CySEC发布举报指南 承认无法保护举报人免受报复

CySEC发布举报指南 教经纪商员工举报但承认无法防报复

塞浦路斯证券交易委员会（CySEC）于2026-07-14（周二）发布一份实用指南，说明其监管公司的员工如何直接向监管机构举报涉嫌违反欧盟及国家金融法律的行为。该文件列明谁可举报、哪些行为构成可举报违规，以及CySEC如何处理每条举报，同时明确承认，监管机构无法对因举报而受到惩罚的人给予补偿。（来源：CySEC；发布：2026年7月）

该指南建立在塞浦路斯于2026年初收紧的举报人保护机制之上。2026年3月，塞浦路斯将市场滥用举报规则从监管通告移入国家法律，规定压制举报构成刑事犯罪，最高可判处三年监禁或3万欧元（约合3.3万美元）罚款。周二发布的文件即为该法规的实施细则。

可举报的主体与渠道

几乎所有与受监管公司有关联的人员均可提交举报。指南列出的适格举报主体包括：

• 现任、前任及潜在员工。

• 董事会成员与股东。

• 无薪实习生与志愿者。

举报可通过电话、电子邮件、邮寄或面对面会议提交，既可匿名亦可实名。

22类可举报违规行为

可举报内容涵盖CySEC对塞浦路斯投资公司监管的一份行为清单，共22个类别。其中包括内幕交易、裸卖空、未披露的利益冲突，以及在未按照第二版《金融工具市场指令》（MiFID II）要求进行适当性审查的情况下向零售客户销售高风险产品。同类问题亦为英国监管机构关注对象，其此前曾就公允价值与信息披露方面的缺陷向差价合约（CFD）提供商发出警告。

处理时限与保密安排

CySEC说明，收到举报后的处理流程按时间节点推进：

1. 在七天内确认收到举报。

2. 在三个月内就调查结果作出跟进。

3. 复杂案件的跟进期限最长可延至六个月。

举报将以保密方式处理，与案件相关的个人数据在案件结案后三个月内删除，除非相关法律程序仍在进行中。（来源：CySEC，Persons who report breaches of Union and National Law；发布：2026年7月）

保护的边界：列举17种报复形式

指南对举报人所能获得的回报直言其有限。它列举了17种报复形式，涵盖解雇、降职、行业范围内的封杀、社交媒体上的名誉攻击，甚至强制精神科转诊。保护范围亦延伸至举报人身边的亲属、同事及任何协助提交举报的人员，文件并指出，将信息交给CySEC不违反任何保密条款或合同。

但随后设有例外。作为外部举报渠道，CySEC就其权限作出如下明确表述：

本机构无权亦无权限补救举报人因报复而遭受的任何损害。

据此，因举报而失去工作或合同的举报人，须转向司法部及法院寻求救济。

与华盛顿、伦敦的横向对比

塞浦路斯不提供任何举报奖励，与美国形成鲜明对比。下表对三地监管机构的举报机制关键差异作对照。

美国证券交易委员会（SEC）向举报人支付其信息所助追回罚款金额的10%至30%，个人奖励最高可达数千万美元。英国金融行为监管局（FCA）同样不发放奖金，但会公布收到的举报统计；在截至2025年3月的一年中，合规与消费者保护类违规位列指控榜首。CySEC则未公布相应数量。

尼科西亚加大对经纪商的监管压力

该举报渠道在CySEC加大对岛内经纪商监管力度的背景下推出。主席乔治·西奥查里德斯（George Theocharides）已表示，监管强度将持续加强至2026年。监管机构已对各公司开展现场检查，重点关注其利益冲突处理、薪酬结构与平台设计。此外，CySEC还以将客户引导至离岸机构为由，对包括BDSwiss和IC Markets在内的多家经纪商处以罚款。

据Finance Magnates此前报道，塞浦路斯向超过250家投资公司颁发许可证，这些公司服务约360万客户，意味着潜在的举报者群体——包括这些公司的现任与前任员工——规模庞大。对任何正在权衡是否挺身而出的人而言，指南明确了一点：CySEC会受理举报，但任何损害赔偿请求都须提交司法部与法院。

CySEC举报机制相关问题