396/2019

I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna och skydda rapportören och den som är föremål för rapporten, vilka står i arbetsavtalsförhållande, samt innehålla anvisningar som tryggar skyddet av identiteten för rapportören och den som är föremål för rapporten, om det inte för utredande av överträdelser eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag.

En sådan registrerad person som en rapport enligt 1 mom. avser har inte rätt enligt artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan allmänna dataskyddsförordningen , att få tillgång till uppgifter enligt 1 och 3 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser. Bestämmelserna i artiklarna 13 och 14 i den förordningen tillämpas inte på Finansinspektionen när den upprätthåller det system som avses i 1 mom.

Utöver det som föreskrivs i 34 § i dataskyddslagen (1050/2018) har den registrerade inte en i artikel 15 i allmänna dataskyddsförordningen avsedd rätt att ta del av uppgifter som Finansinspektionen i sitt tillsyns- och inspektionsuppdrag samlar in om den registrerade, om utlämnande av uppgifterna skulle kunna skada skötseln av Finansinspektionens lagstadgade uppgifter eller försvåra förebyggande eller utredande av brott mot bestämmelserna om finansmarknaden.