(1) Всяка банка приема и прилага подходящи и ефективни писмени процедури за подаване на сигнали от нейните служители за действителни или потенциални нарушения в банката.
(2) Процедурите трябва да осигуряват:
- 1. наличието на самостоятелен и независим ред за подаване на сигнали, достъпен за всички служители на банката;
- 2. защита на личните данни за лицето, което подава сигнал за нарушението, и за лицето, за което се сигнализира, че е извършило нарушението;
- 3. докладване на постъпилите от служителите сигнали на управителния и/или контролния орган на банката и на други лица, на които са им възложени такива функции;
- 4. че сигналите са взети предвид от банката и при необходимост са изпратени на Българската народна банка или на други компетентни органи или лица;
- 5. защита от несправедливо третиране на служителите, които подават сигнали;
- 6. поверителност на подаваната информация, освен когато разкриването и се изисква от закона в случаите на образувано административно или наказателно производство;
- 7. документиране на сигналите и проследяване на резултатите от проверките по всеки от тях.
(3) Банката е длъжна да осигури възможност за анонимно докладване съгласно ал. 2, т. 3, ако е поискано от служителя, подал сигнала.