Artykuł 73

1. Państwa członkowskie zapewniają ustanowienie przez właściwe organy skutecznych mechanizmów umożliwiających zgłaszanie właściwym organom potencjalnych lub rzeczywistych naruszeń przepisów rozporządzenia (UE) nr 600/2014 oraz przepisów prawa krajowego przyjętych w wykonywaniu niniejszej dyrektywy.

Mechanizmy, o których mowa w akapicie pierwszym, obejmują co najmniej:

a) szczególne procedury odbierania zgłoszeń w sprawie potencjalnych lub rzeczywistych naruszeń oraz działania następcze, w tym ustanowienie bezpiecznych kanałów komunikacji dla takich zgłoszeń;

b) odpowiednią ochronę pracowników instytucji finansowych, którzy zgłaszają naruszenia popełnione w danej instytucji finansowej, przynajmniej przed odwetem, dyskryminacją lub innymi rodzajami nieuczciwego lub nierzetelnego traktowania;

c) ochronę tożsamości zarówno osoby dokonującej zgłoszenia naruszeń, jak i osoby fizycznej, której zarzuca się popełnienie naruszenia, na wszystkich etapach procedur, chyba że ujawnienie informacji jest wymagane prawem krajowym w kontekście dalszego dochodzenia lub późniejszego postępowania administracyjnego lub sądowego.

2. Państwa członkowskie wymagają, aby firmy inwestycyjne, operatorzy rynku, zatwierdzone podmioty publikujące i zatwierdzone mechanizmy sprawozdawcze, posiadające zezwolenie zgodnie z rozporządzeniem (UE) nr 600/2014, które korzystają z odstępstwa zgodnie z art. 2 ust. 3 tego rozporządzenia, instytucje kredytowe w związku z usługami inwestycyjnymi lub działalnością inwestycyjną i usługami dodatkowymi, oraz oddziały firm z państw trzecich posiadały odpowiednie procedury zgłaszania przez swoich pracowników potencjalnych lub rzeczywistych naruszeń wewnątrz podmiotu za pośrednictwem specjalnego, niezależnego i autonomicznego kanału.