21. Za § 10c se vkládají nové § 10ca a 10cb, které znějí:
„§ 10ca
(1) Dohledový orgán vykonává obezřetnostní dohled, včetně dohledu nad plněním všech povinností instituce se sídlem v České republice podle tohoto zákona. Dohled je založen na přístupu orientovaném do budoucna a vychází z posuzování rizik. Při přijímání opatření zohlední velikost, povahu, rozsah a složitost činnosti instituce se sídlem v České republice a potenciální dopad opatření na stabilitu finančního trhu, a to zejména v naléhavých situacích, a opatření uplatňuje včas.
(2) Dohledový orgán může přezkoumávat strategie, procesy a postupy hlášení, které instituce se sídlem v České republice zavedla za účelem splnění právních předpisů, s přihlédnutím k velikosti, povaze, rozsahu a složitosti činnosti instituce se sídlem v České republice; tento přezkum zahrnuje posouzení
a) kvalitativních požadavků týkajících se systému správy a řízení,
b) rizik, kterým je instituce se sídlem v České republice vystavena,
c) schopnosti instituce se sídlem v České republice tato rizika posoudit a řídit.
(3) Dohledový orgán pravidelně sleduje finanční situaci instituce se sídlem v České republice, včetně použití zátěžových testů.
(4) Dohledový orgán může požadovat, aby instituce se sídlem v České republice odstranila nedostatky zjištěné v rámci přezkumu podle odstavců 1 a 2.
(5) Při určení minimální četnosti a rozsahu přezkumu podle odstavců 1 a 2 přihlédne dohledový orgán k velikosti, povaze, rozsahu a složitosti činnosti instituce se sídlem v České republice.
(1) Dohledový orgán vykonává dohled transparentně, nezávisle a odpovědně a zachovává ochranu důvěrných informací. Důvěrné informace získané při své činnosti může využít pouze k výkonu dohledu, plnění povinností podle tohoto zákona a předávání informací pro účely dohledu nebo dozoru centrálním bankám a jiným subjektům s obdobnou funkcí, které jednají jako měnové orgány, případně jiným orgánům veřejné moci odpovědným za dohled nad platebními systémy, Evropské radě pro systémová rizika, Evropskému orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění, Evropskému orgánu pro bankovnictví a Evropskému orgánu pro cenné papíry a trhy. Pokud informace pocházejí z jiného členského státu, musí si dohledový orgán vyžádat k jejich předání souhlas příslušného dohledového orgánu členského státu, ze kterého tyto informace pocházejí.
(2) Dohledový orgán uveřejňuje
a) znění právních předpisů a obecných pokynů v oblasti zaměstnaneckého penzijního pojištění včetně právních předpisů upravujících správní trestání,
b) informace týkající se přezkumu dohledovým orgánem podle § 10ca,
c) souhrnné statistické údaje o hlavních aspektech uplatňování obezřetnostního rámce,
d) hlavní cíl obezřetnostního dohledu a informace o hlavních funkcích a činnostech dohledového orgánu.
(3) Osoby, které pracují nebo pracovaly pro dohledový orgán, jakož i auditoři nebo odborníci jednající jeho jménem jsou povinni zachovávat mlčenlivost. Ustanovení zákona upravujícího pojišťovnictví o povinnosti mlčenlivosti při výkonu dohledu se použijí obdobně.
(4) Dohledový orgán uplatňuje postupy na ochranu osob, které oznamují skutečnosti podle § 10ad odst. 5. Ustanovení zákona upravujícího dohled v oblasti kapitálového trhu o přijímání oznámení a ochraně oznamovatelů se použijí obdobně.“.