334. člen ZBan-4

(1)Banka Slovenije vzpostavi sistem obveščanja o kršitvah, zlasti od zaposlenih v bankah, da pošljejo Banki Slovenije prijave o okoliščinah v zvezi z banko, ki pomenijo možno ali dejansko kršitev zahtev ali omejitev, določenih s predpisi iz tretjega odstavka 9. člena tega zakona.

(2)Banka Slovenije mora v zvezi s sistemom obveščanja iz prejšnjega odstavka zagotoviti: 1. enostaven in lahko dostopen način pošiljanja prijav kršitev, 2. interne postopke za sprejetje in obravnavo prijav, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter o izvedenih aktivnostih.

(3)Banka Slovenije mora zagotoviti: 1. ustrezno varstvo osebnih podatkov oseb, ki so vložile prijavo zoper banko, in oseb, ki so domnevno odgovorne za kršitev, v skladu z določbami zakona, ki ureja varstvo osebnih podatkov; 2. da se vsi podatki o osebah, ki so vložile prijavo zoper banko, obravnavajo kot zaupni.

(4)Podatkov iz prejšnjega odstavka ni dovoljeno razkriti brez soglasja osebe, ki je vložila prijavo, razen kadar je razkritje identitete prijavitelja v skladu z zakonom nujno za izvedbo kazenskega postopka ali nadaljnjih sodnih postopkov. Banka Slovenije banki, na katero se prijava glasi, ne sme razkriti podatkov o osebi, ki je vložila prijavo zoper banko, in si mora prizadevati, da se pri ugotavljanju in obravnavi kršitev, ki so predmet prijave, prepreči razkritje identitete te osebe.

(5)Kadar je identiteta prijavitelja kljub ukrepom iz tretjega in četrtega odstavka tega člena razkrita, mora banka zagotoviti ustrezne razmere, da se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neprimerne obravnave zaposlenih v banki, ki so vložili prijavo iz prvega odstavka tega člena, oziroma da se odpravijo njihove posledice.