Laki maksulaitoslain muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan maksulaitoslain (297/2010) 38 §, sellaisena kuin se on osaksi laissa 764/

2019 398/2019 Laki maksulaitoslain muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan maksulaitoslain (297/2010) 38 §, sellaisena kuin se on osaksi laissa 764/2012, sekä lisätään lakiin uusi 39 a § seuraavasti: 38 § Tietojen luovuttaminen samaan konsolidointiryhmään tai rahoitus- ja vakuutusryhmittymään kuuluvalle yritykselle Maksulaitoksella ja sen kanssa samaan luottolaitostoiminnasta annetussa laissa tai sijoituspalvelulaissa tarkoitettuun konsolidointiryhmään kuuluvalla yrityksellä on sen estämättä, mitä salassapitovelvollisuudesta säädetään, oikeus antaa tämän lain 37 §:ssä tarkoitettuja tietoja samaan konserniin, konsolidointiryhmään tai rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa (699/2004) tarkoitettuun rahoitus- ja vakuutusryhmittymään kuuluvalle yhteisölle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin, konsolidointiryhmän tai rahoitus- ja vakuutusryhmittymän riskienhallintaa varten, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai vastaava salassapitovelvollisuus. Mitä tässä momentissa säädetään tietojen luovuttamisesta, ei koske luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, jäljempänä yleinen tietosuoja-asetus, 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista eikä sellaisia tietoja, jotka perustuvat asiakkaan ja muun kuin ryhmittymään kuuluvan yrityksen välisten maksutietojen rekisteröintiin. Sen lisäksi, mitä 1 momentissa säädetään, maksulaitos ja maksulaitoksen kanssa samaan konsolidointiryhmään kuuluva yritys voivat luovuttaa asiakasrekisterissään olevia markkinointia sekä asiakaspalvelua ja muuta asiakassuhteen hoitamista varten tarpeellisia tietoja sellaiselle yhteisölle, joka kuuluu maksulaitoksen kanssa samaan taloudelliseen yhteenliittymään, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai sitä vastaava salassapitovelvollisuus. Mitä tässä momentissa säädetään tietojen luovuttamisesta, ei koske yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista. Sen lisäksi, mitä 1 momentissa säädetään, maksulaitoksella on oikeus luovuttaa toiselle maksulaitokselle, luottolaitokselle, rahoituslaitokselle tai sijoituspalveluyritykselle näihin kohdistuvista rikoksista luottolaitostoiminnasta annetun lain 15 luvun 18 a §:ssä tarkoitetut välttämättömät tiedot rahoitusmarkkinoilla toimiviin yrityksiin kohdistuvan rikollisuuden ehkäisemiseksi. 39 a § Henkilötietojen käsittely Mitä luottolaitostoiminnasta annetun lain 15 luvun 18 a §:ssä säädetään väärinkäytöksiin liittyvien henkilötietojen käsittelystä, sovelletaan myös maksulaitoksiin. Tämä laki tulee voimaan 1 päivänä huhtikuuta 2019. HE 100/2018 TaVM 42/2018 EV 294/2018 Helsingissä 29 päivänä maaliskuuta 2019 Tasavallan Presidentti Sauli Niinistö Valtiovarainministeri Petteri Orpo