§ 18-5. Deling av kundeopplysninger mellom selskaper i finanskonsern
- Konsernforetak kan dele kundeopplysninger når det trengs for styring, kontroll og rapportering.
- Navn, kontaktinformasjon, tjenestetype og fødselsdato kan ligge i et felles kunderegister.
- Fødselsnummer kan bare gis for å administrere kundeforholdet.
- Uten samtykke må mottakeren ha taushetsplikt.
§ 18-5. Utveksling av kundeinformasjon mellom konsernforetak
Finansforetak i samme konsern kan dele kundeopplysninger, men bare på bestemte vilkår. Hovedgrunnen er konsernets styring, kontroll og rapportering. Når utlevering trengs for å oppfylle slike krav som følger av lov eller regler gitt i medhold av lov, kan et foretak gi opplysninger om kundeforhold til et annet finansforetak i konsernet. Bestemmelsen er et unntak fra den ordinære taushetsplikten overfor kunder.
Andre ledd sier hva som kan deles om en enkelt kunde: navn eller firma, hvordan kunden kan kontaktes, hvilke typer tjenester eller produkter kundeforholdet gjelder, og fødselsdato for personkunder. Opplysningene kan samles i et felles kunderegister for konsernet. Registeret kan gi de samme opplysningene videre til finansforetak i konsernet, og også opplyse hvilke konsernforetak kunden har kundeforhold til. Fødselsnummer har strengere regler. Det kan bare leveres til et felles kunderegister når formålet er foretakets administrasjon av kundeforholdet.
Utlevering etter de tre første leddene kan skje uten kundens samtykke bare hvis mottakeren selv har taushetsplikt. Taushetsplikten for ansatte og tillitsvalgte står i § 9-6, og for selve foretaket i § 16-2. Begge forbyr i utgangspunktet at uvedkommende får kjennskap til kunders forhold, men tillater utlevering etter skriftlig samtykke. § 16-2 åpner dessuten for at foretak i særlige tilfeller gir opplysninger til andre finansforetak, blant annet for å gjennomføre kundeoppdrag eller for å forebygge bedrageri og økonomisk kriminalitet. Sjette ledd sier at annen utlevering til konsernforetak følger § 16-2.
Eksempel: en bank og et annet finansforetak i samme konsern har en felles kunde. Banken kan legge kundens navn og kontaktinformasjon i konsernets kunderegister, og det andre foretaket kan hente opplysningene, forutsatt at det selv har taushetsplikt. Paragrafen står blant flere regler om drift av finanskonsern: § 18-1 om forsvarlig drift, § 18-2 om konsolidering, § 18-3 om fordeling av inntekter og kostnader og § 18-4 om lån og garantier. Også § 5-1 og § 17-13 viser hit.
- § 9-6Taushetsplikt om kundeforhold i finansforetak
- § 16-2Taushetsplikt i finansforetak og unntakene
- § 18-1Alminnelige krav til styring og kontroll i finanskonsern
- § 18-2Konsolidering i finanskonsern: kapitalkrav for hele konsernet
- § 18-3Transaksjoner og konsernbidrag mellom konsernforetak