1.
Naruszeniem prawa jest działanie lub zaniechanie niezgodne z prawem lub mające na celu obejście prawa, dotyczące:
1)
korupcji;
2)
zamówień publicznych;
3)
usług, produktów i rynków finansowych;
4)
przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;
5)
bezpieczeństwa produktów i ich zgodności z wymogami;
6)
bezpieczeństwa transportu;
7)
ochrony środowiska;
8)
ochrony radiologicznej i bezpieczeństwa jądrowego;
9)
bezpieczeństwa żywności i pasz;
10)
zdrowia i dobrostanu zwierząt;
11)
zdrowia publicznego;
12)
ochrony konsumentów;
13)
ochrony prywatności i danych osobowych;
14)
bezpieczeństwa sieci i systemów teleinformatycznych;
15)
interesów finansowych Skarbu Państwa Rzeczypospolitej Polskiej, jednostki samorządu terytorialnego oraz Unii Europejskiej;
16)
rynku wewnętrznego Unii Europejskiej, w tym publicznoprawnych zasad konkurencji i pomocy państwa oraz opodatkowania osób prawnych;
17)
konstytucyjnych wolności i praw człowieka i obywatela – występujące w stosunkach jednostki z organami władzy publicznej i niezwiązane z dziedzinami wskazanymi w pkt 1–16.
2.
Podmiot prawny może dodatkowo w ramach procedury zgłoszeń wewnętrznych przewidzieć możliwość zgłaszania informacji o naruszeniach dotyczących obowiązujących w tym podmiocie prawnym regulacji wewnętrznych lub standardów etycznych, które zostały ustanowione przez podmiot prawny na podstawie przepisów prawa powszechnie obowiązującego i pozostają z nimi zgodne. W takim przypadku nie stosuje się przepisów rozdziałów 4 i 5.