126. Interne meldingsprocedures dienen met name: a. te worden gedocumenteerd (bijv. handleidingen …

Interne meldingsprocedures dienen met name:

• a. te worden gedocumenteerd (bijv. handleidingen voor personeel);
• b. heldere regels te verschaffen die waarborgen dat informatie over de persoon die de melding doet en de persoon op wie de melding betrekking heeft, en over de inbreuk, vertrouwelijk wordt behandeld, overeenkomstig Verordening (EU) 2016/679, tenzij bekendmaking volgens het nationale recht wordt vereist in het kader van nader onderzoek of een daaropvolgende gerechtelijke procedure;
• c. personeelsleden te beschermen die vrezen dat er represailles tegen hen zullen worden genomen omdat ze te melden inbreuken openbaar hebben gemaakt;
• d. te waarborgen dat de gemelde potentiële of feitelijke inbreuken worden beoordeeld en geëscaleerd, waaronder zo nodig naar de relevante bevoegde autoriteit of wetshandhavingsdienst;
• e. indien mogelijk te waarborgen dat personeelsleden die potentiële of feitelijke inbreuken hebben gemeld, een bevestiging krijgen dat hun informatie is ontvangen;
• f. ervoor te zorgen dat het resultaat van een onderzoek naar een gemelde inbreuk wordt gevolgd; en
• g. te waarborgen dat de gegevens goed worden bewaard.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/