Articolul 7
Art. 7 din REGULAMENT nr. 12 din 25 octombrie 2018 pentru punerea în aplicare a unor prevederi ale Regulamentului (UE) nr. 1.286/2014 privind documentele cu informații esențiale referitoare la produsele de investiții individuale structurate și bazate pe asigurări (PRIIP)
(1) În aplicarea prevederilor art. 28 alin. (1) din Regulamentul (UE) nr. 1.286/2014, raportările privind încălcările efective sau potențiale ale prevederilor Regulamentului (UE) nr. 1.286/2014 și activitățile desfășurate, inclusiv măsurile adoptate ca urmare a acestor încălcări, sunt primite de către A.S.F. prin intermediul unor canale de comunicare care sunt sigure și asigură confidențialitatea, denumite în continuare canale de comunicare securizate.
(la 30-07-2019, Alineatul (1) din Articolul 7 a fost modificat de )
(2) Raportarea încălcărilor efective sau potențiale ale prevederilor Regulamentului (UE) nr. 1.286/2014 se poate realiza cel puțin în următoarele moduri:
a) raportarea scrisă a încălcărilor, în format electronic sau pe suport hârtie;
b) raportarea orală a încălcărilor prin intermediul liniilor telefonice, indiferent dacă este înregistrată sau neînregistrată;
c) întâlnirea cu angajați specializați ai A.S.F., dacă este cazul.
(3) Procesul de gestionare de către A.S.F. a raportărilor transmise de persoanele care reclamă încălcări ale prevederilor Regulamentului (UE) nr. 1.286/2014 se realizează, cu asigurarea:
a) unui nivel adecvat de protecție a acelor angajați ai creatorilor de PRIIP, precum și a angajaților persoanelor care oferă consultanță cu privire la un PRIIP sau care vând un PRIIP care raportează încălcările comise în cadrul respectivelor entități, cel puțin referitor la acte de răzbunare, de discriminare și la alte tipuri de tratament inechitabil;
b) protecției identității, atât a persoanei care raportează încălcările cu privire la Regulamentul (UE) nr. 1.286/2014, cât și cu privire la persoana fizică prezumată a fi responsabilă de o încălcare, în toate etapele procedurii, în conformitate cu prevederile al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu excepția cazului în care legislația națională impune dezvăluirea identității sale, în contextul unor investigații suplimentare sau al unor proceduri judiciare ulterioare.
(4) În aplicarea prevederilor art. 28 alin. (4) din Regulamentul (UE) nr. 1.286/2014, creatorii de PRIIP, precum și persoanele care oferă consultanță cu privire la PRIIP sau vând PRIIP instituie reguli și proceduri interne care să permită raportarea internă de către angajații acestora a încălcărilor efective sau potențiale ale prevederilor Regulamentului (UE) nr. 1.286/2014, prin intermediul unui canal specific, independent și autonom.
(5) În sensul prevederilor alin. (4) se consideră că pentru a îndeplini cerința constituirii unui canal specific, independent și autonom, creatorii de PRIIP, precum și persoanele care oferă consultanță cu privire la PRIIP sau care vând PRIIP înființează și administrează o adresă de poștă electronică, la care au acces toți angajații acestora, și prin intermediul căreia aceștia pot transmite intern raportări de încălcări ale prevederilor Regulamentul (UE) nr. 1.286/2014.