Член 28

1. Компетентните органи създават ефективни механизми, с които да се осигури подаването на сигнали до тях за реални или потенциални нарушения на настоящия регламент.

2. Механизмите по параграф 1 включват най-малко:

a) специфични процедури за получаване на съобщения за реални или потенциално нарушения и тяхното проследяване;

б) необходимата защита за служителите, които подават сигнали за нарушения, извършени в рамките на предприятието работодател, най-малкото срещу репресивни мерки, дискриминация и други форми на несправедливо отношение;

в) защита на самоличността на лицето, което подава сигнал за нарушения, и на физическото лице, за което се предполага, че е отговорно за нарушение, на всички етапи от процедурата, освен когато разкриването на самоличността не се изисква съгласно националното право във връзка с допълнително разследване или последващо съдебно производство.

3. Държавите членки могат да предвидят възможност за компетентните органи да установят допълнителни механизми съгласно националното право.

4. Държавите членки могат да изискват от работодателите, осъществяващи дейности, които са регламентирани за целите на финансовите услуги, да имат въведени подходящи процедури, за да могат служителите им да подават вътрешни сигнали за реални или потенциални нарушения по специален, независим и автономен път.