13 Izvješćivanje nadležnih tijela o kršenjima

U skladu s člankom 22. Direktive (EU) 2019/2034, nadležna tijela trebaju uspostaviti učinkovite i pouzdane mehanizme kojima se zaposlenicima investicijskih društava omogućuje izvješćivanje nadležnih tijela o relevantnim potencijalnim ili stvarnim kršenjima Uredbe (EU) br. 2019/2033 i nacionalnih odredbi kojima se prenosi Direktiva (EU) 2019/2034. Ti mehanizmi trebaju uključivati barem:

• a. posebne postupke za zaprimanje izvješća o kršenjima i daljnje praćenje, primjerice poseban odjel, jedinicu ili funkciju za zviždanje;
• b. odgovarajuću zaštitu, kako je navedeno u odjeljku 13.;
• c. zaštitu osobnih podataka fizičke osobe koja prijavljuje kršenje i fizičke osobe koja je navodno odgovorna za kršenje u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka); i
• d. jasne postupke, kako su utvrđeni u odjeljku 12.

Ne dovodeći u pitanje mogućnost izvješćivanja o kršenjima s pomoću mehanizama nadležnih tijela, nadležna tijela mogu poticati osoblje da prvo pokuša upotrijebiti te da nastoji upotrebljavati postupke unutarnjeg upozoravanja svojeg investicijskog društva.