13 Rikkomusten ilmoittaminen toimivaltaisille viranomaisille

Toimivaltaisten viranomaisten on direktiivin (EU) 2019/2034 22 artiklan mukaisesti luotava tehokkaat ja luotettavat mekanismit, joiden avulla sijoituspalveluyritysten henkilöstö voi ilmoittaa toimivaltaisille viranomaisille mahdollisista tai tapahtuneista rikkomuksista, jotka koskevat asetusta (EU) 2019/2033 ja kansallisia säännöksiä direktiivin (EU) 2019/2034 saattamisesta osaksi kansallista lainsäädäntöä. Tällaisten mekanismien olisi sisällettävä vähintään seuraavat:

• a. erityismenettelyt rikkomusilmoitusten vastaanottamiseen ja niiden seurantaan, esimerkiksi erityinen väärinkäytösten paljastamisesta vastaava osasto, yksikkö tai toiminto;
• b. 13 jaksossa kuvatun mukainen asianmukainen suojelu;
• c. sekä ilmoittajana olevan luonnollisen henkilön että ilmoituksen mukaisen rikkomuksesta vastuussa olevan luonnollisen henkilön henkilötietojen suojaaminen asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) mukaisesti;
• d. 12 jaksossa määritellyt selkeät menettelyt.

Toimivaltaiset viranomaiset voivat kannustaa henkilöstöä pyrkimään käyttämään ensisijaisesti sijoituspalveluyrityksensä sisäisiä ilmoitusmenettelyitä, tämän kuitenkaan rajoittamatta mahdollisuutta ilmoittaa rikkomuksista toimivaltaisen viranomaisen mekanismien kautta.