432. člen
(sistem obveščanja v subjektih finančnega sektorja)
(1)
Subjekt finančnega sektorja vzpostavi sistem obveščanja o kršitvah Uredbe 596/2014/EU, ki omogoča zaposlenim, da prek neodvisnih in samostojnih poročevalskih linij interno poročajo o kršitvah Uredbe 596/2014/EU. Subjekt finančnega sektorja lahko za ta namen uporabi tudi sisteme, ki so že vzpostavljeni v okviru neodvisnega organiziranega delovanja zaposlenih, če so izpolnjeni pogoji iz tega člena.
(2)
Sistem iz prejšnjega odstavka omogoča enostaven in lahko dostopen način posredovanja prijav zaposlenih ter vključuje jasno opredeljene postopke za sprejetje in obravnavo prijav, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter izvedenimi aktivnostmi.
(3)
Subjekt finančnega sektorja lahko ob upoštevanju zakona, ki ureja varstvo osebnih podatkov, za namene obravnave prijav iz prvega odstavka tega člena, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter izvedenimi aktivnostmi, obdeluje osebne podatke osebe, ki je podala prijavo, in osebe, ki je domnevno odgovorna za kršitev. Subjekt finančnega sektorja zagotovi, da se vsi podatki o osebah, ki so podale prijavo iz prvega odstavka tega člena, obravnavajo kot zaupni in teh podatkov ne sme razkriti brez soglasja oseb, ki so podale prijavo, razen kadar je razkritje identitete prijavitelja v skladu z Uredbo 596/2014/EU. Osebni podatki, ki se lahko v skladu s prvim stavkom tega odstavka obdelujejo, so osebno ime, datum rojstva ter naslov bivališča.
(4)
Subjekt finančnega sektorja zagotovi ukrepe, s katerimi se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neprimerne obravnave zaposlenih v subjektu finančnega sektorja, ki so podali prijavo iz prvega odstavka tega člena, in ukrepe, s katerimi se odpravijo posledice povračilnih ukrepov, če je do neprimerne obravnave že prišlo.