Artykuł 28

1. Właściwe organy ustanawiają skuteczne mechanizmy umożliwiające zgłaszanie im rzeczywistych lub potencjalnych naruszeń niniejszego rozporządzenia.

2. Mechanizmy, o których mowa w ust. 1, obejmują co najmniej:

a) szczególne procedury odbierania zgłoszeń w sprawie rzeczywistych lub potencjalnych naruszeń oraz działania następcze;

b) odpowiednią ochronę pracowników, którzy zgłaszają naruszenia popełnione w miejscu ich zatrudnienia, przynajmniej przed działaniami odwetowymi, dyskryminacją i innymi rodzajami niesprawiedliwego traktowania;

c) ochronę danych identyfikacyjnych zarówno osoby zgłaszającej naruszenia, jak i osoby fizycznej, której zarzuca się popełnienie naruszenia, na wszystkich etapach procedury, chyba że ujawnienie informacji wymagane jest prawem krajowym w kontekście dalszego dochodzenia lub późniejszego postępowania sądowego.

3. Państwa członkowskie mogą przewidzieć, aby właściwe organy ustanawiały na mocy prawa krajowego dodatkowe mechanizmy.

4. Państwa członkowskie mogą wymagać, aby pracodawcy angażujący się w działalność, która jest regulowana do celów usług finansowych, dysponowali odpowiednimi procedurami dotyczącymi zgłaszania rzeczywistych lub potencjalnych naruszeń przez swoich pracowników drogą wewnętrzną za pomocą specjalnego, niezależnego i odrębnego kanału.