15 §
Undantag som gäller utlämnandet av uppgifter från tystnadsplikten
Om inte något annat följer av allmänna dataskyddsförordningen, har ett kreditinstitut och ett företag som hör till samma finansiella företagsgrupp som detta rätt att trots sekretessplikten enligt 14 §
1) till ett företag som hör till samma koncern, samma finansiella företagsgrupp, samma sammanslutning av inlåningsbanker eller samma i lagen om tillsyn över finans- och försäk-ringskonglomerat avsedda finans- och försäkringskonglomerat lämna ut uppgifter som är nödvändiga för kundbetjäning och annan skötsel av kundförhållanden, för marknadsföring samt för koncernens, gruppens, sammanslutningens eller finans- och försäkringskonglomeratets riskhantering; vad som i denna punkt föreskrivs om utlämnande av uppgifter gäller dock inte uppgifter som baserar sig på registrering av betalningsuppgifter mellan en kund och ett företag som inte hör till konglomeratet,
2) till ett företag som hör till samma ekonomiska sammanslutning som kreditinstitutet ur sitt kundregister lämna ut uppgifter som är nödvändiga för marknadsföring samt för kundbetjäning och annan skötsel av kundförhållanden,
3) till ett annat kreditinstitut, finansiellt institut, värdepappersföretag, betalningsinstitut eller företag som hör till en sammanslutning av inlåningsbanker Utskottet föreslår en ändring eller till ett företag som hör till samma finans- och försäkringskonglomerat Slut på ändringsförslaget lämna ut sådana uppgifter enligt 18 a § Utskottet föreslår en ändring i detta kapitel Slut på ändringsförslaget om brott mot dem som är nödvändiga för att förebygga brottslighet som riktas mot företag som är verksamma på finansmarknaden,
4) till en registerförare som bedriver kreditupplysningsverksamhet, för införande i kredit-upplysningsregistret lämna ut nödvändig information som behövs för specificering av en kunds gällande kreditavtal och garantiförbindelser samt upplysningar om obetalda kreditbelopp,
5) lämna ut uppgifter som är nödvändiga för vetenskaplig forskning, om minst 60 år har förflutit från handlingens tillkomst och mottagaren skriftligen förbinder sig att inte utnyttja handlingen för att skada eller förringa den som handlingen berör eller gäller eller dennes när-stående eller för att kränka de övriga intressen som sekretessen ska skydda,
6) till finansbranschens avtalsbaserade kundorganisation eller något annat sådant tvistlös-ningsorgan som anmälts till Europiska kommissionen i enlighet med artikel 20.2 i Europapar-lamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG (direktivet om alterna-tiv tvistlösning) lämna ut uppgifter som är nödvändiga för behandlingen av ett ärende som förts till organisationen eller organet för behandling.
Vad som föreskrivs i 1 mom. 1 punkten tillämpas också på andelsbankernas och sparbanker-nas centrala finansiella institut.
I de situationer som avses i 1 mom. 1—4 och 6 punkten får endast sådana uppgifter som är nödvändiga för att sköta uppgifterna i fråga utlämnas, och om mottagaren omfattas av i denna lag föreskriven eller motsvarande tystnadsplikt.
Vad som i 1 mom. 1—2 och 4—6 punkten föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter som avses i artiklarna 9.1 och 10 i allmänna dataskyddsförordningen.
18 a §
Behandling av personuppgifterUtskottet föreslår en strykning som hänför sig till missbruk Slut på strykningsförslaget
Kreditinstitut och finansiella institut får behandla uppgifter om personuppgifter som hänför sig till Utskottet föreslår en ändring anmärkningar om kunder Slut på ändringsförslaget och föra register över dem (Utskottet föreslår en ändring kundanmärkningsregister Slut på ändringsförslaget) i den utsträckning som är nödvändig för att förhindra och utreda Utskottet föreslår en ändring störningar, Slut på ändringsförslaget brott eller överträdelser som riktas direkt mot deras verksamhet.
I missbruksregistret får följande uppgifter antecknas:
1) den registrerades nuvarande eller tidigare kundrelation,
2) dröjsmål eller försummelser i fråga om betalningar,
3) brottet, det misstänkta brottet eller överträdelsen,
4) det kreditinstitut eller finansiella institut mot vilket brottet, det misstänkta brottet eller överträdelsen har riktats,
5) tidpunkten för gärningen eller den misstänkta gärningen och för anteckningen i registret,
6) den registrerades namn, personbeteckning, adress och yrke,
7) den domstol eller förundersökningsmyndighet där ärendet är anhängigt,
8) vem som har anmält och registrerat uppgiften.
Ett kreditinstitut eller finansiellt institut får inte göra en anteckning i missbruksregistret innan det misstänkta brottet eller överträdelsen har anmälts till förundersökningsmyndigheten eller åklagaren eller en fordran som har förfallit till betalning har varit obetald i mer än 60 dagar från förfallodagen. Anteckning i registret ska göras inom ett år från det att
1) kreditinstitutet eller det finansiella institutet har inlett straffprocessen,
2) kreditinstitutet eller det finansiella institutet har fått information om att någon annan har inlett en straffprocess, eller
3) åklagaren har beslutat att väcka åtal, eller
4) betalningen har förfallit.
Uppgifterna om ett brott ska avföras ur missbruksregistret omedelbart efter det att den registrerade genom underrättens dom har konstaterats vara oskyldig, straffprocessen har lagts ner eller en högre rättsinstans har friat den person som dömts av den lägre rättsinstansen. Kreditinstitutet eller det finansiella institutet kan registrera uppgifterna på nytt, om en högre rättsinstans dömer en person som den lägre instansen har friat.
Uppgifterna ska avföras ur registret senast fem år från det att en uppgift om brottet i fråga registrerades första gången. En uppgift om en betalningsstörning ska avföras senast när det har gått två år sedan betalningen gjordes.
Den registrerade ska underrättas om användningen av uppgifterna för beslutsfattande, om avslag på en ansökan om kredit eller något annat för den registrerade negativt beslut beror på uppgifter i missbruksregistret.