14 Segnalazione delle violazioni alle autorità competenti

Le autorità competenti dovrebbero stabilire meccanismi efficaci e affidabili per permettere al personale degli enti di segnalare alle autorità competenti violazioni reali o potenziali dei requisiti normativi, compresi, tra l’altro, quelli stabiliti nel regolamento (UE) n. 575/2013 e nelle disposizioni nazionali che recepiscono la direttiva 2013/36/UE. Tali meccanismi dovrebbero includere quantomeno:

• a. procedure specifiche per la ricezione delle segnalazioni sulle violazioni e per le attività di follow-up, come ad esempio un dipartimento, un’unità o una funzione preposti alle denunce di irregolarità;
• b. un’idonea protezione, come indicato alla sezione 13;
• c. la protezione dei dati personali sia della persona fisica che segnala la violazione sia della persona fisica sospettata di essere responsabile della violazione, in conformità del regolamento 2016/679;
• d. procedure chiare, come definite alla sezione 13.

Fatta salva la possibilità di segnalare violazioni mediante i meccanismi delle autorità competenti, queste ultime possono incoraggiare il personale a tentare di utilizzare, innanzitutto, le procedure interne di segnalazione istituite dall’ente.