Underretning om indsamling af oplysninger

I forbindelse med dine indberetninger til Finanstilsynets OAM-system skal vi orientere dig om, at vi behandler dine personoplysninger. Det følger af artikel 13 i Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 (databeskyttelsesforordningen[1]). Finanstilsynet er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig.

Vi skal give dig følgende oplysninger:

1.    Vi er den dataansvarlige – hvordan kontakter du os?

2.    Kontaktoplysninger på databeskyttelsesrådgiveren

3.    Formålene og retsgrundlaget for behandlingen af dine personoplysninger

4.    Kategorier af personoplysninger

5.    Modtagere eller kategorier af modtagere

6.    Lovpligtig meddelelse af personoplysninger

7.    Opbevaring af dine personoplysninger

8.    Dine rettigheder

9.    Klage til Datatilsynet

Oplysninger om vores behandling af dine personoplysninger mv.

1.    Vi er den dataansvarlige – hvordan kontakter du os?

Finanstilsynet er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. 

Du kan kontakte Finanstilsynets på følgende måder:

• På e-mail: Finanstilsynet@ftnet.dk
• På telefon: 33 55 82 82
• Ved brev: Finanstilsynet, Strandgade 29, 1401 København K 

2.    Kontaktoplysninger på databeskyttelsesrådgiveren 

Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver.

Du kan kontakte vores databeskyttelsesrådgiver på følgende måder:

• På e-mail: dpo@sktst.dk
• På telefon: 72 37 82 93
• Ved brev: Skattestyrelsen, Att. Databeskyttelsesrådgiveren, Hannemanns Allé 25, 2300 København S

Vi anbefaler, at du ikke sender cpr-nummer eller øvrige fortrolige og følsomme personoplysninger via ukrypteret mail til databeskyttelsesrådgiveren.

3.    Formålene med og retsgrundlaget for behandlingen af dine personoplysninger

Vi behandler dine personoplysninger til følgende formål:

• Finanstilsynet behandler dine personoplysninger for at påse, at reglerne om indberetning af ledende medarbejderes transaktioner bliver overholdt.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• § 211, stk. 2, nr. 5, i lov om kapitalmarkeder. Det følger af denne bestemmelse, at Finanstilsynet påser overholdelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (markedsmisbrugsforordningen) og regler fastsat i medfør heraf. Reglerne om ledende medarbejderes transaktioner fremgår af artikel 19 i markedsmisbrugsforordningen og delegerede forordninger udstedt i medfør heraf.

Retsgrundlaget, for at vi behandler nationalt identifikationsnummer/CPR-nummer, er følgende: 

• databeskyttelseslovens § 11, stk. 1.

4.    Kategorier af personoplysninger

Vi behandler følgende kategorier af personoplysninger om dig:

• Almindelige personoplysninger i form af: navn, stilling/titel, telefonnummerr, adresse og eventuel relation som nærtstående til den ledende medarbejder samt transaktioner med kursværdi over 50.000 EUR indenfor et kalenderår.
• Eventulle fortrolige oplysninger i form: nationalt identifikationsnummer/CPR-nr. Såfremt vi behandller oplysninger om identifikationsnummer/CPR-nr. sker det med henblik på entydig identifikation. 

5.    Modtagere eller kategorier af modtagere

Vi videregiver som udgangspunkt ikke dine personoplysninger til andre. Vi kan dog videregive dine personoplysninger, hvis det er nødvendigt for vores almindelige opgavevaretagelse. Oplysninger kan også blive videregivet, hvis det er nødvendigt for, at andre myndigheder kan varetage deres opgaver, og efter offentligheds- og forvaltningslovens regler om aktindsigt. 

6.    Lovpligtig meddelelse af personoplysninger

En ledende medarbejder hos en udsteder af finansielle instrumenter, f.eks. en virksomhed, hvis aktier er optaget til handel, og den ledende medarbejders nærtstående har pligt til at underrette udstederen og Finanstilsynet, når vedkommende foretager transaktioner i finansielle instrumenter, som vedrører den pågældende udsteder. Dette følger af artikel 19, stk. 1, i markedsmisbrugsforordningen.

Underretningen skal ske straks og senest tre arbejdsdage efter transaktionen, jf. artikel 19, stk. 1, 2. afsnit, i markedsmisbrugsforordningen. Pligten til at underrette udstederen og Finanstilsynet indtræder først, når den ledende medarbejder eller dennes nærtstående har foretaget transaktioner for et samlet beløb på 50.000 EUR indenfor et kalenderår. Det følger af artikel 19, stk. 1, 3. afsnit, i markedsmisbrugsforordningen og § 1 i bekendtgørelsen om tærskel for indberetning af ledende medarbejderes transaktioner.

En overtrædelse af artikel 19, stk. 1, i markedsmisbrugsforordningen kan efter omstændighederne straffes med bøde, jf. § 249, stk. 1, i lov om kapitalmarkeder.

7.    Opbevaring af dine personoplysninger

Vi opbevarer og behandler dine personoplysninger i Finanstilsynets OAM-system, så længe det er nødvendigt for det formål, vi bruger oplysningerne til, for at kunne opfylde vores forpligtigelser som offentlig myndighed, og for at kunne overholde gældende lovgivning, herunder arkivloven. Når formålet med behandlingen ikke længere er til stede, og vi har iagttaget vores forpligtigelser som offentlig myndighed, vil en kopi af data fra systemet afleveres til Rigsarkivet i overensstemmelse med arkivloven til opbevaring i Rigsarkivet.

Herudover kan dine personoplysninger også overgå til vores elektroniske sags- og dokumenthåndteringssystem, hvis din indberetning giver anledning til videre sagsbehandling. Vi opbevarer dine personoplysninger i vores elektroniske sags- og dokumenthåndteringssystem, så længe det er nødvendigt i forhold til behandling af sagen, eller så længe det er nødvendigt for det formål, vi bruger oplysningerne til, eller indtil en lovbestemt frist udløber. Oplysninger om dig i Finanstilsynets elektroniske sags- og dokumenthåndteringssystem overføres i overensstemmelse med arkivloven til opbevaring i Rigsarkivet efter afslutning af den journalperiode, hvori sagen, som oplysningerne indgår i, er afsluttet. Efter en journalperiode er afsluttet, vil Finanstilsynet i en periode fortsat have adgang til søge oplysningerne frem i en historisk udgave af journalperioden. Den historiske udgave af journalperioden slettes senest 15 år efter afslutningen af den journalperiode, hvori sagen er afsluttet.

8.    Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til Finanstilsynets behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte Finanstilsynet.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet. Du har også ret til at få dine oplysninger suppleret med yderligere oplysninger, hvis dette vil gøre dine personoplysninger mere fuldstændige og/eller ajourførte.

Ret til sletning

I visse tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk

9.    Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.