Ladda ner missivet till SwedSecs regelverk 2017

Nyheter i SwedSecs regelverk från den 1 februari 2017
SwedSec Licensiering AB:s (SwedSec) styrelse har beslutat om ändringar i SwedSecs regelverk.
Ändringarna gäller från den 1 februari 2017. Huvudsakliga ändringar avser:

Förtydliganden av kraven som ställs på företag för anslutning och ändring av bestämmelsen
om uteslutning

Minskat krav på historiska ÅKU:er

Införande av bestämmelse om personuppgiftsbiträde

Ändring avseende avanmälan och registerutdraget
Nyheterna framgår av det bifogade ändringsdokumentet av SwedSecs regelverk. Regelverket finns
även i en version utan markerade ändringar.
Nedan redovisas – i korthet – väsentliga regeländringar. Därutöver har gjorts bl.a. språkliga justeringar
och ändringar i kommentarer.
1. Förtydligande av kraven som ställs på företag för anslutning och ändring av
bestämmelsen om uteslutning
Det har gjorts ett tillägg i 2 kap. 1 § sista stycket, om att godkännande för anslutning får ges om det
finns skäl anta att företaget, utöver det sedan tidigare införda verksamhetskravet (dvs. att företaget ska
ha en organisation och lämpliga riktlinjer som säkerställer kontrollen av licenshavarnas
regelefterlevnad), också kommer att
(i)
följa SwedSecs regelverk och
(ii)
bedriva sin verksamhet så att förtroendet för SwedSec upprätthålls.
Motsvarande tillägg återfinns i 2 kap. 2 §. Tillägget är tänkt som ett förtydligande av de krav som
ställs på företag vid anslutning. SwedSec anser dock inte att tillägget innebär någon materiell ändring,
utan kraven ställs i praktiken sedan tidigare av SwedSec.
Ändring har gjorts även i bestämmelsen om uteslutning i 10 kap. 12 §. Genom ändringen utökas
uteslutningsbestämmelsen med ytterligare grunder för uteslutning. Detta genom att bristande
uppfyllelse av de krav som ställs för anslutning enligt 2 kap. 1 eller 2 § utgör grund för uteslutning.
Vidare kan uteslutning ske om förtroendet för företaget på annat sätt allvarligt har skadats. Genom
ändringarna kan även andra situationer än allvarligt åsidosättande av SwedSecs regelverk, vara grund
för uteslutning. Ändringarna tydliggör också att anslutna företag kontinuerligt måste leva upp till de
krav som ställs i samband med anslutning.
Bestämmelsen som i 2016-års regelverk återfanns i 2 kap. 9 § har strukits, som en följd av ändringarna
enligt de båda styckena ovan.
1
2. Minskat krav på historiska ÅKU:er
Vid ansökan om licens (om licensieringstestet har avlagts tidigare än året innan det kalenderår då
licensens söks) eller vid aktivering av vilande licens, behöver endast en historisk årlig
kunskapsuppdatering ha genomförts, nämligen närmast föregående års årliga kunskapsuppdatering.
Detta ska jämföras med tidigare regler enligt vilka det ibland kunde krävas att flera års
kunskapsuppdateringar genomfördes innan ansökan om licens respektive aktivering av licens kunde
genomföras.
Ändringarna återfinns i 4 kap. 1 §, 5 kap. 3 § och 6 kap. 8 §.
3. Införande av bestämmelse om personuppgiftsbiträde
En bestämmelse om personuppgiftsbiträde har införts. Detta då behandling av personuppgifter i
onlinetjänsten omfattas av Personuppgiftslagen (1998:204) (PuL) och anslutna företag är personuppgiftsbiträden i förhållande till SwedSec. I bestämmelsen anges principer för anslutet företags
behandling av personuppgifter i onlinetjänsten. Bestämmelsen uppfyller kraven som ställs i 30 § andra
stycket PuL på skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för den
personuppgiftsansvariges räkning.
Bestämmelsens tredje stycke innehåller en skyldighet för anslutet företag att vidarebefordra
information från SwedSec till sina licenshavare och andra personer som i onlinetjänsten är registrerade
på företaget. Detta för att SwedSec ska kunna uppfylla sina skyldigheter enligt personuppgiftslagen.
Ändringarna återfinns i 8 kap. 16 § och i 2 kap. 9 § punkten 4.
4. Ändringar avseende avanmälan och registerutdraget
När en person slutar sin anställning, ska det anslutna företaget fylla i en elektronisk blankett i
onlinetjänsten, en s.k. avanmälan (se 8 kap. 7 §). Tidigare sparades avanmälan i tre år. Ändring har
gjorts så att endast s.k. oren avanmälan (dvs. avanmälan som anger att licenshavarens upphörda
anställning har haft samband med regelöverträdelse) sparas i registret, se 15 kap. 7 §. Sådan oren
avanmälan sparas fram till dess att disciplinärende har inletts, dock längst i tre år.
Som en följd av dessa ändringar har även informationen på registerutdraget ändrats, se 15 kap. 9 §.
Dessa ändringar är ägnade att begränsa informationen på registerutdraget till vad som behövs för dess
syfte.
Registerutdraget skrivs ut av licenshavare från onlinetjänsten för att visas upp vid lämplighetsprövning
inför licensansökan. Registerutdraget visar bl.a. om personen är föremål för disciplinförfarande eller
har fått en disciplinpåföljd.
2
5. Andra ändringsförslag
Tillkommande bestämmelser om koncernanslutning
Anpassningar har gjorts som en konsekvens av införandet av bestämmelser om koncernanslutning i
2016-års regelverk. Detta dels genom att en skyldighet för anslutet företag införts att hålla SwedSec
informerat om vilka företag som är koncernanslutna genom företaget, dels genom ett förtydligande av
att bestämmelserna om anknutna ombud och anknutna försäkringsförmedlare, även avser anknutna
ombud/försäkringsförmedlare till finansiellt koncernföretag.
De tillkommande bestämmelserna om koncernanslutning återfinns i 2 kap. 3 § och 5 §.
Begränsning av möjlighet till frivillig licens till att endast avse anställda som är verksamma i Sverige
Det har gjorts ett tillägg i 3 kap. 3 § innebärande att frivillig licens endast kan medges för anställda
som är verksamma i Sverige och har arbetsuppgifter som utförs i Sverige. Detta för att det ska vara
tydligt att licensieringen avser verksamhet i Sverige. Genom ändringen överensstämmer den
geografiska kretsen för frivillig licens i 3 kap. 3 § med den geografiska kretsen för obligatorisk licens i
3 kap. 1 §.
Borttagande av bestämmelsen som anger att anslutet företags anmälningsskyldighet också gäller när
licensen förfallit m.m.
Bestämmelsen som i 2016-års regelverk återfanns i tredje stycket i 8 kap. 9 §, som angav att
anmälningsskyldigheten omfattar anställd eller före detta anställd vars licens har förfallit, har strukits.
Av andra stycket i 8 kap. 9 § följer att anmälningsskyldighet gäller även om licenshavaren har slutat
sin anställning och att denna skyldighet inte är tidsbegränsad. Av kommentaren till bestämmelsen
framgår emellertid att det kan inträffa att det gått så lång tid att den begångna överträdelsen förlorar i
relevans och därmed inte behöver anmälas. För att tydliggöra att SwedSecs rätt att på eget initiativ
inleda disciplinärende harmonierar med 8 kap. 9 § andra stycket har ett kommentarstillägg gjorts i 12
kap. 2 § som förtydligar att det inte finns någon tidsgräns för när disciplinärende kan inledas på
SwedSecs eget initiativ.
Övrigt
Även ändringarna i 3 kap. 1 §, 4 kap. 5 § och 12 kap. 13 § bör noteras.
Övergångsbestämmelse bolån
En övergångsbestämmelse har införts som reglerar vilket datum anställda med befattningar eller
arbetsuppgifter som anges i 3 kap. 1 § 18 - 22, dvs. bolån, senast ska ha licens som omfattar
licensieringstest för bolån. Övergångsregel överensstämmer med implementeringen av
Europaparlamentets och rådets direktiv av den 4 februari 2014 om konsumentkreditavtal som avser
bostadsfastighet (bolånedirektivet) i svensk rätt.
3
Vänliga hälsningar
SwedSec Licensiering AB
Katarina Lidén
Verkställande direktör
4