(1) Družba za upravljanje vzpostavi sistem obveščanja o kršitvah v družbi za upravljanje, ki omogoča zaposlenim v družbi za upravljanje, da prek neodvisnih in samostojnih poročevalskih linij interno poročajo o kršitvah predpisov in internih aktov družbe za upravljanje. Družba za upravljanje lahko za ta namen uporabi tudi sisteme, ki so vzpostavljeni v družbi za upravljanje v okviru neodvisnega organiziranega delovanja zaposlenih v družbi za upravljanje, če so izpolnjeni pogoji iz tega člena.

(2) Sistem iz prejšnjega odstavka mora omogočati enostaven in lahko dostopen način posredovanja prijav zaposlenih ter vključevati jasno opredeljene postopke za sprejem in obravnavo prijav, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami in izvedenih aktivnostih.

(3) Družba za upravljanje lahko ob upoštevanju določb zakona, ki ureja varstvo osebnih podatkov, pri obravnavi prijav iz prvega odstavka tega člena, vključno s poročanjem o ugotovitvah v zvezi s prejetimi prijavami in izvedenih aktivnostih, obdeluje osebne podatke osebe, ki je podala prijavo, in osebe, ki je domnevno odgovorna za kršitev. Družba za upravljanje zagotovi, da se vsi podatki o osebah, ki so podale prijavo iz prvega odstavka tega člena, obravnavajo kot zaupni in teh podatkov ne sme razkriti brez soglasja oseb, ki so podale prijavo, razen kadar je razkritje identitete prijavitelja v skladu z zakonom nujna za izvedbo kazenskega postopka ali nadaljnjih sodnih postopkov.

(4) Družba za upravljanje zagotovi ukrepe, s katerimi se preprečijo povračilni ukrepi, diskriminacija ali druge oblike neenake obravnave zaposlenih v družbi za upravljanje, ki so podali prijavo iz prvega odstavka tega člena, in ukrepe, s katerimi se odpravijo posledice povračilnih ukrepov, če je do neprimerne obravnave že prišlo.