Προοίμιο

Για σκοπούς-

(α)αποτελεσματικής εφαρμογής του Άρθρου 32, παράγραφος 1 της πράξης της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) αριθ. 596/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 16ης Απριλίου 2014 για την κατάχρηση της αγοράς (κανονισμός για την κατάχρηση της αγοράς) και την κατάργηση της οδηγίας 2003/6/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου και των οδηγιών της Επιτροπής 2003/124/ΕΚ, 2003/125/ΕΚ και 2004/72/ΕΚ»· και

(β)εναρμόνισης με την πράξη της Ευρωπαϊκής Επιτροπής με τίτλο «Εκτελεστική Οδηγία (EE) 2015/2392 της Επιτροπής της 17ης Δεκεμβρίου 2015 για τον κανονισμό (ΕΕ) αριθ. 596/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την υποβολή αναφορών στις αρμόδιες αρχές σχετικά με πραγματικές ή πιθανές παραβάσεις του εν λόγω κανονισμού»,

Η Βουλή των Αντιπροσώπων ψηφίζει ως ακολούθως:

Συνοπτικός τίτλος

1. Ο παρών Νόμος θα αναφέρεται ως ο περί της Διαδικασίας Αναφοράς Πραγματικών ή Πιθανών Παραβάσεων του Κανονισμού (ΕΕ) αριθ. 596/2014 στην Επιτροπή Κεφαλαιαγοράς Κύπρου Νόμος του 2026.

Ερμηνεία

2.-(1) Στον παρόντα Νόμο, εκτός εάν προκύπτει διαφορετικά από το κείμενο-

«αναφερόμενος» σημαίνει πρόσωπο που κατηγορείται από τον αναφέροντα ότι έχει διαπράξει ή προτίθεται να διαπράξει παράβαση του Κανονισμού (ΕΕ) αριθ. 596/2014·

«αναφέρων» σημαίνει πρόσωπο το οποίο αναφέρει πραγματική ή πιθανή παράβαση του Κανονισμού (ΕΕ) αριθ. 596/2014, κατά τα οριζόμενα στο άρθρο 5·

«αναφορά παράβασης» σημαίνει την αναφορά που υποβάλλεται από τον αναφέροντα στην Επιτροπή σχετικά με πραγματική ή πιθανή παράβαση του Κανονισμού (ΕΕ) αριθ. 596/2014·

«ειδικός δίαυλος επικοινωνίας» σημαίνει τον ανεξάρτητο και αυτόνομο δίαυλο επικοινωνίας, ο οποίος είναι ασφαλής και ταυτόχρονα εξασφαλίζει την εμπιστευτικότητα για την παραλαβή και την παρακολούθηση των αναφορών παραβάσεων·

«Εκτελεστική Οδηγία (EE) 2015/2392» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Εκτελεστική Οδηγία (ΕΕ) 2015/2392 της Επιτροπής της 17ης Δεκεμβρίου 2015 για τον κανονισμό (ΕΕ) αριθ. 596/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά την υποβολή αναφορών στις αρμόδιες αρχές σχετικά με πραγματικές ή πιθανές παραβάσεις του εν λόγω κανονισμού»⸱

«Επιτροπή Κεφαλαιαγοράς Κύπρου» ή «Επιτροπή» σημαίνει την Επιτροπή Κεφαλαιαγοράς Κύπρου που διέπεται από τον περί Επιτροπής Κεφαλαιαγοράς Κύπρου Νόμο·

«εργοδοτούμενος» σημαίνει πρόσωπο κατά τα προβλεπόμενα στο εδάφιο (1) του άρθρου 5 του περί της Προστασίας Προσώπων που Αναφέρουν Παραβάσεις του Ενωσιακού και Εθνικού Δικαίου Νόμου και περιλαμβάνει πρόσωπο που εργάζεται για άλλο πρόσωπο, είτε δυνάμει σύμβασης εργασίας ή μαθητείας είτε κάτω από τέτοιες περιστάσεις, από τις οποίες δύναται να συναχθεί η ύπαρξη σχέσης εργοδότη εργοδοτούμενου·

«Κανονισμός (ΕΕ) αριθ. 596/2014» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) αριθ. 596/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 16ης Απριλίου 2014 για την κατάχρηση της αγοράς (κανονισμός για την κατάχρηση της αγοράς) και την κατάργηση της οδηγίας 2003/6/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου και των οδηγιών της Επιτροπής 2003/124/ΕΚ, 2003/125/ΕΚ και 2004/72/ΕΚ»·

«Κανονισμός (ΕΕ) αριθ. 2016/679» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) αριθ. 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων)»·

«οδηγία» σημαίνει την κανονιστικού περιεχομένου οδηγία της Επιτροπής, η οποία εκδίδεται κατ’ εξουσιοδότηση του παρόντος Νόμου και δημοσιεύεται στην Επίσημη Εφημερίδα της Δημοκρατίας·

«Συμβούλιο» έχει την έννοια που αποδίδεται στον όρο αυτό από το εδάφιο (1) του άρθρου 2 του περί Επιτροπής Κεφαλαιαγοράς Κύπρου Νόμου˙

«σχετική αρχή» σημαίνει υπηρεσία, οργανισμό, υπουργό, υφυπουργό, τμήμα ή επίτροπο που, βάσει του ενωσιακού ή του εθνικού δικαίου και στο πλαίσιο των εργασιών του, σχετίζεται με την διερεύνηση πράξεων ή/και λαμβάνει μέτρα που αφορούν στην προστασία των εργοδοτουμένων, περιλαμβανομένου του Τμήματος Εργασιακών Σχέσεων του Υπουργείου Εργασίας και Κοινωνικών Ασφαλίσεων, όπου εφαρμόζεται.

(2) Στον παρόντα Νόμο οποιαδήποτε αναφορά σε-

(α) Οδηγία, Κανονισμό, Απόφαση ή άλλη νομοθετική πράξη της Ευρωπαϊκής Ένωσης σημαίνει την εν λόγω πράξη, όπως εκάστοτε διορθώνεται, τροποποιείται ή αντικαθίσταται, εκτός εάν προκύπτει διαφορετική έννοια από το κείμενο του παρόντος Νόμου⸱

(β) νόμο ή κανονιστική διοικητική πράξη της Δημοκρατίας σημαίνει τον εν λόγω νόμο ή την εν λόγω κανονιστική διοικητική πράξη, όπως εκάστοτε διορθώνεται, τροποποιείται ή αντικαθίσταται, εκτός εάν προκύπτει διαφορετική έννοια από το κείμενο του παρόντος Νόμου.

Πεδίο εφαρμογής του παρόντος Νόμου

3. Τηρουμένων των διατάξεων του εδάφιου (2) του άρθρου 4 του περί της Προστασίας Προσώπων που Αναφέρουν Παραβάσεις του Ενωσιακού και Εθνικού Δικαίου Νόμου, ο παρών Νόμος θεσπίζει ειδικούς κανόνες που καθορίζουν τις διαδικασίες που αναφέρονται στο Άρθρο 32, παράγραφος 1 του Κανονισμού (ΕΕ) αριθ. 596/2014, συμπεριλαμβανομένων των τρόπων αναφοράς παράβασης και παρακολούθησης των αναφορών και των μέτρων για την προστασία των εργοδοτουμένων, καθώς και μέτρων για την προστασία των δεδομένων προσωπικού χαρακτήρα.

Ειδικευμένα μέλη του προσωπικού της Επιτροπής

4.-(1) Η Επιτροπή διαθέτει μέλη του προσωπικού, ειδικευμένα για τον χειρισμό αναφορών παραβάσεων (εφεξής «ειδικευμένα μέλη του προσωπικού»), τα οποία είναι εκπαιδευμένα για τον χειρισμό αναφορών παραβάσεων.

(2) Τα ειδικευμένα μέλη του προσωπικού που αναφέρονται στο εδάφιο (1) είναι επιφορτισμένα με τα ακόλουθα καθήκοντα꞉

(α) Την παροχή σε κάθε ενδιαφερόμενο πρόσωπο πληροφοριών σχετικά με τις διαδικασίες για την αναφορά παραβάσεων⸱

(β) την παραλαβή και παρακολούθηση αναφορών παραβάσεων⸱

(γ) τη διατήρηση επαφής με τον αναφέροντα, στις περιπτώσεις που αυτός έχει δηλώσει την ταυτότητά του.

Πληροφορίες σχετικά με την παραλαβή αναφορών παραβάσεων και την παρακολούθησή τους

5.-(1) Η Επιτροπή δημοσιεύει στον διαδικτυακό της τόπο, σε ξεχωριστό και εύκολα προσβάσιμο και αναγνωρίσιμο τμήμα, τις ακόλουθες πληροφορίες:

(α) Τους ειδικούς διαύλους επικοινωνίας για την παραλαβή και παρακολούθηση αναφορών παραβάσεων και για την επικοινωνία με τα ειδικευμένα μέλη του προσωπικού, περιλαμβανομένων-

(i) των αριθμών τηλεφώνου, αναφέροντας κατά πόσο οι συνδιαλέξεις καταγράφονται ή μη κατά τη χρήση των εν λόγω τηλεφωνικών γραμμών,

(ii) των ειδικών ηλεκτρονικών και ταχυδρομικών διευθύνσεων, οι οποίες είναι ασφαλείς και διασφαλίζουν την εμπιστευτικότητα για επικοινωνία με τα ειδικευμένα μέλη του προσωπικού·

(β) τις διαδικασίες που εφαρμόζονται στις αναφορές παραβάσεων που αναφέρονται στο άρθρο 6·

(γ) το καθεστώς απορρήτου που ισχύει για τις αναφορές παραβάσεων σύμφωνα με τις διαδικασίες που εφαρμόζονται στις αναφορές παραβάσεων που αναφέρονται στο άρθρο 6·

(δ) τις διαδικασίες για την προστασία των εργοδοτουμένων·

(ε) δήλωση στην οποία αναφέρεται ρητώς ότι τα πρόσωπα που υποβάλλουν πληροφορίες στη διάθεση της Επιτροπής, σύμφωνα με τον Κανονισμό (ΕΕ) αριθ. 596/2014, δεν θεωρείται ότι παραβιάζουν οποιοδήποτε περιορισμό που αφορά τη γνωστοποίηση πληροφοριών, ο οποίος επιβάλλεται βάσει σύμβασης ή από οποιαδήποτε νομοθετική, κανονιστική ή διοικητική διάταξη και δεν υπέχουν οποιαδήποτε ευθύνη σε σχέση με την εν λόγω γνωστοποίηση.

(2) Η Επιτροπή δύναται να δημοσιοποιεί στον διαδικτυακό της τόπο πιο λεπτομερείς πληροφορίες σχετικά με την παραλαβή και την παρακολούθηση των παραβάσεων που αναφέρονται στο εδάφιο (1).

Διαδικασίες που εφαρμόζονται στις αναφορές παραβάσεων

6.-(1) Οι διαδικασίες που εφαρμόζονται στις αναφορές παραβάσεων, σύμφωνα με τα προβλεπόμενα στην παράγραφο (β) του εδαφίου (1) του άρθρου 5, αναφέρουν σαφώς όλες τις ακόλουθες πληροφορίες:

(α) Τη δυνατότητα υποβολής αναφορών παραβάσεων ανωνύμως·

(β) τον τρόπο με τον οποίο η Επιτροπή δύναται να απαιτήσει από τον αναφέροντα να διευκρινίσει τις πληροφορίες που γνωστοποιούνται ή να παράσχει πρόσθετες πληροφορίες που είναι διαθέσιμες σε αυτόν·

(γ) τον τύπο, το περιεχόμενο και το χρονοδιάγραμμα της ανάδρασης σχετικά με τα αποτελέσματα της αναφοράς παράβασης, που δύναται να αναμένει ο αναφέρων μετά την υποβολή της αναφοράς·

(δ) το καθεστώς απορρήτου που εφαρμόζεται στις αναφορές παραβάσεων, συμπεριλαμβανομένης λεπτομερούς περιγραφής των περιστάσεων υπό τις οποίες τα εμπιστευτικά στοιχεία του αναφέροντα δύναται να δημοσιοποιούνται σύμφωνα με τα Άρθρα 27 και 29 του Κανονισμού (ΕΕ) αριθ. 596/2014.

(2) Η λεπτομερής περιγραφή που αναφέρεται στην παράγραφο (δ) του εδαφίου (1) εξασφαλίζει ότι ο αναφέρων έχει γνώση όσον αφορά τις εξαιρετικές περιπτώσεις στις οποίες δεν δύναται να εξασφαλιστεί η εμπιστευτικότητα των δεδομένων, μεταξύ άλλων, όταν η δημοσιοποίηση των δεδομένων είναι αναγκαία και ανάλογη υποχρέωση που επιβάλλεται δυνάμει του ενωσιακού ή του κυπριακού δικαίου στο πλαίσιο ερευνών ή επακόλουθων δικαστικών διαδικασιών ή για να προστατευθούν οι ελευθερίες τρίτων, συμπεριλαμβανομένου του δικαιώματος υπεράσπισης του αναφερομένου, και σε κάθε περίπτωση, με την επιφύλαξη των κατάλληλων εγγυήσεων δυνάμει των εν λόγω νόμων.

Ειδικοί δίαυλοι επικοινωνίας

7.-(1) Η Επιτροπή συγκροτεί ειδικούς διαύλους επικοινωνίας, οι οποίοι πληρούν τα ακόλουθα κριτήρια:

(α) Είναι διαχωρισμένοι από τους γενικούς διαύλους επικοινωνίας της, συμπεριλαμβανομένων εκείνων μέσω των οποίων η Επιτροπή επικοινωνεί στο εσωτερικό της, καθώς και με τρίτα μέρη, κατά τη συνήθη πορεία των εργασιών της·

(β) σχεδιάζονται, οργανώνονται και λειτουργούν κατά τρόπο που να διασφαλίζεται η πληρότητα, ακεραιότητα και εμπιστευτικότητα των πληροφοριών και να εμποδίζεται η πρόσβαση σε μη εξουσιοδοτημένους υπαλλήλους της Επιτροπής·

(γ) επιτρέπουν την αποθήκευση διαχρονικών πληροφοριών, σύμφωνα με τα άρθρα 8 και 10, ώστε να επιτρέπονται περαιτέρω έρευνες.

(2) Οι ειδικοί δίαυλοι επικοινωνίας επιτρέπουν την αναφορά πραγματικών ή πιθανών παραβάσεων τουλάχιστον με τους ακόλουθους τρόπους:

(α) Γραπτή αναφορά παραβάσεων σε ηλεκτρονική ή έντυπη μορφή·

(β) προφορική αναφορά παραβάσεων μέσω τηλεφωνικών γραμμών, με ή χωρίς εγγραφή·

(γ) προσωπική συνάντηση με ειδικευμένα μέλη του προσωπικού της Επιτροπής.

(3) Η Επιτροπή παρέχει στον αναφέροντα τις πληροφορίες που αναφέρονται στο εδάφιο (1) του άρθρου 5 πριν από την παραλαβή της αναφοράς παράβασης ή το αργότερο κατά τη στιγμή της παραλαβής.

(4) Σε περίπτωση που αναφορά παράβασης λαμβάνεται με άλλα μέσα, εκτός των ειδικών διαύλων επικοινωνίας που αναφέρονται στο παρόν άρθρο, διαβιβάζεται αμέσως, χωρίς τροποποίηση, στα ειδικευμένα μέλη του προσωπικού της Επιτροπής με τη χρήση ειδικών διαύλων επικοινωνίας.

Τήρηση αρχείων για αναφορές παράβασης

8.-(1)(α) Η Επιτροπή τηρεί αρχεία για κάθε αναφορά παράβασης που παραλαμβάνει σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.

(β) Δεδομένα προσωπικού χαρακτήρα τα οποία εκδήλως δεν σχετίζονται με τον χειρισμό συγκεκριμένης αναφοράς δεν συλλέγονται και, σε περίπτωση που συλλεχθούν τυχαία, διαγράφονται χωρίς άσκοπη καθυστέρηση.

(2) Η Επιτροπή αποστέλλει αμέσως αποδεικτικό παραλαβής των γραπτών αναφορών παραβάσεων στην ταχυδρομική ή ηλεκτρονική διεύθυνση που αναγράφεται από τον αναφέροντα, εκτός εάν ζητηθεί ρητά κάτι διαφορετικό από τον ίδιο ή εάν η Επιτροπή πιστεύει ευλόγως ότι το αποδεικτικό παραλαβής γραπτής αναφοράς παράβασης που δυνατό να έθετε σε κίνδυνο την προστασία της ταυτότητας του αναφέροντος.

(3) Στις περιπτώσεις που χρησιμοποιείται τηλεφωνική γραμμή για την αναφορά παραβάσεων, η Επιτροπή έχει το δικαίωμα να τεκμηριώσει την προφορική υποβολή αναφοράς υπό μορφή-

(α) ηχογράφησης της συνομιλίας σε σταθερή και ανακτήσιμη μορφή· ή

(β) πλήρους και ακριβούς απομαγνητοφώνησης της συνομιλίας που συντάσσεται από τα ειδικευμένα μέλη του προσωπικού της Επιτροπής:

Νοείται ότι, στις περιπτώσεις που ο αναφέρων αποκαλύπτει την ταυτότητά του, η Επιτροπή παρέχει σε αυτόν τη δυνατότητα να επαληθεύσει, διορθώσει και συμφωνήσει με το περιεχόμενο της απομαγνητοφώνησης της συνομιλίας, υπογράφοντάς την.

(4) Σε περίπτωση που χρησιμοποιείται τηλεφωνική γραμμή χωρίς καταγραφή για την αναφορά παραβάσεων, η Επιτροπή έχει το δικαίωμα να τεκμηριώσει την προφορική υποβολή αναφοράς υπό τη μορφή επακριβών πρακτικών της συνομιλίας, που συντάσσονται από τα ειδικευμένα μέλη του προσωπικού της Επιτροπής:

Νοείται ότι, στις περιπτώσεις που ο αναφέρων αποκαλύπτει την ταυτότητά του, η Επιτροπή παρέχει σε αυτόν τη δυνατότητα να επαληθεύσει, διορθώσει και συμφωνήσει με το περιεχόμενο των πρακτικών της συνομιλίας, υπογράφοντάς τα.

(5)(α) Σε περίπτωση που πρόσωπο ζητήσει προσωπική συνάντηση με τα ειδικευμένα μέλη του προσωπικού της Επιτροπής για την αναφορά παράβασης σύμφωνα με την παράγραφο (γ) του εδαφίου (2) του άρθρου 7, τηρούνται πλήρη και επακριβή αρχεία της συνάντησης σε σταθερή και ανακτήσιμη μορφή.

(β) Η Επιτροπή έχει το δικαίωμα να τεκμηριώνει τα αρχεία της προσωπικής συνάντησης με τη μορφή-

(i) ηχογράφησης της συνομιλίας σε σταθερή και ανακτήσιμη μορφή· ή

(ii) επακριβών πρακτικών της συνεδρίασης, που συντάσσονται από τα ειδικευμένα μέλη του προσωπικού της Επιτροπής:

Νοείται ότι, στις περιπτώσεις που ο αναφέρων αποκαλύπτει την ταυτότητά του, η Επιτροπή παρέχει σε αυτόν τη δυνατότητα να επαληθεύσει, διορθώσει και συμφωνήσει με το περιεχόμενο των πρακτικών της συνομιλίας, υπογράφοντάς τα.

Προστασία εργοδοτουμένων

9.-(1) Η Επιτροπή ανταλλάσσει πληροφορίες και συνεργάζεται με κάθε σχετική αρχή για σκοπούς προστασίας των εργοδοτουμένων, οι οποίοι αναφέρουν παραβάσεις του Κανονισμού (ΕΕ) αριθ.596/2014 στην Επιτροπή ή κατηγορούνται για παραβάσεις του Κανονισμού (ΕΕ) αριθ. 596/2014, έναντι αντιποίνων, διακρίσεων ή άλλων μορφών άνισης μεταχείρισης που οφείλονται σε ή συνδέονται με την υποβολή αναφορών παραβάσεων του Κανονισμού (ΕΕ) αριθ. 596/2014, ως οι όροι αυτοί ερμηνεύονται στον περί της Προστασίας Προσώπων που Αναφέρουν Παραβάσεις του Ενωσιακού και Εθνικού Δικαίου Νόμο.

(2) Η Επιτροπή και κάθε σχετική αρχή θέτουν σε εφαρμογή διαδικασίες που διασφαλίζουν στους εργοδοτούμενους αναφέροντες και αναφερόμενους του εδαφίου (1) πρόσβαση σε ολοκληρωμένη πληροφόρηση και σε συμβουλές σχετικά με τα ένδικα μέσα και τις διαδικασίες που είναι διαθέσιμες βάσει του κυπριακού δικαίου για την προστασία τους από άδικη μεταχείριση, μεταξύ άλλων και για τις διαδικασίες σχετικά με την αξίωση χρηματικής αποζημίωσης.

(3) Η Επιτροπή και κάθε σχετική αρχή θέτουν σε εφαρμογή διαδικασίες που διασφαλίζουν στους εργοδοτούμενους αναφέροντες και αναφερόμενους του εδαφίου (1) αποτελεσματική βοήθεια ενώπιον κάθε αρχής που εμπλέκεται στην προστασία τους έναντι άνισης μεταχείρισης, μεταξύ άλλων, επιβεβαιώνοντας την ιδιότητα του αναφέροντος, ως καταγγέλλοντος σε διαφορές εργατικού δικαίου.

(4) Σε περίπτωση που πρόσωπο που τελεί στην υπηρεσία της Επιτροπής κληθεί να καταθέσει σε Δικαστήριο, τηρούνται οι διατάξεις του άρθρου 27 του περί Επιτροπής Κεφαλαιαγοράς Κύπρου Νόμου.

Διαδικασίες για την προστασία των δεδομένων προσωπικού χαρακτήρα

10. Η Επιτροπή, τηρουμένων των διατάξεων του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, τηρεί και αποθηκεύει τα προβλεπόμενα στο άρθρο 8 αρχεία σε εμπιστευτικό και ασφαλές σύστημα, με κατάλληλους όρους και περιορισμούς αναφορικά με την πρόσβαση στα αρχεία, με τους οποίους εξασφαλίζεται ότι τα δεδομένα που καταχωρίζονται στο εν λόγω σύστημα είναι διαθέσιμα μόνο σε εξουσιοδοτημένα μέλη του προσωπικού της Επιτροπής και στα μέλη του Συμβουλίου της, για τα οποία η πρόσβαση στα εν λόγω δεδομένα είναι αναγκαία για την εκτέλεση των επαγγελματικών καθηκόντων τους:

Νοείται ότι, τα προσωπικά δεδομένα που συλλέγονται στο πλαίσιο παραλαβής αναφορών παράβασης διαγράφονται εντός τριών (3) μηνών από την ημερομηνία περάτωσης της διαδικασίας:

Νοείται περαιτέρω ότι, σε περίπτωση που έχουν εκκινήσει δικαστικές ή πειθαρχικές διαδικασίες κατά του αναφερόμενου ή του αναφέροντος, τα δεδομένα προσωπικού χαρακτήρα διατηρούνται καθ’ όλη τη διάρκεια των εν λόγω διαδικασιών, μέχρι την πλήρη περάτωσή τους.

Διαβίβαση δεδομένων εντός και εκτός της αρμόδιας αρχής

11.-(1) Η Επιτροπή διαθέτει, τηρουμένων των διατάξεων του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, κατάλληλες διαδικασίες για την κοινοποίηση δεδομένων προσωπικού χαρακτήρα του αναφέροντος και του αναφερομένου εντός και εκτός της Επιτροπής.

(2) Οι προβλεπόμενες στο εδάφιο (1) διαδικασίες διασφαλίζουν ότι η κοινοποίηση δεδομένων σχετικών με αναφορά παράβασης εντός ή εκτός της Επιτροπής δεν αποκαλύπτει, άμεσα ή έμμεσα, την ταυτότητα του αναφέροντος ή του αναφερομένου ή τυχόν άλλες αναφορές σε περιστάσεις που θα επέτρεπαν την αναγνώριση της ταυτότητας του αναφέροντος ή του αναφερομένου, εκτός εάν η κοινοποίηση είναι σύμφωνη με το καθεστώς απορρήτου που αναφέρεται στην παράγραφο (δ) του εδαφίου (1) του άρθρου 6.

Διαδικασίες για την προστασία των αναφερομένων

12.-(1) Σε περίπτωση που η ταυτότητα του αναφερομένου δεν είναι γνωστή στο κοινό, η Επιτροπή εξασφαλίζει, όταν λαμβάνει αναφορά παράβασης, ότι η ταυτότητα του αναφερομένου προστατεύεται τουλάχιστον με τον ίδιο τρόπο όπως και για τα άτομα που τελούν υπό διερεύνηση από την Επιτροπή.

(2) Οι διαδικασίες που προβλέπονται στο άρθρο 10 εφαρμόζονται και για την προστασία της ταυτότητας των αναφερομένων.

Επανεξέταση των διαδικασιών από την Επιτροπή

13.-(1) Η Επιτροπή επανεξετάζει τις διαδικασίες για την παραλαβή αναφορών παραβάσεων και την παρακολούθησή τους σε τακτική βάση και τουλάχιστον μία φορά ανά διετία.

(2) Κατά την προβλεπόμενη στο εδάφιο (1) εξέταση, η Επιτροπή λαμβάνει υπόψη την εμπειρία της, καθώς και την εμπειρία των άλλων αντίστοιχων αρμόδιων αρχών και προσαρμόζει τις διαδικασίες της ανάλογα και σύμφωνα με τις εξελίξεις της τεχνολογίας και των αγορών.

Αναφορά παράβασης

14.-(1) Κάθε αναφορά παράβασης υποβάλλεται καλόπιστα.

(2) Η Επιτροπή κατά την εξέταση οποιωνδήποτε ενώπιον της αναφορών παραβάσεων δύναται να απαιτεί, προφορικά ή γραπτά, την προσκόμιση οποιωνδήποτε στοιχείων και πληροφοριών που κρίνονται απαραίτητες για τη διερεύνηση της εν λόγω αναφοράς παράβασης.

Ποινική και αστική ευθύνη

15.-(1) Πρόσωπο το οποίο-

(α) εν γνώσει του προβαίνει σε ψευδείς αναφορές παράβασης ή σε ψευδείς δημόσιες αποκαλύψεις· ή

(β) παρεμποδίζει ή αποπειράται να παρεμποδίσει την υποβολή αναφοράς παράβασης· ή

(γ) προβαίνει σε αντίποινα σε βάρος προσώπου που υπέβαλε αναφορά παράβασης· ή

(δ) κινεί κακόβουλη διαδικασία κατά προσώπου που υπέβαλε αναφορά παράβασης·

(ε) παραβαίνει την υποχρέωση τήρησης του εμπιστευτικού χαρακτήρα της ταυτότητας του αναφέροντος, κατά τα προβλεπόμενα στο άρθρο 17 του περί της Προστασίας Προσώπων που Αναφέρουν Παραβάσεις του Ενωσιακού και Εθνικού Δικαίου Νόμου,

είναι ένοχο ποινικού αδικήματος και σε περίπτωση καταδίκης του υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τα τρία (3) έτη ή σε χρηματική ποινή που δεν υπερβαίνει τις τριάντα χιλιάδες ευρώ (€30.000) ή και στις δύο αυτές ποινές.

(2) Σε περίπτωση που ποινικό αδίκημα που αναφέρεται στο εδάφιο (1) τελείται από νομικό πρόσωπο, ποινική ευθύνη υπέχει, εκτός από το ίδιο το νομικό πρόσωπο, και οποιοδήποτε από τα μέλη των διοικητικών, διευθυντικών, εποπτικών ή ελεγκτικών του οργάνων που αποδεικνύεται ότι συναίνεσε ή συνέπραξε στην τέλεση του αδικήματος.

(3) Πρόσωπα που κατά τα οριζόμενα στο εδάφιο (2) υπέχουν ποινική ευθύνη για το τελούμενο από νομικό πρόσωπο αδίκημα, ευθύνονται αλληλεγγύως με το νομικό πρόσωπο ή/και κεχωρισμένως για κάθε ζημιά που επέρχεται σε τρίτους ένεκα της πράξεως ή της παραλείψεως που στοιχειοθετεί το αδίκημα.

Εξουσία έκδοσης οδηγιών

16.-(1) Η Επιτροπή δύναται να εκδίδει οδηγίες για τη ρύθμιση οποιουδήποτε θέματος που προβλέπεται στον παρόντα Νόμο το οποίο χρήζει ή είναι δεκτικό καθορισμού.

(2) Η εφαρμογή των οδηγιών που εκδίδονται δυνάμει του Νόμου είναι υποχρεωτική για τα πρόσωπα προς τα οποία απευθύνονται.