(1) Raportarea către A.S.F. a încălcărilor, posibile sau certe, ale prevederilor prezentei legi, ale Regulamentului (UE) nr. 600/2014 și ale Regulamentului (UE) nr. 909/2014 se realizează în conformitate cu reglementările emise de A.S.F.
(2) A.S.F. stabilește mecanisme eficace, constând în canale de comunicare independente și autonome, care sunt sigure și asigură confidențialitatea, pentru primirea raportărilor privind încălcările prevederilor prezentei legi, denumite în continuare metode de comunicare securizate.
(3) Metodele de comunicare securizate sunt considerate independente și autonome, în condițiile în care acestea îndeplinesc cumulativ următoarele criterii:
a) sunt separate de canalele de comunicare generale ale A.S.F., inclusiv de cele prin care A.S.F. comunică pe plan intern și cu părți terțe în cadrul activității sale obișnuite;
b) sunt concepute, stabilite și utilizate într-un mod care garantează caracterul complet, integritatea și confidențialitatea informațiilor și împiedică accesul angajaților neautorizați ai A.S.F.;
c) permit stocarea durabilă a informațiilor, în conformitate cu reglementările emise de A.S.F., pentru a permite investigații suplimentare. A.S.F. păstrează evidențele acestor informații întro bază de date confidențială și sigură.
(4) Metodele de comunicare securizate permit raportarea încălcărilor cel puțin în următoarele moduri:
a) raportarea scrisă a încălcărilor, în format electronic sau pe suport hârtie;
b) raportarea orală a încălcărilor prin intermediul liniilor telefonice, indiferent dacă este înregistrată sau neînregistrată;
c) raportarea la sediul A.S.F.
(5) A.S.F. se asigură că o raportare privind o încălcare primită prin alte mijloace decât prin metodele de comunicare securizate prevăzute în prezentul articol este transmisă imediat, fără modificare, angajaților specializați ai A.S.F., utilizând metodele de comunicare securizate.
(6) Procesul de gestionare de către A.S.F. a raportărilor transmise de persoanele ce reclamă încălcări ale prevederilor prezentei legi se realizează conform prevederilor alin. (2)-(5) și reglementărilor emise de A.S.F., cu asigurarea:
a) întocmirii de proceduri specifice pentru primirea raportărilor privind încălcările și luarea de măsuri ulterioare;
b) unui nivel adecvat de protecție a acelor angajați ai entităților supravegheate și reglementate de prezenta lege care raportează încălcările comise în cadrul respectivelor entități, cel puțin referitor la acte de răzbunare, de discriminare și la alte tipuri de tratament inechitabil;
c) protecției datelor cu caracter personal atât cu privire la persoana care raportează încălcări la prezenta lege, cât și cu privire la persoana fizică suspectată că s-ar fi făcut vinovată de o încălcare, în conformitate cu prevederile Legii nr. 677/2001 , ale Regulamentului (UE) nr. 2016/679 și ale altor prevederi legale în vigoare în domeniul protecției datelor cu caracter personal;
d) confidențialității în ceea ce privește persoana care raportează o încălcare, cu excepția cazului în care legislația națională impune dezvăluirea identității sale, în contextul unor anchete sau al unor proceduri judiciare ulterioare.
(7) Raportarea de către angajații din cadrul unei entități supravegheate și reglementate prevăzute la alin. (1)-(5) nu se consideră drept încălcare a vreunei restricții privind divulgarea de informații impuse prin contract sau prin orice act cu putere de lege sau act administrativ și nu atrage răspunderea persoanei care notifică în legătură cu acea raportare.