Ett företag som avses i 4 § och som har fått tillstånd att driva värdepappersrörelse från filial i Sverige ska tillhandahålla ändamålsenliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för verksamheten.
Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom ramen för sådana rapporteringssystem.
