138. În mod specific, procedurile interne de avertizare trebuie: a. să fie documentate (de exemplu …

În mod specific, procedurile interne de avertizare trebuie:

• a. să fie documentate (de exemplu, manuale pentru personal);
• b. să prevadă reguli clare care să asigure tratarea în regim de confidențialitate a informațiilor privind raportarea, persoanele reclamate și încălcarea în conformitate cu Regulamentul (UE) 2016/679, exceptând cazul în care publicarea este prevăzută prin dreptul intern în contextul continuării investigațiilor sau al procedurilor judiciare ulteri oare;
• c. să protejeze angajații care exprimă preocupări împotriva victimizării din cauză că au divulgat încălcări care pot fi raportate;
• d. să asigure faptul că încălcările potențiale sau actuale semnalate sunt evaluate și comunicate, inclusiv, după caz, autorității competente relevante sau autorității de aplicare a legii;
• e. să asigure, dacă este posibil, ca angajaților care au semnalat încălcări potențiale sau actuale să li se oferă o confirmare a primirii informațiilor;
• f. să asigure urmărirea rezultatului unei investigații asupra unei încălcări semnalate, precum și
• g. să asigure păstrarea unei evidențe corespunzătoare.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/