Nyheter i SwedSecs regelverk från den 1 februari 2017 SwedSec Licensiering AB:s (SwedSec) styrelse har beslutat om ändringar i SwedSecs regelverk. Ändringarna gäller från den 1 februari 2017. Huvudsakliga ändringar avser: Förtydliganden av kraven som ställs på företag för anslutning och ändring av bestämmelsen om uteslutning Minskat krav på historiska ÅKU:er Införande av bestämmelse om personuppgiftsbiträde Ändring avseende avanmälan och registerutdraget Nyheterna framgår av det bifogade ändringsdokumentet av SwedSecs regelverk. Regelverket finns även i en version utan markerade ändringar. Nedan redovisas – i korthet – väsentliga regeländringar. Därutöver har gjorts bl.a. språkliga justeringar och ändringar i kommentarer. 1. Förtydligande av kraven som ställs på företag för anslutning och ändring av bestämmelsen om uteslutning Det har gjorts ett tillägg i 2 kap. 1 § sista stycket, om att godkännande för anslutning får ges om det finns skäl anta att företaget, utöver det sedan tidigare införda verksamhetskravet (dvs. att företaget ska ha en organisation och lämpliga riktlinjer som säkerställer kontrollen av licenshavarnas regelefterlevnad), också kommer att (i) följa SwedSecs regelverk och (ii) bedriva sin verksamhet så att förtroendet för SwedSec upprätthålls. Motsvarande tillägg återfinns i 2 kap. 2 §. Tillägget är tänkt som ett förtydligande av de krav som ställs på företag vid anslutning. SwedSec anser dock inte att tillägget innebär någon materiell ändring, utan kraven ställs i praktiken sedan tidigare av SwedSec. Ändring har gjorts även i bestämmelsen om uteslutning i 10 kap. 12 §. Genom ändringen utökas uteslutningsbestämmelsen med ytterligare grunder för uteslutning. Detta genom att bristande uppfyllelse av de krav som ställs för anslutning enligt 2 kap. 1 eller 2 § utgör grund för uteslutning. Vidare kan uteslutning ske om förtroendet för företaget på annat sätt allvarligt har skadats. Genom ändringarna kan även andra situationer än allvarligt åsidosättande av SwedSecs regelverk, vara grund för uteslutning. Ändringarna tydliggör också att anslutna företag kontinuerligt måste leva upp till de krav som ställs i samband med anslutning. Bestämmelsen som i 2016-års regelverk återfanns i 2 kap. 9 § har strukits, som en följd av ändringarna enligt de båda styckena ovan. 1 2. Minskat krav på historiska ÅKU:er Vid ansökan om licens (om licensieringstestet har avlagts tidigare än året innan det kalenderår då licensens söks) eller vid aktivering av vilande licens, behöver endast en historisk årlig kunskapsuppdatering ha genomförts, nämligen närmast föregående års årliga kunskapsuppdatering. Detta ska jämföras med tidigare regler enligt vilka det ibland kunde krävas att flera års kunskapsuppdateringar genomfördes innan ansökan om licens respektive aktivering av licens kunde genomföras. Ändringarna återfinns i 4 kap. 1 §, 5 kap. 3 § och 6 kap. 8 §. 3. Införande av bestämmelse om personuppgiftsbiträde En bestämmelse om personuppgiftsbiträde har införts. Detta då behandling av personuppgifter i onlinetjänsten omfattas av Personuppgiftslagen (1998:204) (PuL) och anslutna företag är personuppgiftsbiträden i förhållande till SwedSec. I bestämmelsen anges principer för anslutet företags behandling av personuppgifter i onlinetjänsten. Bestämmelsen uppfyller kraven som ställs i 30 § andra stycket PuL på skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för den personuppgiftsansvariges räkning. Bestämmelsens tredje stycke innehåller en skyldighet för anslutet företag att vidarebefordra information från SwedSec till sina licenshavare och andra personer som i onlinetjänsten är registrerade på företaget. Detta för att SwedSec ska kunna uppfylla sina skyldigheter enligt personuppgiftslagen. Ändringarna återfinns i 8 kap. 16 § och i 2 kap. 9 § punkten 4. 4. Ändringar avseende avanmälan och registerutdraget När en person slutar sin anställning, ska det anslutna företaget fylla i en elektronisk blankett i onlinetjänsten, en s.k. avanmälan (se 8 kap. 7 §). Tidigare sparades avanmälan i tre år. Ändring har gjorts så att endast s.k. oren avanmälan (dvs. avanmälan som anger att licenshavarens upphörda anställning har haft samband med regelöverträdelse) sparas i registret, se 15 kap. 7 §. Sådan oren avanmälan sparas fram till dess att disciplinärende har inletts, dock längst i tre år. Som en följd av dessa ändringar har även informationen på registerutdraget ändrats, se 15 kap. 9 §. Dessa ändringar är ägnade att begränsa informationen på registerutdraget till vad som behövs för dess syfte. Registerutdraget skrivs ut av licenshavare från onlinetjänsten för att visas upp vid lämplighetsprövning inför licensansökan. Registerutdraget visar bl.a. om personen är föremål för disciplinförfarande eller har fått en disciplinpåföljd. 2 5. Andra ändringsförslag Tillkommande bestämmelser om koncernanslutning Anpassningar har gjorts som en konsekvens av införandet av bestämmelser om koncernanslutning i 2016-års regelverk. Detta dels genom att en skyldighet för anslutet företag införts att hålla SwedSec informerat om vilka företag som är koncernanslutna genom företaget, dels genom ett förtydligande av att bestämmelserna om anknutna ombud och anknutna försäkringsförmedlare, även avser anknutna ombud/försäkringsförmedlare till finansiellt koncernföretag. De tillkommande bestämmelserna om koncernanslutning återfinns i 2 kap. 3 § och 5 §. Begränsning av möjlighet till frivillig licens till att endast avse anställda som är verksamma i Sverige Det har gjorts ett tillägg i 3 kap. 3 § innebärande att frivillig licens endast kan medges för anställda som är verksamma i Sverige och har arbetsuppgifter som utförs i Sverige. Detta för att det ska vara tydligt att licensieringen avser verksamhet i Sverige. Genom ändringen överensstämmer den geografiska kretsen för frivillig licens i 3 kap. 3 § med den geografiska kretsen för obligatorisk licens i 3 kap. 1 §. Borttagande av bestämmelsen som anger att anslutet företags anmälningsskyldighet också gäller när licensen förfallit m.m. Bestämmelsen som i 2016-års regelverk återfanns i tredje stycket i 8 kap. 9 §, som angav att anmälningsskyldigheten omfattar anställd eller före detta anställd vars licens har förfallit, har strukits. Av andra stycket i 8 kap. 9 § följer att anmälningsskyldighet gäller även om licenshavaren har slutat sin anställning och att denna skyldighet inte är tidsbegränsad. Av kommentaren till bestämmelsen framgår emellertid att det kan inträffa att det gått så lång tid att den begångna överträdelsen förlorar i relevans och därmed inte behöver anmälas. För att tydliggöra att SwedSecs rätt att på eget initiativ inleda disciplinärende harmonierar med 8 kap. 9 § andra stycket har ett kommentarstillägg gjorts i 12 kap. 2 § som förtydligar att det inte finns någon tidsgräns för när disciplinärende kan inledas på SwedSecs eget initiativ. Övrigt Även ändringarna i 3 kap. 1 §, 4 kap. 5 § och 12 kap. 13 § bör noteras. Övergångsbestämmelse bolån En övergångsbestämmelse har införts som reglerar vilket datum anställda med befattningar eller arbetsuppgifter som anges i 3 kap. 1 § 18 - 22, dvs. bolån, senast ska ha licens som omfattar licensieringstest för bolån. Övergångsregel överensstämmer med implementeringen av Europaparlamentets och rådets direktiv av den 4 februari 2014 om konsumentkreditavtal som avser bostadsfastighet (bolånedirektivet) i svensk rätt. 3 Vänliga hälsningar SwedSec Licensiering AB Katarina Lidén Verkställande direktör 4
© Copyright 2024