402/2019

Arvopaperikeskuksella on oltava menettely, jota noudattamalla arvopaperikeskuksen palveluksessa olevat voivat ilmoittaa arvopaperikeskuksen sisällä riippumattoman kanavan kautta finanssimarkkinoita koskevien säännösten ja määräysten epäillystä rikkomisesta. Ilmoitusmenettelyn tulee sisältää asianmukaiset ja riittävät toimenpiteet, joilla järjestetään ilmoitusten asianmukainen käsittely sekä suojataan ilmoituksen tekijää ja turvataan ilmoituksen tekijän ja ilmoituksen kohteena olevan henkilötietojen suoja. Ilmoitusmenettelyn tulee lisäksi sisältää ohjeet, joilla turvataan ilmoituksen tekijän henkilöllisyyden suoja, jollei rikkomuksen selvittämiseksi tai muuten viranomaisen oikeudesta tietojen saamiseen laissa toisin säädetä.

Arvopaperikeskuksen on säilytettävä 1 momentissa tarkoitetut tarpeelliset tiedot. Tiedot on poistettava viiden vuoden kuluttua ilmoituksen tekemisestä, jollei tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin, viranomaistutkinnan taikka ilmoituksen tekijän tai ilmoituksen kohteena olevan henkilön oikeuksien turvaamiseksi. Tietojen edelleen säilyttämisen tarpeellisuus on tutkittava viimeistään kolmen vuoden kuluttua edellisestä tietojen säilyttämisen tarpeellisuuden tarkistamisesta. Tarkistamisesta on tehtävä merkintä. Tiedot on poistettava välittömästi sen jälkeen, kun peruste niiden käsittelemiselle on lakannut.

Sen lisäksi, mitä tietosuojalaissa (1050/2018) säädetään, 1 momentissa tarkoitetun ilmoituksen kohteena olevalla rekisteröidyllä ei ole tarkastusoikeutta 1 ja 2 momentissa tarkoitettuihin tietoihin, jos tietojen antaminen voisi haitata epäiltyjen rikkomisten selvittämistä.

Tilinhoitajalla, selvitysosapuolella, hallintarekisteröinnin hoitajalla, keskusvastapuolella, arvopaperikeskuksella ja yhteisöllä, jolle toiminta on ulkoistettu, niiden omistusyhteisöllä ja niiden konsolidointiryhmään kuuluvalla rahoituslaitoksella on oikeus salassapitosäännösten estämättä antaa 1 momentissa tarkoitettuja tietoja samaan konserniin, konsolidointiryhmään tai rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa (699/2004) tarkoitettuun rahoitus- ja vakuutusryhmittymään kuuluvalle yhteisölle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin tai konsolidointiryhmän tai rahoitus- ja vakuutusryhmittymän riskienhallintaa varten, jos sen hallintoelinten jäseniä ja toimihenkilöitä koskee 1 §:ssä säädetty tai sitä vastaava salassapitovelvollisuus. Mitä tässä momentissa säädetään tietojen luovuttamisesta, ei estä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.