Kapitel 10 1 Tavshedspligt
Bestyrelsesmedlemmer og revisorer samt direktører og øvrige ansatte hos operatører af et reguleret marked, godkendte offentliggørelsesordninger (APA) eller godkendte indberetningsmekanismer (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og underlagt tilsyn fra Finanstilsynet, centrale modparter (CCP’er) og værdipapircentraler (CSD’er) må ikke uberettiget røbe, hvad de under udøvelsen af deres stilling eller hverv har fået kundskab om. Drives en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og underlagt tilsyn fra Finanstilsynet, som enkeltmandsvirksomhed, finder 1. pkt. tilsvarende anvendelse på indehaveren.
Stk. 2 Stk. 1 er ikke til hinder for, at en virksomhed omfattet af stk. 1 som led i et samarbejde med andre virksomheder omfattet af stk. 1, et reguleret marked for finansielle instrumenter i et land inden for Den Europæiske Union eller i et land, som Unionen har indgået samarbejdsaftale med på det finansielle område, eller et af Finanstilsynet anerkendt udenlandsk reguleret marked, en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, en central modpart (CCP) og en værdipapircentral (CSD) videregiver oplysninger til disse, hvis oplysningerne er undergivet tilsvarende tavshedspligt hos modtagerne.
Stk. 3 Omfattet af stk. 1 er tillige oplysninger, som en virksomhed omfattet af stk. 1 modtager fra andre virksomheder omfattet af stk. 1 eller udenlandske regulerede markeder, en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, centrale modparter (CCP’er) og værdipapircentraler (CSD’er) med angivelse af, at oplysningerne er hemmelige eller fortrolige, eller hvor dette følger af oplysningernes karakter.
For en operatør af et reguleret marked, en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, en central modpart (CCP), en værdipapircentral (CSD) og et registreret betalingssystem skal revisors revisionsprotokollat vedrørende årsrapporten og for virksomheder med intern revision tillige den interne revisionschefs revisionsprotokollat vedrørende årsrapporten indsendes til Finanstilsynet senest samtidig med indrapportering af årsrapporten til Erhvervsstyrelsen. For betalingssystemer, der er registreret af Danmarks Nationalbank, jf. § 180, skal revisionsprotokollaterne indsendes til Danmarks Nationalbank. Fører revisoren ikke en revisionsprotokol vedrørende årsrapporten, skal virksomheden indsende anden tilsvarende dokumentation.
Stk. 2 Finanstilsynet kan efter forhandling med Erhvervsstyrelsen fastsætte nærmere regler om indsendelse af årsrapporter til Erhvervsstyrelsen og regler om offentliggørelse af årsrapporter. Der kan herunder fastsættes nærmere regler om, at årsrapporterne skal indsendes digitalt til Erhvervsstyrelsen, og at kommunikation i forbindelse hermed skal foregå digitalt.
En ekstern revisor for en operatør af et reguleret marked, en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, skal straks meddele Finanstilsynet om ethvert forhold og enhver beslutning vedrørende virksomheden, som revisor bliver vidende om under udøvelsen af hvervet som revisor, og som kan
-
1) udgøre en væsentlig overtrædelse af lovbestemmelser eller forskrifter, som fastsætter betingelserne for meddelelse af tilladelse, eller som særlig vedrører operatøren af et reguleret marked, den godkendte offentliggørelsesordnings (APA) eller den godkendte indberetningsmekanismes (ARM), aktiviteter,
-
2) påvirke operatøren af et reguleret markeds, den godkendte offentliggørelsesordnings (APA) eller den godkendte indberetningsmekanismes (ARM), fortsatte drift eller
-
3) føre til revisors nægtelse af at påtegne regnskabet eller til, at konklusionen modificeres.
Stk. 2 Meddelelsespligten omfatter tillige ethvert forhold og enhver beslutning omfattet af stk. 1, som den eksterne revisor bliver vidende om som revisor for en virksomhed, der har snævre forbindelser med operatøren af et reguleret marked, den godkendte offentliggørelsesordning (APA) eller den godkendte indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet.
En operatør af et reguleret marked, en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, og en værdipapircentral (CSD) skal have en ordning, hvorefter virksomhedens ansatte gennem en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af denne lov eller regler fastsat i medfør heraf eller Den Europæiske Unions forordninger for de områder af loven, som Finanstilsynet påser overholdelsen af i medfør af de regler, der fremgår af § 211, stk. 1-3, og § 213, stk. 1-3 og 5, begået af virksomheden, herunder af ansatte eller medlemmer af bestyrelsen i virksomheden. Indberetninger til ordningen skal kunne foretages anonymt. Virksomheden skal følge op på indberetninger til ordningen og skriftligt kunne dokumentere, hvordan virksomheden har fulgt op på indberetningerne. Lov om beskyttelse af whistleblowere finder anvendelse på ordningen i 1. pkt., jf. dog § 2 i lov om beskyttelse af whistleblowere.
Stk. 2 Ordningen i stk. 1 kan etableres gennem en kollektiv overenskomst.
Stk. 3 Arbejdsgivere, der udfører tilsynsbelagt virksomhed, skal indføre passende interne procedurer, hvorefter virksomhedens ansatte kan indberette overtrædelser af Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og regler fastsat i medfør heraf.
Stk. 4 Indgår en ansat eller en tidligere ansat og en operatør af et reguleret marked, en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, eller en værdipapircentral (CSD) en aftale om en tavshedsklausul, skal det fremgå af aftalen, at den ansatte eller tidligere ansatte ikke er afskåret fra at indberette oplysninger om overtrædelser eller potentielle overtrædelser af denne lov eller regler fastsat i medfør heraf eller Den Europæiske Unions forordninger for de områder af loven, som Finanstilsynet påser overholdelsen af i medfør af de regler, der fremgår af § 211, stk. 1-3, og § 213, stk. 1-3 og 5, til offentlige myndigheder
Stk. 5 Uanset stk. 4 er den ansatte eller tidligere ansatte ikke afskåret fra at indberette oplysninger om overtrædelser eller potentielle overtrædelser af denne lov eller regler fastsat i medfør heraf eller Den Europæiske Unions forordninger for de områder af loven, som Finanstilsynet påser overholdelsen af i medfør af de regler, der fremgår af § 211, stk. 1-3, og § 213, stk. 1-3 og 5, til offentlige myndigheder, selv om et sådant forbud indgår i en aftale mellem den ansatte eller tidligere ansatte og operatøren af et reguleret marked, den godkendte offentliggørelsesordning (APA) eller den godkendte indberetningsmekanisme (ARM), der er undtaget fra forordning (EU) nr. 600/2014 og underlagt tilladelse og tilsyn fra Finanstilsynet, eller værdipapircentralen (CSD). Det samme gælder indberetninger til ordninger efter stk. 1-3.
Finanstilsynet udpeger mindst hvert andet år de operatører af markedspladser og centrale modparter (CCP’er), der er operatører af væsentlige tjenester. Det samme gælder filialer af udenlandske operatører af markedspladser.
Stk. 2 Finanstilsynet skal i forbindelse med udpegningen efter stk. 1 lægge vægt på, at
-
1) de tjenester, der leveres, er væsentlige for opretholdelsen af kritiske samfundsmæssige eller økonomiske aktiviteter,
-
2) leveringen af tjenesten afhænger af net- og informationssystemer og
-
3) en hændelse vil få væsentlige forstyrrende virkninger for leveringen af tjenesten.
Stk. 3 Finanstilsynet offentliggør på sin hjemmeside, hvilke operatører af markedspladser og centrale modparter (CCP’er) der er udpeget som operatører af væsentlige tjenester.
Stk. 4 Finanstilsynet kan fastsætte nærmere regler om udpegning af operatører af væsentlige tjenester og de kriterier, Finanstilsynet kan lægge vægt på efter stk. 1 og 2, herunder fastsætte nærmere regler om hændelsesrapportering, herunder om, at Finanstilsynet og Center for Cybersikkerhed underrettes ved en hændelse, der har en negativ indvirkning på sikkerheden i virksomhedens net- og informationssystemer. Finanstilsynet udarbejder en liste over tjenester, jf. stk. 2, nr. 1.