Lag om ändring av lagen om ett övervakningssystem för bank- och betalkonton

1 § Övervakningssystemet för bank- och betalkonton Det som i denna lag föreskrivs om betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster tillämpas också på i Finland belägna filialer till utländska betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster. Det som i denna lag föreskrivs om betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster tillämpas också på i Finland belägna filialer till utländska betalningsinstitut, institut för elektroniska pengar, kreditinstitut och leverantörer av kryptotillgångstjänster.

2 § Definitioner I denna lag avses med I denna lag avses med 1) register över bank- och betalkonton ett register där uppgifter samlas om kunder som har bank- och betalkonton i betalningsinstitut, institut för elektroniska pengar och i kreditinstitut med ett i 4 § 1 mom. avsett och av Finansinspektionen beviljat undantagstillstånd samt om kunder hos leverantörer av kryptotillgångstjänster, register över bank- och betalkonton ett register där uppgifter samlas om kunder som har bank- och betalkonton i betalningsinstitut, institut för elektroniska pengar och i kreditinstitut med ett i 4 § 1 mom. avsett och av Finansinspektionen beviljat undantagstillstånd samt om kunder hos leverantörer av kryptotillgångstjänster, 7) leverantör av kryptotillgångstjänster en juridisk person eller ett annat företag enligt artikel 3.1.15 i Europaparlamentets och rådets förordning (EU) 2023/1114 om marknader för kryptotillgångar och om ändring av förordningarna (EU) nr 1093/2010 och (EU) nr 1095/2010 samt direktiven 2013/36/EU och (EU) 2019/1937, leverantör av kryptotillgångstjänster en juridisk person eller ett annat företag enligt artikel 3.1.15 i Europaparlamentets och rådets förordning (EU) 2023/1114 om marknader för kryptotillgångar och om ändring av förordningarna (EU) nr 1093/2010 och (EU) nr 1095/2010 samt direktiven 2013/36/EU och (EU) 2019/1937,

4 § Datasöksystem för bank- och betalkonton Via datasöksystemet utlämnas till behöriga myndigheter följande uppgifter om de, trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information, enligt någon annan lag har rätt att få dem: Via datasöksystemet utlämnas till behöriga myndigheter följande uppgifter om de, trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information, enligt någon annan lag har rätt att få dem: 1) fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap för kontoinnehavaren och den som har rätt att använda kontot eller, om kontoinnehavaren är en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet, datum när kundrelationen har börjat och upphört, samt alla hos den juridiska personen som har rätt att använda kontot och sådana uppgifter om dem som ovan nämns för fysiska personer eller, om den som har rätt att använda kontot är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer, fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap för kontoinnehavaren och den som har rätt att använda kontot eller, om kontoinnehavaren är en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet, datum när kundrelationen har börjat och upphört, samt alla hos den juridiska personen som har rätt att använda kontot och sådana uppgifter om dem som ovan nämns för fysiska personer eller, om den som har rätt att använda kontot är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer, 4) fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap, för den som hyr ett bankfack och den som har användningsrätt till det eller, om det är fråga om en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet samt identifieringsuppgifter om bankfacket och hyrestidens längd eller, om den som har rätt att använda bankfacket är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer. fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap, för den som hyr ett bankfack och den som har användningsrätt till det eller, om det är fråga om en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet samt identifieringsuppgifter om bankfacket och hyrestidens längd eller, om den som har rätt att använda bankfacket är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer.

5 § Register över bank- och betalkonton Syftet med registret över bank- och betalkonton är att ta emot och lagra samt i enlighet med 7 § 1 mom. lämna ut sådana uppgifter som avses i 6 § 2 och 3 mom. och som lämnats av betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster samt sådana uppgifter som avses i 6 § 3 mom. och som lämnats av kreditinstitut. Syftet med registret över bank- och betalkonton är att ta emot och lagra samt i enlighet med 7 § 1 mom. lämna ut sådana uppgifter som avses i 6 § 2 och 3 mom. och som lämnats av betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster samt sådana uppgifter som avses i 6 § 3 mom. och som lämnats av kreditinstitut.

6 § Uppgifter som ska föras in i registret över bank- och betalkonton Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster ska trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information lämna Tullen de uppgifter som avses i 2 mom. Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster kan administrera ett i 4 § avsett datasöksystem för bank- och betalkonton, varvid de uppgifter som avses i 2 mom. i denna paragraf utlämnas via datasöksystemet. Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster ska trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av information lämna Tullen de uppgifter som avses i 2 mom. Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster kan administrera ett i 4 § avsett datasöksystem för bank- och betalkonton, varvid de uppgifter som avses i 2 mom. i denna paragraf utlämnas via datasöksystemet. I registret över bank- och betalkonton ska införas följande uppgifter om sådana kunder hos betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster som enligt 3 kap. 2 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism ska identifieras: I registret över bank- och betalkonton ska införas följande uppgifter om sådana kunder hos betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster som enligt 3 kap. 2 § i lagen om förhindrande av penningtvätt och av finansiering av terrorism ska identifieras: 1) fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap för kontoinnehavaren och den som har rätt att använda kontot samt kunden hos leverantören av kryptotillgångstjänster eller, om kontoinnehavaren eller kunden hos leverantören av kryptotillgångstjänster är en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet samt alla hos den juridiska personen som har rätt att använda kontot och sådana uppgifter om dem som ovan nämns för fysiska personer eller, om den som har rätt att använda kontot är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer, fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap för kontoinnehavaren och den som har rätt att använda kontot samt kunden hos leverantören av kryptotillgångstjänster eller, om kontoinnehavaren eller kunden hos leverantören av kryptotillgångstjänster är en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet samt alla hos den juridiska personen som har rätt att använda kontot och sådana uppgifter om dem som ovan nämns för fysiska personer eller, om den som har rätt att använda kontot är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer, Om ett kreditinstitut har fått ett i 4 § 1 mom. avsett tillstånd från Finansinspektionen att avvika från skyldigheten att administrera ett datasöksystem, ska följande uppgifter införas i registret över bank- och betalkonton: Om ett kreditinstitut har fått ett i 4 § 1 mom. avsett tillstånd från Finansinspektionen att avvika från skyldigheten att administrera ett datasöksystem, ska följande uppgifter införas i registret över bank- och betalkonton: 1) fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap för kontoinnehavaren och den som har rätt att använda kontot eller, om kontoinnehavaren är en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet, datum när kundrelationen har börjat och upphört, samt alla hos den juridiska personen som har rätt att använda kontot och sådana uppgifter om dem som ovan nämns för fysiska personer eller, om den som har rätt att använda kontot är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer, fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap för kontoinnehavaren och den som har rätt att använda kontot eller, om kontoinnehavaren är en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet, datum när kundrelationen har börjat och upphört, samt alla hos den juridiska personen som har rätt att använda kontot och sådana uppgifter om dem som ovan nämns för fysiska personer eller, om den som har rätt att använda kontot är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer, 4) fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap, för den som hyr ett bankfack och den som har användningsrätt till det eller, om det är fråga om en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet samt identifieringsuppgifter om bankfacket och hyrestidens längd eller, om den som har rätt att använda bankfacket är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer. fullständigt namn, födelsetid och finsk personbeteckning eller, om sådan saknas, medborgarskap, för den som hyr ett bankfack och den som har användningsrätt till det eller, om det är fråga om en juridisk person, dess fullständiga namn, registernummer, registreringsdag och registermyndighet samt identifieringsuppgifter om bankfacket och hyrestidens längd eller, om den som har rätt att använda bankfacket är en allmän intressebevakare, i stället för intressebevakarens namn, födelsetid och personbeteckning, tjänsteproducentens identifieringsuppgifter, intressebevakarens titel samt, om tjänsteproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer.

7 § Utlämnande av uppgifter ur registret över bank- och betalkonton Tullen får till behöriga myndigheter samt kreditinstitut, betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster lämna ut logguppgifter som gäller den behöriga myndigheten, betalningsinstitutet, institutet för elektroniska pengar, leverantören av kryptotillgångstjänster eller kreditinstitutet i fråga för uppföljning och övervakning av dess egen verksamhet. Innan uppgifterna lämnas ut ska en utredning om hur användningen och skyddet av de utlämnade uppgifterna kommer att ordnas ges in till Tullen. Tullen får till behöriga myndigheter samt kreditinstitut, betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster lämna ut logguppgifter som gäller den behöriga myndigheten, betalningsinstitutet, institutet för elektroniska pengar, leverantören av kryptotillgångstjänster eller kreditinstitutet i fråga för uppföljning och övervakning av dess egen verksamhet. Innan uppgifterna lämnas ut ska en utredning om hur användningen och skyddet av de utlämnade uppgifterna kommer att ordnas ges in till Tullen. Denna lag träder i kraft den 30 juni 2024. Under den övergångsperiod som föreskrivs i 32 § 1 och 2 mom. i lagen om leverantörer av kryptotillgångstjänster och om marknader för kryptotillgångar (402/2024) tillämpas bestämmelserna om leverantörer av kryptotillgångstjänster i denna lag på sådana tillhandahållare av virtuella valutor som avses i 2 § 1 mom. 2 punkten i den genom nämnda lag upphävda lagen om tillhandahållare av virtuella valutor (572/2019). Denna lag träder i kraft den 30 juni 2024. Under den övergångsperiod som föreskrivs i 32 § 1 och 2 mom. i lagen om leverantörer av kryptotillgångstjänster och om marknader för kryptotillgångar (402/2024) tillämpas bestämmelserna om leverantörer av kryptotillgångstjänster i denna lag på sådana tillhandahållare av virtuella valutor som avses i 2 § 1 mom. 2 punkten i den genom nämnda lag upphävda lagen om tillhandahållare av virtuella valutor (572/2019). RP 31/2024 EkUB 8/2024 RSv 57/2024 Europaparlamentets och rådets direktiv (EU) 2023/113 (32023R1113); EUT L 150, 9.6.2023, s. 1 RP 31/2024 EkUB 8/2024 RSv 57/2024 Europaparlamentets och rådets direktiv (EU) 2023/113 (32023R1113); EUT L 150, 9.6.2023, s. 1 Helsingfors den 28 juni 2024 Republikens President Alexander Stubb Näringsminister Wille Rydman Helsingfors den 28 juni 2024 Republikens President Alexander Stubb Näringsminister Wille Rydman