Art. 90 Rapportering av överträdelser och skydd av personer som rapporterar överträdelser | Anti-money laundering authority regulation (AMLAR) | AML

This article establishes the Authority's whistleblowing infrastructure.

It requires the Authority to maintain dedicated reporting channels for individuals who wish to report actual or potential breaches of the key AML/CFT regulations and directives, covering obligations applicable to financial institutions, supervisory authorities, self-regulatory bodies, and FIUs.

The article also connects to the broader EU whistleblower protection framework by extending the protections of Directive (EU) 2019/1937 to those who report through these channels.

Finally, it gives the Authority a follow-up power in relation to non-financial sector supervisory authorities, allowing it to request information on how they handled breach reports they received.

Important points:

The Authority is required to establish dedicated reporting channels for breaches of AML/CFT rules across financial institutions, supervisory authorities, self-regulatory bodies, and FIUs.
Persons reporting through these channels, as well as the persons concerned, are protected under Directive (EU) 2019/1937 where applicable.
Non-financial sector supervisory authorities are required to provide the Authority with follow-up information on reports they received, but must not disclose information that could identify the reporting person.

1. Myndigheten ska ha infört särskilda rapporteringskanaler för att ta emot och hantera information från personer som rapporterar faktiska eller potentiella överträdelser av
  1. förordning (EU) 2024/1624 i den mån det gäller krav som är tillämpliga på kreditinstitut och finansiella institut,
  2. förordning (EU) 2023/1113,
  3. direktiv (EU) 2024/1640 i den mån det gäller krav som är tillämpliga på tillsynsmyndigheter, självreglerande organ har tillsynsfunktioner samt finansunderrättelseenheter.
1. De personer som rapporterar via dessa kanaler och de personer som berörs ska i tillämpliga fall åtnjuta skydd enligt direktiv (EU) 2019/1937.
1. Efter det att tillsynsmyndigheterna inom den icke-finansiella sektorn har lämnat in rapporter enligt artikel 60.4 i direktiv (EU) 2024/1640 ska myndigheten kunna begära ytterligare information från dessa tillsynsmyndigheter om hur de har följt upp de mottagna rapporterna. Dessa tillsynsmyndigheter ska utan dröjsmål tillhandahålla den begärda informationen, men får inte lämna ut information som kan leda till att den rapporterande personen identifieras.