528/2016

Ett kreditinstitut ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I förfarandet ska med iakttagande av personuppgiftslagen (523/1999) ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars till följd av myndigheternas rätt till information föreskrivs något annat i lag.

Kreditinstitutet ska bevara behövlig information som gäller den rapport som avses i 1 mom. Informationen ska avföras fem år efter rapporteringen, om den inte fortfarande behövs för en brottsutredning, en pågående rättegång eller en myndighetsundersökning eller för att trygga de rättigheter som rapportören eller den som är föremål för rapporten har. Senast tre år efter den föregående undersökningen ska behovet av fortsatt bevarande undersökas. En anteckning ska göras om undersökningen.

Utöver vad som föreskrivs i personuppgiftslagen har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser. Bestämmelser om rättigheterna för den registrerade person som avses i rapporten finns i personuppgiftslagen.

Finansinspektionen får meddela närmare föreskrifter om hur rapporter som avses i 1 mom. ska göras och behandlas hos kreditinstitutet.