196. člen ZBan-4

(1)Banka mora vzpostaviti sistem obveščanja o kršitvah v banki, ki omogoča zaposlenim v banki, da prek neodvisnih in samostojnih poročevalskih linij interno poročajo o kršitvah predpisov in internih aktov banke. Banka lahko za ta namen uporabi tudi sisteme, ki so vzpostavljeni v banki v okviru neodvisnega organiziranega delovanja zaposlenih v banki, če so izpolnjeni pogoji iz tega člena.

(2)Sistem iz prejšnjega odstavka mora omogočati enostaven in lahko dostopen način pošiljanja prijav zaposlenih ter vključevati jasno opredeljene postopke za sprejetje in obravnavo prijav, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter izvedenih aktivnostih.

(3)Banka lahko v skladu z zakonom, ki ureja varstvo osebnih podatkov, za namene obravnave prijav iz prvega odstavka tega člena, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter o izvedenih aktivnostih, obdeluje osebne podatke osebe, ki je podala prijavo, in osebe, ki je domnevno odgovorna za kršitev. Banka mora zagotoviti, da se vsi podatki o osebah, ki so podale prijavo iz prvega odstavka tega člena, obravnavajo kot zaupni, in teh podatkov ne sme razkriti brez soglasja oseb, ki so podale prijavo, razen kadar je razkritje identitete prijavitelja v skladu z zakonom nujno za izvedbo kazenskega postopka ali nadaljnjih sodnih postopkov.

(4)Banka mora zagotoviti ukrepe, s katerimi se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neprimerne obravnave zaposlenih v banki, ki so podali prijavo iz prvega odstavka tega člena, in ukrepe, s katerimi se odpravijo posledice povračilnih ukrepov, če je do neprimerne obravnave že prišlo.