403/2019

Helsingissä 29 päivänä maaliskuuta 2019

Laki sijoitusrahastolain 26 luvun 2 §:n ja 27 luvun 7 §:n muuttamisesta

Eduskunnan päätöksen mukaisesti

muutetaan sijoitusrahastolain (213/2019) 26 luvun 2 § ja 27 luvun 7 §:n 1 ja 3 momentti seuraavasti:

26 luku

Salassapito- ja vahingonkorvausvelvollisuus sekä asiakkaan tunteminen

2 §
Salassa pidettävien tietojen luovuttaminen

Jollei luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetusta Euroopan parlamentin ja neuvoston asetuksesta (EU) 2016/679, jäljempänä tietosuoja-asetus, muuta johdu, rahastoyhtiö voi luovuttaa 1 §:ssä tarkoitettuja tietoja samaan konserniin, konsolidointiryhmään ja rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa (699/2004) tarkoitettuun rahoitus ja vakuutusryhmittymään kuuluvalle yhteisölle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin, konsolidointiryhmän tai vakuutusryhmittymän riskienhallintaa varten. Mitä edellä tässä momentissa säädetään, ei koske tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.

Sen lisäksi, mitä 1 momentissa säädetään, rahastoyhtiö voi luovuttaa asiakasrekisterissään olevia markkinointia sekä asiakaspalvelua ja muita asiakassuhteen hoitamista varten tarpeellisia tietoja sellaiselle yritykselle, joka kuuluu rahastoyhtiön kanssa samaan taloudelliseen yhteenliittymään, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai sitä vastaava salassapitovelvollisuus. Mitä edellä tässä momentissa säädetään, ei koske tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.

27 luku

Seuraamukset ja rikkomuksista ilmoittaminen

7 §
Rikkomuksista ilmoittaminen

Rahastoyhtiöllä on oltava menettely, jota noudattamalla rahastoyhtiön palveluksessa olevat voivat ilmoittaa rahastoyhtiön sisällä riippumattoman kanavan kautta finanssimarkkinoita koskevien säännösten ja määräysten epäillystä rikkomisesta. Ilmoitusmenettelyn tulee sisältää asianmukaiset ja riittävät toimenpiteet, joilla järjestetään ilmoitusten asianmukainen käsittely sekä suojataan ilmoituksen tekijää ja turvataan ilmoituksen tekijän ja ilmoituksen kohteena olevan henkilötietojen suoja. Ilmoitusmenettelyn tulee lisäksi sisältää ohjeet, joilla turvataan ilmoituksen tekijän henkilöllisyyden suoja, jollei rikkomuksen selvittämiseksi tai muuten viranomaisen oikeudesta tietojen saamiseen laissa toisin säädetä.


Sen lisäksi, mitä tietosuojalaissa (1050/2018) säädetään, 1 momentissa tarkoitetun ilmoituksen kohteena olevalla rekisteröidyllä ei ole tarkastusoikeutta 1 ja 2 momentissa tarkoitettuihin tietoihin, jos tietojen antamisen voisi haitata epäiltyjen rikkomisten selvittämistä.



Tämä laki tulee voimaan 1 päivänä huhtikuuta 2019.

HE 100/2018
TaVM 42/2018
EV 294/2018

Helsingissä 29 päivänä maaliskuuta 2019

Tasavallan Presidentti
Sauli Niinistö

Valtiovarainministeri
Petteri Orpo

Finlex ® on oikeusministeriön omistama oikeudellisen aineiston julkinen ja maksuton Internet-palvelu.
Finlexin sisällön tuottaa ja sitä ylläpitää Edita Publishing Oy. Oikeusministeriö tai Edita eivät vastaa tietokantojen sisällössä mahdollisesti esiintyvistä virheistä, niiden käytöstä käyttäjälle aiheutuvista välittömistä tai välillisistä vahingoista tai Internet-tietoverkossa esiintyvistä käyttökatkoista tai muista häiriöistä.