(1) Raportarea către A.S.F. a încălcărilor, posibile sau certe, ale prevederilor prezentei legi și/sau ale Regulamentului (UE) nr. 231/2013 se realizează în conformitate cu reglementările emise de A.S.F.
(2) A.S.F. stabilește canale de comunicare independente și autonome, care sunt sigure și garantează confidențialitatea, pentru primirea raportărilor privind încălcările prevederilor prezentei legi, denumite în continuare metode de comunicare securizate.
(3) Metodele de comunicare securizate sunt considerate independente și autonome, în condițiile în care acestea îndeplinesc cumulativ următoarele criterii:
a) sunt separate de canalele de comunicare generale ale A.S.F., inclusiv de cele prin care A.S.F. comunică pe plan intern și cu părți terțe în cadrul activității sale obișnuite;
b) sunt concepute, stabilite și utilizate într-un mod care garantează caracterul complet, integritatea și confidențialitatea informațiilor și împiedică accesul angajaților neautorizați ai A.S.F.;
c) permit stocarea durabilă a informațiilor, în conformitate cu reglementările emise de A.S.F., pentru a permite investigații suplimentare. A.S.F. păstrează evidențele prevăzute în prezenta literă într-o bază de date confidențială și sigură.
(4) Metodele de comunicare securizate permit raportarea încălcărilor posibile sau certe cel puțin în următoarele moduri:
a) raportarea scrisă a încălcărilor, în format electronic sau pe suport hârtie;
b) raportarea orală a încălcărilor prin intermediul liniilor telefonice, indiferent dacă este înregistrată sau neînregistrată;
c) întâlnirea cu angajați specializați ai A.S.F., dacă este cazul.
(5) A.S.F. se asigură că o raportare privind o încălcare primită prin alte mijloace decât prin metodele de comunicare securizate prevăzute în prezentul articol este transmisă imediat, fără modificare, angajaților specializați ai A.S.F., utilizând metodele de comunicare securizate.
(6) Procesul de gestionare de către A.S.F. a raportărilor transmise de persoanele ce reclamă încălcări ale prevederilor prezentei legi se realizează conform prevederilor alin. (2)-(5) și reglementărilor emise de A.S.F., cu asigurarea:
a) întocmirii de proceduri specifice pentru primirea raportărilor privind încălcările și luarea de măsuri ulterioare;
b) unui nivel adecvat de protecție a acelor angajați ai AFIA sau din cadrul depozitarilor FIA care raportează încălcările comise în cadrul respectivelor entități, cel puțin referitor la acte de răzbunare, de discriminare și la alte tipuri de tratament injust;
c) protecției datelor cu caracter personal atât cu privire la persoana care raportează încălcări la prezenta lege, cât și cu privire la persoana fizică suspectată că s-ar fi făcut vinovată de o încălcare, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), denumit în continuare Regulamentul (UE) nr. 679/2016, precum și cu alte prevederi legale în vigoare în domeniul protecției datelor cu caracter personal;
d) confidențialității în ceea ce privește persoana care raportează o încălcare, cu excepția cazului în care legislația națională impune dezvăluirea identității sale, în contextul unor anchete sau al unor proceduri judiciare ulterioare.
(7) Raportarea de către angajații din cadrul AFIA sau din cadrul depozitarilor FIA, prevăzută la alin. (1)-(5) , nu se consideră drept încălcare a vreunei restricții privind divulgarea de informații impuse prin contract sau prin orice act cu putere de lege sau act administrativ și nu atrage răspunderea persoanei care notifică în legătură cu acea raportare.