138. W szczególności wewnętrzne procedury ostrzegania powinny: a. być udokumentowane (np. …

W szczególności wewnętrzne procedury ostrzegania powinny:

• a. być udokumentowane (np. podręczniki dla pracowników);
• b. zawierać jasne reguły zapewniające traktowanie informacji dotyczących osób zgłaszających i zgłaszanych oraz naruszenia jako poufnych zgodnie z rozporządzeniem (UE) 2016/679, chyba że ich ujawnienie jest wymagane na mocy prawa krajowego w kontekście dalszych dochodzeń lub późniejszych postępowań sądowych;
• c. chronić pracowników, którzy zgłaszają obawy, przed represjami za ujawnienie naruszeń podlegających zgłoszeniu;
• d. zapewniać, aby zgłaszane potencjalne lub rzeczywiste naruszenia podlegały ocenie i przekazaniu na wyższy szczebel, w tym w stosownych przypadkach odpowiednim właściwym organom lub organom ścigania;
• e. zapewniać, w miarę możliwości, potwierdzenie otrzymania informacji dla pracowników zgłaszających potencjalne lub rzeczywiste naruszenia;
• f. zapewniać monitorowanie wyniku dochodzenia w sprawie zgłoszonego naruszenia; oraz
• g. zapewniać właściwe prowadzenie ewidencji.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/