13 Raportarea încălcărilor către autoritățile competente

În conformitate cu articolul 22 din Directiva (UE) 2019/2034, autoritățile competente trebuie să instituie mecanisme eficace și fiabile pentru a permite personalului firmelor de investiții să raporteze autorităților competente încălcări potențiale sau efective relevante ale Regulamentului (UE) 2019/2033 și ale dispozițiilor naționale de transpunere a Directivei (UE) 2019/2034. Aceste mecanisme trebuie să cuprindă cel puțin următoarele:

• a. proceduri specifice pentru primirea rapoartelor privind încălcările și acțiunile ulterioare, de exemplu un departament, o unitate sau o funcție specială pentru denunțare;
• b. protecția corespunzătoare prevăzută la secțiunea 13;
• c. protecția datelor cu caracter personal ale persoanei fizice care raportează încălcarea și ale persoanei fizice care se presupune că este responsabilă pentru încălcare, în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și
• d. proceduri clare, în conformitate cu secțiunea 12.

Fără a aduce atingere posibilității de a raporta încălcări prin mecanismele autorităților competente, autoritățile competente pot încuraja angajații să încerce mai întâi să recurgă la procedurile interne de avertizare din firmele lor de investiții.