400/2019

Om inte något annat följer av Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan allmänna dataskyddsförordningen , har en AIF-förvaltare, en AIF-fond och ett i denna lag avsett förvaringsinstitut eller särskilt förvaringsinstitut dessutom rätt att

Det som föreskrivs i 3 mom. gäller inte utlämnande av sådana uppgifter som avses i artiklarna 9.1 och 10 i allmänna dataskyddsförordningen.

Finansinspektionen ska bevara de personuppgifter som den fått då den skött uppgifter enligt denna lag. Uppgifterna ska avföras fem år efter rapporteringen, om de inte fortfarande behövs för en brottsutredning, en pågående rättegång eller myndighetsundersökning. Behovet av fortsatt bevarande ska granskas senast tre år efter den föregående undersökningen av behovet. En anteckning ska göras om granskningen. Uppgifterna ska avföras omedelbart när det inte längre finns något behov av att behandla dem.

Finansinspektionen får från fall till fall överföra de uppgifter som den fått då den skött uppgifter enligt denna lag och analyser av uppgifterna till ett tredjeland, om överföringen behövs för tillsynen över att AIFM-direktivet följs. Uppgifterna får överföras endast på villkor att de inte utan Finansinspektionens skriftliga tillstånd överförs vidare.

En förvaltare av alternativa investeringsfonder ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om av myndigheternas rätt till information föreskrivs något annat i lag.

Utöver vad som föreskrivs i dataskyddslagen (1050/2018) har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser.