14 Melding van inbreuken aan bevoegde autoriteiten

Bevoegde autoriteiten dienen doeltreffende en betrouwbare mechanismen in te stellen om personeelsleden van instellingen in staat te stellen relevante potentiële of feitelijke inbreuken op regelgevingsvereisten aan bevoegde autoriteiten te melden, waaronder, zonder daartoe beperkt te zijn, die van Verordening (EU) nr. 575/2013 en nationale bepalingen tot omzetting van Richtlijn 2013/36/EU. Deze mechanismen bevatten ten minste:

• a. specifieke procedures voor het in ontvangst nemen en behandelen van meldingen van inbreuken, bijvoorbeeld een speciaal daartoe ingestelde klokkenluidersafdeling, - eenheid of -functie;
• b. passende bescherming als bedoeld in hoofdstuk 13;
• c. bescherming van de persoonsgegevens van zowel de natuurlijke persoon die de inbreuk meldt als de natuurlijke persoon die voor de inbreuk verantwoordelijk zou zijn, in overeenstemming met Verordening (EU) 2016/679; en
• d. heldere procedures zoals beschreven in hoofdstuk 13.

Onverminderd de mogelijkheid inbreuken te melden via de mechanismen van bevoegde autoriteiten, kunnen bevoegde autoriteiten personeelsleden aanmoedigen eerst te proberen de interne meldingsprocedures van hun instellingen te gebruiken.