Zakon o bančništvu (ZBan-2)

Banka mora vzpostaviti sistem obveščanja o kršitvah v banki, ki omogočajo zaposlenim v banki, da prek neodvisnih in samostojnih poročevalskih linij interno poročajo o kršitvah predpisov in internih aktov banke. Banka lahko za ta namen uporabi tudi sisteme, ki so vzpostavljeni v banki v okviru neodvisnega organiziranega delovanja zaposlenih v banki, če so izpolnjeni pogoji iz tega člena.

Sistem iz prejšnjega odstavka mora omogočati enostaven in lahko dostopen način posredovanja prijav zaposlenih ter vključevati jasno opredeljene postopke za sprejem in obravnavo prijav, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter izvedenih aktivnostih.

Banka lahko upoštevajoč določbe zakona, ki ureja varstvo osebnih podatkov, za namene obravnave prijav iz prvega odstavka tega člena, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami ter izvedenih aktivnostih, obdeluje osebne podatke osebe, ki je podala prijavo, in osebe, ki je domnevno odgovorna za kršitev. Banka mora zagotoviti, da se vsi podatki o osebah, ki so podale prijavo iz prvega odstavka tega člena, obravnavajo kot zaupni in teh podatkov ne sme razkriti brez soglasja oseb, ki so podale prijavo, razen kadar je razkritje identitete prijavitelja v skladu z zakonom nujna za izvedbo kazenskega postopka ali nadaljnjih sodnih postopkov.

Banka mora zagotoviti ukrepe, s katerimi se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neprimerne obravnave zaposlenih v banki, ki so podali prijavo iz prvega odstavka tega člena, in ukrepe, s katerimi se odpravijo posledice povračilnih ukrepov, če je do neprimerne obravnave že prišlo.