402/2019

En värdepapperscentral ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera misstankar om överträdelse av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag.

Värdepapperscentralen ska bevara de behövliga uppgifterna enligt 1 mom. Uppgifterna ska avföras fem år efter rapporteringen, om de inte fortfarande behövs för en brottsutredning, en anhängig rättegång eller en myndighetsundersökning eller för att trygga de rättigheter som rapportören eller den som är föremål för rapporten har. Behovet av fortsatt bevarande ska granskas senast tre år efter den föregående undersökningen av behovet. En anteckning ska göras om granskningen. Uppgifterna ska avföras omedelbart efter det att grunden för att behandla dem har upphört.

Utöver vad som föreskrivs i dataskyddslagen (1050/2018) har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser.

Kontoförvaltare, clearingmedlemmar, de som sköter förvaltarregistrering, centrala motparter, värdepapperscentraler och organisationer som verksamheten utkontrakterats till samt dessa aktörers holdingföretag och finansiella institut som hör till deras finansiella företagsgrupp har trots bestämmelserna om tystnadsplikt rätt att lämna ut uppgifter som avses i 1 mom. till företag som hör till samma koncern, finansiella företagsgrupp eller i lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) avsett finans- och försäkringskonglomerat, för kundbetjäning och andra kundrelationer, för marknadsföring och för koncernens, företagsgruppens eller konglomeratets riskhantering, om den tystnadsplikt som avses i 1 § eller motsvarande tystnadsplikt gäller för dess förvaltningsorgans medlemmar och för dess anställda. Vad som i detta moment föreskrivs om utlämnande av information gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).