I denna proposition föreslås att lagen om

RP 34/2000 rd Regeringens proposition till Riksdagen med förslag till lagar om ändring av lagen om utländska iörsäkringsbolag, lagen om rorsäkringsföreningar och lagen om försäkringsmäklare PROPOSITIONENS HUVUDSAKLIGA INNEHÅLL I denna proposition föreslås att lagen om utländska försäkringsbolag, lagen om försäkringsföreningar och lagen om försäkringsmäklare ändras. A v sikten är att genom de föreslagna ändringarna precisera de bestämmelser som i dessa lagar avser tystnadsplikten. Detta är nödvändigt för att bestämmelserna om tystnadsplikt skall stämma överens med motsvarande ändringar i lagen om försäkringsbolag, trafikförsäkringslagen, patientskadelagen och lagen om miljöskadeförsäkring. De föreslagna ändringarna har beretts med särskilt beaktande av innehållet i lagen om offentlighet i myndigheternas verksamhet och personuppgiftslagen. De föreslagna lagarna avses träda i kraft så snart som möjligt efter det att de har antagits och blivit stadfästa. ALLMÄN MOTIVERING l. Nuläge Bestämmelser om grunderna för tystnadsplikten för myndigheter, dem som utför offentliga uppdrag och dem som agerar på uppdrag av myndigheterna ingår i lagen om offentlighet i myndigheternas verksamhet (621/1999). Genom personuppgiftslagen (523/1999), som nyligen trätt i kraft och som ersätter personregisterlagen ( 471/1987), uppdateras regleringen av personuppgifter i enlighet med reformen av de grundläggande fri- och rättigheterna och Europaparlamentets och rådets direktiv 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, nedan datasekretessdirektivet Bestämmelserna om tystnadsplikt enligt lagen om försäkringsbolag (l 062/1979) har ändrats så, att de stämmer överens med bestämmelserna i lagen om offentlighet i myndighet~rnas verksamhet och personuppgiftslagen. Andringarna trädde i kraft den l januari 2000 (lag 989/1999). De bestämmelser om tystnadsplikt som för närvarande ingår i lagen om utländska försäkringsbolag (389/1995), lagen om försäkringsföreningar ( 1250/1987) och lagen om försäkringsmäklare (251/1993) stämmer inte till alla delar överens med dessa ändringar. 2. Propositionens mål och de viktigaste förslagen 2.1. Mål och medel Propositionens mål är att de bestämmelser om tystnadsplikt som ingår i lagen om utländska försäkringsbolag, lagen om försäkringsföreningar och lagen om försäkringsmäklare skall ändras i överensstämmelse med de ändringar som till följd av de reviderade offentlighets- och personuppgiftsbestämmelserna har gjorts i lagen om försäkringsbolag. Detta mal uppnås genom att man preciserar de bestämmelser i lagen om ut- 209095D

2 RP 34/2000 rd ländska försäkringsbolag, lagen om försäkringsföreningar och lagen om försäkringsmäklare som motsvarar de bestämmelser om tystnadsplikt vilka ändrats i lagen om försäkringsbolag, varvid preciseringen, i tillämpliga delar, görs enligt ändringarna i lagen om försäkringsbolag. I denna proposition ingår dessutom beträffande lagen om försäkringsmäklare förslag till vissa sådana preciseringar av närmast teknisk natur som gäller Försäkringsinspektionens befogenhet i samband med registreringen av försäkringsmäklare. 2.2. De viktigaste förslagen Lagen om utländska försäkringsbolag Allmänna stadganden. Det föreslås att till l kap. fogas en definition på begreppet tjänsteföretag. Till detta begrepp hänvisas i den bestämmelse som föreslås gälla utlämnande av uppgifter som skall hållas hemliga. Med tjänsteföretag skall avses en sammanslutning som för ett försäkringsbolag producerar tjänster som hänför sig till bolagets huvudsakliga verksamhet. Tystnadsplikt. Det föreslås att bestämmelserna i 79 gällande dem som har tystnadsplikt och innehållet i tystnadsplikten i tilllämpliga delar preciseras i enlighet med de ändringar som gjorts i 18 kap. 6 lagen om försäkringsbolag. Vidare föreslås att den finskspråkiga terminologin ändras så, att begreppet "salassapitovelvollisuus" ersätts med begreppet "vaitiolovelvollisuus", som används i den finska versionen av personuppgiftslagen. Avsikten är att begreppet tystnadsplikt på motsvarande sätt som i personuppgiftslagen och lagen om offentlighet i myndigheternas verksamhet skall inbegripa dels tystnadsplikt i fråga om handlingar, dels förbud att röja sådana uppgifter som inte är i skriftlig form. Utlämnande av uppgifter som omfattas av tystnadsplikten. Det föreslås att den förteckning som ingår i 79 och som gäller situationer där uppgifter får lämnas ut preciseras delvis i överensstämmelse med motsvarande ändringar som har gjorts i 18 kap. 6 a och 6 b lagen om försäkringsbolag. Det föreslås att till lagen fogas en bestämmelse om ett utländskt försäkringsbolags rätt att till vissa instanser lämna ut uppgifter som omfattas av tystnadsplikten. Till dessa instanser hör bl.a. ett försäkringsbolags tjänsteföretag - begreppet tjänsteföretag föreslås bli definierat i l kap. - samt en försäkringsanstalt som tillhör samma koncern eller samma ekonomiska sammanslutning som försäkringsbolaget, personer som är anställda hos en nämnd inom försäkringsbranschen eller ett motsvarande organ samt personer som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag. Enligt den föreslagna bestämmelsen skall försäkringsbolagen dessutom ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till ett annat försäkringsbolag för ordnande av återförsäkring och för utövande av bolagets regressrätt, för utredande av olika försäkringsbolags ansvar vid ett och samma försäkringsfall och för förebyggande av brottslighet som riktas mot försäkringsbolagen samt, under vissa förutsättningar, för historisk eller vetenskaplig forskning eller för statistikföring och till finska åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till en registeransvarig som bedriver kreditupplysningsverksamhet Samtidigt föreslås att i den nuvarande förteckningen i 79 slopas hänvisningarna till sådana situationer gällande utlämnande av uppgifter på vilka lagen om offentlighet i myndigheternas verksamhet tillämpas och i fraga om vilka en reglerin$, i lagen om utländska försäkringsbolag salunda är onödig. A v samma anledning föreslås vidare att i 79 slopas både den reglering som avser myndigheternas rätt att, för att bemöta besvär som anförts över myndigheternas beslut, lämna ut uppgifter som omfattas av denna paragraf och den reglering som gäller myndigheternas rätt att lämna vidare uppgifter som erhållits av myndigheter i andra stater som hör till Europeiska ekonomiska samarbetsområdet. Olovligt röjande av försäkringshemlighet. Det föreslås att straffbestämmelsen i 80 förenhetligas med den ändrade straffbestämmelse i 18 kap. lagen om försäkringsbolag, som motsvarar straffbestämmelsen i personuppgiftslagen. Lagen om försäkringsföreningar Allmänna stadganden. Det föreslås att till l kap. på samma grunder som i fråga om lagen om utländska försäkringsbolag fogas en definition på begreppet tjänsteföretag. Till detta begrepp hänvisas i den bestämmelse som föreslås gälla utlämnande av uppgif-

RP 34/2000 rd 3 ter som skall hållas hemliga. Tystnadsplikt. Det föreslås att bestämmelserna i 16 kap. l O gällande dem som har tystnadsplikt och innehållet i tystnadsplikten i tillämpliga delar preciseras i enlighet med de ändringar som gjorts i 18 kap. 6 lagen om försäkringsbolag. Vidare föreslås att begreppet "salassapitovelvollisuus" ersätts med det preciserande begreppet "vaitiolovelvollisuus" på samma grunder som när det gäller motsvarande föreslagna ändring i lagen om utländska försäkringsbolag. Utlämnande av uppgifter som omfattas av tystnadsplikten. Det föreslås att den förteckning som ingår i 16 kap. 10 och som gäller situationer där uppgifter får lämnas ut preciseras på samma grunder som gäller motsvarande reglering i lagen om utländska försäkringsbolag. Brott mot tystnadsplikten. Det föreslås att straffbestämmelsen i 16 kap. l O a förenhetligas på samma grunder som gäller motsvarande bestämmelse i lagen om utländska försäkringsbolag. Lagen om försäkringsmäklare Registrering av försäkringsmäklare. Det föreslås att i 3 och 4 görs vissa sådana preciseringar av närmast teknisk natur som gäller Försäkringsinspektionens befogenhet i samband med registreringen av försäkringsmäklare. Tystnadsplikt. Det föreslås att bestämmelserna i 19 gällande dem som har tystnadsplikt och innehållet i tystnadsplikten i tillämpliga delar preciseras i enlighet med de ändringar som gjorts i 18 kap. 6 lagen om försäkringsbolag. Vidare föreslås att begreppet "salassapitovelvollisuus" ersätts med det preciserande begreppet "vaitiolovelvollisuus" på samma grunder som när det gäller motsvarande föreslagna ändringar i lagen om utländska försäkringsbolag och lagen om försäkringsföreningar. Utlämnande av uppgifter som omfattas av tystnadsplikten. Det föreslås att den förteckning som ingår i 19 och som gäller situationer där uppgifter får lämnas ut preciseras på samma grunder som gäller motsvarande reglering i lagen om utländska försäkringsbolag och lagen om försäkringsförenin&ar. Brott mot tystnadsplikten. Det föreslas att straffbestämmelsen i 20 om olovligt yppande av försäkringshemlighet förenhetligas på samma grunder som gäller motsvarande bestämmelser i lagen om utländska försäkringsbolag och lagen om försäkringsföreningar. 3. Propositionens verkningar Propositionen bedöms inte ha några direkta ekonomiska verkningar och inte heller några andra verkningar. 4. Beredningen av propositionen Propositionsutkastet har beretts som tjänsteuppdrag vid social- och hälsovårdsministeriet Vid beredningen har särskilt avseende fästs vid de utlåtanden som datasekretessmyndigheterna och försäkringsbranschen gav i samband med beredningen av propositionen med förslag till ändring av bestämmelserna om tystnadsplikt och sekretess i lagen om försäkringsbolag (RP 37/1999 rd). Vid beredningen av föreliggande proposition har utlåtande dessutom begärts av justitieministeriet, Finska Försäkringsbolagens Centralförbund, V akuutusyhdistysten Keskusliitto, Svenska Försäkringsföreningarnas Förbund och Finlands Försäkringsmäklarförbund.

4 RP 34/2000 rd DETALJMOTIVERING l. Lagförslagen 1.1. Lagen om utländska rörsäkringsbolag 2. Lagen om utländska försäkringsbolag har inte tidigare innehållit någon definition på begreppet tjänsteföretag. Det föreslås att en sådan definition nu införs i en ny 8 punkt &Pm fogas till l kap. 2 l mom. i lagen. Andringsförslaget motsvarar den 5 a som har fogats till l kap. lagen om försäkringsbolag. Enligt förslaget avses med tjänsteföretag en sammanslutning som för ett utländskt försäkringsbolag producerar tjänster som hänför sig till bolagets huvudsakliga verksamhet. Tjänsteföretaget kan producera tjänster för ett eller flera försäkringsbolag. Med tanke på tillämpnin$en av bestämmelsen skall det inte ha nagon betydelse om tjänsteföretaget ägs av försäkringsbolaget eller någon annan instans, utan det enda relevanta i sammanhanget är om sammanslutningen för försäkringsbolaget producerar tjänster som är relaterade till bolagets huvudsakliga verksamhet. Exempel på i bestämmelsen avsedda dylika tjänster är databehandlingstjänster, skadeinspektionstjänster samt tjänster i anslutning till beräkningen av försäkring sersättningar. I momentets 6 och 7 punkt görs de tekniska ändringar som de nya 8 punkten ger anledning till. 79 Tystnadsplikt. Det föreslås att tystnadsplikten enligt l mom. i tillämpliga delar preciseras i överensstämmelse med de ändringar som har föreslagits i 18 kap. 6 lagen om försäkringsbolag så, att i l mom. föreskrivs en generell tystnadsplikt för alla dem som i egenskap av anställda hos ett försäkringsbolag eller som vid utförande av nå&on uppgift på uppdrag av detta eller som i sadana situationer som avses i 2 mom. där uppgifter lämnas ut kan få tillgång till och hantera konfidentiella uppgifter gällande en kund eller ett försäkringsbolag. För myndigheternas del avses tystnadsplikten bli föreskriven med stöd av lagen om offentlighet i myndigheternas verksamhet. I överensstämmelse med 33 personuppgiftslagen och 18 kap. 6, 6 a, 6 b och 6 c lagen om försäkringsbolag föreslås att den finskspråkiga terminologin ändras så, att begreppet "salassapitovelvollisuus" ersätts med begreppet "vaitiolovelvollisuus". På svenska har båda begreppen i regel översatts med "tystnadsplikt". A v sikten är att begreppet tystnadsplikt på motsvarande sätt som i personuppgiftslagen och lagen om offentlighet i myndigheternas verksamhet skall inbegripa dels tystnadsplikt i fråga om handlingar, dels förbud att röja sådana uppgifter som inte är i skriftlig form. Det föreslås att den gällande bestämmelsen om dem som har tystnadsplikt utvidgas så, att denna plikt skall omfatta också den som är anställd hos ett sådant tjänsteföretag som avses i den nya 5 a i l kap. lagen om försäkringsbolag eller den som är medlem eller suppleant i tjänsteföretagets organ. De uppgifter som tjänsteföretagen sköter är i regel av den arten att handläggarna är tvungna att hantera sekretessbelagda kunduppgifter. Det kan likaså visa sig nödvändigt att dessa uppgifter hanteras av personer som på uppdrag av ett ministerium eller försäkringsbolag sköter någon enskild uppgift för vederbörande ministeriums, Försäkringsinspektionens eller ett försäkringsbolags del. Inom försäkringsbranschen finns nämnder som på klienternas begäran kan behandla exempelvis fall där försäkringsbolagen och kunderna är oense om försäkringsbolagets ersättningsbeslut Försäkringsnämnden, som grundar sig på ett avtal mellan konsumentverket och Finska Försäkringsbolagens Centralförbund, patientskadenämnden, miljöförsäkringsnämnden samt ersättningsnämnden för trafikskadeärenden och trafikskadenämnden - de två sistnämnda verkar i anslutning till trafikförsäkringscentralen - är exempel på nämnder som ger rekommendationer i dylika fall. Det föreslås att tystnadsplikten utsträcks att omfatta också de personer som är anställda hos och medlemmar i dessa nämnder eller anställda hos andra motsvarande organ som handlägger besvärsärenden. Det föreslås att den förteckning som ingår i 2 mom. och som gäller situationer där uppgifter får lämnas ut preciseras delvis i överensstämmelse med den ändring som har gjorts i 18 kap. 6 a lagen om försäkringsbolag. Sålunda föreslås att i den nuvarande förteckningen slopas hänvisningarna till myndigheternas rätt att lämna ut uppgifter till myndigheter som på något annat ställe i lag berättigas att få uppgifter som omfattas

RP 34/2000 rd 5 av försäkringshemligheten. På dylika situationer, som avser utlämnande av uppgifter, tillämpas 29 l mom. l punkten lagen om offentlighet i myndighetemas verksamhet, och därför behövs inte längre denna reglering i 79 2 mom. A v samma anledning som gäller 2 m om. föreslås att 4 punkten i 3 mom. slopas eftersom punkten är onödig; denna punkt avser myndighetemas rätt att, för att bemöta besvär som anförts över myndighetemas beslut, lämna ut uppgifter som omfattas av 79. Den rätt att lämna ut uppgifter som gäller dylika situationer regleras redan genom 29 lagen om offentlighet i myndighetemas verksamhet. Vidare föreslås att det nuvarande innehållet i 4 mom. slopas. Detta innehåll är onödigt, eftersom det i 24 l mom. 2 punkten lagen om offentlighet i myndighetemas verksamhet redan bestäms om sådana situationer gällande utlämnande av uppgifter som avses i 79 4 mom. Det föreslås att i det nya 4 mom. bestäms om de undantag från bestämmelsen om tystnadsplikt som beror på försäkringsverksamhetens speciella karaktär. Enligt förslaget skall lagen preciseras genom att till den fogas bestämmelser om de situationer där ett utländskt försäkringsbolag har rätt att lämna ut uppgifter som omfattas av tystnadsplikten. A v sikten är att preciseringen görs i enlighet med principerna i dels den reviderade lagstiftningen om offentlighet och personuppgifter, dels lagstiftningen om kreditinstitut samt, i fråga om sitt innehåll, i överensstämmelse med motsvarande ändringar i 18 kap. 6 b lagen om försäkringsbolag. Enligt den föreslagna 4 mom. l punkten skall ett försäkringsbolag ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till ett annat försäkringsbolag för ordnande av återförsäkring. Med återförsäkring avses den situation som uppstår när ett försäkringsbolag (direktförsäkraren) hos ett annat försäkringsbolag (återförsäkraren) försäkrar den del av en risk som förstnämnda bolag har försäkrat och inte självt kan bära. Det är framför allt försäkrandet av stora risker som förutsätter en fgrdelning av risken genom återförsäkring. Aterförsäkringsavtalet förutsätter att direktförsäkraren lämnar återförsäkraren upplysningar om de risker som skall försäkras. Enligt den föreslagna 4 mom. 2 punkten skall ett försäkringsbolag ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till försäkringsbolagets tjänsteföretag eller till den som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag. Ovan i 2 ~ har föreslagits en definition på tjänsteföretag. Med tjänsteföretag avses en sammanslutning som för ett försäkringsbolag producerar tjänster som hänför sig till bolagets huvudsakliga verksamhet. Exempel på sådana sammanslutningar är de företag som producerar databehandlingstjänster. I de i punkten avsedda uppdragen ingår exempelvis försäljningsuppdragen som ges försäkringsombud. Vidare får Försäkringsbranschens Rehabiliteringscentral med stöd av lagen om rehabilitering som ersätts enligt trafikförsäkringslagen ( 626/1991) och annan rehabiliteringslagstiftning av försäkringsbolagen uppdrag för utredande av de skadades rehabiliteringsmöjligheter. Likaså kan med en advokat ingas uppdragsavtal angående skötsel av en rättegång. Med stöd av uppdrag kan av läkare begäras sakkunnigutlatanden i medicinska frågor. Försäkringsbolagen verkar i bolagsgrupper eller på annat sätt i samarbete med varandra exempelvis så, att gruppen uppträder under ett gemensamt namn och erbjuder sina kunder heltäckande tjänster. Försäkringstagama kan sköta alla sina försäkringsärenden i ett och samma kundbetjäningskontar och med en och samma tjänsteman. Exempelvis skötseln av en försäkringsbolagsgrupps ersättnings- och försäkringsärenden har i många fall koncentrerats så, att tjänstemännen hos ett visst bolag betjänar hela bolagsgruppens försäkringskunder i fråga om samtliga försäkringar, oberoende av vilket av bolagen som har beviljat försäkringen i fråga. Dessutom kan de försäkringspaket som försäkringsgrupperna erbjuder innehålla försäkringar beviljade av både skadeförsäkringsbolag och livförsäkringsbolag. Också i sådana situationer avses utlämnandet av uppgifter grunda sig på uppdrag som avses i 4 mom. 2 punkten. Enligt den föreslagna 4 mom. 3 punkten skall ett försäkringsbolag ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till en försäkringsanstalt som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsbolaget för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är nödvändiga vid bedrivande av försäkringsrörelse. Rätten att lämna ut uppgifter

6 RP 34/2000 rd gäller inte uppgifter som avser hälsotillstånd. Man har försökt formulera förslaget till bestämmelse så, att det i så hög grad som möjligt motsvarar personuppgiftslagen. Bestämmelsen möjliggör därmed att uppgifter om kunder hos en i 8 l mom. 6 punkten personuppgiftslagen avsedd koncern eller bolagsgrupp kan behandlas inom sammanslutningen för t.ex. upprätthållande av en bolagsgrupps gemensamma kundregister. I fråga om utlämnande av uppgifter om hälsotillstånd skall enligt förslaget iakttas vad som i personuppgiftslagen bestäms om behandlingen av känsli~a uppgifter. Det föreslas att också begreppet sammanslutning används i överensstämmelse med personuppgiftslagen. Som sammanslutning skall enligt förslaget betraktas bl.a. sådana samarbetsgrupper som försäkringsbolagen bildat och som avses i l kap. 3 5 mom. lagen om försäkringsbolag. Utlämnandet av uppgifter avses bli begränsat också av 6 mom., på grundval av vilket uppgifter kan lämnas ut endast till den del som uppgifterna behövs vid t.ex. ersättningshandläggningen för utredande av försäkringsbolagets ansvar med anledning av ett försäkringsfall eller vid ingående av försäkringsavtal i samband med att försäkringsbolaget fattar beslut om beviljande av försäkring. Enligt den föreslagna 4 mom. 4 punkten skall ett försäkringsbolag ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till den som är anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ eller den som är sakkunnig på grundval av ett uppdrag. Bland nämnderna inom försäkringsbranschen kan nämnas bl.a. försäkringsnämnden och, i anslutning till trafikförsäkringscentralen, ersättningsnämnden för trafikskadeärenden. Konsumenternas försäkringsbyrå är ett organ som motsvarar nämnderna; försäkringsbyrån har till uppgift att ge råd och vägledning till försäkringskunderna. Enligt den föreslagna 4 mom. 5 punkten skall ett försäkringsbolag ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till ett annat försäkringsbolag eller till skadevållaren för utövande av försäkringsbolagets regressrätt samt till ett annat försäkringsbolag för utredande av olika försäkringsbolags ansvar vid ett och samma försäkringsfall. I 75 lagen om försäkringsavtal (543/1994) bestäms om försäkringsbolagets regressrätt gentemot tredje man som är ansvarig för en skada. Sålunda kan ett försäkringsbolag som ersatt en skada på grundval av exempelvis hemförsäkring ansöka om ersättning hos ett företag som orsakat skadan eller hos det försäkringsbolag som har beviljat företaget en ansvarsförsäkring. Anförandet av regresskrav förutsätter dock att den skadevållare som regresskravet riktas mot eller ansvarsförsäkringsbolaget får tillräckliga uppgifter om den ersatta skadan. Den föreslagna bestämmelsen avses dessutom bli tillämpad för utredande av olika försäkringsbolags ansvar vid ett och samma försäkringsfall. Det kan härvid vara fråga om en i 59 lagen om försäkringsavtal avsedd dubbelförsäkringssituation eller om samordning av ersättningar mellan olika försäkringssystem. Enligt den föreslagna 4 mom. 6 punkten skall ett försäkringsbolag ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till andra försäkringsbolag om brott som riktats mot försäkringsbolaget samt om skador som anmälts till det för något viktigt intresse i anslutning till förebyggande av brott mot försäkringsbolag och i enlighet med vad datasekretessnämnden närmare bestämmer med stöd av 43 personuppgiftslagen. Enligt 43 l mom. personuppgiftslagen kan datasekretessnämnden bevilja tillstånd, om behandlingen behövs för att genomdriva ett berättigat intresse hos den registeransvarige eller tredje man till vilken upp~ifterna lämnas ut, under förutsättning att sadan behandling av uppgifter inte äventyrar någons integritetsskydd och rättigheter. Enligt 43 2 mom. personuppgiftslagen kan datasekretessnämnden av skäl som gäller ett viktigt allmänt intresse bevilja undantag för behandling av brottsuppgifter eller andra känsliga uppgifter. Det i 6 punkten föreslagna uttrycket "viktigt intresse i anslutning hll förebyggande av brott" är avsett som en hänvisning till dessa grunder för datasekretessnämndens behänghet att bevilja tillstånd enligt 43 l och 2 mom. personuppgiftslagen. A v den föreslagna bestämmelsen i 6 punkten framgår samtidigt att nämndens behörighet att bevilja tillstånd i enlighet med l O l m om. i grundlagen grundar sig på lag, dvs. på 43 personuppgiftslagen. Datasekretessnämnden har år 1995 beviljat försäkringsbolagen ett tidsbegränsat undantagslov att samla in, spara och till andra försäkringsbolag lämna ut uppgifter om personer beträffande vilka brottsanmälan har gjorts

RP 34/2000 rd 7 med anledning av brott som riktats mot ett försäkringsbolag. Nämnden har i augusti 1998 förlängt undantagslovets giltighetstid till utgången av september år 2001. Beviljandet av detta lov och förlängnin&en av dess giltighetstid har grundat sig pa 37 personregisterlagen, enligt vilken undantagslov kan beviljas om vägande skäl talar för detta och det kan förhindras att den registrerades integritet och intressen äventyras. Nämnden har i sitt beslut om undantagslov ställt vissa villkor för användning av missbruksregistret. Den mot försäkringsbolagen riktade brottsligheten har ökat under de senaste åren. En allt större del av denna brottslighet ingår i den yrkesmässiga brottsliga verksamhet som är förknippad med också annan ekonomisk brottslighet. Enligt försäkringsbranschens bedömning orsakar försäkringsbrottsligheten årligen i Finland förluster på 500--1000 milj. mk. Förlustema drabbar försäkringsbolagen och därigenom alla försäkringstagare i form av större försäkringspremier. I många europeiska länder har det visat sig att en av de effektivaste metoderna att bekämpa försäkringsbrottsligheten är den möjlighet som den automatiska databehandlingen erbjuder dels i hanteringen av de uppgifter som används vid brottsbekämpning och brottsundersökning, dels i utväxlaodet av uppgifter försäkringsbolagen emellan. Dylika för försäkringsbranschen gemensamma register är i bruk i åtminstone Nederländena, Stor,britannien, Belgien, Frankrike, Tyskland, Osterrike, Italien och Norge. I och med uppkomsten av en enhetlig försäkringsmarknad är det motiverat att också de finländska försäkringsbolagen har tillgång till motsvarande metoder för bekämpaodet av brott. Därför föreslås att försäkringsbolagen, utan hinder av tystnadsplikten, med datasekretessnämndens tillstånd skall kunna lämna ut uppgifter till andra försäkringsbolag både om brott och om anmälda skador. A v sikten med bestämmelsen är att också i framtiden låta datasekretessnämnden bedöma hurudana register försäkringsbolagen kan föra och vilka uppgifter de kan behandla för förhindrande och avvärjande av försäkringsbrottsligheten. Bestämmelsen behövs med tanke på de situationer, där man för förhindrande av brott borde lämna ut uppgifter som omfattas av tystnadsplikten. A v sikten är att datasekretessnämnden alltjämt skall uppställa de villkor som den anser att behövs för säkerställande av att den registrerades integritet och rättigheter inte äventyras. Enligt artikel 7 punkt f i EU:s datasekretessdirektiv får personuppgifter behandlas för ändamål som rör berättigade intressen hos den registeransvarige eller hos den eller de tredje män till vilka uppgifterna har lämnats ut, utom när sådana intressen uppvägs av den registrerades intressen eller dennes grundläggande fri- och rättigheter som kräver skydd. Eftersom bekämpaodet av försäkringsbrottslighet kan betraktas som ett i artikeln nämnt berättigat intresse, kan det för försäkringsbolagens del anses möjligt att dessa sinsemellan utbyter skadeuppgifter på ovan nämnt sätt. Artikel 8.4 i datasekretessdirektivet tillåter för sin del, av hänsyn till ett viktigt allmänt intresse och genom beslut av tillsynsmyndigheten, undantag från förbudet att behandla känsli$a uppgifter och artikel 8.5 tillåter att ocksa andra än offentliga myndigheter behandlar brottsuppgifter, förutsatt att den nationella lagstiftningen innehåller bestämmelser om lämpliga och specifika skyddsåtgärder. Enligt den föreslagna 4 mom. 7 punkten skall ett försäkringsbolag ha rätt att, med socialoch hälsovårdsministeriets tillstånd, lämna ut uppgifter som omfattas av tystnadsplikten för historisk eller vetenskaplig forskning eller för statistikföring. I 14 personuppgiftslagen bestäms om rätten att lämna ut personuppgifter för historisk och vetenskaplig forskning. Med historisk och vetenskaplig forskning avses i föreliggande proposition detsamma som i personuppgiftslagen. Eftersom man i samband med försäkringsverksamheten emellertid ofta behandlar uppgifter som är extremt känsliga, exempelvis uppgifter om hälsotillstånd, föreslås att sekretessbelagda uppgifter skall kunna lämnas ut för historisk och vetenskaplig forskning endast med social- och hälsovårdsministeriets tillstånd. Enligt föreliggande förslag skall tillstånd kunna beviljas om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits. Ett tillstånd skall enligt förslaget kunna beviljas för viss tid och till detta skall fogas föreskrifter som behövs för att skydda allmänt och enskilt intresse. Tillståndet skall kunna återkallas när skäl därtill anses föreligga. Enligt den föreslagna 4 mom. 8 punkten skall ett utländskt försäkringsbolag, i överensstämmelse med bestämmelsen i 18 kap.

8 RP 34/2000 rd 6 b l mom. 8 punkten lagen om försäkringsbolag, ha rätt att lämna ut uppgifter till myndigheter eller organ som avses i 79 2 mom. Uppgifter som avser hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt Enligt den föreslagna 4 mom. 9 punkten skall ett försäkringsbolag i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter ha rätt att lämna ut uppgifter som omfattas av tystnadsplikten till registeransvariga som bedriver kreditupplysningsverksamhet Avsikten med bestämmelsen är att eliminera den möjlighet till tolkning som den nuvarande lagen om försäkringsbolag medger vad gäller tillåtaodet av användningen av tratta vid indrivningen av fordringar på försäkringspremier hos företag. Enligt förslaget till nytt 5 mom. skall vad som i 4 mom. bestäms om rätten att överlämna uppgifter till ett försäkringsbolag i tillämpliga delar gälla lämnande av uppgifter till trafikförsäkringscentralen, patientförsäkringscentralen och miljöförsäkringscentralen. Detta är motiverat främst därför att försäkringsbolagen till nämnda instanser skall kunna lämna ut sådana sekretessbelagda uppgifter som instanserna behöver för utförandet av sina lagstadgade uppgifter. Enligt föreslagna 5 mom. skall detta av samma orsak gälla också i 4 mom. 4 punkten avsedda nämnder och organ inom försäkringsbranschen när dessa exempelvis lämnar ut sekretessbelagda uppgifter till sakkunniga som de anlitar. Enligt förslaget till 6 mom. skall det i situationer som avses i 4 mom. vara tillåtet att lämna ut endast sådana uppgifter som behövs för skötseln av ärendena i fråga. Detta krav gäller allt utlämnande av uppgifter som omfattas av tystnadsplikten. Salunda får i enlighet med exempelvis 4 mom. l punkten till ett annat försäkringsbolag lämnas ut endast sådana uppgifter som behövs för uppgörande och skötsel av ett återförsäkringsavtal Enligt förslaget till 7 mom. kan socialoch hälsovårdsminstedet genom förordning vid behov utfärda bestämmelser om verkställigheten av 4-6 mom. i 79. Ministeriet kan sålunda t.ex. utfärda närmare bestämmelser om sådant utlämnande av uppgifter som på grundval av den föreslagna 79 4 mom. 3 punkten sker till tjänsteföretag eller inom försäkringsbolagets koncern eller samma ekonomiska sammanslutning som försäkringsbolaget. 80 Olovligt röjande av försäkringshemlighet. Det föreslås att straffbestämmelsen i denna paragraf förenhetligas med den straffbestämmelse som ingår i den ändrade 6 c i 18 kap. lagen om försäkringsbolag och som motsvarar den straffbestämmelse i 48 l mom. i personuppgiftslagen som gäller brott mot tystnadsplikten. 1.2. Lagen om rörsäkringsföreningar l kap. Allmänna stadganden 6 a. Lagen om försäkringsföreningar har inte tidigare innehållit någon definition på begreppet tjänsteföretag. Det föreslås att en sådan definition nu införs i en ny 6 a som fogas till l kap. i lagen. Definitionen r,å begreppet tjänsteföretag och dess innehall avses motsvara den reglering som föreslås bli fogad till l kap. 2 ~ l mom. lagen om utländska försäkringsbolag. 16 kap. Särskilda stadganden lo.det föreslås att tystnadsplikten enligt l mom. i tillämpliga delar preciseras i överensstämmelse med de ändringar som har gjorts i 18 kap. 6 lagen om försäkringsbolag och de ändringar som har föreslagits i 79 lagen om utländska försäkringsbolag så, att i l mom. föreskrivs en generell tystnadsplikt för alla dem som vid bedrivande av försäkringsverksamhet eller annars vid utförande av uppgifter som är relaterade till denna verksamhet kan få tillgång till och hantera konfidentiella uppgifter gällande en kund eller en försäkringsförening. Vidare föreslås att till paragrafen fogas en preciserande bestämmelse om att sådana uppgifter om enskilda kunder som omfattas av tystnadsplikten inte får lämnas ut till föreningsstämma eller representantskap eller till delägare som deltar i stämman. Ytterligare föreslås, av tydlighetsskäl, att det föreslagna förbudet om utlämnande av uppgifter inte skall gälla föreningsstämmans röstlängd, eftersom i 7 kap. 14 3 mom. lagen om försäkringsföreningar bestäms att röstlängden skall intas i protokollet eller bifogas detta. För myndighetemas del avses tystnads-

RP 34/2000 rd 9 plikten bli föreskriven med stöd av lagen om offentlighet i myndigheternas verksamhet. På samma grunder som gäller i fråga om föreslagna 79 l mom. lagen om utländska försäkringsbolag föreslås att den finskspråkiga terminologin i l O ändras så, att begreppet "salassapitovelvollisuus" ersätts med begreppet "vaitiolovelvollisuus". Det föreslås att 2 mom. skall tillämpas utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet. Vidare föreslås, på samma grunder som ovan anfördes i fråga om 79 2 mom. lagen om utländska försäkringsbolag, att 3 punkten i 2 mom. slopas. Ytterligare föreslås att 4 punkten i 3 mom. slopas, eftersom punkten här är onödig på samma grunder som anfördes ovan i fråga om 79 3 mom. 4 punkten lagen om utländska försäkringsbolag. Det föreslås att det nuvarande innehållet i 4 mom. slopas, eftersom ordalydelsen här är onödigt på samma grunder som anfördes ovan i fraga om 79 4 m om. lagen om utländska försäkringsbolag. I det nya 4 mom. som föreslås ingå sådana bestämmelser om en försäkringsförenings rätt att lämna ut sekretessbelagda uppgifter som i tillämpliga delar motsvarar 18 kap. 6 b lagen om försäkringsbolag och den föreslagna regleringen i 79 4 mom. lagen om utländska försäkringsbolag. l O a. Det föreslås att straffbestämmelsen i denna paragraf utformas på grundval av samma motivering som anfördes ovan i fråga om 80 lagen om utländska försäkringsbolag. 1.3. Lagen om försäkringsmäklare 3. Förutsättningar för registrerin!j av en fysisk person. Huvudprincipen i fraga om fördelningen av befogenheterna mellan social- och hälsovårdsministeriet och Försäkringsinspektionen är att avgörandet av ärenden som gäller enskilda tillsynsobjekt och beslut som fattas på ansökan av dem ankommer på Försäkringsinspektionen, medan största delen av normgivningen ankommer på ministeriet. Därför föreslås att l mom. 4 punkten ändras så, att Försäkringsinspektionen i varje enskilt fall godkänner försäkringsmäklarens ansvarsförsäkring, dvs. en försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar. 4. Förutsättningar för registrering av en sammanslutning. Det föreslås att l mom. 3 punkten ändras på motsvarande sätt som 3 l mom. 4 punkten. Det föreslås att l mom. 4 punkten ses över så, att Försäkringsiospektioneo i varje enskilt fall skall bedöma om ett tillräckligt antal personer som är anställda hos sammanslutningen har registrerats som försäkringsmäklare enligt 3 samt övervaka att en av dessa personer har utsetts till ansvarig föreståndare för rörelsen. 19. Tystnadsplikt. Det föreslås att tystnadsplikten enligt l mom. i tillämpliga delar preciseras i överensstämmelse med de ändringar som har föreslagits i lagen om utländska försäkringsbolag och lagen om försäkringsföreningar så, att i l mom. föreskrivs en generell tystnadsplikt för alla dem som vid bedrivandet av försäkringsmäklarverksamhet eller annars vid fullgörandet av uppgifter som hänför sig till försäkringsmäklarverksamhet kan få tillgång till och hantera konfidentiella uppgifter gällande en kund, en försäkringsmäklare, ett försäkringsbolag eller någon annan. För myndigheternas del avses tystnadsplikten bli föreskriven med stöd av lagen om offentlighet i myndigheternas verksamhet. På samma grunder som gäller i fråga om föreslagna 79 l mom. lagen om utländska försäkringsbolag och 16 kap. 10 l mom. lagen om försäkringsföreningar föreslås att den finskspråkiga terminologin i 19 ändras så, att begreppet "salassapitovelvollisuus" ersätts med begreppet "vaitiolovelvollisuus". Det föreslås att 2 mom. skall tillämpas utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet. Vidare föreslås, på samma grunder som ovan anfördes i fråga om 79 2 mom. lagen om utländska försäkringsbolag och i fråga om 16 kap. 10 2 mom. 3 punkten lagen om försäkringsföreningar, att i 2 mom. slopas bestämmelsen om att vederbörande ministerium och Försäkringsinspektionen har rätt att lämna upplysningar som omfattas av tystnadsplikten till myndigheter som annars i lag berättigas att fa sådana upplysningar. 20 Olovligt yppande av försäkringshemlighet. Det föreslas att straffbestämmelsen om olovligt yppande av försäkringshemlighet förenhetligas på samma grunder som gäller motsvarande bestämmelser i 80 lagen om utländska försäkringsbolag och 16 kap. l O a lagen om försäkringsförening ar. 2090950

lo RP 34/2000 rd 2. Ikraftträdande Lagarna föreslås träda i kraft så snart som möjligt efter det att de har antagits och blivit stadfästa. Med stöd av vad som anförts ovan föreläggs Riksdagen följande lagförslag: l. Lag om ändring av lagen om utländska försäkringsbolag I enlighet med riksdagens beslut ändras i lagen den17mars 1995 om utländska försäkringsbolag (398/1995) 2 l mom. 6 och 7 punkten samt 79 och 80, dessa lagrum sådana de lyder, 79 delvis ändrad i lag 80/1999 och 80 i lag 1014/1995, samt fogas till 2 l mom. en ny 8 punkt som följer: 2 6) skadeförsäkring verksamhet som hör till de skadeförsäkringsklasser som uppräknas i rådets första direktiv (73/239/EEG) om samordning av lagar och andra författningar angående rätten att etablera och driva verksamhet med annan direkt försäkring än livförsäkring, 7) hemstat den stat enligt vars lagstiftning ett utländskt försäkringsbolag har bildats och i vilket det har sin stadgeenliga hemort, sin centralförvaltning eller sin huvudsakliga verksamhet, 8) tjänsteföretag en sammanslutning som för ett utländskt försäkringsbolag producerar tjänster som hänför sig till bolagets huvudsakliga verksamhet. 79 Tystnadsplikt Den som i egenskap av anställd hos ett utländskt försäkringsbolag eller dess tjänsteföretag eller som i egenskap av medlem eller suppleant i dessas organ eller som vid utförande av någon uppgift på uppdrag av ett utländskt försäkringsbolag eller som i egenskap av anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ eller som i egenskap av sakkunnig på grundval av ett uppdrag eller som med stöd av 2, 3 eller 4 mom. har fått veta något om det utländska försäkringsbolagets, dess kunds eller någon annans ekonomiska ställning eller hälsotillstånd eller något som berör andra personliga förhållanden eller fått kännedom om en affärs- eller yrkeshemlighet får inte röja det han så fått veta för utomstående, om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att uppgifterna röjs eller annat bestäms i lag. Utöver vad som bestäms i lagen om offentlighet i myndighetemas verksamhet (621/1999) har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att lämna ut uppgifter som omfattas av försäkringshemligheten till l) en åklagar- och förundersökningsmyndigheter för utredning av brott, 2) till finansinspektionen, till andra myndigheter som övervakar finansmarknaden, 3) de myndigheter i andra EES-stater som utövar tillsyn över försäkrings- eller finansieringsverksamheten eller över finansmarknaden eller, om de uppgifter som skall lämnas omfattas av tystnadsplikten i en stat som inte hör till EES på det sätt som avses i l mom., till myndigheter som utövar tillsyn

RP 34/2000 rd 11 över försäkringsverksamhet i en stat som inte hör till EES, 4) en revisor vid ett försäkringsbolag, 5) sådana myndigheter i Finland eller i andra EES-stater som har till uppgift att delta i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 6) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsyn över de organ som som deltar i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 7) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsyn över de personer som utför lagstadgad revision i försäkringsföretag, kreditinstitut, värdepappersföretag eller andra finansiella institut, 8) sådana oberoende försäkringsmatematiker i EES-stater som utövar laglighetsövervakning av försäkringsföretag och till de organ som svarar för tillsyn över dessa försäkrin~smatematiker, 9) sactana myndigheter och organ i EESstater som enligt lag svarar för övervakniogen av att bolagsrätten iakttas och för undersökningen av överträdelser, och till l O) centralbanken i Finland eller i andra EES-stater och till andra organ som har en liknande uppgift såsom penningpolitisk myndighet samt,till andra myndigheter som svarar för tillsynen över betalningssystemen. Utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet och i 2 mom. har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att till varandra lämna ut och använda uppgifter som omfattas av den tystnadsplikt som avses i l mom. endast för att l) kontrollera att förutsättningarna för att inleda försäkringsverksamhet har uppfyllts, 2) övervaka utländska försäkringsbolags verksamhet samt 3) förelägga sanktioner. Utan hinder av bestämmelserna i l mom. har ett utländskt försäkringsbolag rätt att lämna ut uppgifter som omfattas av tystnadsplikten l) till ett annat försäkringsbolag för ordnande av återförsäkring, 2) till försäkringsbolagets tjänsteföretag eller till den som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag, 3) till en försäkringsanstalt som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsbolaget för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är nödvändiga vid bedrivande av försäkringsrörelse; vad som i denna punkt bestäms om utlämnande av uppgifter gäller inte utlämnande av uppgifter som avser hälsotillstånd, 4) till den som är anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ för skötsel av ärenden som förelagts organet i fråga, 5) till ett annat försäkringsbolag eller skadevållaren för utövande av försäkringsbolagets regressrätt samt till ett annat försäkringsbolag för utredande av olika försäkringsbolags ansvar vid ett och samma försäkringsfall, 6) till andra försäkringsbolag om brott som riktats mot försäkringsbolaget samt om skador som anmälts till det, om detta är nödvändigt för förebyggande av brottslighet som riktas mot försäkringsbolag och om datasekretessnämnden har beviljat sådant tillstånd för behandling av uppgifter som avses i 43 personsuppgiftslagen (52311999), 7) för historisk eller vetenskaplig forskning eller för statistikföring, med social- och hälsovårdsministeriets tillstånd, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits; ett tillstånd kan beviljas för viss tid och till detta skall fogas de föreskrifter som behövs för att skydda allmänt och enskilt intresse; tillståndet kan återkallas när skäl därtill anses föreligga, 8) till finska åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i l mom.; uppgifter som avser hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt, samt 9) i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter, till registeransvariga som bedriver kreditupplysningsverksamhet Vad som i 4 mom. bestäms om försäkringsbolag, gäller i tillämpliga delar trafikförsäkringscentralen, patientförsäkringscentralen och miljöförsäkringscentral en. V ad som i 4 mom. 4 punkten anges om försäkringsbolags rätt att lämna ut uppgifter gäller

12 RP 34/2000 rd i tillämpliga delar också sådana nämnder och sådana organ inom försäkringsbranschen som avses i 4 mom. 4 punkten. Ett försäkringsbolag kan i situationer som avses i 4 mom. lämna ut endast sådana uppgifter som behövs för skötseln av ärendena i fråga. Genom social- och hälsovårdsministeriets förordning kan vid behov utfärdas närmare bestämmelser om verkställigheten av 4-6 mom. i denna paragraf. 80 Olovligt röjande av försäkringshenlighet Till straff för brott mot den tystnadsplikt som avses i 79 l mom. döms enligt 38 kap. l eller 2 strafflagen (39/1889), om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller om inte strängare straff för den bestäms någon annanstans i lag. Denna lag träder i kraft den 2000. 2. Lag om ändring av lagen om försäkringsföreningar I enlighet med riksdagens beslut ändras i lagen den 31 december 1987 om försäkringsföreningar (1250/1987) 16 kap. 10 och 10 a, dessa lagrum sådana de lyder, 10 i lagarna 45111995, 1023/1996 och 8111999 samt 10 a i lag 1015/1995, samt fogas till l kap. en ny 6 a som följer: l kap. Allmänna stadganden 6a I denna lag avses med tjänsteföretag en sammanslutmng som för en försäkringsförening producerar tjänster som hänför sig till föreningens huvudsakliga verksamhet. 16 kap. Särskilda stadganden 10 Den som i egenskap av anställd hos en försäkringsförening eller dess tjänsteföretag eller som i egenskap av medlem eller suppleant i dessas organ eller som vid utförande av någon uppgift på uppdrag av en försäkringsförening eller som i egenskap av anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ eller som i egenskap av sakkunnig på grundval av ett uppdrag eller som med stöd av 2, 3 eller 4 mom. har fått veta något om försäkringsföreningens, dess kunds eller någon annans ekonomiska ställning eller hälsotillstånd eller något som berör andra personliga förhållanden eller fått kännedom om en affärs- eller yrkeshemlighet får inte röja det han så fått veta för utomstående, om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att uppgifterna röjs eller annat bestäms i lag. Sådana uppgifter om en kund som omfattas av tystnadsplikten får, med undantag för föreningsstämmans röstlängd, inte heller lämnas till föreningsstämma eller till delägare som deltar i stämman. Utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet (62111999) har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att lämna ut uppgifter som omfattas av försäkringshemligheten till l) en åklagar- och förundersökningsmyn-

RP 34/2000 rd 13 dighet för förhindrande och utredning av brott, 2) finansinspektionen och andra finska myndigheter som övervakar finansmarknaden, 3) de myndigheter i andra EES-stater som utövar tillsyn över försäkrings- eller finansieringsverksamheten eller över finansmarknaden eller, om de uppgifter som skall lämnas omfattas av tystnadsplikten i en stat som inte hör till EES, på det sätt som avses i l mom. till myndigheter som utövar tillsyn över försäkringsverksamheten i en stat som inte hör till EES, 4) en revisor vid en försäkringsförening, 5) sådana myndigheter i Finland eller i andra EES-stater som har till uppgift att delta i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 6) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsynen över de organ som deltar i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 7) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsynen över de personer som utför lagstadgad revision i försäkringsföretag, kreditinstitut, värdepappersföretag eller andra finansiella institut, 8) sådana oberoende försäkringsmatematiker i EES-stater som utövar laglighetsövervakning av försäkringsföretag och till de organ som ansvarar för tillsynen över dessa försäkringsmatematiker, 9) sådana myndigheter och organ i EESstater som enligt lag ansvarar för övervakningen av att bolagsrätten iakttas och för undersökningen av överträdelser, och till l O) centralbanken i Finland eller i andra EES-stater och till andra organ som har en liknande uppgift såsom penningpolitisk myndighet samt till andra myndigheter som ansvarar för tillsynen över betalningssystemen. Utöver vad som bestäms i lagen om offentlighet i myndighetemas verksamhet och i 2 mom. har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att till varandra lämna ut och använda uppgifter som omfattas av den tystnadsplikt som avses i l mom. endast för att l) kontrollera att förutsättningarna för att inleda försäkringsverksamhet har uppfyllts, 2) övervaka försäkringsföreningarnas verksamhet, särskilt den försäkringstekniska ansvarsskulden, verksamhetskapitalet, förvaltnings- och bokföringsförfarandet samt den interna revisionen, samt 3) förelägga sanktioner. Utan hinder av bestämmelserna i l mom. har en försäkringsförening rätt att lämna ut uppgifter som omfattas av tystnadsplikten l) till en annan försäkringsförening för ordnande av återförsäkring, 2) till försäkringsföreningens tjänsteföretag eller till den som sköter en av försäkringsföreningen given uppgift på grundval av ett uppdrag, 3) till en försäkringsanstalt som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsföreningen för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är nödvändiga vid bedrivande av försäkringsrörelse; vad som i denna punkt bestäms om utlämnande av uppgifter gäller inte utlämnande av uppgifter som avser hälsotillstånd, 4) till den som är anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ, för skötsel av ärenden som förelagts organet i fråga, 5) till en annan försäkringsanstalt eller skadevållaren för utövande av försäkringsföreningens regressrätt samt till en annan försäkringsanstalt för utredande av olika försäkringsanstalternas ansvar vid ett och samma försäkringsfall, 6) till andra försäkringsanstalter om brott som riktats mot försäkringsföreningen samt om skador som anmälts till den, om detta är nödvändigt för förebyggande av brottslighet som riktas mot försäkringsanstalter och om datasekretessnämnden har beviljat sådant tillstånd för behandling av uppgifter som avses i 43 personuppgiftslagen (523/1999), 7) för historisk eller vetenskaplig forskning eller för statistikföring, med social- och hälsovårdsministeriets tillstånd, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits; ett tillstånd kan beviljas för viss tid och till detta skall fogas de föreskrifter som behövs för att skydda allmänt och enskilt intresse; tillståndet kan återkallas när skäl därtill anses föreligga, 8) till finska åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i l mom.; uppgifter som

14 RP 34/2000 rd avser hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt, samt 9) i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter, till registeransvariga som bedriver kreditupplysningsverksamhet. Vad som i 4 mom. bestäms om försäkringsföreningar och försäkringsanstalter, gäller i tillämpliga delar trafikförsäkringscentralen, patientförsäkringscentralen och miljöförsäkringscentralen. V ad som i 4 m om. 4 punkten anges om försäkringsföreningarnas rätt att lämna ut uppgifter gäller i tillämpliga delar också sådana nämnder och sådana or~an inom försäkringsbranschen som avses 1 4 mom. 4 punkten. En försäkringsförening kan i situationer som avses i 4 mom. lämna ut endast sådana uppgifter som behövs för skötseln av ärendena i fråga. Genom social- och hälsovårdsministeriets förordning kan vid behov utfärdas närmare bestämmelser om verkställigheten av 4--6 mom. i denna paragraf. 10 a Till straff för brott mot den tystnadsplikt som avses i l O l m om. döms enligt 38 kap. l eller 2 strafflagen (3911889), om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller om inte strängare straff för den bestäms någon annanstans i lag. Denna lag träder i kraft den 2000. 3. Lag om ändring av lagen om rörsäkringsmäklare I enlighet med riksdagens beslut ändras i lagen den 19 februari 1993 om försäkringsmäklare (25111993) 3 l mom. 4 punkten, 4 3 och 4 punkten samt 19 och 20 l mom., av dessa lagrum 19 sådan den lyder delvis ändrad i lag 86/1999, som följer: 3 Förutsättningar för registrering av en fysisk person Försäkringsinspektionen skall på begäran som försäkringsmäklare registrera en fysisk person som 4) har en av Försäkringsinspektionen godkänd försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar samt 4 Förutsättningar för registrering av en sammanslutning Försäkringsinspektionen skall på begäran registrera en sammanslutning som försäkringsmäklare, om 3) sammanslutningen har en av Försäkringsinspektionen godkänd försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar, 4) Försäkringsinspektionen med beaktande av arten och omfattningen av sammanslut-

RP 34/2000 rd 15 ningens rörelse anser att ett tillräckligt antal personer som är anställda hos sammanslutningen har registrerats som försäkringsmäklare enligt 3 ~. och en av dessa har utsetts till ansvarig föreståndare för rörelsen samt 19 Tystnadsplikt Den som vid bedrivandet av försäkringsmäklarverksamhet eller annars vid fullgörandet av uppgifter som hänför sig till försäkringsmäklarverksamhet eller som med stöd av 2 mom. har fått veta något om försäkringsmäklarens, en kunds eller någon annans ekonomiska ställning eller hälsotillstånd eller något som berör andra personliga förhållanden eller fått kännedom om en affärs- eller yrkeshemlighet får inte röja det han så fått veta för utomstående, om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att uppgifterna röjs eller annat bestäms i lag. Utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet (621/1999) har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att lämna upplysningar som omfattas av tystnadsplikten till åklagar- och polismyndigheter för utredning av brott samt, om upplysningarna i en annan stat omfattas av sådan tystnadsplikt som avses i denna paragraf, till den myndighet som i denna stat utövar tillsyn över försäkringsmäklarverksamhet 20 B rott mot tystnadsplikten Till straff för brott mot den tystnadsplikt som avses i 19 döms enligt 38 kap. l eller 2 strafflagen, om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller om inte strängare straff för den bestäms någon annanstans i lag. Denna lag träder i kraft den 2000. Helsingfors den 5 maj 2000 Republikens President TARJA HALONEN Social- och hälsovårdsminister M aija Perho

16 RP 34/2000 rd Bilaga l. Lag om ändring av lagen om utländska rörsäkringsbolag I enlighet med riksdagens beslut ändras i lagen den 17 mars 1995 om utländska försäkringsbolag (39811995) 2 l mom. 6 och 7 punkten samt 79 och 80, dessa lagrum sådana de lyder, 79 delvis ändrad i lag 80/1999 och 80 i lag 101411995, samt fogas till 2 l mom. en ny 8 punkt som följer: Gällande lydelse l kap. Allmänna stadganden 2 Definitioner I denna lag avses med 6) skadeförsäkring verksamhet som hör till de skadeförsäkringsklasser som uppräknas i rådets första direktiv (73/239/EEG) om samordning av lagar och andra författningar angående rätten att etablera och driva verksamhet med annan direkt försäkring än livförsäkring, samt med 7) hemstat den stat enligt vars lagstiftning ett utländskt försäkringsbolag har bildats och i vilket det har sin stadgeenliga hemort, sin centralförvaltning eller sin huvudsakliga verksamhet. 6) skadeförsäkring verksamhet som hör till de skadeförsäkringsklasser som uppräknas i rådets första direktiv (73/239/EEG) om samordning av lagar och andra författningar angående rätten att etablera och driva verksamhet med annan direkt försäkring än livförsäkring, 7) hemstat den stat enligt vars lagstiftning ett utländskt försäkringsbolag har bildats och i vilket det har sin stadgeenliga hemort, sin centralförvaltning eller sin huvudsakliga verksamhet, 8) tjänsteföretag en sammanslutning som för ett utländskt försäkringsbolag producerar tjänster som hänför sig till bolagets huvudsakliga verksamhet.

RP 34/2000 ni 17 Gällande lydelse 79 Tystnadsplikt Den som vid fullgörande av uppgifter som stadgas i denna lag eller med stöd av 2 mom. fått vetskap om en omständighet som gäller ett utländskt försäkringsbolags eller någon annans ekonomiska ställning eller någon persons hälsotillstånd eller en affärseller yrkeshemlighet är skyldig att hemlighålla den, om inte den till vars förmån tystnadsplikten har stadgats ger sitt samtycke till att uppgiften röjs. Utan hinder av l mom. har ett utländskt försäkringsbolag, vederbörande ministerium och Försäkringsinspektionen rätt att överlämna uppgifter som omfattas av försäkringshemligheten till åklagar- och förundersökningsmyndigheter för utredning av brott, till finansinspektionen, till andra myndigheter som övervakar finansmarknaden, till myndigheter som på något annat ställe i lag berättigas att få ovan nämnda uppgifter samt till den myndighet som svarar för försäkringsinspektionen eller som övervakar finansieringsverksamheten i en annan stat inom Europeiska ekonomiska samarbetsområdet eller till en myndighet som har till uppgift att delta i ett försäkringsbolags likvidations eller konkursförfarande samt, om de uppgifter som skalllämnas ut är sekretessbelagda i en annan stat än en sådan som hör till Europeiska ekonomiska samarbetsområdet, till de myndigheter som utöver tillsyn över försäkringsverksamheten i denna stat. Dessutom har det utländska försäkringsbolaget, vederbörande ministerium och Försäk- 79 Ty sinadsplikt Den som i egenskap av anställd hos ett utländskt försäkringsbolag eller dess tjänsteföretag eller som i egenskap av medlem eller suppleant i dessas organ eller som vid utförande av någon uppgift på uppdrag av ett utländskt försäkringsbolag eller som i egenskap av anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ eller som i egenskap av sakkunnig på grundval av ett uppdrag eller som med stöd av 2, 3 eller 4 mom. har fått veta något om det utländska försäkringsbolagets, dess kunds eller någon annans ekonomiska ställning eller hälsotillstånd eller något som berör andra personliga förhållanden eller fått kännedom om en affärs- eller yrkeshemlighet får inte röja det han så fått veta för utomstående, om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att uppgifterna röjs eller annat bestäms i lag. 2090950

18 RP 34/2000 rd Gällande lydelse ringsinspektionen rätt att lämna ut uppgifter som omfattas av försäkringshemligheten till revisorerna för ett utländskt försäkringsbolag eller för ett kreditinstitut eller ett finansiellt institut som hör till samma koncern som det utländska försäkringsbolaget. Ett utländskt försäkringsbolag får dock lämna ut uppgifter som gäller någons hälsotillstånd bara till åklagar- och förundersökningsmyndigheter i Finland för att ett bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt skall kunna förhindras, utredas eller anmälas för åtal. Utöver vad som bestäms i 2 mom. kan vederbörande ministerium och Försäkringsinspektionen använda uppgifter som om fattas öav denna paragraf endast l) för att kontrollera att förutsättningarna för att inleda försäkringsverksamhet har uppfyllts, 2) för övervakning av utländska försäkringsbolags verksamhet, 3) för utsättande av tvång samt 4) för att bemöta besvär som anförts över ministeriets och Försäkringsinspektionens beslut. Vederbörande ministerium och Försäkringsinspektionen kan inte överlämna uppgifter som erhållits av myndigheter i andra stater som hör till Europeiska ekonomiska samarbetsområdet, om inte den myndighet som lämnat upr.gifterna uttryckligen har gett sitt samtycke till detta. Utöver vad som bestäms i lagen om offentlighet i myndighetemas verksamhet (62111999) har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att lämna ut uppgifter som omfattas av försäkringshemligheten till l) en åklagar- och förundersökningsmyndigheter för utredning av brott, 2) till finansinspektionen, till andra myndigheter som övervakar finansmarknaden, 3) de myndigheter i andra EES-stater som utövar tillsyn över försäkrings- eller finansieringsverksamheten eller över finansmarknaden eller, om de uppgifter som skall lämnas omfattas av tystnadsplikten i en stat som inte hör till EES på det sätt som avses i l mom., till myndigheter som utövar tillsyn över försäkringsverksamhet i en stat som inte hör till EES, 4) en revisor vid ett försäkringsbolag,

RP 34/2000 ni 19 Gällande lydelse 5) sådana myndigheter i Finland eller i andra EES -stater som har till uppgift att delta i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 6) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsyn över de organ som som deltar i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 7) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsyn över de personer som utför lagstadgad revision i försäkringsföretag, kreditinstitut, värdepappersföretag eller andra finansiella institut, 8) sådana oberoende försäkringsmatematiker i EES-stater som utövar laglighetsövervakning av försäkringsföretag och till de organ som svarar för tillsyn över dessa försäkringsmatematiker, 9) sådana myndigheter och organ i EESstater som enligt lag svarar för övervakningen av att bolagsrätten iakttas och för undersökningen av överträdelser, och till JO) centralbanken i Finland eller i andra EES -stater och till andra organ som har en liknande uppgift såsom penningpolitisk myndighet samt till andra myndigheter som svarar för tillsynen över betalningssystem en. Utöver vad som bestäms i lagen om offentlighet i myndighetemas verksamhet och i 2 mom. har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att till varandra lämna ut och använda uppgifter som omfattas av den tystnadsplikt som avses i l mom. endast för att l) kontrollera att förutsättningarna för att inleda försäkringsverksamhet har uppfyllts, 2) övervaka utländska försäkringsbolags verksamhet samt 3) förelägga sanktioner. Utan hinder av bestämmelserna i l mom. har ett utländskt försäkringsbolag rätt att lämna ut uppgifter som omfattas av tystnadsplikten l) till ett annat försäkringsbolag för ordnande av återförsäkring, 2) till försäkringsbolagets tjänsteföretag eller till den som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag, 3) till en försäkringsanstalt som hör till samma koncern eller samma ekonomiska

20 Gällande lydelse RP 34/2000 rd sammanslutning som försäkringsbolaget för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är nödvändiga vid bedrivande av försäkringsrörelse; vad som i denna punkt bestäms om utlämnande av uppgifter gäller inte utlämnande av uppgifter som avser hälsotillstånd, 4) till den som är anställd hos eller m edlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ för skötsel av ärenden som förelagts organet i fråga, 5) till ett annat försäkringsbolag eller skadevållaren för utövande av försäkringsbolagets regressrätt samt till ett annat försäkringsbolag för utredande av olika försäkringsbolags ansvar vid ett och samma försäkringsfall, 6) till andraförsäkringsbolag om brott som riktats mot försäkringsbolaget samt om skador som anmälts till det, om detta är nödvändigt för före by g g ande av brottslighet som riktas mot försäkringsbolag och om datasekretessnämnden har beviljat sådant tillstånd för behandling av uppgifter som avses i 43 personsuppgiftslagen (52311999), 7) för historisk eller vetenskaplig forskning eller för statistikföring, med social- och hälsovårdsministeriets tillstånd, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits; ett tillstånd kan beviljas för viss tid och till detta skall fogas de föreskrifter som behövs för att skydda allmänt och enskilt intresse; tillståndet kan återkallas när skäl därtill anses föreligga, 8) till finska åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i l mom.; uppgifter som avser hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt, samt 9) i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter, till registeransvariga som bedriver kreditupplysningsverksamhet. Vad som i 4 mom. bestäms om försäkringsbolag, gäller i tillämpliga delar trafikförsäkringscentralen, patientförsäkringscent-

RP 34/2000 rd 21 Gällande lydelse raten och miljöförsäkringscentralen. Vad som i 4 mom. 4 punkten anges om försäkringsbolags rätt att lämna ut uppgifter gäller i tillämpliga delar också sådana nämnder och sådana organ inom försäkringsbranschen som avses i 4 mom. 4 punkten. Ett försäkringsbolag kan i situationer som avses i 4 mom. lämna ut endast sådana uppgifter som behövs för skötseln av ärendena i fråga. Genom social- och hälsovårdsministeriets förordning kan vid behov utfärdas närmare bestämmelser om verkställigheten av 4-6 m om. i denna paragraf. 80 Olovligt röjande av försäkringshemlighet Till straff för brott mot tystnadsplikten enligt 79 l mom. döms enligt 38 kap. 2 2 mom. strafflagen, om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller strängare straff för den stadgas på något annat ställe i lag än i 38 kap. l strafflagen. 80 Olovligt röjande av försäkringshenlighet Till straff för brott mot den tystnadsplikt som avses i 79 l mom. döms enligt 38 kap. l eller 2 strafflagen (39/1889), om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller om inte strängare straff för den bestäms någon annanstans i lag. Denna lag träder i kraft den 2000. 2. Lag om ändring av lagen om försäkringsföreningar I enlighet med riksdagens beslut ändras i lagen den 31 december 1987 om försäkringsföreningar (1250/1987) 16 kap. 10 och 10 a, dessa lagrum sådana de lyder, 10 i lagarna 45111995, 102311996 och 8111999 samt 10 a i lag 1015/1995, samt fogas till l kap. en ny 6 a som följer: Gällander lydelse l kap. Allmänna stadganden 1 kap. Allmänna stadganden 6a I denna lag avses med tjänsteföretag en sammanslutning som för en försäkringsförening producerar tjänster som hänför sig till föreningens huvudsakliga verksamhet.

22 RP 34/2000 rd Gällande lydelse 16 kapl. Särskilda stadganden 10 Den som vid fullgörande av i denna lag stadgade uppdrag eller som medlem av annat än i denna lag stadgat organ i föreningen eller på basis av 2 mom. har fått veta något om försäkringsföreningens eller någon annans ekonomiska ställning eller någon persons hälsotillstånd eller en affärs- eller yrkeshemlighet är skyldig att hålla det hemligt, såvida inte den till vars fördel skyldigheten att hemlighålla uppgiften stadgats ger sitt samtycke till att den röjs. Utan hinder av l mom. har vederbörande ministerium och Försäkringsinspektionen rätt att överlämna uppgifter som omfattas av försäkringshemligheten till l) en åklagar- och förundersökningsmyndighet för förhindrande och utredning av brott, 2) finansinspektionen och andra finska myndigheter som övervakar finansmarknaden, 3) finska myndigheter som enligt något annat ställe i lag har rätt att få ovan nämnda uppgifter 4) de myndigheter i andra EES-stater som utövar tillsyn över försäkrings- eller finansieringsverksamheten eller över finansmarknaden eller, om de uppgifter som skall lämnas är sekretessbelagda i vederbörande stat på det sätt som avses i denna paragraf, till 16 kap. Särskilda stadganden 10 Den som i egenskap av anställd hos en försäkringsförening eller dess tjänsteföretag eller som i egenskap av medlem eller suppleant i dessas organ eller som vid utförande av någon uppgift på uppdrag av en försäkringsförening eller som i egenskap av anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ eller som i egenskap av sakkunnig på grundval av ett uppdrag eller som med stöd av 2, 3 eller 4 mom. har fått veta något om försäkringsföreningens, dess kunds eller någon annans ekonomiska ställning eller hälsotillstånd eller något som berör andra personliga förhållanden eller fått kännedom om en affärs- eller yrkeshemlighet får inte röja det han så fått veta för utomstående, om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att uppgifterna röjs eller annat bestäms i lag. Sådana uppgifter om en kund som omfattas av tystnadsplikten får, med undantag för föreningsstämmans röstlängd, inte heller lämnas till föreningsstämma eller till delägare som deltar i stämman. Utöver vad som bestäms i lagen om offentlighet i myndighetemas verksamhet ( 621/1999) har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att lämna ut uppgifter som omfattas av försäkringshemligheten till l) en åklagar- och förundersökningsmyndighet för förhindrande och utredning av brott, 2) finansinspektionen och andra finska myndigheter som övervakar finansmarknaden, 3) de myndigheter i andra EES-stater som utövar tillsyn över försäkrings- eller finansieringsverksamheten eller över finansmarknaden eller, om de uppgifter som skall lämnas omfattas av tystnadsplikten i en stat som inte hör till EES, på det sätt som avses

RP 34/2000 rd 23 Gällande lydelse myndigheter som utövar tillsyn över försäkringsverksamhet i en stat som inte hör till EES, 5) en revisor vid en försäkringsförening, 6) sådana myndigheter i Finland eller i andra EES-stater som har till uppgift att delta i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 7) sådana myndigheter i Finland eller i andra EES-stater som ansvarar för tillsynen över de organ som deltar i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 8) sådana myndigheter i Finland eller i andra EES-stater som ansvarar för tillsynen över de personer som utför lagstadgad revision i försäkringsföretag, kreditinstitut, värdepappersföretag eller andra finansiella institut, 9) sådana oberoende försäkringsmatematiker i EES-stater som utövar laglighetsövervakning av försäkringsföretag och till de organ som ansvarar för tillsynen över dessa försäkringsmatematiker, l O) sådana myndigheter och organ i EESstater som enligt lag ansvarar för övervakningen av att bolagsrätten iakttas och för undersökningen av överträdelser, och till 11) centralbanken i Finland eller i andra EES-stater och till andra organ som har en liknande uppgift såsom penningspolitisk myndighet samt till andra myndigheter som ansvarar för tillsynen över betalningssystemen Utan hinder av l mom. har en försäkringsförening rätt att överlämna uppgifter som omfattas av försäkringshemligheten till finska åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter och organ som avses i 2 mom. 2-6 punkten. Uppgifter som berör hälsotillstånd kan dock överlämnas enbart till åklagar- och förundersökningsmyndighet för ställande under åtal samt förhindrande och utredning av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt. Utöver vad som föreskrivs i 2 mom. får ministeriet eller Försäkringsinspektionen använda uppgifter som omfattas av den försäkringshemlighet som avses i denna paragraf endast för att i l mom. till myndigheter som utövar tillsyn över försäkringsverksamheten i en stat som inte hör till EES, 4) en revisor vid en försäkringsförening, 5) sådana myndigheter i Finland eller i andra EES-stater som har till uppgift att delta i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 6) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsynen över de organ som deltar i försäkringsföretagens likvidations- eller konkursförfarande eller i motsvarande förfaranden, 7) sådana myndigheter i Finland eller i andra EES-stater som svarar för tillsynen över de personer som utför lagstadgad revision i försäkringsföretag, kreditinstitut, värdepappersföretag eller andra finansiella institut, 8) sådana oberoende försäkringsmatematiker i EES-stater som utövar laglighetsövervakning av försäkringsföretag och till de organ som ansvarar för tillsynen över dessa försäkringsmatematiker, 9) sådana myndigheter och organ i EESstater som enligt lag ansvarar för övervakningen av att bolagsrätten iakttas och för undersökningen av överträdelser, och till l O) centralbanken i Finland eller i andra EES-stater och till andra organ som har en liknande uppgift såsom penningpolitisk myndighet samt till andra myndigheter som ansvarar för tillsynen över betalningssystemen. Utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet och i 2 mom. har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att till varandra lämna ut och använda uppgifter som omfattas av den tystnadsplikt som avses i l

24 RP 34/2000 rd Gällande lydelse l) kontrollera att villkoren för inledande av försäkringsrörelse är uppfyllda; 2) övervaka försäkringsföreningarnas verksamhet, särskilt den försäkringstekniska ansvarsskulden, verksamhetskapitalet, förvaltnings- och bokföringsförfarandet samt den interna revisionen; 3) förelägga sanktioner samt 4) bemöta besvär som anförts över ministeriets eller Försäkringsinspektionens beslut. Ministeriet eller Försäkringsinspektionen får inte överlämna uppgifter som har erhållits av myndigheter i andra EES-stater eller som har erhållits vid revisioner i andra EES-stater, om inte de myndigheter som har överlämnat uppgifterna eller de myndigheter som svarar för försäkringstillsynen i den stat där revisionen verkställts uttryckligen har gett sitt samtycke till detta. Dessa uppgifter kan användas endast för uppdrag som nämns i 4 mom. eller för syften för vilka myndigheterna har gett sitt samtycke. mom. endast för att l) kontrollera att förutsättningarna för att inleda försäkringsverksamhet har uppfyllts, 2) övervaka försäkringsföreningarnas verksamhet, särskilt den försäkringstekniska ansvarsskulden, verksamhetskapitalet, förvaltnings- och bokföringsförfarandet samt den interna revisionen, sam t 3) förelägga sanktioner. Utan hinder av bestämmelserna i l mom. har en försäkringsförening rätt att lämna ut uppgifter som omfattas av tystnadsplikten l) till en annan försäkringsförening för ordnande av återförsäkring, 2) till försäkringsföreningens tjänsteföretag eller till den som sköter en av försäkringsföreningen given uppgift på grundval av ett uppdrag, 3) till en försäkringsanstalt som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsföreningen för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är nödvändiga vid bedrivande av försäkringsrörelse; vad som i denna punkt bestäms om utlämnande av uppgifter gäller inte utlämnande av uppgifter som avser hälsotillstånd, 4) till den som är anställd hos eller medlem av en nämnd inom försäkringsbranschen eller ett motsvarande organ, för skötsel av ärenden som förelagts organet i fråga, 5) till en annan försäkringsanstalt eller skadevållaren för utövande av försäkringsföreningens regressrätt samt till en annan försäkringsanstalt för utredande av olika försäkringsanstalternas ansvar vid ett och samma försäkringsfall, 6) till andra försäkringsanstalter om brott

RP 34/2000 rd 25 Gällande lydelse som riktats mot försäkringsföreningen samt om skador som anmälts till den, om detta är nödvändigt för förebyggande av brottslighet som riktas mot försäkringsanstalter och om datasekretessnämnden har beviljat sådant tillstånd för behandling av uppgifter som avses i 43 personuppgiftslagen (52311999), 7) för historisk eller vetenskaplig forskning eller för statistikföring, med social- och hälsovårdsministeriets tillstånd, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits; ett tillstånd kan beviljas för viss tid och till detta skall fogas de föreskrifter som behövs för att skydda allmänt och enskilt intresse; tillståndet kan återkallas när skäl därtill anses föreligga, 8) till finska åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i l mom.; uppgifter som avser hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt, samt 9) i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter, till registeransvariga som bedriver kreditupplysningsverksamhet. Vad som i 4 mom. bestäms om försäkringsföreningar och försäkringsanstalter, gäller i tillämpliga delar trafikförsäkringscentralen, patientförsäkringscentralen och miljöförsäkringscentralen. V ad som i 4 m om. 4 punkten anges om försäkringsföreningarnas rätt att lämna ut uppgifter gäller i tillämpliga delar också sådana nämnder och sådana organ inom försäkringsbranschen som avses i 4 mom. 4 punkten. En försäkringsförening kan i situationer som avses i 4 mom. lämna ut endast sådana uppgifter som behövs för skötseln av ärendena i fråga. Genom social- och hälsovårdsministeriets förordning kan vid behov utfärdas närmare bestämmelser om verkställigheten av 4-6 mom. i denna paragraf. 2090950

26 RP 34/2000 rd Gällande lydelse 10 a Till straff för brott mot tystnadsplikten enligt l O l m om. döms enligt 38 kap. 2 2 mom. strafflagen, om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller strängare straff för den stadgas på något annat ställe i lag än i 38 kap. l strafflagen. 10 a Till straff för brott mot den tystnadsplikt som avses i 10 l mom. döms enligt 38 kap. l eller 2 strafflagen (39/1889), om inte gärningen skall bestraffas enligt 40 kap. 5 strafflagen eller om inte strängare straff för den bestäms någon annanstans i lag. Denna lag träder i kraft den 2000. 3. Lag om ändring av lagen om försäkringsmäklare I enlighet med riksdagens beslut ändras i lagen den 19 februari 1993 om försäkringsmäklare (251/1993) 3 l mom. 4 punkten, 4 3 och 4 punkten samt 19 och 20 l mom., av dessa lagrum 19 sådan den lyder delvis ändrad i lag 86/1999, som följer: Gällande lydelse 3 Förutsättningar för registrering av en fysisk person Försäkringsinspektionen skall på begäran som försäkringsmäklare registrera en fysisk person som 4) har en av social- och hälsovårdsministeriet godkänd försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar samt 3 Förutsättningar för registrering av en fysisk person Försäkringsinspektionen skall på begäran som försäkringsmäklare registrera en fysisk person som 4) har en av Försäkringsinspektionen godkänd försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar samt 4 Förutsättningar för registrering av en sammanslutning Försäkringsinspektionen skall på begäran registrera en sammanslutning som försäkringsmäklare, om 4 Förutsättningar för registrering av en sammanslutning Försäkringsinspektionen skall på begäran registrera en sammanslutning som försäkringsmäklare, om

RP 34/2000 rd 27 Gällande lydelse 3) sammanslutningen har en av social- och hälsovårdsministeriet godkänd försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar, 4) ministeriet med beaktande av arten och omfattningen av sammanslutningens rörelse anser att ett tillräckligt antal personer som är anställda hos sammanslutningen har registrerats som försäkringsmäklare enligt 3, och en av dessa har utsetts till ansvarig föreståndare för rörelsen samt 3) sammanslutningen har en av Försäkringsinspektionen godkänd försäkring för ersättande av sådan skada för vilken försäkringsmäklare enligt denna lag ansvarar, 4) Försäkringsinspektionen med beaktande av arten och omfattningen av sammanslutningens rörelse anser att ett tillräckligt antal personer som är anställda hos sammanslutningen har registrerats som försäkringsmäklare enligt 3, och en av dessa har utsetts till ansvarig föreståndare för rörelsen samt 19 Tystnadsplikt Den som vid fullgörandet av uppgifter som nämns i denna lag har fått veta något om försäkringsmäklares, hans uppdragsgivares eller nå~on annans ekonomiska ställning eller om nagons hälsotillstånd eller en affärs- eller yrkeshemlighet är skyldig att hålla det hemligt om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att saken yppas. Utan hinder av l mom. har vederbörande ministerium och Försäkringsinspektionen rätt att lämna upplysningar som omfattas av tystnadsplikten till åklagar- och polismyndigheter för utredning av brott, till myndigheter som annars i lag berättigas att få sådana upplysningar samt, om upplysningarna i en annan stat omfattas av tystnadsplikt, till den myndighet som där utövar tillsyn över försäkringsmäklarverksamhet. 19 Tystnadsplikt Den som vid bedrivandet av försäkringsmäklarverksamhet eller annars vidfullgörandet av uppgifter som hänför sig till försäkringsmäklarverksamhet eller som med stöd av 2 mom. har fått veta något om försäkringsmäklarens, en kunds eller någon annans ekonomiska ställning eller hälsotillstånd eller något som berör andra personliga förhållanden eller fått kännedom om en affärs- eller yrkeshemlighet får inte röja det han så fått veta för utomstående, om inte den till vars förmån tystnadsplikten gäller ger sitt samtycke till att uppgifterna röjs eller annat bestäms i lag. Utöver vad som bestäms i lagen om offentlighet i myndigheternas verksamhet (62111999) har social- och hälsovårdsministeriet och Försäkringsinspektionen rätt att lämna upplysningar som omfattas av tystnadsplikten till åklagar- och polismyndigheter för utredning av brott samt, om upplysningarna i en annan stat omfattas av sådan tystnadsplikt som avses i denna paragraf, till den myndighet som i denna stat utövar tillsyn över försäkringsmäklarverksamhet. 20 Olovligt yppande av försäkringshemlighet Den som olovligen röjer uppgifter som avses i 19 l mom. skall dömas till straff 20 Brott mot tystnadsplikten Till straff för brott mot den tystnadsplikt som avses i 19 döms enligt 38 kap. l eller