14 Raportarea încălcărilor către autoritățile competente

Autoritățile competente trebuie să instituie mecanisme eficace și fiabile pentru a permite angajaților instituțiilor să raporteze autorităților competente relevante încălcările potențiale sau actuale ale cerințelor de reglementare, inclusiv, printre altele, ale Regulamentului (UE) nr. 575/2013 și ale dispozițiilor naționale care transpun Directiva 2013 /36/UE. Aceste mecanisme trebuie să cuprindă cel puțin următoarele:

• a. proceduri specifice pentru primirea rapoartelor privind încălcările și acțiunile ulterioare, de exemplu un departament, o unitate sau o funcție specială pentru denunțare;
• b. protecția corespunzătoare prevăzută la secțiunea 13;
• c. protecția datelor cu caracter personal ale persoanei fizice care raportează încălcarea și ale persoanei fizice care se presupune că este responsabilă pentru încălcare în conformitate cu Regulamentul (UE) 2016/679 (RGPD) ș i
• d. proceduri clare, în conformitate cu secțiunea 13.

Fără a aduce atingere posibilității de a raporta încălcări prin intermediul mecanismelor autorităților competente, autoritățile competente pot încuraja angajații să încerce mai întâi să recurgă la procedurile de avertizare internă din cadrul instituțiilor lor.