Laki sijoituspalvelulain muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan sijoituspalvelulain (747/2012) 1 luvun 5 §:n 1 momentti, 6 luvun 1 §:

2019 397/2019 Laki sijoituspalvelulain muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan sijoituspalvelulain (747/2012) 1 luvun 5 §:n 1 momentti, 6 luvun 1 §:n 7 momentti ja 12 luvun 2 §:n 2 ja 3 momentti, sellaisina kuin niistä ovat 1 luvun 5 §:n 1 momentti ja 6 luvun 1 §:n 7 momentti laissa 1069/2017, sekä lisätään 6 luvun 1 §:ään, sellaisena kuin se on laeissa 1069/2017 ja 243/2018, uusi 8 momentti, 12 luvun 2 §:ään, sellaisena kuin se on osaksi laissa 1069/2017, uusi 5 momentti ja lukuun uusi 3 a § seuraavasti: 1 luku Yleiset säännökset 5 § Ulkomaiseen ETA-sijoituspalveluyritykseen ja ulkomaiseen luottolaitokseen sovellettavat säännökset Ulkomaisen ETA-sijoituspalveluyrityksen oikeudesta tarjota sijoituspalvelua tai harjoittaa sijoitustoimintaa sekä tarjota oheispalveluja sivuliikkeen välityksellä Suomessa ja tällaiselle toiminnalle asetettavista vaatimuksista säädetään 13 §:ssä, 2 luvun 2 §:n 1 momentissa, 4 luvun 1 §:n 1–3 ja 6 momentissa, 7 luvun 2 §:n 6 momentissa sekä 7, 15 ja 16 §:ssä, 7 a luvun 5 §:ssä, 10 luvun 1–9, 11–14 ja 16 §:ssä, 11 luvun 18, 19 ja 22–25 §:ssä, 12 luvun 3 a ja 4 §:ssä, 14 ja 15 luvussa sekä 16 luvun 2 ja 3 §:ssä. 6 luku Sijoituspalvelun tarjoamisen taloudelliset toimintaedellytykset ja talouden vakauden valvonta 1 § Vähimmäispääoma Osakepääoman on oltava kokonaan merkitty toimilupaa myönnettäessä. Edellä 1–6 momentissa tarkoitettuun vähimmäispääomaan luettavan osakepääoman on täytettävä EU:n vakavaraisuusasetuksen 28 artiklan mukaiset vaatimukset. Luottolaitostoiminnasta annetun lain 10 luvun 2 a §:ää sovelletaan myös sijoituspalveluyrityksiin. 12 luku Salassapito ja asiakkaan tunteminen 2 § Salassa pidettävien tietojen luovuttaminen Jollei luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetusta Euroopan parlamentin ja neuvoston asetuksesta (EU) 2016/679, jäljempänä yleinen tietosuoja-asetus, muuta johdu, sijoituspalveluyrityksellä ja sijoituspalveluyrityksen konsolidointiryhmään kuuluvalla yrityksellä on oikeus antaa 1 §:n 1 momentissa tarkoitettuja tietoja samaan konserniin, konsolidointiryhmään tai rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa tarkoitettuun rahoitus- ja vakuutusryhmittymään kuuluvalle yhteisölle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin, konsolidointiryhmän tai rahoitus- ja vakuutusryhmittymän riskienhallintaa varten, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai vastaava salassapitovelvollisuus. Mitä tässä momentissa säädetään tietojen luovuttamisesta, ei koske yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista eikä sellaisia tietoja, jotka perustuvat asiakkaan ja muun kuin ryhmittymään kuuluvan yrityksen välisten maksutietojen rekisteröintiin. Sen lisäksi, mitä 2 momentissa säädetään, sijoituspalveluyritys ja sijoituspalveluyrityksen konsolidointiryhmään kuuluva yritys voivat luovuttaa asiakasrekisterissään olevia markkinointia sekä asiakaspalvelua ja muuta asiakassuhteen hoitamista varten tarpeellisia tietoja sellaiselle yritykselle, joka kuuluu sijoituspalveluyrityksen kanssa samaan taloudelliseen yhteenliittymään, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai sitä vastaava salassapitovelvollisuus. Mitä tässä momentissa säädetään, ei koske yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista. Sen lisäksi, mitä 2 momentissa säädetään, sijoituspalveluyrityksellä ja sijoituspalveluyrityksen konsolidointiryhmään kuuluvalla yrityksellä on oikeus luovuttaa toiselle sijoituspalveluyritykselle, luottolaitokselle, rahoituslaitokselle tai maksulaitokselle näihin kohdistuvista rikoksista luottolaitostoiminnasta annetun lain 15 luvun 18 a §:ssä tarkoitetut välttämättömät tiedot rahoitusmarkkinoilla toimiviin yrityksiin kohdistuvan rikollisuuden ehkäisemiseksi. 3 a § Henkilötietojen käsittely Mitä luottolaitostoiminnasta annetun lain 15 luvun 18 a §:ssä säädetään väärinkäytöksiin liittyvien henkilötietojen käsittelystä, sovelletaan myös sijoituspalveluyrityksiin. Tämä laki tulee voimaan 1 päivänä huhtikuuta 2019. Sen 6 luvun 1 §:ää sovelletaan kuitenkin vasta vuoden kuluttua lain voimaantulosta. HE 100/2018 TaVM 42/2018 EV 294/2018 Helsingissä 29 päivänä maaliskuuta 2019 Tasavallan Presidentti Sauli Niinistö Valtiovarainministeri Petteri Orpo