14 Izvješćivanje nadležnih tijela o kršenjima

Nadležna tijela trebaju uspostaviti učinkovite i pouzdane mehanizme kojima se omogućuje radnicima institucija izvješćivanje nadležnih tijela o relevantnim potencijalnim ili stvarnim kršenjima regulatornih zahtjeva, uključujući, među ostalim, one iz Uredbe (EU) br. 575/2013 i nacionalne odredbe kojima se prenosi Direktiva 2013/36/EU. Ti mehanizmi trebaju uključivati barem:

• a. posebne postupke za zaprimanje izvješća o kršenjima i daljnje praćenje, p rimjerice poseban odjel, jedinicu ili funkciju za zviždanje;
• b. odgovarajuću zaštitu, kako je navedeno u odjeljku 13.;
• c. zaštitu osobnih podataka fizičke osobe koja prijavljuje kršenje i fizičke osobe koja je navodno odgovorna za kršenje u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka); i
• d. jasne postupke, kako su utvrđeni u odjeljku 13.

Ne dovodeći u pitanje mogućnost izvješćivanja o kršenjima s pomoću mehanizama nadležnih tijela, nadležna tijela mogu poticati radnike da prvo pokušaju upotrijebit i te da nastoje upotrebljavati postupke unutarnjeg upozoravanja svoje institucije.