14 Zgłaszanie naruszeń właściwym organom

Właściwe organy powinny ustanowić skuteczne i niezawodne mechanizmy umożliwiające pracownikom instytucji zgłaszanie właściwym organom stosownych potencjalnych lub rzeczywistych naruszeń wymogów regulacyjnych, w tym w szczególności wynikających z przepisów rozporządzenia (UE) nr 575/2013 oraz przepisów krajowych transponujących dyrektywę 2013/36/UE. Mechanizmy te powinny obejmować przynajmniej:

• a. szczegółowe procedury przyjmowania zgłoszeń dotyczących naruszeń i działań następczych, np. ustanawiające specjalny dział, jednostkę lub komórkę ds. sygnalizowanych nieprawidłowości;
• b. odpowiednią ochronę, o której mowa w sekcji 13;
• c. ochronę danych osobowych zarówno osoby fizycznej, która zgłasza naruszenie, jak i osoby fizycznej, której zarzuca się popełnienie naruszenia, zgodnie z rozporządzeniem (UE) 2016/679 (RODO); oraz
• d. jasne procedury określone w sekcji 13.

Bez uszczerbku dla możliwości zgłaszania naruszeń za pośrednictwem mechanizmów właściwych organów, właściwe organy mogą zachęcać pracowników, aby najpierw próbowali skorzystać z wewnętrznych procedur ostrzegania swoich instytucji.