239. člen
(sistem obveščanja o kršitvah)
(1)
Banka Slovenije vzpostavi sistem obveščanja o kršitvah, zlasti od zaposlenih v bankah, da posredujejo Banki Slovenije prijave o okoliščinah v zvezi z banko, ki pomenijo možno ali dejansko kršitev zahtev ali omejitev, določenih s predpisi iz drugega odstavka 9. člena tega zakona.
(2)
Banka Slovenije mora v zvezi s sistemom obveščanja iz prejšnjega odstavka zagotoviti:
1.
enostaven in lahko dostopen način posredovanja prijav kršitev,
2.
interne postopke za sprejem in obravnavo prijav, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter izvedenih aktivnostih.
(3)
Banka Slovenije mora zagotoviti:
1.
ustrezno varstvo osebnih podatkov oseb, ki so podale prijavo zoper banko, in oseb, ki so domnevno odgovorne za kršitev, v skladu z določbami zakona, ki ureja varstvo osebnih podatkov;
2.
da se vsi podatki o osebah, ki so podale prijavo zoper banko, obravnavajo kot zaupni.
(4)
Podatkov iz prejšnjega odstavka ni dovoljeno razkriti brez soglasja osebe, ki je podala prijavo, razen kadar je razkritje identitete prijavitelja v skladu z zakonom nujna za izvedbo kazenskega postopka ali nadaljnjih sodnih postopkov. Banka Slovenije banki, na katero se prijava glasi, ne sme razkriti podatkov o osebi, ki je podala prijavo zoper banko, in si mora prizadevati, da se pri ugotavljanju in obravnavi kršitev, ki so predmet prijave, prepreči razkritje identitete te osebe.
(5)
Kadar je identiteta prijavitelja kljub ukrepom iz tretjega in četrtega odstavka razkrita, mora banka zagotoviti ustrezne pogoje, da se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neprimerne obravnave zaposlenih v banki, ki so podali prijavo iz prvega odstavka tega člena, oziroma da se odpravijo njihove posledice.