1 -As instituições de crédito devem implementar os meios específicos, independentes e autónomos adequados de receção, tratamento e arquivo das participações de irregularidades graves relacionadas com a sua administração, organização contabilística e fiscalização interna e de indícios sérios de infrações a deveres previstos no presente Regime Geral ou no Regulamento (UE) n.º 575/2013, do Parlamento Europeu e do Conselho, de 26 de junho.
2 -Os meios referidos no número anterior garantem a confidencialidade das participações recebidas e a proteção dos dados pessoais do denunciante e do suspeito da prática da infração, nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, e demais legislação de proteção de dados.
3 -As pessoas que, por virtude das funções que exerçam na instituição de crédito, nomeadamente nas áreas de auditoria interna, de gestão de riscos ou de controlo do cumprimento das obrigações legais e regulamentares (compliance), tomem conhecimento de qualquer irregularidade grave relacionada com a administração, organização contabilística e fiscalização interna da instituição de crédito ou de indícios de infração a deveres previstos no presente Regime Geral ou no Regulamento (UE) n.º 575/2013, do Parlamento Europeu e do Conselho, de 26 de junho, que seja suscetível de a colocar em situação de desequilíbrio financeiro, têm o dever de as participar ao órgão de fiscalização, nos termos e com as salvaguardas estabelecidas no presente artigo.
4 -As participações recebidas nos termos dos números anteriores são analisadas, sendo preparado um relatório fundamentado, que deve conter as medidas adotadas ou a justificação para a não adoção de quaisquer medidas.
5 -As participações efetuadas ao abrigo do presente artigo, bem como os relatórios a que elas deem lugar, devem ser conservados em papel ou noutro suporte duradouro que permita a reprodução integral e inalterada da informação, pelo prazo de cinco anos, sendo-lhes aplicável o disposto no artigo 120.º
6 -As participações efetuadas ao abrigo dos números anteriores não podem, por si só, servir de fundamento à instauração pela instituição de crédito de qualquer procedimento disciplinar, civil ou criminal relativamente ao autor da participação, exceto se as mesmas forem deliberada e manifestamente infundadas.
7 -As instituições de crédito devem apresentar ao Banco de Portugal um relatório anual com a descrição dos meios referidos no n.º 1 e com indicação sumária das participações recebidas e do respetivo processamento.
8 -O Banco de Portugal aprova a regulamentação necessária para assegurar a implementação das normas previstas no presente artigo.