Lov om ændring af lov om realkreditlån og realkreditobligationer, lov om finansiel virksomhed og forskellige andre love (Realkreditbelåning af havvindmøller, styrkelse af Finanstilsynets tilsynsbeføjelser og dækning af motoransvarsforsikringer hos Garantifonden for skadesforsikringsselskaber m.v.) § 8

Forarbejder til Lov om ændring af lov om realkreditlån og realkreditobligationer, lov om finansiel virksomhed og forskellige andre love (Realkreditbelåning af havvindmøller, styrkelse af Finanstilsynets tilsynsbeføjelser og dækning af motoransvarsforsikringer hos Garantifonden for skadesforsikringsselskaber m.v.) § 8

Til nr. 1 (§ 12, stk. 4, i lov om ejendomskreditselskaber)

Det fremgår af § 12, stk. 4, i lov om ejendomskreditselskaber, at Forbrugerombudsmanden uanset § 13 har adgang til samtlige oplysninger i Finanstilsynets sager omfattet af stk. 3.

Bestemmelsen i § 12, stk. 3, forpligter Finanstilsynet til at underrette Forbrugerombudsmanden, hvis Finanstilsynet bliver bekendt med, at et ejendomskreditselskabs kunder kan have lidt tab som følge af, at ejendomskreditselskabet har overtrådt § 8 a, stk. 1, eller bestemmelser udstedt i medfør af § 8 a, stk. 2. Bestemmelserne i § 8 a, stk. 1, og bestemmelser udstedt i medfør af § 8 a, stk. 2, vedrører sager om god skik.

§ 13 henviser bl.a. til regler i lov om finansiel virksomhed vedrørende Finanstilsynets skærpede tavshedspligt og forbuddet mod, at ansatte i Finanstilsynet videregiver oplysninger om en person, når vedkommende har indberettet en virksomhed eller en person til Finanstilsynet gennem Finanstilsynets whistleblower ordning.

Det foreslås i § 12, stk. 4, at »§ 13« ændres til »§§ 13 og 13 a«.

Ændringen skal ses i sammenhæng med dette lovforslags § 8, nr. 2 og 3, hvorved § 13 ændres, og en ny § 13 a indsættes.

Det følger herefter forsat af § 12, stk. 4, at Forbrugerombudsmanden har adgang til samtlige oplysninger i Finanstilsynets sager omfattet af stk. 3, uanset Finanstilsynets skærpede tavshedspligt i den foreslåede § 13 og forbuddet mod, at ansatte i Finanstilsynet videregiver oplysninger om en person, når vedkommende har indberettet en virksomhed eller en person til Finanstilsynet for overtrædelse eller potentiel overtrædelse af den finansielle regulering, som Finanstilsynet fører tilsyn med, jf. § 13 a.

Til nr. 2 (§ 13 i lov om ejendomskreditselskaber)

Det fremgår af § 13 i lov om ejendomskreditselskaber, at §§ 354, 354 g og 356 i lov om finansiel virksomhed finder anvendelse for ansatte i Finanstilsynet. § 354 fastsætter regler om tavshedspligt for ansatte i Finanstilsynet. § 354 g fastsætter, at ansatte i Finanstilsynet ikke må videregive oplysninger om en person, når vedkommende har indberettet en virksomhed eller en person til Finanstilsynet for overtrædelse eller potentiel overtrædelse af den finansielle regulering, som Finanstilsynet fører tilsyn med. § 356 indeholder et forbud mod, at ansatte i Finanstilsynet opnår ansættelse i virksomheder under tilsyn og regulerer visse økonomiske dispositioner, som ansatte i Finanstilsynet må foretage.

Det foreslås at nyaffatte § 13 i lov om ejendomskreditselskaber.

Med den foreslåede nyaffattelse af § 13 indsættes en bestemmelse svarende til § 354 i lov om finansiel virksomhed. Herved sikres klarhed over indholdet og grænserne for tavshedspligtens indhold i forhold til de opgaver, der er omfattet af lov om ejendomskreditselskaber.

Ændringen skal ses i sammenhæng med lovforslagets § 8, nr. 3, hvorefter der indsættes en bestemmelse med tilsvarende indhold som § 354 g i lov om finansiel virksomhed.

Med forslaget overføres henvisningen til § 356 i lov om finansiel virksomhed ikke. Dette har ikke materiel betydning for forbuddet mod, at Finanstilsynets ansatte opnår ansættelse i virksomheder under tilsyn og reguleringen af visse økonomiske dispositioner, som ansatte i Finanstilsynet ikke må foretage. § 356 i lov om finansiel virksomhed gælder forsat for finanstilsynets ansatte, uanset at der ikke henvises til denne i lov om ejendomskreditselskaber.

Det følger af forslaget til stk. 1, at Finanstilsynets ansatte efter straffelovens §§ 152-152 e er forpligtede til at hemmeligholde fortrolige oplysninger, som de får kendskab til gennem tilsynsvirksomheden, jf. dog stk. 3. Det samme gælder personer, der udfører serviceopgaver som led i Finanstilsynets drift, samt eksperter, der handler på Finanstilsynets vegne. Dette gælder også efter ansættelses- eller kontraktforholdets ophør.

Ved fortrolige oplysninger forstås oplysninger om en virksomheds forretningsmæssige forhold og kunders forhold samt andre oplysninger, som efter deres karakter er fortrolige. Oplysninger, som efter deres karakter er offentlige, f.eks. regnskaber og fondsbørsmeddelelser, er ikke omfattet af tavshedspligten. Tilsvarende gælder oprindeligt fortrolige oplysninger, som uden om tilsynet er blevet offentliggjort ad andre kanaler i en sådan grad, at det er blevet almindeligt kendt.

Ved oplysninger, der efter deres karakter er fortrolige, forstås oplysninger, der ikke direkte relaterer sig til enkelte kunders eller virksomheders forhold. Det drejer sig bl.a. om oplysninger om økonomiske eller forretningsmæssige forhold for personer og selskaber, som ikke er kunder i egentlig forstand, men som f.eks. kautionerer for kunder, har ejerandele i virksomhedens kunder eller på anden vis har en personlig, økonomisk eller forretningsmæssig tilknytning til kunder uden selv at være det.

Begrebet tilsynsvirksomhed skal ses i forhold til de pligter, der er pålagt Finanstilsynet i medfør af kapitel 5 i lov om ejendomskreditselskaber. Det medfører bl.a. at sager, der relaterer sig til tilsynsforpligtelsen i § 12, hvorefter Finanstilsynet påser overholdelsen af loven og regler udstedt i medfør heraf, er omfattet af tilsynsvirksomheden. I modsætning hertil er oplysninger, som Finanstilsynet modtager som led i sin reguleringsvirksomhed og informationsvirksomhed, ikke omfattet.

Tavshedspligten omfatter også fortrolige oplysninger, som Finanstilsynet modtager i forbindelse med sin tilsynsvirksomhed fra udenlandske myndigheder.

Derudover er eksperter, der handler på Finanstilsynets vegne, samt personer, der er ansat i virksomheder, som Finanstilsynet har indgået kontrakt med om udførelsen af serviceopgaver som led i tilsynets drift, også omfattet af bestemmelsen om tavshedspligt. Serviceopgaver som led i driften vil f.eks. være rengøring, vagttjeneste, reparation og vedligeholdelse af elektronisk materiel og kantinedrift.

Stk. 1 er ikke til hinder for, at Finanstilsynet af egen drift videregiver fortrolige oplysninger i summarisk eller sammenfattende form, eksempelvis årsberetninger m.v., når hverken den enkelte virksomhed eller dens kunder kan identificeres, jf. den foreslåede bestemmelses stk. 4. Begrundelsen for dette er, at når hverken den enkelte virksomhed eller dens kunder kan identificeres i den summariske eller sammenfattede form, da vil oplysningerne ikke længere anses for at være fortrolige.

Tavshedspligten er også reguleret i en række andre hovedlove, herunder lov om finansiel virksomhed, lov om kapitalmarkeder og lov om forsikringsformidling, der indeholder en tavshedspligtbestemmelse, der i hovedtræk svarer til den foreslåede bestemmelse i § 13.

Tavshedspligtbestemmelserne medfører bl.a., at adgangen til aktindsigt i Finanstilsynets sager er begrænset efter § 35 i lov om offentlighed i forvaltningen. Tavshedspligtbestemmelserne, der gælder for Finanstilsynets ansatte, begrænser ikke parters adgang til aktindsigt, jf. § 9, stk. 2, i forvaltningsloven eller parters ret til underretning efter § 5 i retssikkerhedsloven.

Tavshedspligten er i høj grad baseret på et ønske om at beskytte virksomheders kunder, det være sig privatpersoner eller erhvervskunder. Hertil kommer et ønske om af konkurrencemæssige grunde at beskytte virksomhedernes forretningsmæssige forhold. Derudover er Finanstilsynets tavshedspligt en afgørende betingelse for et effektivt tilsyn. For at Finanstilsynet kan få alle nødvendige oplysninger i en given sag, må virksomhederne og kunderne således kunne nære tillid til, at Finanstilsynet ikke videregiver fortrolige oplysninger.

Det foreslås i stk. 2, at samtykke fra den, som tavshedspligten tilsigter at beskytte, ikke berettiger de personer, som er nævnt i stk. 1, til at videregive fortrolige oplysninger.

Da de fortrolige oplysninger i langt overvejende grad hidrører fra virksomhederne, vil det være mest korrekt og sikrest, at det er den pågældende virksomhed selv, der meddeler oplysningerne til tredjemand. Oplysninger om virksomhedens kunder kan kun videregives med disses samtykke.

Det foreslås i stk. 3, at stk. 1 ikke finder anvendelse på oplysninger i sager om informationskrav og god skik m.v., jf. kapitel 3 i lov om ejendomskreditselskaber og bekendtgørelser udstedt i medfør heraf. 1. pkt. finder ikke anvendelse på § 8 b og bekendtgørelser udstedt i medfør af § 8 a, stk. 6.

Kapitel 3 indeholder regler om information ved erhvervsmæssigt salg af pantebreve, regler om redelig forrentningskik og god praksis (god skik), regler om ændringer af renter, gebyrer eller andet vederlag for realkreditlignende lån. Kapitel 3 indeholder endvidere hjemmel til at udstede bekendtgørelser om kompetencekrav, pris- og risikooplysninger, et standardiseret nøgletalsskema og oplysninger ved erhvervsmæssigt salg af pantebreve. Oplysninger om aflønning, jf. § 8 b og bekendtgørelser udstedt i medfør af § 8 a, stk. 6, om effektive procedurer for udvikling og distribution af produkter, er dog ikke omfattet af den foreslåede undtagelse i stk. 3.

Det vil som udgangspunkt være muligt at få aktindsigt i oplysninger, der ikke er omfattet af den særlige tavshedspligt, uanset om oplysningerne fremgår af en sag, som udelukkende vedrører forbrugerområdet, eller om oplysningerne fremgår af andre sager i Finanstilsynet, som er omfattet af Finanstilsynets generelle tavshedspligt. Hvis der for eksempel ønskes aktindsigt i oplysninger, som stammer fra en tilsynssag, som i øvrigt ikke vedrører god skik, vil oplysningerne vedrørende god skik blive ekstraheret fra denne sag og udleveret, mens resten af sagen vil være omfattet af Finanstilsynets tavshedspligt.

Når Finanstilsynet anmoder en virksomhed om en redegørelse, vil Finanstilsynet sædvanligvis angive de relevante bestemmelser i den finansielle lovgivning, som vil være tema for redegørelsen. Virksomheden vil heraf kunne udlede, om de oplysninger, som den efterfølgende afgiver til Finanstilsynet, vil kunne udleveres i forbindelse med en begæring om aktindsigt. Ligeledes vil Finanstilsynet ved en inspektion, som specifikt vedrører forbrugerreglerne, særligt gøre virksomheden opmærksom på, at materiale og oplysninger, som indsendes og afgives til Finanstilsynet, vil kunne være omfattet af begæring om aktindsigt med de undtagelser, der følger af offentlighedslovens § 30.

Når Finanstilsynet træffer afgørelse i sager på forbrugerområdet, vurderer Finanstilsynet, hvorvidt virksomheden overholder de offentligretlige adfærdsregler. Derimod behandler Finanstilsynet ikke konkrete tvister mellem en forbruger og en virksomhed omfattet af denne lov. Derfor vil sagerne typisk ikke indeholde oplysninger om konkrete kundeforhold. Det kan dog ikke udelukkes, at der i visse sager findes sådanne oplysninger, for eksempel fordi kunden selv har indsendt dem til Finanstilsynet, eller fordi virksomheden i en redegørelse til Finanstilsynet har kommenteret en konkret sag, som har givet Finanstilsynet anledning til at undersøge virksomhedens praksis på et konkret område.

Hvis der søges om aktindsigt i en sag, som indeholder oplysninger om konkrete kundeforhold, vil Finanstilsynet i forbindelse med behandlingen af aktindsigtsbegæringen skulle tage stilling til, om disse oplysninger kan udleveres. Drejer det sig om oplysninger om en privat kundes økonomiske forhold, vil disse oplysninger som udgangspunkt ikke kunne udleveres, idet der ikke er mulighed for at få aktindsigt i enkeltpersoners private forhold, herunder økonomiske forhold, efter offentlighedslovens § 30, nr. 1.

Hvis Finanstilsynet modtager en aktindsigtsbegæring, som vil indebære udlevering af oplysninger om kunder, vil Finanstilsynet i overensstemmelse med praksis i sager om aktindsigt i oplysninger vedrørende privatpersoner eller juridiske personer indhente en udtalelse fra den kunde, hvis oplysninger der ønskes aktindsigt i. Hvis spørgsmålet om, hvorvidt der kan meddeles aktindsigt i konkrete kundeoplysninger, er af principiel karakter, vil Finanstilsynet forelægge sagen for Finanstilsynets bestyrelse, jf. lov om ejendomskreditselskaber § 12, stk. 6, jf. § 345, stk. 12, nr. 4, i lov om finansiel virksomhed.

Det foreslås i stk. 4, at bestemmelsen i stk. 1 ikke er til hinder for, at Finanstilsynet af egen drift videregiver fortrolige oplysninger i summarisk eller sammenfattende form, når hverken den enkelte virksomhed eller dens kunder kan identificeres.

Ved afgørelsen af, om en virksomhed eller kunde er identificerbar, skal alle de hjælpemidler, der med rimelighed kan tænkes bragt i anvendelse for at identificere den pågældende, tages i betragtning.

Det foreslås i stk. 5, at fortrolige oplysninger kan videregives under en civil retssag, når en virksomhed omfattet af denne lov er erklæret konkurs eller trådt i likvidation, og hvis oplysningerne ikke vedrører kundeforhold eller tredjemand, der er eller har været involveret i forsøg på at redde virksomheden.

Med den foreslåede bestemmelse kan Finanstilsynet under visse omstændigheder videregive fortrolige oplysninger til parterne i en civil retssag. Oplysninger om kundeforhold kan ikke videregives. Fortrolighed med hensyn til oplysninger om tredjemand, der medvirker i forsøg på at redde en virksomhed, gælder også efter, at denne medvirken er ophørt.

Det foreslås i stk. 6, at stk. 1 ikke er til hinder for, at fortrolige oplysninger videregives i henhold til de i nr. 1-11 opregnede undtagelser. Der er tale om en udtømmende opregning.

Det foreslås i stk. 6, nr. 1, at fortrolige oplysninger kan videregives til andre offentlige myndigheder, herunder anklagemyndigheden og politiet, i forbindelse med efterforskning og retsforfølgning af mulige strafbare forhold omfattet af straffeloven eller tilsynslovgivningen.

Afgørelsen af, om der foreligger en overtrædelse af tilsynslovgivningen eller straffeloven, kræver ofte en grundig efterforskning og bevisbedømmelse. Som følge heraf kan fortrolige oplysninger også videregives til brug for efterforskningen af en formodet lovovertrædelse af tilsynslovgivningen eller straffeloven.

Det foreslås i stk. 6, nr. 2, at Finanstilsynet kan videregive fortrolige oplysninger til vedkommende minister som led i dennes overordnede tilsyn, jf. dog stk. 9.

Finanstilsynet har derfor mulighed for at videregive fortrolige oplysninger til Erhvervsministeren som led i dennes overordnede tilsyn med forvaltningen.

Det foreslås i stk. 6, nr. 3, at Finanstilsynet kan videregive fortrolige oplysninger til administrative myndigheder og domstole, som behandler afgørelser, der er truffet af Finanstilsynet.

Med den foreslåede bestemmelse kan Finanstilsynet videregive oplysninger til Erhvervsankenævnet, som er klageinstans for afgørelser truffet af Finanstilsynet i henhold til loven og regler udstedt i medfør af loven m.v., jf. lovens § 21. Indbringes Finanstilsynets afgørelse for domstolene, kan oplysningerne også videregives til domstolene.

Det foreslås i stk. 6, nr. 4, at Finanstilsynet kan videregive fortrolige oplysninger til Folketingets Ombudsmand.

I forbindelse med ombudsmandens behandling af en sag, vil Finanstilsynet være forpligtet til at meddele ombudsmanden de oplysninger samt udlevere de dokumenter m.v., som forlanges af ombudsmanden.

Det foreslås i stk. 6, nr. 5, at Finanstilsynet kan videregive fortrolige oplysninger til en parlamentarisk kommission nedsat af Folketinget, jf. dog stk. 9.

Videregivelse af oplysninger fra de i stk. 9 nævnte myndigheder eller organer, forudsætter således, at de har givet deres udtrykkelige tilladelse.

Det foreslås i stk. 6, nr. 6, at Finanstilsynet kan videregive fortrolige oplysninger til undersøgelseskommissioner nedsat ved lov eller i henhold til lov om undersøgelseskommissioner, jf. dog stk. 9.

Videregivelse af oplysninger fra de i stk. 9 nævnte myndigheder eller organer, forudsætter således, at de har givet deres udtrykkelige tilladelse.

Det foreslås i stk. 6, nr. 7, at Finanstilsynet kan videregive fortrolige oplysninger til Statsrevisorerne og Rigsrevisionen.

Fortrolige oplysninger kan videregives til disse institutioner på baggrund af deres rolle i den parlamentariske kontrol med forvaltningen. Statsrevisorerne og Rigsrevisionen kan således indhente alle oplysninger, der er i Finanstilsynets besiddelse, og som skønnes af betydning for deres arbejde.

Det foreslås i stk. 6, nr. 8, at Finanstilsynet kan videregive fortrolige oplysninger til skifteretten, andre myndigheder, der medvirker ved likvidation, konkursbehandling eller lignende procedurer for en virksomhed omfattet af denne lov, og kurator, samt personer, der er ansvarlige for den lovpligtige revision af regnskaber for en virksomhed omfattet af denne lov, under forudsætning af, at modtagerne af oplysninger har behov herfor til varetagelse af deres opgaver.

Det er en forudsætning for at videregive oplysningerne, at den, som anmoder om oplysninger, har behov herfor til varetagelse af dennes opgaver. Har den, som anmoder om oplysningerne, ikke selv redegjort nærmere for behovet for at indhente oplysningerne, eller finder Finanstilsynet ikke, at vedkommende har givet en fyldestgørende redegørelse herfor, vil Finanstilsynet spørge nærmere ind til behovet for indhentelse af oplysningerne, før Finanstilsynet træffer endelig beslutning om at udlevere disse.

Det foreslås i stk. 6, nr. 9, at Finanstilsynet kan videregive fortrolige oplysninger til Erhvervsstyrelsen i dennes egenskab af tilsynsmyndighed for efterlevelse af selskabslovgivningen, når videregivelse sker med henblik på at styrke det finansielle systems stabilitet og integritet, Erhvervsstyrelsen og Revisornævnet i deres egenskab af tilsynsmyndighed for den lovpligtige revision af regnskaber for virksomheder omfattet af denne lov. Videregivelse efter 1. pkt. kan kun ske under forudsætning af, at modtageren har behov herfor til varetagelsen af dennes opgaver.

Videregivelsen vil kunne ske på anmodning eller af egen drift.

Den foreslåede bestemmelse vil give mulighed for, at Finanstilsynet kan videregive fortrolige oplysninger til Erhvervsstyrelsen i kraft af Erhvervsstyrelsens egenskab af ansvarlig tilsynsmyndighed for efterlevelse af selskabslovgivningen. Ved efterlevelse af selskabslovgivningen menes de regler, som Erhvervsstyrelsen fører tilsyn med, herunder f.eks. bestemmelser i selskabsloven, fondslovgivningen m.v. Det er i den forbindelse et krav, at videregivelse sker med henblik på at styrke det finansielle systems stabilitet og integritet, dvs. at der er et legitimt formål med videregivelsen, og at Erhvervsstyrelsen har behov for oplysningerne til varetagelsen af styrelsens opgaver.

Den foreslåede bestemmelse giver endvidere mulighed for, at Finanstilsynet kan videregive fortrolige oplysninger til Erhvervsstyrelsen i kraft af, at Erhvervsstyrelsen har ansvaret for det offentlige tilsyn med revisorer og revisionsvirksomheder, jf. § 32 i lov om godkendte revisorer og revisionsvirksomheder, og i den forbindelse kan iværksætte undersøgelser. Som en konsekvens heraf er det endvidere fundet relevant, at Finanstilsynet kan videregive oplysninger direkte til Erhvervsstyrelsen og Revisornævnet inden for deres respektive ansvarsområder.

Det foreslås i stk. 6, nr. 10, at Finanstilsynet kan videregive fortrolige oplysninger til sagkyndige, som bistår Finanstilsynet, Erhvervsstyrelsen, Revisornævnet og institutioner, der forvalter indskyder-, investor- eller forsikringsgarantiordninger, med udførelsen af deres tilsynsopgaver, under forudsætning af, at modtageren har behov for oplysningerne til varetagelsen af dennes opgaver, jf. dog stk. 9.

Videregivelse af oplysninger fra de i stk. 9 nævnte myndigheder eller organer, forudsætter således, at de har givet deres udtrykkelige tilladelse.

Det foreslås i stk. 6, nr. 11, at Finanstilsynet kan videregive fortrolige oplysninger til de færøske tilsynsmyndigheder på det finansielle område under forudsætning af, at modtagerne er underlagt en lovbestemt tavshedspligt, der mindst svarer til tavshedspligten i medfør af stk. 1, og at modtagerne har behov for oplysningerne til varetagelse af deres opgaver.

Det foreslås i stk. 7, at modtagere af fortrolige oplysninger fra Finanstilsynet, jf. stk. 6, med hensyn til disse oplysninger er undergivet den tavshedspligt, der er nævnt i stk. 1.

Med den foreslåede bestemmelse vil den, der modtager oplysninger fra Finanstilsynet i medfør af de muligheder for videregivelse af oplysninger, som er nævnt i forslaget til stk. 6, blive omfattet af Finanstilsynets tavshedspligt, i det omfang der er tale om fortrolige oplysninger. Bestemmelsen indebærer ikke indskrænkninger i grundlæggende principper inden for retsplejen. Bestemmelsen har derfor bl.a. ingen indflydelse på en forsvarers ret til at blive gjort bekendt med sagens materiale, jf. herved det foreslåede stk. 6, nr. 1. Når Finanstilsynet videregiver denne type oplysninger, skal Finanstilsynet samtidig orientere modtager om, at det er fortrolige oplysninger omfattet af § 13.

Det foreslås i stk. 8, at fortrolige oplysninger, som Finanstilsynet modtager, kun må anvendes i forbindelse med tilsynshvervet, til pålæggelse af sanktioner, eller hvis Finanstilsynets afgørelse påklages til højere administrativ myndighed eller indbringes for domstolene. Den foreslåede bestemmelse medfører, at Finanstilsynet alene må anvende fortrolige oplysninger som led i varetagelsen af Finanstilsynets tilsynsopgaver efter lovgivningen.

Det foreslås i stk. 9, at videregivelse af fortrolige oplysninger i medfør af stk. 6, nr. 2, 5, 6 og 10, alene kan ske, hvis de myndigheder eller organer, som har afgivet oplysningerne, har givet deres udtrykkelige tilladelse, og hvis oplysningerne er modtaget fra myndigheder, der har ansvaret for tilsynet med virksomheder omfattet af denne lov, myndigheder og organer, som er ansvarlige for at opretholde det finansielle systems stabilitet gennem anvendelse af makroprudentielle regler, myndigheder eller organer, som har til formål at sikre den finansielle stabilitet, organer, der medvirker ved likvidation eller konkursbehandling af virksomheder omfattet af denne lov eller lignende procedurer, og personer, der er ansvarlige for den lovpligtige revision af regnskaber for virksomheder omfattet af denne lov.

Finanstilsynet skal indhente en udtrykkelig tilladelse til videregivelse af fortrolige oplysninger fra de kompetente tilsynsmyndigheder, som Finanstilsynet har modtaget oplysningerne fra, hvis Finanstilsynet skal kunne videregive de fortrolige oplysninger.

Eventuel videregivelse af personoplysninger efter de foreslåede bestemmelser i stk. 4-6, forudsættes at ske i overensstemmelse med de databeskyttelsesretlige regler, herunder databeskyttelsesforordningen.

Der henvises i øvrigt til pkt. 2.11. i lovforslagets almindelige bemærkninger.

Til nr. 3 (§ 13 a i lov om ejendomskreditselskaber)

Det fremgår af § 13 i lov om ejendomskreditselskaber, at for ansatte i Finanstilsynet finder §§ 354, 354 g og 356 i lov om finansiel virksomhed anvendelse. § 354 g fastsætter, at ansatte i Finanstilsynet ikke må videregive oplysninger om en person, når vedkommende har indberettet en virksomhed eller en person til Finanstilsynet for overtrædelse eller potentiel overtrædelse af den finansielle regulering, som Finanstilsynet fører tilsyn med.

Det foreslås at indsætte en ny bestemmelse i § 13 a i lov om ejendomskreditselskaber.

Den foreslåede bestemmelse til § 13 a svarer indholdsmæssigt til § 354 g i lov om finansiel virksomhed.

Det foreslås i § 13 a, stk. 1, at Finanstilsynets ansatte ikke må videregive oplysninger om en person, når vedkommende har indberettet en virksomhed eller en person til Finanstilsynet for overtrædelse eller mulig overtrædelse af den finansielle regulering, som Finanstilsynet fører tilsyn med, jf. dog stk. 2.

Den foreslåede bestemmelse er en særregel, der udvider tavshedspligten i forhold til oplysninger om personer, der indberetter overtrædelser af den finansielle regulering til Finanstilsynet, således at heller ikke parter vil kunne få aktindsigt i personoplysninger om en person, når vedkommende har indberettet en virksomheds, herunder en ansats, overtrædelse eller potentielle overtrædelse af reglerne på det finansielle område til Finanstilsynet.

Lovforslaget medfører, at oplysninger om en person, der har indberettet en virksomhed eller en person for overtrædelse af den finansielle regulering for så vidt angår indberetningen, ikke vil være undergivet aktindsigt i medfør af forvaltningsloven eller reglerne om underretning i medfør af retssikkerhedsloven.

Oplysninger om en person skal forstås i overensstemmelse med definitionen af personoplysninger i artikel 4, nr. 1, i databeskyttelsesforordningen, hvorefter personoplysninger omfatter enhver form for information om en identificeret eller identificerbar fysisk person. Bestemmelsen omfatter bl.a. oplysninger, som identificerer personen, der indberetter overtrædelsen, i form af oplysninger om dennes identitet eller enhver oplysning, der indirekte gør det muligt at udlede dennes identitet.

Oplysninger, som er gjort anonyme på en sådan måde, at den registrerede ikke længere kan identificeres, er ikke omfattet af begrebet personoplysninger. Ved afgørelsen af, om en person er identificerbar, skal alle de hjælpemidler, der med rimelighed kan tænkes bragt i anvendelse for at identificere den pågældende enten af den dataansvarlige eller af enhver anden person, tages i betragtning.

Bestemmelsen vil kun kunne finde anvendelse i sager om indberetning af overtrædelser eller potentielle overtrædelser af den finansielle regulering til Finanstilsynet indberettet af en person om en virksomhed under tilsyn af Finanstilsynet, herunder ansatte eller medlemmer af bestyrelsen i virksomheder, der er under tilsyn.

Indberetning til Finanstilsynet fra virksomhedens bestyrelsens eller ansatte vil ikke være i strid med tavshedspligten i den foreslåede bestemmelse eller § 132 i selskabsloven.

Såvel overtrædelser som potentielle overtrædelser, f.eks. i tilfælde hvor en indberetning ikke fører til yderligere sagsbehandlingsskridt eller i tilfælde, hvor Finanstilsynet vurderer, at der ikke er tale om en overtrædelse af reglerne på det finansielle område, er omfattet af forslaget.

Det vil være et krav, at overtrædelsen vedrører regler, som er under Erhvervsministeriets ressortområde, som vedrører de områder, som er under tilsyn af Finanstilsynet, forstået som love, bekendtgørelser og direkte gældende EU-retlig regulering, herunder forordninger og direkte gældende niveau 2-regulering (f.eks. bindende tekniske standarder).

Forslaget medfører, at Finanstilsynets ansatte – med de undtagelser der følger af stk. 2 og 3 – vil være forpligtet til ikke at videregive oplysninger om personer, der til Finanstilsynet indberetter overtrædelser eller potentielle overtrædelser af den finansielle regulering. Forslaget udgør en specialregel (lex specialis) i forhold til de almindeligt gældende regler om aktindsigt efter f.eks. forvaltningsloven eller om underretning efter retssikkerhedsloven. Hvis en part f.eks. har ret til aktindsigt efter forvaltningsloven, vil Finanstilsynet i medfør af lovforslaget være forpligtet til enten ikke at videregive eller at anonymisere enhver oplysning, der gør det muligt at identificere personen, der har indberettet overtrædelsen.

Forslaget vil ikke ændre på, at adgangen til aktindsigt i Finanstilsynets sager er begrænset i henhold til reglerne om skærpet tavshedspligt i § 35 i lov om offentlighed i forvaltningen, og adgangen til indsigt efter databeskyttelsesforordningen er som følge af bestemmelsens ordlyd begrænset i henhold til artikel 15, stk. 4, i databeskyttelsesforordningen.

Ligeledes vil det i henhold til forslaget f.eks. ikke være tilladt for Finanstilsynet at videregive personoplysninger om en person, der har indberettet en overtrædelse af den finansielle regulering, i forbindelse med en eventuel underretning forud for gennemførelsen af en beslutning om iværksættelse af et tvangsindgreb efter § 5 i retssikkerhedsloven, f.eks. en inspektion.

Det foreslås i stk. 2, at stk. 1 ikke er til hinder for, at personoplysninger videregives i medfør af § 12, stk. 4, og § 13, stk. 6.

Eventuel videregivelse af personoplysninger i medfør af § 12, stk. 4, og § 13, stk. 6, sker i overensstemmelse med de databeskyttelsesretlige regler, herunder databeskyttelsesforordningen, jf. lovforslagets bemærkninger til den foreslåede § 13.

Det følger af § 12, stk. 4, som ændret ved dette lovforslags § 8, nr. 1, at Forbrugerombudsmanden uanset § 13 og 13 a har adgang til samtlige oplysninger i Finanstilsynets sager omfattet af stk. 3. § 12, stk. 3, forpligter Finanstilsynet til at underrette Forbrugerombudsmanden, hvis Finanstilsynet bliver bekendt med, at et ejendomskreditselskabs kunder kan have lidt tab, som følge af at ejendomskreditselskabet har overtrådt § 8 a, stk. 1, eller bestemmelser udstedt i medfør af § 8 a, stk. 2.

Efter § 13, stk. 6, som affattet ved dette lovforslags § 8, nr. 2, kan Finanstilsynet i en række tilfælde videregive oplysninger uanset tavshedspligten i stk. 1. Dette er f.eks. i forhold til videregivelse til andre offentlige myndigheder, herunder anklagemyndigheden og politiet i forbindelse med efterforskning og retsforfølgning af strafbare forhold omfattet af straffeloven eller tilsynslovgivningen m.v.

Videregivelse i forbindelse med retssager anlagt af den virksomhed eller den ansatte, om hvem der er blevet indberettet overtrædelser, vedrørende f.eks. bagvaskelse, æreskrænkelse, osv., er ikke omfattet af § 13, stk. 6. Det vil følgelig i disse tilfælde ikke være tilladt for Finanstilsynet at videregive personoplysninger omfattet af det foreslåede § 13 a, stk. 1, til den virksomhed eller den ansatte, der er blevet indberettet.

Det foreslås i stk. 3, at stk. 1 endvidere ikke er til hinder for, at personoplysninger, der vedrører en kunde, videregives til et ejendomskreditselskab i forbindelse med sager omfattet af kapitel 3 eller af bekendtgørelser udstedt i medfør heraf, når kunden har givet samtykke til videregivelsen. 1. pkt. finder ikke anvendelse på § 8 b og på bekendtgørelser udstedt i medfør af § 8 a, stk. 6.

Det foreslås således, at Finanstilsynet i disse angivne typer af sager skal kunne videregive personoplysninger om en kunde til en forbrugslånsvirksomhed, hvis kunden samtykker til videregivelsen. Bestemmelsen stiller ikke formkrav til dette samtykke, men Finanstilsynet bør tilstræbe at indhente et skriftligt samtykke fra den berørte kunde i overensstemmelse med de databeskyttelsesretlige regler, herunder databeskyttelsesforordningen, for at sikre dokumentation for, at Finanstilsynet berettiget kan videregive en personoplysning under iagttagelse af de databeskyttelsesretlige regler.

Personoplysninger skal forstås i overensstemmelse med definitionen af personoplysninger i artikel 3, nr. 1, i databeskyttelsesforordningen, hvorefter personoplysninger omfatter enhver form for information om en identificeret eller identificerbar fysisk person. Dette omfatter bl.a. oplysninger, som identificerer personen, der indberetter overtrædelsen, i form af oplysninger om dennes identitet eller enhver oplysning, der indirekte gør det muligt at udlede dennes identitet. Oplysninger, som er gjort anonyme på en sådan måde, at den registrerede ikke længere kan identificeres, er ikke omfattet af begrebet personoplysninger. Ved afgørelse af, om en person er identificerbar, skal alle de hjælpemidler, der med rimelighed kan tænkes bragt i anvendelse for at identificere den pågældende, enten af den dataansvarlige eller af enhver anden person, tages i betragtning.

Den foreslåede bestemmelse finder kun anvendelse på personoplysninger, der videregives med samtykke fra kunden til et ejendomskreditselskab i sager omfattet af kapitel 3 eller af regler udstedt i medfør heraf.

Kapitel 3 indeholder regler om information ved erhvervsmæssigt salg af pantebreve, regler om redelig forrentningskik og god praksis (god skik), regler om ændringer af renter, gebyrer eller andet vederlag for realkreditlignende lån. Kapitel 3 indeholder endvidere hjemmel til at udstede bekendtgørelser om kompetencekrav, pris- og risikooplysninger, et standardiseret nøgletalsskema og oplysninger ved erhvervsmæssigt salg af pantebreve.

Oplysninger om aflønning, jf. § 8 b og bekendtgørelser udstedt i medfør af § 8 a, stk. 6, om effektive procedurer for udvikling og distribution af produkter er dog ikke omfattet af adgangen til at videregive personoplysninger med samtykke fra kunden til et ejendomskreditselskab.

Det foreslås i stk. 4, at alle, der i henhold til stk. 2 modtager personoplysninger, vil være undergivet den tavshedspligt, som er nævnt i stk. 1, for så vidt angår disse oplysninger.

Det indebærer, at de myndigheder m.v., der er nævnt i § 12, stk. 4, og § 13, stk. 6, og som modtager personoplysninger efter den foreslåede bestemmelse, vil være omfattet af Finanstilsynets tavshedspligt efter stk. 1.

Dette vil svare til, hvad der gælder efter det foreslåede § 13, stk. 7.

Der henvises i øvrigt til pkt. 2.11 i lovforslagets almindelige bemærkninger.