(1) Banca Națională a României stabilește mecanisme eficiente și credibile pentru încurajarea raportării încălcărilor, inclusiv a celor potențiale, ale prevederilor prezentei ordonanțe de urgență, ale Regulamentului (UE) nr. 575/2013 și ale reglementărilor emise în aplicarea acestora.

(2) Mecanismele prevăzute la alin. (1) includ cel puțin:

a) proceduri specifice pentru primirea raportărilor privind încălcările, inclusiv cele potențiale, și pentru urmărirea acestora;

b) protecția corespunzătoare pentru angajații instituțiilor de credit care raportează încălcările din cadrul instituțiilor de credit, cel puțin împotriva represaliilor, discriminării sau a oricărui alt tip de tratament inechitabil, aplicate ca urmare a raportării;

c) protecția datelor cu caracter personal atât în privința persoanelor care raportează încălcarea, cât și a celor pretins vinovate de respectiva încălcare, în conformitate cu prevederile Legii nr. 677/2001 , cu modificările și completările ulterioare;

d) prevederi clare în scopul garantării confidențialității pentru persoana care raportează încălcările din cadrul instituției de credit, cu excepția cazului în care dezvăluirea are loc în contextul unor anchete suplimentare sau al unor proceduri judiciare ulterioare.

(3) Instituțiile de credit trebuie să dispună de proceduri adecvate pentru raportarea internă de către angajați a încălcărilor prevederilor prezentei ordonanțe de urgență, ale Regulamentului (UE) nr. 575/2013 și ale reglementărilor emise în aplicarea acestora, prin intermediul unui canal specific independent.