Bekendtgørelse af lov om kapitalmarkeder § 230

Det følger af § 84 i, stk. 1, i lov om værdipapirhandel m.v., at Finanstilsynets ansatte ikke må videregive oplysninger om en person, når vedkommende har indberettet en virksomhed omfattet af § 7, stk. 1, eller en person til Finanstilsynet for overtrædelse eller potentiel overtrædelse af denne lov, regler udstedt i medfør af denne lov og bestemmelser indeholdt i Den Europæiske Unions forordninger for de områder af loven, som Finanstilsynet fører tilsyn med. Bestemmelsen er dog ikke til hinder for, at personoplysninger videregives i medfør af § 84 a, stk. 6, idet modtagerne er undergivet den i stk. 1 omhandlede tavshedspligt med hensyn til disse personoplysninger, jf. lovens § 84 i, stk. 2 og 3.

Den foreslåede bestemmelse i § 230 fastlægger Finanstilsynets tavshedspligt i forhold til personoplysninger om personer, der indberetter overtrædelser af regler, som Finanstilsynet fører tilsyn med.

Bestemmelsen viderefører med sproglige ændringer § 84 i i lov om værdipapirhandel m.v.

Det foreslås i stk. 1, at Finanstilsynets ansatte ikke må videregive oplysninger om en person, når vedkommende har indberettet en virksomhed eller en fysisk person til Finanstilsynet for overtrædelse eller potentiel overtrædelse af regler, som Finanstilsynet påser overholdelsen af i medfør af de regler, der fremgår af § 211, stk. 1-3, og § 213, stk. 1-3 og 5, jf. dog stk. 2.

Begrebet oplysninger om en person skal forstås i overensstemmelse med definitionen af personoplysninger i § 3, nr. 1, i persondataloven, hvorefter personoplysninger omfatter enhver form for information om en identificeret eller identificerbar fysisk person. Bestemmelsen omfatter bl.a. oplysninger, som identificerer personen, der indberetter overtrædelsen, i form af oplysninger om dennes identitet, eller enhver oplysning, der indirekte gør det muligt at udlede dennes identitet. Oplysninger, som er gjort anonyme på en sådan måde, at den registrerede ikke længere kan identificeres, er ikke omfattet. Ved afgørelsen af, om en person er identificerbar, skal alle de hjælpemidler, der med rimelighed kan tænkes bragt i anvendelse for at identificere den pågældende, enten af den dataansvarlige eller af enhver anden person, tages i betragtning.

Såvel overtrædelser som potentielle overtrædelser, f.eks. i tilfælde, hvor en indberetning ikke fører til yderligere sagsbehandlingsskridt eller i tilfælde, hvor Finanstilsynet vurderer, at der ikke er tale om en overtrædelse af de pågældende regler, er omfattet af den foreslåede bestemmelse.

Det er et krav, at overtrædelsen vedrører regler, som Finanstilsynet påser overholdelse af, herunder direkte gældende niveau 2-regulering. For love, som både Finanstilsynet og andre myndigheder fører tilsyn med, omfattes den eller de bestemmelser, som andre fører tilsyn med, ikke af den foreslåede bestemmelse. Eksempelvis omfattes indberetning om overtrædelse af markedsføringsloven eller straffeloven i form af underslæb, bedrageri m.v. ikke af bestemmelsens anvendelsesområde.

Den foreslåede bestemmelse udgør en fravigelse af reglerne om aktindsigt i forvaltningsloven og reglerne om underretning i retssikkerhedsloven. Hvis en part f.eks. har ret til aktindsigt efter forvaltningsloven, vil Finanstilsynet i medfør af lovforslaget være forpligtet til enten ikke at videregive eller at anonymisere enhver oplysning, der gør det muligt at identificere personen, der har indberettet overtrædelsen.

Forslaget ændrer ikke på, at adgangen til aktindsigt i Finanstilsynets sager som følge af bestemmelsens ordlyd er begrænset i henhold til § 35 i offentlighedsloven, og at adgangen til indsigt efter persondataloven som følge af bestemmelsens ordlyd er begrænset i henhold til § 32, stk. 2, i persondataloven.

Ligeledes vil det i henhold til forslaget f.eks. ikke være tilladt for Finanstilsynet at videregive oplysninger om en person, der har indberettet en overtrædelse af regler, som Finanstilsynet påser overholdelsen af, i forbindelse med en eventuel underretning forud for gennemførelsen af en beslutning om iværksættelse af et tvangsindgreb efter § 5 i retssikkerhedsloven.

Det foreslås i stk. 2, at oplysninger som nævnt i stk. 1 kan videregives i medfør af §§ 225-227.

Tavshedspligten i lovforslagets § 224, stk. 1, er ikke til hinder for, at Finanstilsynet videregiver fortrolige oplysninger til de i bestemmelsen nævnte parter. Det fremgår bl.a. af lovforslagets § 225, nr. 2, at Finanstilsynet kan videregive fortrolige oplysninger til andre offentlige myndigheder, herunder anklagemyndigheden og politiet, i forbindelse med efterforskning og retsforfølgning af mulige strafbare forhold omfattet af straffeloven eller tilsynslovgivningen. Videregivelse af personoplysningerne til parterne nævnt i lovforslagets §§ 225-227 findes begrundet i hensynet til mulighederne for betryggende tilsyn, retssikkerhed, regulering og samarbejde med de nævnte parter.

Videregivelse i forbindelse med retssager anlagt af en virksomhed eller dennes ansatte, om hvem der er blevet indberettet overtrædelser vedrørende f.eks. bagvaskelse, æreskrænkelse, er ikke omfattet af lovforslagets §§ 225-227.

Det foreslås i stk. 3, at enhver, der i henhold til stk. 2 modtager oplysninger som nævnt i stk. 1, med hensyn til disse oplysninger er underlagt tavshedspligt i medfør af lovforslagets § 224, stk. 1.