12 Vidaus perspėjimo procedūros

Investicinės įmonės turėtų įdiegti ir taikyti reikiamą vidaus perspėjimo politiką ir procedūras, pagal kurias darbuotojai, naudodamiesi specialiu nepriklausomu ir savarankišku kanalu, praneštų apie galimus arba faktinius Reglamento (ES) Nr. 2033/2019 ir nacionalinių nuostatų, kuriomis į nacionalinę teisę perkeliama Direktyva (ES) 2019/2034, pažeidimus. Iš pranešimus teikiančių darbuotojų neturėtų būti reikalaujama turėti pažeidimo įrodymų; tačiau jie turėtų būti pakankamai tikri dėl pažeidimo, kad būtų pakankamas pagrindas pradėti tyrimą. Investicinės įmonės taip pat turėtų įdiegti tinkamus procesus ir procedūras, kuriais būtų užtikrinama, kad jos vykdytų savo pareigas pagal nacionalinius aktus, kuriais į nacionalinę teisę perkeliama 2019 m. spalio 23 d. Europos Parlamento ir Tarybos direktyva (ES) 2019/1937 dėl asmenų, pranešančių apie Sąjungos teisės pažeidimus, apsaugos.

Siekiant išvengti interesų konfliktų, darbuotojai turėtų turėti galimybę pranešti apie pažeidimus ne pagal įprastus atskaitomybės ryšius (pvz., per atitikties užtikrinimo funkcijos vykdytojus, vidaus audito funkcijos vykdytojus arba nepriklausomą vidaus informavimo apie pažeidimus procedūrą). Perspėjimo procedūros turėtų užtikrinti tiek asmens, kuris praneša apie pažeidimą, tiek fizinio asmens, kuris tariamai atsako už pažeidimą, duomenų apsaugą, kaip numatyta Reglamente (ES) 2016/679/EB²⁶ (BDAR) .

²⁶ 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).

Galimybė naudotis perspėjimo procedūromis turėtų būti suteikta visiems investicinės įmonės darbuotojams.

Pagal perspėjimo procedūras darbuotojų teikiama informacija atitinkamais atvejais turėtų būti perduodama valdymo organui ir kitiems atsakingiems asmenims, kaip apibrėžta vidaus perspėjimo politikoje. Jeigu to reikalauja apie pažeidimą pranešantis darbuotojas, informacija valdymo organui ir kitiems atsakingiems asmenims turėtų būti teikiama anonimiškai. Investicinės įmonės taip pat gali numatyti informavimo apie pažeidimus procesą, pagal kurį informaciją būtų leidžiama teikti anonimiškai.

Investicinės įmonės turėtų užtikrinti, kad apie pažeidimą pranešantis asmuo būtų tinkamai apsaugotas nuo bet kokio neigiamo poveikio, pvz., keršto, diskriminacijos ar kitokio nesąžiningo elgesio. Investicinė įmonė turėtų užtikrinti, kad nė vienas investicinės įmonės kontroliuojamas asmuo nedalyvautų persekiojant apie pažeidimą pranešusį asmenį, ir imtis tinkamų priemonių prieš tuos, kurie vykdo tokį persekiojimą.

Investicinės įmonės taip pat turėtų apsaugoti asmenis, apie kuriuos pranešama, nuo bet kokio neigiamo poveikio, jeigu vykdant tyrimą nebūtų rasta jokių įrodymų, kuriais remiantis prieš tą asmenį būtų galima pagrįstai imtis priemonių. Jeigu priemonių imamasi, investicinė įmonė jų turėtų imtis taip, kad apsaugotų atitinkamą asmenį nuo nepageidaujamo neigiamo poveikio, kuris viršytų įgyvendinamos priemonės tikslą.

Vidaus perspėjimo procedūros, visų pirma, turėtų:

• a. būti įformintos dokumentais (pvz., darbuotojų vadovuose);
• b. apimti aiškias taisykles, kaip užtikrinti, kad informacija apie asmenį, pranešantį apie pažeidimus, asmenį, apie kurį pranešama, ir apie pažeidimą būtų tvarkoma konfidencialiai, pagal Reglamentą (ES) 2016/679, nebent pagal nacionalinės teisės aktus informaciją reikalaujama atskleisti vykdomų tolesnių tyrimų arba paskesnio bylos nagrinėjimo teisme tikslais;
• c. apsaugoti susirūpinimą išreiškiančius darbuotojus nuo persekiojimo už tai, kad jie atskleidė pažeidimus, apie kuriuos turi būti pranešama;
• d. užtikrinti, kad galimi ar faktiniai pažeidimai, apie kuriuos pranešta, būtų įvertinti ir perduoti spręsti aukštesniu lygmeniu, įskaitant, atitinkamais atvejais, – tam tikrai kompetentingai ar teisėsaugos institucijai;
• e. jei įmanoma, užtikrinti, kad darbuotojams, kurie pranešė apie galimus ar faktinius pažeidimus, būtų patvirtinta, kad informacija gauta;
• f. užtikrinti, kad pažeidimo, apie kurį pranešta, tyrimo rezultatas būtų stebimas;
• g. užtikrinti tinkamą duomenų saugojimą.