13 Segnalazione delle violazioni alle autorità competenti

Ai sensi dell’articolo 22 della direttiva (UE) 2019/2034, le autorità competenti dovrebbero mettere in atto meccanismi efficaci e affidabili per consentire al personale delle imprese di investimento di segnalare alle autorità competenti le violazioni potenziali o effettive delle disposizioni nazionali di recepimento della direttiva (UE) 2019/2034 e del regolamento (UE) 2019/2033. I meccanismi dovrebbero includere, come minimo:

• a. procedure specifiche per la ricezione delle segnalazioni sulle violazioni e per le attività di follow-up , come ad esempio un dipartimento, un’unità o una funzione preposti alle denunce di irregolarità ( whistleblowing );
• b. un’idonea protezione, come indicato alla sezione 13;
• c. la protezione dei dati personali sia della persona fisica che segnala la violazione sia della persona fisica sospettata di essere responsabile della violazione, in conformità del regolamento (UE) 2016/679 (RGPD); e
• d. procedure chiare, come definite alla sezione 12.

Fatta salva la possibilità di segnalare violazioni mediante i meccanismi delle autorità competenti, queste ultime possono incoraggiare il personale a tentare di utilizzare, innanzitutto, le procedure interne di segnalazione istituite dall’impresa di investimento.