Laki vaihtoehtorahastojen hoitajista annetun lain muuttamisesta (400 / 2019, alkuperäinen)

Jollei luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetusta Euroopan parlamentin ja neuvoston asetuksesta (EU) 2016/679, jäljempänä yleinen tietosuoja-asetus , muuta johdu, vaihtoehtorahastojen hoitaja, vaihtoehtorahasto taikka tämän lain mukainen säilytysyhteisö tai erityinen säilytysyhteisö on oikeutettu lisäksi:

Mitä 3 momentissa säädetään, ei koske yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.

Finanssivalvonnan tulee säilyttää tämän lain mukaisia tehtäviä hoitaessaan saatuja henkilötietoja. Tiedot on poistettava viiden vuoden kuluttua ilmoituksen tekemisestä, jollei tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin tai viranomaistutkinnan vuoksi. Tietojen edelleen säilyttämisen tarpeellisuus on tutkittava viimeistään kolmen vuoden kuluttua edellisestä tietojen säilyttämisen tarpeellisuuden tarkistamisesta. Tarkistamisesta on tehtävä merkintä. Tiedot on poistettava välittömästi sen jälkeen, kun tarve niiden käsittelemiselle on lakannut.

Finanssivalvonta voi siirtää kolmanteen maahan tämän lain mukaisia tehtäviä hoitaessaan saatuja tietoja ja tiedoista laadittuja analyyseja tapauskohtaisesti, jos siirto on tarpeen vaihtoehtoisten sijoitusrahastojen hoitajista annetun direktiivin valvonnassa. Tiedot voidaan siirtää ainoastaan sillä edellytyksellä, että niitä ei siirretä edelleen ilman Finanssivalvonnan kirjallista lupaa.

Vaihtoehtorahastojen hoitajalla on oltava menettely, jota noudattamalla sen palveluksessa olevat voivat ilmoittaa yhtiön sisällä riippumattoman kanavan kautta markkinoiden finanssimarkkinoita koskevien säännösten ja määräysten epäillystä rikkomisesta. Ilmoitusmenettelyn tulee sisältää asianmukaiset ja riittävät toimenpiteet, joilla järjestetään ilmoitusten asianmukainen käsittely sekä suojataan ilmoituksen tekijää ja turvataan ilmoituksen tekijän ja ilmoituksen kohteena olevan henkilötietojen suoja. Ilmoitusmenettelyn tulee lisäksi sisältää ohjeet, joilla turvataan ilmoituksen tekijän henkilöllisyyden suoja, jollei rikkomuksen selvittämiseksi tai muuten viranomaisen oikeudesta tietojen saamiseen laissa toisin säädetä.

Sen lisäksi, mitä tietosuojalaissa (1050/2018) säädetään, 1 momentissa tarkoitetun ilmoituksen kohteena olevalla rekisteröidyllä ei ole tarkastusoikeutta 1 ja 2 momentissa tarkoitettuihin tietoihin, jos tietojen antaminen voisi haitata epäiltyjen rikkomisten selvittämistä.