1. Le imprese di assicurazione o di riassicurazione e le ultime società controllanti di cui all'articolo 210, comma 2, gli intermediari assicurativi e riassicurativi, inclusi gli intermediari assicurativi a titolo accessorio, adottano procedure specifiche per la segnalazione al proprio interno, da parte del personale, di atti o fatti che possano costituire violazioni delle norme disciplinanti l'attività assicurativa e distributiva svolta.
2. Le procedure previste al comma 1 sono idonee a garantire:
a) la riservatezza dei dati personali del segnalante e del presunto responsabile della violazione, ferme restando le regole che disciplinano le indagini o i procedimenti avviati dall'autorità amministrativa o giudiziaria in relazione ai fatti oggetto della segnalazione;
b) la protezione adeguata del personale dei soggetti di cui al comma 1 e, ove possibile, di altre persone che riferiscono di violazioni commesse all'interno degli stessi almeno contro ritorsioni, discriminazioni e altri tipi di trattamento iniquo;
c) un canale specifico, indipendente ed autonomo per la segnalazione.
3. Fuori dei casi di responsabilità a titolo di calunnia o diffamazione, ovvero per lo stesso titolo ai sensi dell'articolo 2043 del codice civile, la presentazione di una segnalazione nell'ambito della procedura di cui al comma 1 non costituisce violazione degli obblighi derivanti dal rapporto di lavoro.
4. La disposizione di cui all'articolo 7, comma 2, del decreto legislativo 30 giugno 2003, n. 196, non trova applicazione avuto riguardo all'età del segnalante, che può essere rivelata solo con il suo consenso quando la conoscenza sia indispensabile per la difesa del segnalato. Le imprese di assicurazione o di riassicurazione, gli intermediari assicurativi e riassicurativi, inclusi gli intermediari assicurativi a titolo accessorio osservano le disposizioni di attuazione del presente articolo emanate dall'IVASS.