17.-(1) Η ταυτότητα του αναφέροντος και κάθε άλλη πληροφορία από την οποία δυνατόν να συναχθεί, άμεσα ή έμμεσα, η ταυτότητα του αναφέροντος, δεν αποκαλύπτεται σε οποιονδήποτε άλλον πέρα από τα εξουσιοδοτημένα μέλη του προσωπικού τα οποία είναι αρμόδια να λαμβάνουν ή να παρακολουθούν τις αναφορές, χωρίς τη ρητή συγκατάθεση του εν λόγω προσώπου.
(2) Ανεξάρτητα από τις διατάξεις του εδαφίου (1), η ταυτότητα του αναφέροντος, καθώς και κάθε άλλη πληροφορία που αναφέρεται στο εδάφιο (1) δύναται να αποκαλύπτεται μόνον σε περίπτωση που η εν λόγω αποκάλυψη αποτελεί αναγκαία και αναλογική υποχρέωση που επιβάλλεται από το ενωσιακό ή εθνικό δίκαιο, στο πλαίσιο ερευνών των εθνικών αρχών ή δικαστικών διαδικασιών, μεταξύ άλλων, με σκοπό τη διασφάλιση των δικαιωμάτων υπεράσπισης του αναφερομένου.
(3) (α) Τόσο οι εσωτερικοί δίαυλοι αναφοράς όσο και οι αρμόδιες αρχές, προτού προβούν σε αποκάλυψη δυνάμει των διατάξεων του εδαφίου (2), ενημερώνουν τον αναφέροντα, εκτός αν η ενημέρωση αυτή υπονομεύει τις έρευνες ή τις δικαστικές διαδικασίες.
(β) Κατά την ενημέρωση του αναφέροντος, τόσο οι εσωτερικοί δίαυλοι αναφοράς όσο και οι αρμόδιες αρχές αποστέλλουν σε αυτόν γραπτή αιτιολόγηση στην οποία εξηγούν τους λόγους αποκάλυψης των συγκεκριμένων εμπιστευτικών στοιχείων.
(4) Τόσο οι εσωτερικοί δίαυλοι αναφοράς όσο και οι αρμόδιες αρχές που λαμβάνουν πληροφορίες σχετικά με παραβάσεις, στις οποίες περιλαμβάνονται εμπορικά απόρρητα, δεν δύνανται να χρησιμοποιούν ούτε να αποκαλύπτουν τα εν λόγω εμπορικά απόρρητα για σκοπούς που υπερβαίνουν το αναγκαίο για την ορθή παρακολούθηση της αναφοράς.
18.-(1) Οποιαδήποτε επεξεργασία δεδομένων προσωπικού χαρακτήρα διενεργείται δυνάμει των διατάξεων του παρόντος Νόμου, περιλαμβανομένης της ανταλλαγής ή της διαβίβασης δεδομένων προσωπικού χαρακτήρα από τις αρμόδιες αρχές, πραγματοποιείται σύμφωνα με τις διατάξεις του Κανονισμού ΕΕ 2016/679, του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμου και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου.
(2) Κάθε ανταλλαγή ή διαβίβαση πληροφοριών από τα θεσμικά και λοιπά όργανα ή τους οργανισμούς της Ένωσης πραγματοποιείται σύμφωνα με τον Κανονισμό ΕΕ 2018/1725.
(3) Δεδομένα προσωπικού χαρακτήρα, τα οποία εκδήλως δεν σχετίζονται με τον χειρισμό συγκεκριμένης αναφοράς δεν συλλέγονται και, σε περίπτωση που συλλεχθούν τυχαία, διαγράφονται χωρίς άσκοπη καθυστέρηση.
19.-(1) Ανεξαρτήτως των διατάξεων οποιουδήποτε άλλου Νόμου τα νομικά πρόσωπα του ιδιωτικού τομέα και τα νομικά πρόσωπα του δημοσίου τομέα και οι αρμόδιες αρχές τηρούν αρχεία για κάθε αναφορά που παραλαμβάνουν, σύμφωνα με τις προβλεπόμενες στο άρθρο 17, απαιτήσεις εμπιστευτικότητας:
(2)(α) Σε περίπτωση που για την υποβολή αναφοράς χρησιμοποιείται τηλεφωνική γραμμή ή άλλο σύστημα τηλεφωνικών μηνυμάτων με καταγραφή της συνομιλίας, με την επιφύλαξη της εξασφάλισης της συναίνεσης του αναφέροντος, τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές έχουν το δικαίωμα να τεκμηριώσουν την προφορική υποβολή αναφοράς με έναν από τους ακόλουθους τρόπους:
(i) Με καταγραφή της συνομιλίας σε σταθερή και ανακτήσιμη μορφή∙
(ii) με πλήρη και ακριβή τήρηση των πρακτικών της συνομιλίας από τα μέλη του προσωπικού τα οποία είναι υπεύθυνα για τον χειρισμό της αναφοράς.
(β) Τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές παρέχουν σε κάθε περίπτωση στον αναφέροντα τη δυνατότητα να επαληθεύσει, να διορθώσει και να συμφωνήσει με τη μεταγραφή της συνομιλίας, υπογράφοντάς την.
(3)(α) Σε περίπτωση που, για την υποβολή αναφοράς χρησιμοποιείται τηλεφωνική γραμμή ή άλλο σύστημα τηλεφωνικών μηνυμάτων χωρίς καταγραφή της συνομιλίας, τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές έχουν το δικαίωμα να τεκμηριώσουν την προφορική υποβολή αναφοράς, με τη μορφή επακριβών πρακτικών της συνομιλίας που συντάσσονται από τα μέλη του προσωπικού που είναι υπεύθυνα για τον χειρισμό της αναφοράς.
(β) Τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές παρέχουν σε κάθε περίπτωση στον αναφέροντα τη δυνατότητα να επαληθεύσει, να διορθώσει και να συμφωνήσει με τα πρακτικά της συνομιλίας, υπογράφοντάς τα.
(4)(α) Σε περίπτωση που πρόσωπο ζητήσει συνάντηση με τα αρμόδια μέλη του προσωπικού των νομικών προσώπων του ιδιωτικού και του δημοσίου τομέα ή των αρμόδιων αρχών για να υποβάλει αναφορά σύμφωνα με το εδάφιο (2) του άρθρου 9 και την παράγραφο (γ) του άρθρου 13, τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές διασφαλίζουν, με την επιφύλαξη της συναίνεσης του αναφέροντος, ότι τηρούνται πλήρη και επακριβή πρακτικά της συνάντησης σε σταθερή και ανακτήσιμη μορφή.
(β) Τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές έχουν το δικαίωμα να τηρούν πρακτικά της συνάντησης με έναν από τους ακόλουθους τρόπους:
(i) Με καταγραφή της συνομιλίας σε σταθερή και ανακτήσιμη μορφή∙
(ii) με ακριβή πρακτικά της συνάντησης που συντάσσονται από τα μέλη του προσωπικού τα οποία είναι υπεύθυνα για τον χειρισμό της αναφοράς.
(γ) Τα νομικά πρόσωπα του ιδιωτικού και του δημοσίου τομέα και οι αρμόδιες αρχές παρέχουν σε κάθε περίπτωση στον αναφέροντα τη δυνατότητα να επαληθεύσει, να διορθώσει και να συμφωνήσει με τα πρακτικά της συνάντησης, υπογράφοντάς τα.