26. Η Επιτροπή δύναται να ανακαλέσει την άδεια λειτουργίας ΚΕΠΕΥ μόνο όταν η ΚΕΠΕΥ-
(α) δεν πληροί πλέον τις απαιτήσεις προληπτικής εποπτείας που προβλέπονται στο Τρίτο, Τέταρτο ή Έκτο Μέρος, εκτός από τις απαιτήσεις που ορίζονται στα Άρθρα 92α και 92β του Κανονισμού (ΕΕ) αριθ. 575/2013 ή επιβάλλονται δυνάμει της παραγράφου (α) του εδαφίου (1) του άρθρου 61 ή του άρθρου 65 του παρόντος Νόμου ή δεν παρέχει πλέον την εγγύηση ότι δύναται να εκπληρώσει τις υποχρεώσεις της έναντι των πιστωτών της και, κυρίως, δεν εξασφαλίζει πλέον την ασφάλεια των κεφαλαίων που της έχουν εμπιστευθεί οι καταθέτες τηςˑ
(β) υπάγεται σε μια από τις άλλες περιπτώσεις ανάκλησης που προβλέπονται στο κυπριακό δίκαιο· ή
(γ) διαπράττει μία από τις παραβάσεις που προβλέπονται στις παραγράφους (α) έως (ιε) του εδαφίου (1) του άρθρου 29.
27.-(1) Η Επιτροπή έχει και ασκεί τις εποπτικές της εξουσίες και τις εξουσίες παρέμβασης στις δραστηριότητες των ΚΕΠΕΥ, των χρηματοδοτικών εταιρειών συμμετοχών και των μικτών χρηματοοικονομικών εταιρειών συμμετοχών, οι οποίες είναι αναγκαίες για την άσκηση των καθηκόντων της, συμπεριλαμβανομένων ιδίως του δικαιώματος ανάκλησης άδειας λειτουργίας σύμφωνα με το άρθρο 26, των εξουσιών που αναφέρονται στα άρθρα 26, 60, 61 και 65, καθώς και των εξουσιών λήψης των μέτρων που αναφέρονται στο εδάφιο (8) και στις παραγράφους (α) έως (ζ) του εδαφίου (9) του άρθρου 79.
(2) Η Επιτροπή ασκεί τις εποπτικές της εξουσίες και τις εξουσίες επιβολής κυρώσεων σύμφωνα με τον παρόντα Νόμο και τις δυνάμει αυτού εκδιδόμενες οδηγίες και το κυπριακό δίκαιο, με οποιονδήποτε από τους ακόλουθους τρόπους:
(α) Άμεσαˑ
(β) σε συνεργασία με άλλες αρχέςˑ
(γ) υπό την ευθύνη της με ανάθεση καθηκόντων στις εν λόγω αρχέςˑ
(δ) στην έκταση που αυτό προβλέπεται στο κυπριακό δίκαιο, κατόπιν αίτησης προς τις αρμόδιες δικαστικές αρχές.
(3) Οι αποφάσεις που λαμβάνονται από την Επιτροπή κατά την άσκηση των εποπτικών της εξουσιών και των εξουσιών της για την επιβολή κυρώσεων αναφέρουν τους λόγους στους οποίους βασίζονται.
28.-(1) Με την επιφύλαξη του άρθρου 27, η Επιτροπή, λαμβάνοντας όλα τα απαραίτητα μέτρα, διασφαλίζει την τήρηση και την εφαρμογή των διατάξεων του παρόντος Νόμου και των δυνάμει αυτού εκδιδόμενων οδηγιών και του Κανονισμού (ΕΕ) αριθ. 575/2013 και σε περίπτωση παράβασης αυτών επιβάλλει, κατ’ αναλογίαν, διοικητικές κυρώσεις και άλλα διοικητικά μέτρα, κατά τα οριζόμενα στα εδάφια (2) έως (4) του άρθρου 29.
(2) Η Επιτροπή διασφαλίζει ότι οι διοικητικές κυρώσεις και τα άλλα διοικητικά μέτρα που επιβάλλει έχουν αποτελεσματικό, αναλογικό και αποτρεπτικό χαρακτήρα.
(3) Όταν οι υποχρεώσεις που προβλέπονται στο εδάφιο (1) εφαρμόζονται σε KΕΠΕΥ, χρηματοοικονομικές εταιρείες συμμετοχών και μικτές χρηματοοικονομικές εταιρείες συμμετοχών, σε περίπτωση παράβασης των διατάξεων του παρόντος Νόμου και των δυνάμει αυτού εκδιδόμενων οδηγιών και του Κανονισμού (ΕΕ) αριθ. 575/2013, η Επιτροπή δύναται να επιβάλλει κυρώσεις στα μέλη του διοικητικού συμβουλίου και σε άλλα φυσικά πρόσωπα τα οποία φέρουν ευθύνη της παράβασης.
(4) Η Επιτροπή έχει όλες τις εξουσίες συγκέντρωσης και διερεύνησης πληροφοριών που είναι αναγκαίες για την άσκηση των αρμοδιοτήτων της και, με την επιφύλαξη άλλων σχετικών διατάξεων που θεσπίζονται στον παρόντα Νόμο και στις δυνάμει αυτού εκδιδόμενες οδηγίες και στον Κανονισμό (ΕΕ) αριθ. 575/2013, αυτές περιλαμβάνουν-
(α) την εξουσία να απαιτεί από τα ακόλουθα φυσικά ή νομικά πρόσωπα να παρέχουν όλες τις πληροφορίες που είναι αναγκαίες για την άσκηση των καθηκόντων της Επιτροπής, συμπεριλαμβανομένων των πληροφοριών που πρέπει να παρέχονται ανά τακτά διαστήματα και με ειδικώς προσδιορισμένους μορφότυπους για εποπτικούς και συναφείς στατιστικούς σκοπούς:
(i) ΕΠΕΥ εγκατεστημένες στη Δημοκρατία,
(ii) χρηματοδοτικές εταιρείες συμμετοχών εγκατεστημένες στη Δημοκρατία,
(iii) μικτές χρηματοοικονομικές εταιρείες συμμετοχών εγκατεστημένες στη Δημοκρατία,
(iv) εταιρείες συμμετοχής μικτών δραστηριοτήτων εγκατεστημένες στη Δημοκρατία,
(v) πρόσωπα που ανήκουν στις οντότητες που αναφέρονται στις υποπαραγράφους (i) έως (iv),
(vi) τρίτους στους οποίους οι οντότητες που αναφέρονται στις υποπαραγράφους (i) έως (iv) ανέθεσαν επιχειρησιακά καθήκοντα ή δραστηριότητεςˑ
(β) την εξουσία διεξαγωγής όλων των αναγκαίων ερευνών για οιοδήποτε πρόσωπο που αναφέρεται στις υποπαραγράφους (i) έως (vi) της παραγράφου (α) εγκατεστημένο ή ευρισκόμενο στη Δημοκρατία, εάν είναι αναγκαίο, για την εκτέλεση των καθηκόντων της Επιτροπής ως αρμόδιας αρχής, συμπεριλαμβανομένων-
(i) του δικαιώματος να απαιτείται η υποβολή εγγράφων,
(ii) της εξέτασης των βιβλίων και αρχείων των προσώπων που αναφέρονται στις υποπαραγράφους (i) έως (vi) της παραγράφου (α) και λήψης αντιγράφων ή αποσπασμάτων από τα εν λόγω βιβλία και αρχεία,
(iii) της λήψης προφορικών ή γραπτών εξηγήσεων από κάθε πρόσωπο που αναφέρεται στις υποπαραγράφους (i) έως (vi) της παραγράφου (α) ή τους εκπροσώπους του ή τα μέλη του προσωπικού του, και
(iv) της συνέντευξης κάθε άλλου προσώπου που συναινεί να ερωτηθεί με σκοπό τη συγκέντρωση πληροφοριών σχετικά με το αντικείμενο της έρευναςˑ
(γ) με την επιφύλαξη άλλων προϋποθέσεων που προβλέπονται στο δίκαιο της ΕΕ, την εξουσία διεξαγωγής όλων των αναγκαίων επιθεωρήσεων στις επιχειρηματικές εγκαταστάσεις των νομικών προσώπων που αναφέρονται στις υποπαραγράφους (i) έως (vi) της παραγράφου (α) και οποιασδήποτε άλλης επιχείρησης που περιλαμβάνεται στην ενοποιημένη εποπτεία, όταν η Επιτροπή αποτελεί την αρχή ενοποιημένης εποπτείας, υπό την προϋπόθεση ότι οι ενδιαφερόμενες αρμόδιες αρχές ενημερώνονται προηγουμένωςˑ
(δ) εάν, για την αναφερόμενη στην παράγραφο (γ) επιθεώρηση απαιτείται έγκριση δικαστικής αρχής σύμφωνα με το κυπριακό δίκαιο, υποβάλλεται σχετική αίτηση.
29.-(1) Χωρίς επηρεασμό των διατάξεων του παρόντος Νόμου, οι διατάξεις του παρόντος άρθρου εφαρμόζονται, τουλάχιστον, όταν ισχύει μία από τις ακόλουθες περιπτώσεις:
(α) Η ΚΕΠΕΥ απέκτησε την άδεια λειτουργίας με ψευδείς δηλώσεις ή με οποιοδήποτε άλλο αντικανονικό τρόποˑ
(β) η ΚΕΠΕΥ δεν έχει θεσπίσει το πλαίσιο διακυβέρνησης που απαιτείται σύμφωνα με τις διατάξεις του άρθρου 35ˑ
(γ) η ΚΕΠΕΥ δεν αναφέρει πληροφορίες ή παρέχει ανακριβείς ή ελλιπείς πληροφορίες σχετικά με τη συμμόρφωση προς την υποχρέωση ικανοποίησης των απαιτήσεων ιδίων κεφαλαίων του Άρθρου 92 του Κανονισμού (ΕΕ) αριθ. 575/2013 στην Επιτροπή, κατά παράβαση του Άρθρου 99, παράγραφος 1 του εν λόγω Κανονισμούˑ
(δ) η ΚΕΠΕΥ δεν αναφέρει πληροφορίες ή παρέχει ανακριβείς ή ελλιπείς πληροφορίες στην Επιτροπή σε σχέση με τα στοιχεία του Άρθρου 101 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(ε) η ΚΕΠΕΥ δεν αναφέρει πληροφορίες ή παρέχει ανακριβείς ή ελλιπείς πληροφορίες στην Επιτροπή σχετικά με ένα μεγάλο χρηματοδοτικό άνοιγμα, κατά παράβαση του Άρθρου 394, παράγραφος 1 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(στ) η ΚΕΠΕΥ δεν αναφέρει πληροφορίες ή παρέχει ανακριβείς ή ελλιπείς πληροφορίες στην Επιτροπή σχετικά με τη ρευστότητά της κατά παράβαση του Άρθρου 415, παράγραφοι 1 και 2 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(ζ) η ΚΕΠΕΥ δεν αναφέρει πληροφορίες ή παρέχει ανακριβείς ή ελλιπείς πληροφορίες στην Επιτροπή σχετικά με τον δείκτη μόχλευσης κατά παράβαση του Άρθρου 430, παράγραφος 1 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(η) η ΚΕΠΕΥ κατά τρόπο επαναλαμβανόμενο ή επίμονο δεν διατηρεί ρευστά διαθέσιμα κατά παράβαση του Άρθρου 412 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(θ) η ΚΕΠΕΥ παρουσιάζει χρηματοδοτικό άνοιγμα πέραν των ορίων που θέτει το Άρθρο 395 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(ι) η ΚΕΠΕΥ είναι εκτεθειμένη στον πιστωτικό κίνδυνο μια θέσης τιτλοποίησης και δεν πληροί τις προϋποθέσεις του Άρθρου 405 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(ια) η ΚΕΠΕΥ δεν παρέχει πληροφορίες ή παρέχει ανακριβείς ή ελλιπείς πληροφορίες κατά παράβαση του Άρθρου 431, παράγραφοι 1, 2 και 3, ή του Άρθρου 451, παράγραφος 1 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(ιβ) η ΚΕΠΕΥ καταβάλλει πληρωμές σε κατόχους μέσων που περιλαμβάνονται στα ίδια κεφάλαια της ΚΕΠΕΥ κατά παράβαση του άρθρου 90 του παρόντος Νόμου ή σε περιπτώσεις κατά τις οποίες τα Άρθρα 28, 51 ή 63 του Κανονισμού (ΕΕ) αριθ. 575/2013 απαγορεύουν τις εν λόγω πληρωμές σε κατόχους μέσων που περιλαμβάνονται στα ίδια κεφάλαιαˑ
(ιγ) η ΚΕΠΕΥ κηρύχθηκε υπεύθυνη για σοβαρές παραβάσεις του περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες Νόμου ή/και της Οδηγίας της Επιτροπής Κεφαλαιαγοράς για την Παρεμπόδιση και Καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες, όπως αυτή τροποποιήθηκεˑ
(ιδ) η ΚΕΠΕΥ επιτρέπει σε ένα ή περισσότερα πρόσωπα που δεν συμμορφώνονται με το άρθρο 9 του περί Επενδυτικών Υπηρεσιών και Δραστηριοτήτων και Ρυθμιζόμενων Αγορών Νόμου να καταστούν ή να παραμείνουν μέλη του διοικητικού συμβουλίου τηςˑ
(ιε) μητρικό ίδρυμα, μητρική χρηματοδοτική εταιρεία συμμετοχών ή μητρική μικτή χρηματοοικονομική εταιρεία συμμετοχών δεν προβαίνει σε ενέργεια που ενδέχεται να απαιτείται προκειμένου να διασφαλιστεί η συμμόρφωση προς τις απαιτήσεις προληπτικής εποπτείας που προβλέπονται στο Τρίτο, Τέταρτο, Έκτο ή Έβδομο Μέρος του Κανονισμού (ΕΕ) αριθ. 575/2013 ή επιβάλλονται δυνάμει της παραγράφου (α) του εδαφίου (1) του άρθρου 61 ή του άρθρου 65 σε ενοποιημένη ή υπό ενοποιημένη βάση.
(2)Στις περιπτώσεις του εδαφίου (1), η Επιτροπή δύναται να επιβάλει διοικητικές κυρώσεις και άλλα διοικητικά μέτρα περιλαμβανομένων τουλάχιστον των εξής:
(α) Δημόσια ανακοίνωση η οποία αναφέρει το υπεύθυνο φυσικό πρόσωπο, την ΚΕΠΕΥ, χρηματοδοτική εταιρεία συμμετοχών ή μικτή χρηματοοικονομική εταιρεία συμμετοχών και τη φύση της παράβασηςˑ
(β) διαταγή προς την ΚΕΠΕΥ ή το υπεύθυνο φυσικό ή νομικό πρόσωπο για παύση της παράνομης συμπεριφοράς και παράλειψής της στο μέλλονˑ
(γ) ανάκληση άδειας λειτουργίας της ΚΕΠΕΥ κατά το άρθρο 26·
(δ) με την επιφύλαξη του εδαφίου (3) του άρθρου 28, προσωρινή απαγόρευση μέλους του διοικητικού συμβουλίου ή άλλου υπαίτιου φυσικού προσώπου της ΚΕΠΕΥ να ασκεί καθήκοντα στην ΚΕΠΕΥˑ
(ε) διοικητικό πρόστιμο στην ΚΕΠΕΥ ποσοστού ύψους μέχρι δέκα τοις εκατόν (10%) του ετήσιου συνολικού καθαρού κύκλου εργασιών, συμπεριλαμβανομένου του ακαθάριστου εισοδήματος που συνίσταται από εισπρακτέους τόκους και εξομοιούμενα έσοδα, έσοδα από μετοχές και άλλους τίτλους μεταβλητής ή σταθερής απόδοσης και εισπρακτέες προμήθειες ή αμοιβές σύμφωνα με το Άρθρο 316 του Κανονισμού (ΕΕ) αριθ. 575/2013 κατά το προηγούμενο οικονομικό έτοςˑ
(στ) διοικητικό πρόστιμο σε φυσικό πρόσωπο μέχρι πέντε εκατομμύρια ευρώ (€5.000.000)ˑ
(ζ) διοικητικό πρόστιμο μέχρι και το διπλάσιο του ποσού των κερδών που αποκτήθηκαν ή των ζημιών που αποφεύχθηκαν λόγω της παράβασης, όπου μπορούν να συγκεκριμενοποιηθούν.
(3) Σε περίπτωση που, παρά την επιβολή από την Επιτροπή των διοικητικών μέτρων που προβλέπονται στις παραγράφους (β) και (δ) του εδαφίου (2), το υπεύθυνο φυσικό ή νομικό πρόσωπο, ή η υπεύθυνη ΚΕΠΕΥ, επενδυτική εταιρεία συμμετοχών ή μικτή χρηματοοικονομική εταιρεία συμμετοχών, αρνούνται ή παραλείπουν να συμμορφωθούν με αυτά, η Επιτροπή δύναται να επιβάλει τις διοικητικές κυρώσεις που προβλέπονται στις παραγράφους (ε) έως (ζ) του εδαφίου (2).
(4) Σε περίπτωση που η ΚΕΠΕΥ της παραγράφου (ε) του εδαφίου (2) είναι θυγατρική μητρικής επιχείρησης, το σχετικό ακαθάριστο εισόδημα είναι το ακαθάριστο εισόδημα που προκύπτει από τις ενοποιημένες καταστάσεις της ανώτατης μητρικής επιχείρησης, κατά το προηγούμενο οικονομικό έτος.
30.-(1) Η Επιτροπή δημοσιοποιεί στον επίσημο διαδικτυακό της τόπο οποιοδήποτε διοικητικό πρόστιμο ή άλλη διοικητική κύρωση που επιβάλλει για παραβάσεις του παρόντος Νόμου ή/και των δυνάμει αυτού εκδιδόμενων οδηγιών ή/και του Κανονισμού (ΕΕ) αριθ. 575/2013, περιλαμβανομένων πληροφοριών σχετικά με τον τύπο και τη φύση της παράβασης και την ταυτότητα του φυσικού ή νομικού προσώπου στο οποίο επιβάλλεται η κύρωση, χωρίς αδικαιολόγητη καθυστέρηση μετά την ενημέρωση του εν λόγω προσώπου σχετικά με τις εν λόγω κυρώσεις.
(2) Σε περίπτωση που ασκηθεί, έναντι οποιουδήποτε διοικητικού προστίμου ή διοικητικής κύρωσης της Επιτροπής, προσφυγή ενώπιον αρμοδίου δικαστηρίου δυνάμει του Άρθρου 146 του Συντάγματος, ή οποιοδήποτε άλλο διαθέσιμο ένδικο βοήθημα ή μέσο, η Επιτροπή, χωρίς αδικαιολόγητη καθυστέρηση, δημοσιεύει στον επίσημο διαδικτυακό της τόπο, πληροφορίες σχετικά με την κατάσταση των προσφυγών ή των άλλων διαθέσιμων ένδικων μέσων ή βοηθημάτων που ασκήθηκαν καθώς επίσης και τα αποτελέσματά τους.
(3) Η Επιτροπή δημοσιοποιεί διοικητικό πρόστιμο ή άλλη διοικητική κύρωση σε ανώνυμη βάση, κατά τρόπο σύμφωνο με το κυπριακό δίκαιο, σε οποιαδήποτε από τις ακόλουθες περιπτώσεις:
(α) Όταν διοικητικό πρόστιμο ή άλλη διοικητική κύρωση επιβάλλεται σε φυσικό πρόσωπο και, μετά από υποχρεωτική προηγούμενη εκτίμηση, θεωρείται ότι η δημοσιοποίηση των δεδομένων προσωπικού χαρακτήρα θα ήταν δυσανάλογηˑ
(β) όταν η δημοσιοποίηση θα έθετε σε κίνδυνο τη σταθερότητα των χρηματο-οικονομικών αγορών ή διεξαγόμενη ποινική έρευναˑ
(γ) όταν η δημοσιοποίηση θα προξενούσε, στον βαθμό που αυτό μπορεί να προσδιορισθεί, δυσανάλογη ζημία σε ενδιαφερόμενη ΚΕΠΕΥ ή φυσικό πρόσωπο.
(4) Εναλλακτικά, όταν οι περιστάσεις που αναφέρονται στο εδάφιο (3) είναι πιθανόν να εκλείψουν εντός εύλογου χρονικού διαστήματος, η κατά τα εδάφια (1) και (2) δημοσιοποίηση δύναται να αναβληθεί για το εν λόγω χρονικό διάστημα.
(5) Η Επιτροπή διασφαλίζει ότι οι πληροφορίες που δημοσιεύονται δυνάμει των εδαφίων (1) και (2) ή (3) παραμένουν στον διαδικτυακό της τόπο για τουλάχιστον πέντε (5) έτη.
(6) Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται στον επίσημο διαδικτυακό τόπο της Επιτροπής μόνο για το αναγκαίο χρονικό διάστημα, σύμφωνα με τις διατάξεις του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.
31.-(1) Με την επιφύλαξη τήρησης των απαιτήσεων του επαγγελματικού απορρήτου που αναφέρονται στο άρθρο 14, η Επιτροπή ενημερώνει την ΕΑΤ για όλες τις διοικητικές κυρώσεις, περιλαμβανομένων όλων των μόνιμων απαγορεύσεων, που επιβάλλονται σύμφωνα με τα άρθρα 28 και 29, καθώς και για κάθε σχετική προσφυγή και τα αποτελέσματά τους.
(2) Η Επιτροπή όταν εκτιμά την καλή φήμη για τους σκοπούς του εδαφίου (2) του άρθρου 9 του περί Επενδυτικών Υπηρεσιών και Δραστηριοτήτων και Ρυθμιζόμενων Αγορών Νόμου και του άρθρου 83, συμβουλεύεται τη βάση δεδομένων της ΕΑΤ με τις διοικητικές κυρώσεις.
(3) Η Επιτροπή ελέγχει, σύμφωνα με το κυπριακό δίκαιο, την ύπαρξη σχετικής καταδίκης στο ποινικό μητρώο του ενδιαφερομένου και για τον σκοπό αυτό ανταλλάσσονται πληροφορίες σύμφωνα με την Απόφαση του Υπουργικού Συμβουλίου αρ. 71.068.
32.-(1) Κατά τον καθορισμό του είδους των διοικητικών προστίμων ή άλλων διοικητικών κυρώσεων δυνάμει του άρθρου 28, και του ύψους των διοικητικών χρηματικών προστίμων, η Επιτροπή λαμβάνει υπόψη όλες τις σχετικές περιστάσεις, περιλαμβανομένων, όπου αρμόζει, των ακολούθων:
(α) Tη βαρύτητα και τη διάρκεια της παράβασηςˑ
(β) τον βαθμό ευθύνης του φυσικού ή νομικού προσώπου που είναι υπεύθυνο για την παράβασηˑ
(γ) την οικονομική ισχύ του φυσικού ή νομικού προσώπου που είναι υπεύθυνο για την παράβαση, όπως προκύπτει, παραδείγματος χάριν, από τον συνολικό κύκλο εργασιών νομικού προσώπου ή από το ετήσιο εισόδημα φυσικού προσώπουˑ
(δ) τη σπουδαιότητα των κερδών που αποκτήθηκαν ή των ζημιών που αποφεύχθηκαν από το φυσικό ή νομικό πρόσωπο που είναι υπεύθυνο για την παράβαση, στον βαθμό που μπορούν να προσδιορισθούνˑ
(ε) τις ζημίες σε τρίτους που προκλήθηκαν από την παράβαση, στον βαθμό που μπορούν να προσδιορισθούνˑ
(στ) τον βαθμό συνεργασίας του φυσικού ή νομικού προσώπου που είναι υπεύθυνο για την παράβαση, με την Επιτροπήˑ
(ζ) προηγούμενες παραβάσεις του φυσικού ή νομικού προσώπου που είναι υπεύθυνο για την παράβασηˑ
(η) τυχόν πιθανές συστημικές συνέπειες της παράβασης.
33.-(1) Η Επιτροπή θεσπίζει αποτελεσματικούς και αξιόπιστους μηχανισμούς για την ενθάρρυνση καταγγελιών για δυνητικές ή υπάρχουσες παραβάσεις του παρόντος Νόμου, των δυνάμει αυτού εκδιδόμενων οδηγιών και του Κανονισμού (ΕΕ) αριθ. 575/2013, αναφορικά με πρόσωπα που τελούν υπό την εποπτεία της.
(2) Οι μηχανισμοί που προβλέπονται στο εδάφιο (1) περιλαμβάνουν τουλάχιστον τα ακόλουθα:
(α) Ειδικές διαδικασίες για τη λήψη και την παρακολούθηση καταγγελιών για παραβάσειςˑ
(β) κατάλληλη προστασία για εργαζομένους σε ΚΕΠΕΥ που κοινοποιούν παραβάσεις που διαπράττονται εντός της ΚΕΠΕΥ, τουλάχιστον έναντι αντιποίνων, διακρίσεων ή άλλων μορφών άνισης μεταχείρισηςˑ
(γ) προστασία των δεδομένων προσωπικού χαρακτήρα τόσο του προσώπου που καταγγέλλει τις παραβάσεις, όσο και του φυσικού προσώπου που φέρεται ότι διέπραξε παράβαση, σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμουˑ
(δ) σαφείς κανόνες, ώστε να διασφαλίζεται η εμπιστευτικότητα σε όλες τις περιπτώσεις σχετικά με το πρόσωπο που καταγγέλλει τις παραβάσεις οι οποίες έχουν διαπραχθεί εντός της ΚΕΠΕΥ, εκτός εάν η αποκάλυψη της ταυτότητάς του απαιτείται από το κυπριακό δίκαιο στο πλαίσιο περαιτέρω ερευνών ή μεταγενέστερης ποινικής διαδικασίας.
(3) Η ΚΕΠΕΥ θεσπίζει κατάλληλες διαδικασίες για να μπορούν οι εργαζόμενοι της να καταγγέλλουν παραβάσεις εσωτερικά στην ΚΕΠΕΥ, μέσω ειδικού, ανεξάρτητου και αυτόνομου διαύλου.