Za 454. členom se doda nov 454.a člen, ki se glasi:
»454.a člen
(sistem obveščanja o kršitvah)
(1)
Agencija vzpostavi sistem obveščanja o kršitvah, ki zaposlenim v družbah za upravljanje in skrbnikih omogoča, da ji posredujejo prijave o kršitvah in morebitnih kršitvah tega zakona in predpisov, izdanih na njegovi podlagi, ki se nanašajo na družbo za upravljanje oziroma skrbnika.
(2)
Agencija v zvezi s sistemom obveščanja iz prejšnjega odstavka zagotovi:
1.
enostaven in lahko dostopen način posredovanja prijav kršitev;
2.
interne postopke za sprejem in obravnavo prijav.
(3)
Agencija zagotovi:
1.
varstvo osebnih podatkov oseb, ki so podale prijavo zoper družbo za upravljanje oziroma skrbnika, in oseb, ki so domnevno odgovorne za kršitev, v skladu z določbami zakona, ki ureja varstvo osebnih podatkov;
2.
da se vsi podatki o osebah, ki so podale prijavo zoper družbo za upravljanje ali skrbnika, obravnavajo kot zaupni.
(4)
Podatkov o osebah, ki so podale prijavo, ne glede na določbe zakonov, ki urejajo posredovanje podatkov, brez njihovega soglasja ni dovoljeno razkriti, razen kadar gre za razkritje identitete prijavitelja policiji, državnemu tožilstvu oziroma sodišču na podlagi določb zakona, ki ureja kazenski postopek. Agencija družbi za upravljanje oziroma skrbniku, glede na to, na koga se glasi prijava, ne sme razkriti podatkov o osebi, ki je podala prijavo zoper družbo za upravljanje oziroma skrbnika, in si prizadeva, da se pri ugotavljanju in obravnavi prijavljenih kršitev prepreči razkritje identitete te osebe.
(5)
Kadar je identiteta prijavitelja kljub ukrepom iz tretjega in četrtega odstavka tega člena razkrita, družba za upravljanje oziroma skrbnik zagotovi ustrezne pogoje, da se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neenake obravnave zaposlenih, ki so podali prijavo iz prvega odstavka tega člena oziroma da se odpravijo njihove posledice.
(6)
Zaposleni v družbi za upravljanje oziroma skrbniku, ki je podal prijavo v skladu z določbami tega člena, ne odgovarja za morebitno kršitev pravil o zaupnosti posredovanih podatkov, ki izhajajo iz določb drugega predpisa ali pogodbe.
(7)
Agencija podrobneje predpiše postopek in vsebino obvestila in obveščanja iz tega člena, če je podrobnejša določitev potrebna zaradi sprejetja pravnih aktov Evropske unije, sprejetih na podlagi tretjega odstavka 99.d člena Direktive 2009/65/EU.«.