403/2019

Helsingfors den 29 mars 2019

Lag om ändring av 26 kap. 2 § och 27 kap. 7 § i lagen om placeringsfonder

I enlighet med riksdagens beslut

ändras i lagen om placeringsfonder (213/2019) 26 kap. 2 § och 27 kap. 7 § 1 och 3 mom. som följer:

26 kap.

Tystnadsplikt och skadeståndsskyldighet samt kundkontroll

2 §
Utlämnande av sekretessbelagda uppgifter

Om inte något annat följer av Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, får fondbolag lämna uppgifter som avses i 1 § till en sammanslutning som hör till samma koncern, samma konsolideringsgrupp eller samma i lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) avsedda finans- och försäkringskonglomerat, för kundbetjäning och annan skötsel av kundförhållanden, marknadsföring samt koncernens, konsolideringsgruppens eller försäkringskonglomeratets riskhantering. Vad som föreskrivs i detta moment gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Utöver vad som föreskrivs i 1 mom. får ett fondbolag ur sitt kundregister lämna ut uppgifter som behövs för marknadsföring samt för kundbetjäning och annan skötsel av kundförhållanden till ett företag som hör till samma ekonomiska sammanslutning som fondbolaget, om den som tar emot uppgifterna omfattas av tystnadsplikt enligt denna lag eller motsvarande tysnadsplikt. Vad som föreskrivs i detta moment gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

27 kap.

Påföljder och rapportering om överträdelser

7 §
Rapportering om överträdelser

Ett fondbolag ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av bestämmelser och föreskrifter om finansmarknaden. I rapporteringsförfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska även innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars i fråga om myndigheternas rätt till information föreskrivs något annat i lag.


Utöver vad som föreskrivs i dataskyddslagen (1050 /2018) har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser.



Denna lag träder i kraft den 1 april 2019.

RP 100/2018
EkUB 42/2018
RSv 294/2018

Helsingfors den 29 mars 2019

Republikens President
Sauli Niinistö

Finansminister
Petteri Orpo

Finlex ® är en offentlig och gratis internettjänst för rättsligt material som ägs av justitieministeriet.
Innehållet i Finlex produceras och upprätthålls av Edita Publishing Ab. Varken justitieministeriet eller Edita svarar för eventuella fel i innehållet i databaserna, för den omedelbara eller medelbara skada som orsakas av att felaktig information används eller för avbrott i användningen av eller andra störningar i Internet.