymisti.

Sijoituspalveluyritysten tulee varmistaa, että rikkomuksesta ilmoittavaa henkilöä suojataan kaikilta haitallisilta seurauksilta, kuten vastatoimilta, syrjinnältä tai muulta epäoikeudenmukaiselta kohtelulta. Sijoituspalveluyrityksen tulee varmistaa, ettei kukaan yrityksen alaisuudessa toimiva henkilö osallistu rikkomuksesta ilmoittaneen henkilön epäoikeudenmukaiseen kohteluun, ja sen tulee ryhtyä asianmukaisiin toimenpiteisiin tällaisesta kohtelusta vastuussa olevia henkilöitä vastaan.

Sijoituspalveluyritysten tulee myös suojella ilmoituksen kohteena olevaa henkilöä kaikilta haitallisilta seurauksilta siinä tapauksessa, ettei tutkimuksissa löydetä näyttöä, jonka perusteella voitaisiin ryhtyä toimenpiteisiin kyseistä henkilöä vastaan. Jos toimenpiteisiin ryhdytään, sijoituspalveluyrityksen tulee toimia tavalla, joka suojelee kyseessä olevaa henkilöä tahattomilta haitallisilta seurauksilta, jotka ovat toimenpiteen tavoitteita laajempia.

Erityisesti sisäisten ilmoitusmenettelyjen tulee

• a. olla dokumentoituja (esim. henkilöstön käsikirjat);
• b. tarjota selkeät säännöt, jotka varmistavat, että ilmoittajan ja ilmoituksen kohteena olevan henkilön sekä rikkomuksen tietoja käsitellään luottamuksellisesti asetuksen (EU) 2016/679 mukaisesti, ellei kansallinen lainsäädäntö edellytä tietojen julkistamista jatkotutkimusten tai niitä seuraavien oikeudenkäyntien yhteydessä;
• c. suojella huolenaiheistaan ilmoittavaa henkilöstöä epäoikeudenmukaiselta kohtelulta, joka johtuu rikkomusten ilmoittamisesta;
• d. varmistaa, että ilmoitetut mahdolliset tai tapahtuneet rikkomukset arvioidaan ja että niistä raportoidaan tarvittaessa asianmukaiselle toimivaltaiselle viranomaiselle tai lainvalvontaviranomaiselle;
• e. varmistaa, mikäli mahdollista, että mahdollisista tai tapahtuneista rikkomuksista ilmoittaneille henkilöstön jäsenille toimitetaan vastaanottokuittaus;
• f. varmistaa ilmoitettua rikkomusta koskevan tutkinnan tulosten seuranta; ja
• g. varmistaa asianmukainen tietojen kirjaaminen.