398/2019

Ett betalningsinstitut och ett företag som hör till samma finansiella företagsgrupp enligt kreditinstitutslagen eller lagen om investeringstjänster har trots vad som föreskrivs om tystnadsplikt rätt att lämna uppgifter som avses i 37 § i denna lag till företag som hör till samma koncern, samma finansiella företagsgrupp eller samma finans- och försäkringskonglomerat enligt lagen om tillsyn över finans- och försäkringskonglomerat (699/2004), för kundbetjäning och annan skötsel av kundförhållanden, för marknadsföring samt för koncernens, gruppens eller konglomeratets riskhantering, om mottagaren omfattas av tystnadsplikten enligt denna lag eller av motsvarande tystnadsplikt. Vad som i detta moment föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan allmänna dataskyddsförordningen , och inte heller information som baserar sig på registrering av betalningsuppgifter mellan en kund och ett företag som inte hör till konglomeratet.

Utöver vad som föreskrivs i 1 mom. får ett betalningsinstitut och ett företag som hör till samma finansiella företagsgrupp lämna ut sådana uppgifter ur sitt kundregister som behövs för marknadsföring samt för kundbetjäning och annan skötsel av kundförhållanden till företag som hör till samma ekonomiska sammanslutning som betalningsinstitutet, om den som tar emot uppgifterna omfattas av tystnadsplikten enligt denna lag eller av motsvarande tystnadsplikt. Vad som i detta moment föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i allmänna dataskyddsförordningen.

Utöver vad som föreskrivs i 1 mom. har ett betalningsinstitut rätt att till ett annat betalningsinstitut, kreditinstitut, finansiellt institut eller värdepappersföretag lämna ut nödvändiga uppgifter enligt 15 kap. 18 a § i kreditinstitutslagen om brott som riktar sig mot dessa för att förebygga brottslighet som riktas mot företag som är verksamma på finansmarknaden.

Bestämmelserna i 15 kap. 18 a § i kreditinstitutslagen om behandling av personuppgifter som hänför sig till missbruk tillämpas också på betalningsinstitut.