403/2019

Om inte något annat följer av Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , får fondbolag lämna uppgifter som avses i 1 § till en sammanslutning som hör till samma koncern, samma konsolideringsgrupp eller samma i lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) avsedda finans- och försäkringskonglomerat, för kundbetjäning och annan skötsel av kundförhållanden, marknadsföring samt koncernens, konsolideringsgruppens eller försäkringskonglomeratets riskhantering. Vad som föreskrivs i detta moment gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Utöver vad som föreskrivs i 1 mom. får ett fondbolag ur sitt kundregister lämna ut uppgifter som behövs för marknadsföring samt för kundbetjäning och annan skötsel av kundförhållanden till ett företag som hör till samma ekonomiska sammanslutning som fondbolaget, om den som tar emot uppgifterna omfattas av tystnadsplikt enligt denna lag eller motsvarande tysnadsplikt. Vad som föreskrivs i detta moment gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Ett fondbolag ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska även innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag.

Utöver vad som föreskrivs i dataskyddslagen (1050 /2018) har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser.