AI-assisted research summary: A financial intermediary legal person must have internal whistleblowing procedures, protect reporters and personal data, keep report records for five years unless needed longer, and Finance Supervisory Authority may issue detailed rules.
36 § Rapportering om överträdelser En juridisk person som bedriver försäkringsförmedling ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av Europaparlamentets och rådets förordning (EU) nr 596/2014 om marknadsmissbruk (marknadsmissbruksförordning) och om upphävande av Europaparlamentets och rådets direktiv 2003/6/EG och kommissionens direktiv 2003/124/EG, 2003/125/EG och 2004/72/EG. I förfarandet ska med iakttagande av personuppgiftslagen (523/1999) ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars till följd av myndigheternas rätt till information föreskrivs något annat i lag. En juridisk person som bedriver försäkringsförmedling ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av Europaparlamentets och rådets förordning (EU) nr 596/2014 om marknadsmissbruk (marknadsmissbruksförordning) och om upphävande av Europaparlamentets och rådets direktiv 2003/6/EG och kommissionens direktiv 2003/124/EG, 2003/125/EG och 2004/72/EG. I förfarandet ska med iakttagande av personuppgiftslagen (523/1999) ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars till följd av myndigheternas rätt till information föreskrivs något annat i lag. En juridisk person som bedriver försäkringsförmedling ska bevara behövlig information som gäller den rapport som avses i 1 mom. Informationen ska avföras fem år efter rapporteringen, om den inte fortfarande behövs för en brottsutredning, en pågående rättegång eller en myndighetsundersökning eller för att trygga de rättigheter som rapportören eller den som är föremål för rapporten har. Senast tre år efter den föregående undersökningen ska behovet av fortsatt bevarande undersökas. En anteckning ska göras om undersökningen. En juridisk person som bedriver försäkringsförmedling ska bevara behövlig information som gäller den rapport som avses i 1 mom. Informationen ska avföras fem år efter rapporteringen, om den inte fortfarande behövs för en brottsutredning, en pågående rättegång eller en myndighetsundersökning eller för att trygga de rättigheter som rapportören eller den som är föremål för rapporten har. Senast tre år efter den föregående undersökningen ska behovet av fortsatt bevarande undersökas. En anteckning ska göras om undersökningen. Utöver vad som föreskrivs i personuppgiftslagen har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser. Bestämmelser om rättigheterna för den registrerade person som avses i rapporten finns i personuppgiftslagen. Utöver vad som föreskrivs i personuppgiftslagen har en sådan registrerad person som en rapport enligt 1 mom. avser inte rätt till insyn i den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser. Bestämmelser om rättigheterna för den registrerade person som avses i rapporten finns i personuppgiftslagen. Finansinspektionen får meddela närmare föreskrifter om hur rapporter som avses i 1 mom. ska göras och hur de ska behandlas hos en juridisk person som bedriver försäkringsförmedling. Finansinspektionen får meddela närmare föreskrifter om hur rapporter som avses i 1 mom. ska göras och hur de ska behandlas hos en juridisk person som bedriver försäkringsförmedling. Denna lag träder i kraft den 3 juli 2016. Denna lag träder i kraft den 3 juli 2016. RP 65/2016 EkUB 14/2016 RSv 84/2016 Europaparlamentets och rådets förordning (EU) nr 596/2014 (32015R0596); EUT L 173, 12.6.2014, s.1 RP 65/2016 EkUB 14/2016 RSv 84/2016 Europaparlamentets och rådets förordning (EU) nr 596/2014 (32015R0596); EUT L 173, 12.6.2014, s.1 Helsingfors den 29 juni 2016 Republikens President Sauli Niinistö Finansminister Petteri Orpo Helsingfors den 29 juni 2016 Republikens President Sauli Niinistö Finansminister Petteri Orpo