Artykuł 32

1. Państwa członkowskie zapewniają ustanowienie przez właściwe organy skutecznych mechanizmów umożliwiających zgłaszanie właściwym organom rzeczywistych lub potencjalnych naruszeń niniejszego rozporządzenia.

2. Mechanizmy, o których mowa w ust. 1, obejmują co najmniej:

a) szczególne procedury odbierania zgłoszeń w sprawie naruszeń oraz działania następcze, w tym ustanowienie bezpiecznych kanałów komunikacji dla takich zgłoszeń;

b) w ramach zatrudnienia – stosowną ochronę osób zatrudnionych na podstawie umowy o pracę, które ujawniają naruszenia lub którym zarzuca się naruszenia – co najmniej przed odwetem, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania; oraz

c) ochronę danych osobowych zarówno osoby zgłaszającej naruszenie, jak i osoby fizycznej podejrzewanej o jego popełnienie, w tym ochronę w zakresie zachowania poufnego charakteru ich tożsamości na wszystkich etapach postępowania, bez uszczerbku dla wymogu ujawnienia informacji na gruncie prawa krajowego w kontekście czynności wyjaśniających lub późniejszych postępowań sądowych.

3. Państwa członkowskie wymagają, aby pracodawcy prowadzący działalność regulowaną przepisami w sprawie usług finansowych dysponowali odpowiednimi wewnętrznymi procedurami zgłaszania naruszeń niniejszego rozporządzenia przez ich pracowników.

4. Państwa członkowskie mogą przewidzieć zachęty finansowe dla osób oferujących istotne informacje dotyczące potencjalnych naruszeń przepisów niniejszego rozporządzania, które przyznawane są zgodnie z prawem krajowym, w przypadku gdy takie osoby nie mają innych istniejących uprzednio obowiązków zgłaszania takich informacji wynikających z przepisów prawa lub umowy i pod warunkiem, że informacje te są nowe oraz że skutkują nałożeniem sankcji administracyjnej lub karnej lub zastosowaniem innego środka administracyjnego z tytułu naruszenia niniejszego rozporządzenia.

5. Komisja przyjmuje akty wykonawcze określające procedury, o których mowa w ust. 1, w tym rozwiązania dotyczące zgłaszania i działań następczych, oraz środki ochrony osób zatrudnionych na umowie o pracę i środki ochrony danych osobowych.

Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 36 ust. 2.