Regelverk med kommentarer

Punkterna 3 och 4

Begreppen ”finansiell rådgivning” och ”livförsäkringar med sparmoment” motsvarar samma begrepp som återfinns i 1 § lagen (2003:862) om finansiell rådgivning till konsumenter. Vad som avses med ”livförsäkring med sparmoment” framgår av förarbetena (prop. 2003/04:109) till nyssnämnda lag. Förarbetena anger bl.a. att eftersom det är fråga om livförsäkringar med sparmoment, så är rena riskförsäkringar undantagna. Vidare anges: ”Huruvida en livförsäkring är en ren riskförsäkring eller inte beror på försäkringsavtalets villkor. I en försäkring med sparmoment är syftet att premierna som betalas in förr eller senare skall betalas ut, med tillägg för eventuell avkastning.”

Punkt 5

Bestämmelsen avser endast att omfatta AIF-förvaltare som förvaltar specialfonder eller diskretionärt förvaltar investeringsportföljer. Förvaltare av ”andra AIF-fonder” såsom riskkapitalfonder och fastighetsfonder kan således inte ansluta sig till Swedsec enligt denna punkt.

Punkt 6

Bestämmelsen avser att omfatta banker och andra företag som lämnar eller förmedlar bostadskrediter med tillstånd enligt lagen (2004:297) om bank- och finansieringsrörelse.

Punkt 7

Bestämmelsen avser svenskt aktiebolag eller svensk ekonomisk förening med tillstånd att bedriva kreditgivning eller kreditförmedling avseende bostadskrediter till konsument.

Tredje stycket

Bestämmelsen ställer krav på anslutna företag att kontrollera regelefterlevnaden hos sina licenshavare. Såväl egna anställda som anknutna ombud och anknutna försäkringsförmedlare samt bemanningspersonal enligt 2 kap. 4 och 5 §§ betraktas som anställda hos det anslutna företaget. Detta för att det anslutna företaget ska ha förutsättningar för att kunna fullgöra sin anmälningsskyldighet enligt 8 kap. 8 §. Kravet gäller såväl vid tidpunkten för anslutning som därefter under anslutningen. Kontrollen av regelefterlevnaden hos licenshavare kan organiseras på olika sätt och kan utföras internt inom det anslutna företaget eller av uppdragstagare.

Tredje stycket 4

Ett anslutet företag ska enligt 8 kap. 1 § se till att ha licensierad personal för de befattningar och arbetsuppgifter som anges 3 kap. 1 § första stycket (obligatorisk licens). Om det i ett anslutet företag inte bedrivs sådan verksamhet där det krävs obligatorisk licens måste företaget ändå ha licensierad personal i någon omfattning. Detta eftersom det skulle strida mot syftet med Swedsecs verksamhet att ett företag är anslutet utan att ha någon licensierad personal.

Kommentar

I många fall kan anknutet ombud eller anknuten försäkringsförmedlare välja om företaget ska vara direktanslutet till Swedsec eller om de anställda ska licensieras som om de vore anställda i det bolag som företaget är anknutet ombud eller anknuten försäkringsförmedlare till, se 4 §. För att vara direktanslutet krävs dock att företaget är t.ex. ett värdepappersbolag, fondbolag, försäkringsbolag eller försäkringsförmedlare (se 1 §).

Kommentar

Personal i ett företag som har eget tillstånd för t.ex. försäkringsförmedling och samtidigt är anknutet ombud till ett företag som är anslutet till Swedsec kan inte licensieras genom det anslutna företagets försorg. Sådana företag måste själva vara anslutna till Swedsec för att personal ska kunna licensieras. Om ett anknutet ombud vid tidpunkten för licensieringen inte bedrev någon annan tillståndspliktig verksamhet men i ett senare skede får tillstånd till t.ex. försäkringsförmedling ska aktuella licenser vilandeförklaras enligt 6 kap. 3 § andra stycket.

Som framgår av 8 kap. 1 § är anslutna företag skyldiga att hos anknutna ombud och anknutna försäkringsförmedlare i Sverige som inte bedriver annan tillståndspliktig verksamhet bl.a. se till att endast anställda med aktiv licens har de befattningar och arbetsuppgifter som anges i 3 kap. 1 § första stycket.

Kommentar

Swedsecs regelverk tar i första hand sikte på anslutna företag och deras anställda. Ett anslutet företag kan dock välja att organisera sin verksamhet så att vissa arbetsuppgifter utförs av personal som inte har ett anställningsförhållande till det anslutna företaget, exempelvis personal anställd av ett bemanningsföretag eller inhyrda konsulter. Sådan personal kan, liksom anställda, erhålla licens och en sådan licenshavare behandlas i Swedsecs regelverk på samma sätt som om licenshavaren vore anställd, t.ex. vad gäller kunskapsuppdateringar, disciplinförfarande m.m. Kretsen uppdragstagare enligt regelverkets definition är dock snäv. Endast personer som arbetar med licenspliktig verksamhet i ett enda anslutet företag omfattas. Personal på advokatbyråer eller i företag som anlitas för compliance- eller riskkontroll-tjänster till flera anslutna företag omfattas exempelvis inte. Vidare krävs att personerna i fråga omfattas av det anslutna företagets interna regler för verksamheten, dvs. de regler som har ett naturligt samband med arbetsuppgifterna t.ex. för hur rådgivning och kunders order ska hanteras och bestämmelser om anställdas egna affärer. Detta torde vara det normala, och följer av externa regler, när det gäller exempelvis personal inhyrd från bemanningsföretag. När det gäller företagets interna kontroller är det kontroller av regelefterlevnaden avseende de regler som har ett naturligt samband med arbetsuppgifterna som avses. Om ett anslutet företag har outsourcat verksamhet till ett annat tillståndspliktigt företag och den personal som utför arbetet inte omfattas av uppdragsgivarens, utan uppdragstagarens interna regler kan dock inte denna personal licensieras under uppdragsgivarens ansvar.

Kommentar

Anslutningen till Swedsec är frivillig. Anslutningen utgör dock en uppslutning bakom de värden och syften som utgör grunden för Swedsecs verksamhet och innebär att anslutna företag förutsätts lojalt följa regelverket. Bestämmelsen innebär att anslutna företag är bundna av regelverket från och med att anslutningsavtalet ingås och av de ändringar av regelverket som därefter sker enligt bestämmelserna i 17 kap.

Kommentar

Om återkallelsen i sak innebär att företaget upphör med en tillståndspliktig verksamhet och börjar bedriva en annan tillståndspliktig verksamhet, t.ex. om ett värdepappersbolag som bedriver marknadsplatsverksamhet blir börs, kan Swedsec besluta att anslutningen inte ska upphöra.

Kommentar

En konsekvens av den andra punkten är att en regelöverträdelse som skett en dag före upphörandet ska anmälas även om företaget upptäcker regelöverträdelsen upp till 36 månader därefter. En regelöverträdelse som sker efter uppsägningen ska dock inte anmälas, även om företaget upptäckt den omedelbart.

Beslut om vite kan således fattas efter företagets uppsägning men bara avse underlåtenheter fram till upphörandet.

Punkt 1 a

Som vägledning kan t.ex. omsättningen användas. Om 50 procent eller mer av omsättningen kommer från värdepappersrörelsen får institutets verksamhet anses vara ”huvudsakligen” värdepappersrörelse.

Punkt 1 b

Med förvaltningsbolag avses detsamma som i 1 kap. 1 § 13 lagen (2004:46) om värdepappersfonder, dvs. ett utländskt företag med tillstånd att förvalta fonder (termen återkommer i punkterna 3 och 6 b). Ett sådant företag kan ha en filial i Sverige där personalen kan ha licens.

Punkterna 2–5

Det kan röra sig om de personer, inom t.ex. ett värdepappersinstitut, som är chefer för egenhandel, portföljförvaltning, kundhandel, analys, corporate finance och back office (värdepappersadministration). Härmed avses t.ex. affärsområdeschefer med ansvar för väsentliga delar av affärsverksamheten. Däremot avses inte den som endast har ett gruppchefsansvar för t.ex. rådgivare.

Punkterna 6 och 7

När det gäller befattningarna compliance officer och risk controller så riktar sig bestämmelsen mot de personer som utför de arbetsuppgifter som typiskt sett omfattas av funktionerna för regelefterlevnad och riskhantering. Det är alltså inte vilken titel vederbörande har som är avgörande för frågan om krav på licens föreligger. Det är endast sådana personer som är verksamma inom den del av det anslutna företagets verksamhet som rör värdepappersrörelse, fondverksamhet och rådgivning som omfattas. Exempelvis inom större banker och försäkringsbolag kan det finnas flera compliance officers med skilda uppgifter. Tanken är att de compliance officers som arbetar inom den eller de avdelningar eller enheter där värdepappersaffärer, investeringsrådgivning, analys eller corporate finance utförs ska omfattas av kravet på licens. Däremot omfattas inte sådana compliance officers som t.ex. endast sysslar med försäkringsbolags försäkringsrörelse. Inte heller centralt placerade jurister som inte är direkt involverade i den dagliga verksamheten inom nämnda verksamhetsområden omfattas av kravet på licens.

Punkt 8

Med ”investeringsrådgivning” avses tillhandahållande av personliga rekommendationer till en kund, i fråga om en eller flera transaktioner som avser finansiella instrument. Med kund menas såväl icke-professionella kunder som andra kunder till anslutet företag såvitt gäller investeringsrådgivning. Personal som sysslar med finansiell rådgivning till konsumenter eller investeringsrådgivning kan finnas hos samtliga företagskategorier som kan ansluta sig, dvs. hos värdepappersinstitut, fondbolag, förvaltningsbolag, försäkringsbolag, försäkringsförmedlare och AIF-förvaltare.

Punkt 9

Begreppen ”finansiell rådgivning” och ”livförsäkringar med sparmoment” behandlas i kommentaren till 2 kap. 1 § 4. Observera möjligheterna till dispens för den som enbart arbetar med försäkringsdistribution och har genomgått test och är licensierad av någon annan organisation än Swedsec.

Punkt 10

Bestämmelsen avser den som arbetar med diskretionär portföljförvaltning i värdepappersinstitut, fondbolag eller AIF-förvaltare.

Punkt 11

Bestämmelsen avser den som arbetar med förvaltning av värdepappersfonder i fondbolag och förvaltning av specialfonder i fondbolag eller AIF-förvaltare.

Punkt 12

Sysselsättningsgraden är knuten till den enskildes arbetstid. Regeln innebär att den som t.ex. arbetar minst 50 procent av en heltidstjänst med angivna uppgifter ska ha licens.

Punkt 14

Vid tillämpning av regeln avses sådana investeringsanalyser som angetts i kommissionens delegerade förordning (EU) 2017/565 av den 25 april 2016.

Punkt 15

Bestämmelsen avser dels personer som t.ex. arbetar på den enhet inom företaget som tar fram strukturerade produkter, dels personer som utvecklar tjänster som robotrådgivning. Med utveckling av investeringstjänster menas att utforma villkor och processer för investeringstjänsternas tillhandahållande. Kravet på licens omfattar således inte den personal som t.ex. arbetar enbart med utformning av marknadsföring, layout eller IT-utveckling (såsom programmering eller annan systemutveckling).

Punkt 18

Bestämmelsen avser verkställande direktör och vice verkställande direktör för kreditförmedlare med tillstånd enligt lagen (2016:1024) om verksamhet med bostadskrediter.

Punkt 19

Bestämmelsen avser ansvariga för bolåneverksamheten. Anslutna företag ska själva göra en bedömning av vem eller vilka som bör omfattas av licenskravet mot bakgrund av syftet med licensieringen. Licenskravet träffar endast ansvariga som direkt leder bolåneverksamheten.

Punkt 20

Bestämmelsen avser rådgivare och handläggare som har kontakt med kund i samband med ansökan och inför beviljande eller förändringar av bolån. Bestämmelsen träffar inte personal som endast biträder rådgivare eller handläggare med uppgifter av rent administrativ natur.

Punkt 21

Bestämmelsen avser t.ex. anställda som till kunden sätter samman de för kunden gällande kreditavtalsvillkoren och andra handlingar som ska ingå i det bindande erbjudandet och personal som deltar i att utforma det allmänna bolåneproduktutbudet. Bestämmelsen avser även anställda som enskilt eller i kommitté arbetar med kreditbeslut avseende bolån. Det innebär att personal som bereder kreditprövningen och anställda som enskilt eller i kommitté beslutar om att bevilja bolån omfattas.

Sista stycket

Att någon är verksam i Sverige och har arbetsuppgifter som utförs i Sverige innebär att man fysiskt befinner sig i Sverige och att man utför arbete mot den svenska marknaden, t.ex. lämnar råd till kunder i Sverige eller utför transaktioner på en svensk marknadsplats.

Kommentar

Den som arbetar med finansiell rådgivning till konsumenter eller investeringsrådgivning till konsumenter eller förvaltar fonder kan inte åberopa denna undantagsbestämmelse utan omfattas av kravet på licens.

Kommentar

En person som får frivillig licens enligt denna bestämmelse omfattas av regelverket och kan därmed drabbas av disciplinpåföljd. Möjlighet till frivillig licens gäller även anställda i finansiellt koncernföretag (gäller endast företag som ingått s.k. koncernanslutning med Swedsec innan den 31 december 2019, se övergångsbestämmelse). Se vidare kommentaren till 9 kap. 2 §. Möjligheten till frivillig licens kan exempelvis användas av personal som inte lämnar investeringsrådgivning, men som lämnar information om finansiella instrument och därför omfattas av kunskapskraven i 8 kap. 15 § lagen om värdepappersmarknaden, och 4 kap. Finansinspektionens föreskrifter (FFFS 2017:2) om värdepappersrörelse. Att någon är verksam i Sverige och har arbetsuppgifter som utförs i Sverige innebär att man fysiskt befinner sig i Sverige och att man utför arbete mot den svenska marknaden, t.ex. lämnar råd till kunder i Sverige eller utför transaktioner på en svensk marknadsplats.

Punkt 1

Anställda hos ett anknutet ombud eller anknuten försäkringsförmedlare betraktas enligt 2 kap. 4 § som anställda i det anslutna företaget och detsamma gäller enligt 2 kap. 5 § vissa uppdragstagare.

Punkt 2

Vad avser lämplighetsprövningen, se 8 kap. 4–5 §§.

Punkt 3

Enligt tidigare övergångsregler kunde licens också erhållas utan godkänt licensieringstest, s.k. erfarenhetslicens. Den tidigare regeln om att erfarenhetslicens förföll vid byte av arbetsgivare har tagits bort.

Matrisen nedan åskådliggör vilka års årliga kunskapsuppdateringar som vid ansökan om licens ska genomföras beroende på när godkänt licensieringstest avlagts.

Punkt 4

Det är inte förrän sökanden har förbundit sig att följa regelverket m.m. som han eller hon kan få licens. Det anslutna företaget måste därför se till att de anställda gör de godkännanden m.m. som krävs i onlinetjänsten. Om så inte sker har inte sökanden licens och företaget riskerar att bryta mot bestämmelsen i 3 kap. 1 § om att se till att ha endast licenshavare för vissa befattningar och arbetsuppgifter.

Kommentar

För sådana uppdragstagare som avses i 2 kap. 5 § innebär första stycket att licensen vilandeförklaras när uppdraget i det anslutna företaget avslutas. Om licenshavaren får ett nytt uppdrag i ett anslutet företag, ska det företaget aktivera licensen igen om den anställde ska arbeta med licenspliktig verksamhet.

Kommentar

Motsvarande gäller för licenshavare som upphör att omfattas av bestämmelserna i 2 kap. 4 § till följd av att det anknutna ombudet eller den anknutna försäkringsförmedlaren upphör att vara anknutet ombud respektive anknuten försäkringsförmedlare.

Kommentar

När någon med vilande licens får nytt arbete är det inte säkert att den nya anställningen kräver licens. Det anslutna företaget får göra en bedömning mot bakgrund av bestämmelserna i 3 kap.

Kommentar:

För att en vilande licens ska kunna aktiveras krävs normalt att licenshavaren har genomfört närmast föregående års årliga kunskapsuppdatering, se 5 kap. 3 §.

Om licenshavarens arbetsuppgifter bytt inriktning och denne därför har genomfört ett licenseringstest under tolvmånadersperioden innan aktiveringen kan Swedsec bevilja licenshavaren dispens från kravet på årlig kunskapsuppdatering.

Kommentar

Angående lämplighetsprövningen se 8 kap. 4–5 §§.

Kommentar

Kommentar

Kommentar

Enligt 6 kap. 4 § kan licensen förklaras vilande om licenshavaren inte kan genomföra den årliga kunskapsuppdateringen i tid på grund av sjukdom, föräldraledighet eller annan liknande orsak. Vilandeförklaring innebär att licenshavaren inte kan utföra vissa arbetsuppgifter (se 3 kap. 1 § första stycket). Dispens enligt denna bestämmelse är i första hand till för licenshavare som är aktiva inom det licenspliktiga området och behöver ytterligare tid för att genomföra den årliga kunskapsuppdateringen. Dispensmöjligheten kan också användas av licenshavare som återkommer från en längre tjänstledighet eller som av andra skäl inte har haft aktiv licens under en längre period. Utan dispensmöjlighet skulle licenshavaren inte omedelbart kunna utföra sina arbetsuppgifter. Licenshavaren måste först uppdatera sina kunskaper innan licensen kan aktiveras. Detta kan leda till att licenshavaren under en eller flera dagar inte kan utföra sina ordinarie arbetsuppgifter. Bestämmelsen ger Swedsec en möjlighet att, om det finns särskilda skäl, lämna dispens under en begränsad tid så att licenshavaren kan utföra sina arbetsuppgifter tills kunskapsuppdateringen genomförts.

Dispensmöjligheten ska tillämpas restriktivt. Den dispens som kan komma ifråga bör vanligtvis inte överstiga en vecka. Huvudregeln är således att licensen ska förklaras vilande.

Kommentar

Ansökan enligt 1 §, 2 § första stycket och 3 § ska göras via onlinetjänsten. I vissa fall kan dock krävas att ansökan kompletteras med bilaga/or, t.ex. intyg, som fysiskt ges in till Swedsec.

Kommentar

Alla anställda som anges i 3 kap. 1 § ska ha licens. Ett anslutet företags ansvar omfattar såväl egna anställda, som anställda hos anknutna ombud och anknutna försäkringsförmedlare som inte bedriver annan tillståndspliktig verksamhet, se 2 kap. 4 §. Det ankommer på det anslutna företaget att bedöma vilket eller vilka licensieringstest som anställda ska genomföra, se om de olika testen i kommentaren till 14 kap. 1 §. Detta gäller både vid nyanställning och vid byte av arbetsuppgifter. Dessa bedömningar ska göras på ett ansvarsfullt och omdömesgillt sätt.

När ett företag ansluter sig till Swedsec ska företaget så snart som möjligt, och senast inom sex månader ha licensierade befattningshavare på de befattningar som anges i 3 kap. 1 §. För nyanställda gäller samma frist på sex månader. Företagen måste bevaka att de anställda genomgår ett godkänt test innan fristen löper ut. I vissa fall finns det lagkrav på att ha avlagt ett godkänt kunskapstest innan man utför vissa arbetsuppgifter. Det gäller exempelvis för den som arbetar med investeringsrådgivning, försäkringsförmedling och bolån. Anställda med sådana arbetsuppgifter måste således, oavsett fristerna i bestämmelsen, genomföra test innan de självständigt kan utföra sådant arbete.

Kommentar

För företag med tillstånd till någon av de verksamheter som anges i 2 kap. 1 § gäller underrättelseskyldigheten om företaget inte längre har tillstånd, antingen för att tillståndet har återkallats eller för att företaget självt har återlämnat tillståndet. För företag som har anslutits med stöd av undantagsregeln i 2 kap. 2 § avser underrättelseskyldigheten omständigheter som legat till grund för anslutningen, t.ex. verksamhetens inriktning, ägarförhållanden m.m.

Kommentar

Lämplighetsprövningen ska syfta till att minimera risken för att olämpliga personer blir licenshavare. Att det ställs höga krav på lämplighet och regelefterlevnad på den personal som ska vara licensierad är av stor vikt för allmänhetens förtroende för den verksamhet som de anslutna företagen bedriver. Lämplighetsprövningen ska ge underlag för det anslutna företaget att göra en relevant bedömning av den anställdes eller det anknutna ombudets förutsättningar som licenshavare, oavsett om denne tidigare haft licens hos annat anslutet företag. Vid det anslutna företagets prövning ska hänsyn tas till den anställdes omdöme, integritet och självständighet etc. Hänsyn ska tas till om den anställde har dömts för brott som kan rubba förtroendet för den anställde, har meddelats näringsförbud, försatts i konkurs eller meddelats disciplinpåföljd av Swedsecs disciplinnämnd. Exempelvis kan personen i fråga inte arbeta med licenspliktig verksamhet om licensen har återkallats. Det bör observeras att varning och erinran innebär att disciplinnämnden har ansett att licenshavaren kan fortsätta arbeta med licenspliktig verksamhet och innebär således inte i sig att personen inte kan anses lämplig för licens. För den som har eller har haft licens från anställning i annat anslutet företag är det av vikt att det anslutna företaget kontrollerar registerutdraget enligt 7 §. Som hjälp vid de anslutna företagens lämplighetsbedömning finns en vägledning på Swedsecs webbplats.

Kommentar

Om det anslutna företaget anger att anställningens upphörande har haft samband med överträdelse innebär det att företaget fattat beslut om att anmäla regelöverträdelse till Swedsec. Jämför även bestämmelsen om skyldigheten att snarast anmäla regelöverträdelse i 8 §.

Kommentar

Av registerutdraget framgår pågående disciplinärenden, beslutade disciplinpåföljder och om avslutandet av licenshavarens föregående anställning har haft samband med regelöverträdelse som har eller ska anmälas enligt 8 §. Exempelvis kan personen i fråga inte arbeta med licenspliktig verksamhet om licensen har återkallats. Det bör observeras att varning och erinran innebär att disciplinnämnden har ansett att licenshavaren kan fortsätta att arbeta med licenspliktig verksamhet och innebär således inte i sig att personen inte kan anses lämplig för licens. Uppgifter om ett pågående disciplinärende eller att avslutandet av licenshavarens föregående anställning har haft samband med regelöverträdelse innebär i sak att frågan inte har avgjorts ännu. Förekomsten av en sådan uppgift bör inte i sig leda till någon annan åtgärd än att det anställande företaget tar en diskussion med licenshavaren om vad ärendet handlar om.

Kommentar

Skyldigheten att anmäla att licenshavaren begått brott förutsätter att anslutet företag har kännedom om brottet. Något krav på det anslutna företaget att anmäla ställs inte förrän licenshavaren genom dom som vunnit laga kraft befunnits skyldig till brott. Skyldigheten att anmäla gäller även avseende anknutet ombud och anknuten försäkringsförmedlare samt tidigare anknutet ombud och tidigare anknuten försäkringsförmedlare i den mån överträdelsen har skett i ombudsverksamheten. Av sista stycket följer indirekt att det anslutna företaget förutsätts göra en inledande utredning av vad som inträffat innan en eventuell anmälan sker. En sådan utredning bör göras skyndsamt och en eventuell anmälan bör göras snarast efter det att tillräckliga uppgifter inhämtats.

En kontaktperson ska enligt 8 kap. 10 § anses vara behörig att för det anslutna företagets räkning inge anmälan. Detta gäller även om kontaktpersonen är, eller vid tidpunkten för regelöverträdelsen var, externt organiserad, dvs. anställd vid ett annat företag än det anslutna företaget.

Kommentar

I praktiken är det ofta compliance officer som tilldelas denna uppgift. Regeln innebär dock inte att en och samma person behöver sköta alla kontakter med Swedsec. Administrativa rutiner kring licensieringsförfarandet kan t.ex. delegeras till annan personal. Denna delegationsmöjlighet har markerats i regeltexten genom att ange att personen ska ”ansvara för kontakterna”. Regeln innebär endast ett administrativt ansvar. Kontaktpersonen har alltså inget personligt ansvar för att det anslutna företaget fullgör sina skyldigheter enligt regelverket.

Kommentar

Aktuell prislista finns på Swedsecs webbplats.

Kommentar

Återkallelsegrunden knyter an till licenshavarens skyldigheter enligt 9 kap. 2 och 3 §§. Som angetts i kommentaren under 9 kap. 2 § riktar sig huvuddelen av lagarna och föreskrifterna på finansområdet mot företagen och inte direkt mot de anställda. I många fall säkerställs ett riktigt agerande från den anställdes sida, genom företagets interna instruktioner och föreskrifter och överträdelse mot interna regler kan då innebära en överträdelse av skyldigheterna i 9 kap. 2 §. Det kan emellertid också förekomma situationer där ett visst handlingsmönster ter sig självklart och naturligt i förhållande till vad som åligger företaget t.ex. enligt den offentliga regleringen, utan att detta har uttryckligen angetts i någon skriftlig instruktion. De anslutna företagens verksamhet är omfattande och det är omöjligt och ofta heller inte önskvärt att ge uttryckliga instruktioner för alla tänkbara situationer. Företaget är ofta hänvisat till att ange vissa riktlinjer och principer för hur verksamheten ska bedrivas. För att det syfte som ligger bakom bestämmelsen ska kunna tillgodoses fullt ut kan en licens därför återkallas om en licenshavare inte har agerat på ett sätt som stämmer överens med de lämplighetskrav som ställs för att inneha licens även om detta inte uttryckligen har reglerats i interna eller externa regler riktade direkt till licenshavaren. Även brott av licenshavare som har samband med verksamheten, t.ex. förskingring av kunders medel, stöld från arbetsgivaren eller bedrägeri mot arbetsgivaren utgör sådana allvarliga överträdelser att återkallelse av licensen kan aktualiseras.

Motsvarande resonemang bör kunna tillämpas på licenshavare hos ett anknutet ombud genom det ansvar som det anslutna företaget har för det anknutna ombudet såvitt gäller ombudsverksamheten.

Exempel från disciplinnämndens avgöranden där licensen har återkallats finns i Swedsecs vägledning för anmälan av regelöverträdelser.

Kommentar

Bestämmelsen svarar mot den lämplighetsprövning som det anslutna företaget är skyldigt att göra i samband med att en anställd erhåller licens jfr 8 kap. 4–5 §§. Om det anslutna företaget senare finner att en licenshavare inte längre är lämplig att inneha licens mot bakgrund av begånget brott eller dennes personliga förhållanden i övrigt åligger det företaget att underrätta Swedsec om detta. De brott som här aktualiseras har begåtts utanför arbetet. Den utredning som görs kommer att utföras av polis och åklagare. Det kan komma att dröja lång tid innan det anslutna företaget får reda på att licenshavaren är föremål för misstanke om eller har dömts för brott. Skyldigheten att anmäla på grund av att licenshavaren begått brott förutsätter att anslutet företag har kännedom om brottet och något krav på det anslutna företaget att anmäla ställs inte förrän licenshavaren genom dom som vunnit laga kraft befunnits skyldig. Det är främst ekonomiska brott, vilka som regel till sin karaktär är förtroendeskadliga, som kan bli aktuella. Även annan brottslighet kan, om den bedöms vara av förhållandevis allvarlig natur, ge anledning att ifrågasätta licenshavarens lämplighet och därmed aktualisera återkallelse av licensen. Som framgår av disciplinnämndens beslut 2014:14 kan licens återkallas även för brott begångna innan licensen erhölls. Detta skiljer sig alltså från den situation då licenshavaren begår brott som har samband med verksamheten, t.ex. förskingring av kunders medel, stöld från arbetsgivaren eller bedrägeri mot arbetsgivaren. Då kan det anslutna företaget genom egen utredning klargöra de faktiska omständigheterna och det anslutna företaget kan anmäla saken till Swedsec i samband med att förhållandet upptäcks. I den situationen kan omständigheterna också vara sådana att disciplinnämnden kan avgöra ärendet innan brottet har prövats av domstol. Nämnden kan genom den utredning som det anslutna företaget förebringar, i stället för att använda återkallelsegrunden brott, efter en samlad bedömning av omständigheterna komma fram till att licenshavaren allvarligt brutit mot 9 kap. 2 eller 3 §.

Kommentar

Kommentar

I praktiken torde vid allvarliga överträdelser det anslutna företaget omedelbart, när händelsen blivit känd, reagera genom att förbjuda licenshavaren att fortsätta sitt arbete. När händelsen anmäls till Swedsec föreligger därför i normalfallet inte fara i dröjsmål. Motivet till bestämmelsen är att ge Swedsec en möjlighet för de undantagsfall som skulle kunna uppkomma genom att det anslutna företaget inte reagerar med tillbörlig snabbhet. Av rättssäkerhetsskäl ska disciplinnämnden ompröva utskottets beslut inom 30 dagar.

Kommentar

Kommentar

Exempel på disciplinärenden där licenshavare fått en erinran finns i Swedsecs vägledning för anmälan av regelöverträdelser, som finns på Swedsecs webbplats. Observera dock att överträdelser som kan antas medföra erinran inte ska anmälas, dock att disciplinnämnden vid sin prövning även fortsättningsvis kan meddela påföljden erinran (jfr 8 kap. 8 §).

Kommentar

Om licensen har grundats på något fel eller misstag – felaktigt beräknade testresultat, sammanblandning av personnummer eller dylikt – kan licensen ogiltigförklaras. Om licens har erhållits på grund av t.ex. falska eller oriktiga uppgifter från licenshavarens sida t.ex. uppsåtligt fusk på licensieringstestet eller felaktiga uppgifter till underlag för lämplighetsprövningen, torde det normalt innebära att licenshavaren har agerat i strid med de lämplighetskrav som ställs för att ha licens, dvs. licenshavaren har överträtt sina skyldigheter enligt 9 kap. 2 och 3 §§ och någon av disciplinpåföljderna återkallelse, varning eller erinran kan bli aktuell.

Kommentar

Regeln syftar till att en tidigare licenshavares regelöverträdelser ska kunna underkastas prövning även om licensen förfallit eftersom en disciplinpåföljd påverkar möjligheten att få ny licens antingen genom att en viss tid ska förflyta efter en återkallelse av licensen eller att en varning eller en erinran kan påverka den lämplighetsprövning som det anslutna företaget ska göra enligt 8 kap. 4–5 §§.

Kommentar

Detta skulle t.ex. kunna vara fallet när anslutet företag, trots påpekande från Swedsec, inte licensierat den krets av anställda som företaget har åtagit sig att licensiera enligt regelverket. En av företagets skyldigheter är att skyndsamt anmäla disciplinärenden och lämna uppgifter i ett sådant ärende. Sådana ärenden ska handläggas skyndsamt och en utebliven eller felaktig uppgift kan bero på knapphändig utredning eller att nya omständigheter framkommer i ett senare skede. Det anslutna företaget ska dock inte behöva hamna i den situationen att i efterhand tvingas betala vite trots att det varit normalt aktsamt i samband med den utredning som gjorts innan anmälan till Swedsec skedde.

Kommentar

De tvister det skulle kunna bli fråga om är t.ex. tvist om ett företag är skyldigt att betala vite, eller om det förekommer grund för uteslutning. Skiljedomsreglerna för Stockholms Handelskammares Skiljedomsinstitut ska tillämpas på förfarandet. Reglerna finns tillgängliga på handelskammarens webbplats.

Kommentar

Det är upp till Swedsec att bedöma om ett disciplinärende ska inledas på Swedsecs initiativ. Det finns ingen bortre tidsgräns för när disciplinärende kan inledas på Swedsecs initiativ. Även andra än anslutna företag kan underrätta Swedsec om licenshavares regelbrott m.m.

Kommentar

För att disciplinförfarandet ska fungera krävs en utförlig anmälan från företaget som beskriver licenshavarens regelöverträdelser; när de skett, vilken omfattning och frekvens. För en skyndsam handläggning krävs att anmälan är så komplett som möjligt från början. Sedan det anslutna företaget anmält överträdelsen övertar Swedsec ansvaret för att saken utreds. Det innebär att Swedsec kan begära in kompletteringar av det anslutna företaget om anmälan är bristfällig eller om någon uppgift saknas som behövs för sakens prövning, se 4 §.

Swedsec har gett ut en skriftlig vägledning för anmälan av regelöverträdelser som löpande uppdateras. Vägledningen innehåller bl.a. information om vad en anmälan kan innehålla.

Kommentar

Handlingar kommuniceras endast med det anslutna företaget och licenshavaren, inte med andra som t.ex. har underrättat Swedsec om en överträdelse.

Kommentar

Inte heller anmälan till disciplinnämnden kommuniceras med andra än licenshavaren och det anslutna företaget.

Kommentar

Om ärendet är av principiell betydelse bör disciplinnämnden bestå av fem ledamöter, varvid utrymme finns för att minst två ledamöter är väl insatta i förhållandena på finansmarknaden.

Kommentar

Andra kan ta del av beslutet genom Swedsecs offentliggörande. Är licenshavaren vid tidpunkten för disciplinnämndens beslut anställd av ett annat anslutet företag än det företag som har gjort anmälan, skickas beslutet i anonymiserad form tillsammans med uppgift om den licenshavare beslutet avser, till det företag där licenshavaren är anställd.

Kommentar

Anvisningar om ersättning till ombud finns på Swedsecs webbplats.

Kommentar

Bestämmelsen är likartad bestämmelserna om tystnadsplikt i 1 kap. 10 § lagen (2004:297) om bank- och finansieringsrörelse och 1 kap. 11 § lagen (2007:528) om värdepappersmarknaden, men täcker en vidare personkrets än dessa regler. Obehörighetsbegreppet ska tolkas på samma sätt som i bankrörelselagstiftningen, dvs. lämnar Swedsec ut upplysningar på grund av att Swedsec enligt lag är skyldigt att göra det, anses inte Swedsec handla obehörigt. Ett exempel är upplysningar till Finansinspektionen, som inspektionen har begärt med stöd av 6 kap. 1 a § lagen (1991:980) om handel med finansiella instrument.

Kommentar

Swedsec för register i onlinetjänsten. I onlinetjänsten sparas uppgifter t.ex. om vilket/vilka av Swedsecs tester som licenshavare har genomfört, årliga kunskapsuppdateringar, dispenser, vilandeförklarande av licens och disciplinpåföljder. Gallring av uppgifter i onlinetjänsten sker i enlighet med Swedsecs vid var tid gällande principer.

Kommentar:

Från och med 1 januari 2023 har anmälningsskyldigheten för överträdelser ändrats till att avse återkallelse, tillfällig återkallelse eller varning, dock att påföljden erinran fortfarande kan meddelas av disciplinnämnden. Mot bakgrund av att anmälan om överträdelse inte ska ske om överträdelsen kan antas leda till påföljden erinran gäller bestämmelsen om hur länge uppgifter ska sparas endast uppgifter om återkallelse, tillfällig återkallelse eller varning.

Kommentar

Ett disciplinärende ska anses vara avslutat när disciplinnämnden fattat ett beslut i ärendet eller i fall när disciplinutskottet beslutat att lämna ärendet utan åtgärd när besvärsfristen, inom vilken det anmälande företaget kan begära omprövning, har löpt ut.

Kommentar

Uppgifter om disciplinpåföljder och pågående ärenden i sig är inte sådana känsliga uppgifter eller uppgifter om brott och brottspåföljder vars behandling är särskilt reglerad i dataskyddsregleringen. Däremot kan uppgifter i vissa beslut från disciplinnämnden vara det. Uppgifterna som ska finnas i registret är enbart uppgifter om vilken disciplinpåföljderna återkallelse, tillfällig återkallelse eller varning som har beslutats, inte skälet till påföljden. Liksom andra personuppgifter måste det finnas ett syfte med registreringen. I detta fall är syftet dels att de anslutna företagen genom kontroll enligt 8 kap. 7 § ska få kännedom om påföljder, pågående ärenden eller om det finns en aktuell anmälan enligt 8 kap. 6 § om att anmälan om regelöverträdelse enligt 8 kap. 8 § har gjorts eller avses att göras, då detta ska beaktas i lämplighetsprövningen enligt 8 kap. 4 §, dels att Swedsec ska beakta tidigare disciplinpåföljder vid bedömningen av nya ärenden och kontrollera att sådant hinder att erhålla ny licens som följer av 4 kap. 3 § inte föreligger. Uppgifterna ska inte sparas längre än det är motiverat med hänsyn till syftet och högst tre år får anses vara en rimlig tid.

Kommentar

Ett syfte med bestämmelserna i detta 16 kap. ”Personuppgiftsbiträde” är att uppfylla de krav som följer av artikel 28 i dataskyddsförordningen. Omfattningen och karaktären på anslutet företags åtaganden enligt bestämmelserna i detta kapitel i regelverket ska bedömas mot bakgrund av vad rollen som personuppgiftsbiträde faktiskt innebär. Dvs. att det rör sig om behandling av personuppgifter i en av Swedsec tillhandhållen onlinetjänst.

Av regelverket följer att anslutet företag har ett långtgående ansvar för att utföra administrativa åtgärder i onlinetjänsten, t.ex. vid ansökan om licens. Begreppet ”åtaganden” i bestämmelsen ska ges en bred tolkning och omfattar även icke obligatoriska åtgärder som anslutet företag har rätt att vidta enligt regelverket och som genomförs genom företagets åtgärd i onlinetjänsten, t.ex. licensansökan vid frivillig licensiering.

Personuppgifter avseende licenshavare och andra personer som i onlinetjänsten är registrerade på det anslutna företaget ska vid var tid vara riktiga och hållas uppdaterade.

Kommentar

Anslutet företag har således ett eget ansvar för att vidta lämpliga tekniska och organisatoriska åtgärder för att se till att säkerhetsnivån är tillräcklig. Vid bedömning av vad som är lämplig säkerhetsnivå ska dock beaktas att det är Swedsec som ansvarar för den tekniska driften av onlinetjänsten och att anslutet företags tillgång till onlinetjänsten normalt är begränsad till att med hjälp av dator med internetuppkoppling ha tillgång till och kunna ändra vissa personuppgifter. Det är t.ex. nödvändigt att anslutet företag har tillfredsställande rutiner för skydd av lösenord för inloggning till onlinetjänsten. Det anslutna företaget ska följa Swedsecs vid var tid tillämpliga instruktioner på området. Se 1 § avseende skyldigheten att följa dokumenterade instruktioner.

Anslutet företags åtaganden enligt denna bestämmelse grundas på artikel 28.3 c och artikel 32 i dataskyddsförordningen. Av artikel 32.1 följer bl.a. att den personuppgiftsansvarige och personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, varvid ska beaktas den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna för fysiska personers rättigheter och friheter. Vidare anges i artikel 32.2 att vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandlingen medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats.

Kommentar

Kommentar

Registrerades rättigheter enligt dataskyddsregleringen återfinns i kapitel III i dataskyddsförordningen. Anslutet företags skyldighet att vara Swedsec behjälpligt enligt denna bestämmelse sträcker sig i normalfallet inte längre än till att hjälpa licenshavare och andra som i onlinetjänsten är registrerade på företaget med att etablera kontakt med Swedsec.

Kommentar

Se 1 kap. 3 § för definition av personuppgiftsincident.

Kommentar

Bestämmelsen tar sikte på och är således begränsad till anslutet företags roll som personuppgiftsbiträde, dvs. avseende behandling av personuppgifter i onlinetjänsten.

Kommentar

Ett underbiträde kan vara en konsult eller annan uppdragstagare. En fysisk person som är anställd av det anslutna företaget och inom ramen för sin anställning utför behandling av personuppgifter är inte att betrakta som underbiträde.

Kommentar

Av Swedsecs mall för anslutet företags avtal med underbiträde följer att underbiträdet åtar sig skyldigheterna enligt denna bestämmelse.

Kommentar

Att en personuppgiftsansvarig ska ha denna rätt gentemot personuppgiftsbiträdet följer av artikel 28.3 h dataskyddsförordningen. Bestämmelsens andra och tredje mening kan tyckas vara långtgående och torde endast i undantagsfall komma att tillämpas.

Kommentar

Kommentar

Att personuppgiftsbiträdet ska ha dessa skyldigheter att bistå Swedsec vid konsekvensbedömning (artikel 35) och förhandsamråd (artikel 36) följer av artikel 28.3 f. Av artikel 35 följer att om en behandling av personuppgifter sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter. Av artikel 36 följer att den personuppgiftsansvarige ska samråda med Datainspektionen före behandlingen av personuppgifter, om en konsekvensbedömning enligt artikel 35 visar att behandlingen skulle leda till hög risk om inte den personuppgiftsansvarige vidtar åtgärder för att minska risken.

Kommentar

Efter att ett företags anslutning upphört krävs vissa avslutande åtgärder i onlinetjänsten innan Swedsec stänger företagets åtkomst till onlinetjänsten. Företaget upphör då att vara personuppgiftsbiträde, se 2 kap. 9 § 4.

Av artikel 28.3 g dataskyddsförordningen följer att personuppgiftsbiträde vid uppdragets upphörande, beroende på vad den personuppgiftsansvarige väljer, ska radera eller återlämna personuppgifterna och radera befintliga kopior. I och med att behandlingen i föreliggande fall sker i onlinetjänsten är återlämnande eller radering av personuppgifterna i onlinetjänsten inte aktuell. Istället stänger Swedsec företagets åtkomst till onlinetjänsten. Däremot kan bestämmelsen aktualiseras om företaget utanför onlinetjänsten har sparat kopior av personuppgifter. Bestämmelsen träffar dock inte situationen när företaget med stöd av laglig grund, t.ex. i sitt personaladministrativa arbete, använder samma uppgifter som också behandlats i onlinetjänsten.