Artykuł 22

1. Państwa członkowskie zapewniają ustanowienie przez właściwe organy skutecznych i niezawodnych mechanizmów umożliwiających szybkie zgłaszanie właściwym organom potencjalnych lub faktycznych naruszeń przepisów krajowych transponujących niniejszą dyrektywę i rozporządzenia (UE) 2019/2033.

Mechanizmy te muszą obejmować następujące elementy:

a) szczególne procedury odbierania i rozpatrywania takich zgłoszeń oraz podejmowania wobec nich działań następczych, w tym ustanowienie bezpiecznych kanałów komunikacji;

b) odpowiednią ochronę pracowników firm inwestycyjnych, którzy zgłaszają naruszenia popełnione w firmie inwestycyjnej, przed środkami odwetowymi, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania przez firmę inwestycyjną;

c) ochronę danych osobowych zarówno osoby, która zgłasza naruszenie, jak i osoby fizycznej, której zarzuca się popełnienie tego naruszenia, zgodnie z rozporządzeniem (UE) 2016/679;

d) przejrzyste zasady zapewniające, aby we wszystkich przypadkach zagwarantowana była poufność tożsamości osoby, która zgłasza naruszenia popełnione w firmie inwestycyjnej, chyba że jej ujawnienia wymaga prawo krajowe w kontekście dalszych postępowań wyjaśniających lub późniejszego postępowania administracyjnego lub sądowego.

2. Państwa członkowskie wymagają, aby firmy inwestycyjne posiadały odpowiednie wewnętrzne procedury zgłaszania przez swoich pracowników naruszeń za pośrednictwem specjalnego niezależnego kanału. Procedury te mogą być zapewniane przez partnerów społecznych, pod warunkiem że procedury te oferują taką samą ochronę jak ochrona, o której mowa w ust. 1 lit. b), c) i d).