§ 18
Postup České národní banky po přijetí oznámení porušení
(1) Obdrží-li Česká národní banka oznámení porušení jiným způsobem než prostřednictvím prostředků komunikace podle § 16, předá bezodkladně a beze změny toto oznámení porušení určeným zaměstnancům prostřednictvím prostředků komunikace podle § 16.
(2) Česká národní banka vede záznam o každém přijatém oznámení porušení.
(3) Česká národní banka potvrdí přijetí písemného oznámení porušení na elektronickou nebo poštovní adresu, kterou oznamovatel uvedl, pokud nepožádal o jiný způsob potvrzení. Česká národní banka nepotvrdí přijetí tohoto oznámení, pokud by tím byla ohrožena ochrana osobních údajů oznamovatele.
(4) Česká národní banka je po přijetí oznámení porušení telefonickou formou se záznamem hovoru oprávněna takové oznámení zaznamenat formou
a) zvukového záznamu v trvalé a dohledatelné podobě, nebo
b) úplného a přesného přepisu takového hovoru; Česká národní banka umožní oznamovateli tento přepis hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
(5) Česká národní banka je po přijetí oznámení porušení telefonickou formou bez záznamu hovoru oprávněna takové oznámení zaznamenat formou přesného zápisu o takovém hovoru. Česká národní banka umožní oznamovateli zápis o hovoru zkontrolovat, opravit a odsouhlasit svým podpisem.
(6) V případě, že má k oznámení porušení dojít při osobním setkání s určeným zaměstnancem, Česká národní banka zajistí úplný a věrný záznam z tohoto setkání v trvalé a vyhledatelné podobě formou
a) zvukového záznamu, nebo
b) podrobného zápisu; v tom případě umožní oznamovateli kontrolu a opravy zápisu a potvrzení souhlasu svým podpisem.
(7) Česká národní banka uchovává záznamy, zápisy a přepisy podle odstavců 4 až 6 v důvěrném a zabezpečeném systému, přičemž přístup k údajům z tohoto systému mají pouze zaměstnanci České národní banky, kteří tyto údaje potřebují k plnění svých pracovních povinností.
(8) Česká národní banka zavede odpovídající postupy pro předávání osobních údajů oznamovatele a osoby, která je údajně odpovědná za porušení nebo hrozící porušení přímo použitelného předpisu Evropské unie upravujícího zneužívání trhu (dále jen "nahlášená osoba") uvnitř České národní banky a jiným orgánům nebo jiným osobám.
(9) Česká národní banka zajistí, aby předáním údajů týkajících se oznámení porušení uvnitř České národní banky nebo jiným orgánům nebo jiným osobám nedošlo k odhalení totožnosti oznamovatele nebo nahlášené osoby, ledaže je takové předání osobních údajů v souladu s § 26.