Artykuł 65

1. Państwa członkowskie zapewniają ustanowienie przez właściwe organy skutecznych mechanizmów zachęcających do zgłaszania właściwym organom potencjalnych lub faktycznych naruszeń przepisów niniejszego rozporządzenia.

2. Mechanizmy, o których mowa w ust. 1, obejmują przynajmniej:

a) specjalne procedury dotyczące otrzymywania i badania zgłoszeń dotyczących potencjalnych lub faktycznych naruszeń oraz działań następczych, w tym ustanowienie bezpiecznych kanałów komunikacji na potrzeby takich zgłoszeń;

b) stosowną ochronę pracowników instytucji, którzy zgłaszają potencjalne lub faktyczne naruszenia popełnione w danej instytucji, przynajmniej przed działaniami odwetowymi, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania;

c) ochronę danych osobowych zarówno osoby dokonującej zgłoszenia potencjalnych lub faktycznych naruszeń, jak i osoby fizycznej, której zarzuca się popełnienie naruszenia, zgodnie z zasadami określonymi w dyrektywie 95/46/WE;

d) ochronę tożsamości zarówno osoby dokonującej zgłoszenia naruszeń, jak i osoby fizycznej, której zarzuca się popełnienie naruszenia, na wszystkich etapach procedur, chyba że takie ujawnienie informacji wymagane jest prawem krajowym w kontekście dalszego śledztwa lub późniejszego postępowania administracyjnego lub sądowego.

3. Państwa członkowskie wymagają, by instytucje posiadały odpowiednie procedury zgłaszania przez swoich pracowników potencjalnych lub faktycznych naruszeń wewnętrznie, za pośrednictwem specjalnego, niezależnego i autonomicznego kanału.

Takim kanałem mogą być również rozwiązania zapewniane przez partnerów społecznych. Zastosowanie ma taka sama ochrona, jak w przypadku ust. 2 lit. b), c) i d).