8

- Eftirlit og öryggisráðstafanir með rafrænni gagnavinnslu.
- Innra eftirlit, þar á meðal regluvarsla og innri endurskoðun.

Rekstrarfélag skal setja reglur um eigin verðbréfaviðskipti, stjórnar sinnar og starfsmanna. Reglunum er ætlað að tryggja að unnt sé að rekja öll viðskipti sem tengjast verðbréfasjóði til uppruna þeirra, hver átti þau, auk upplýsinga um tilgang þeirra og tíma og hvar þau voru framkvæmd. Reglunum er jafnframt ætlað að tryggja að fjárfestingar verðbréfasjóðs séu í samræmi við lög og reglur hans. Rekstrarfélag skal viðhafa gagnsætt og skilvirkt verklag við meðferð kvartana frá fjárfestum. Fjárfestar skulu geta lagt fram kvörtun á opinberu tungumáli, eða einu af opin- berum tungumálum, í heimaríki verðbréfasjóðs. Þá skal rekstrarfélag hafa til staðar ferla sem tryggja aðgengi almennings og lögbærra yfirvalda í heimaríki verðbréfasjóðs, þar sem það á við, að nauðsynlegum upplýsingum komi fram beiðni þar um. Ráðherra er heimilt að setja reglugerð um almenn skilyrði fyrir starfsemi rekstrarfélags, þar á meðal um viðmið fyrir eðlilega og heilbrigða viðskiptahætti, um meðferð kvartana, raf- ræna gagnavinnslu, bókhaldsaðferðir, eftirlit stjórnar, framkvæmdastjóra og eftirlitsaðila, regluvörslu, innri endurskoðun, hagsmunaárekstra, skráningu viðskipta, skráningu áskrifta og innlausna, meðferð skráðra upplýsinga og um áreiðanleikakannanir vegna fjárfestinga og við val á mótaðilum og aðalmiðlurum.

- 16. gr.

#### Þagnarskylda.

Stjórnarmenn, framkvæmdastjóri, endurskoðendur, starfsmenn og hverjir þeir sem taka að sér verk í þágu rekstrarfélags eru bundnir þagnarskyldu um allt það sem þeir fá vitneskju um við framkvæmd starfa sinna og varðar viðskipta- eða einkamálefni viðskiptamanna rekstrar- félags eða sjóða í rekstri þess nema skylt sé að veita upplýsingar samkvæmt lögum. Þagnar- skyldan helst þótt látið sé af starfi. Sá sem veitir viðtöku upplýsingum af því tagi sem um getur í 1. mgr. er bundinn þagnar- skyldu með sama hætti og þar greinir. Sá aðili sem veitir upplýsingar skal áminna viðtakanda um þagnarskylduna. Þrátt fyrir ákvæði 1. og 2. mgr. er heimilt að miðla upplýsingum til móðurfélags rekstrar- félags ef móðurfélagið er fjármálafyrirtæki eða eignarhaldsfélag á fjármálasviði. Slík upplýs- ingamiðlun má þó aðeins eiga sér stað að því marki sem nauðsynlegt er vegna áhættustýringar og má ekki ná til einkamálefna viðskiptamanna. Sama gildir um miðlun upplýsinga vegna eftirlits á samstæðugrunni.

- 17. gr.

#### Starfskjarastefna, kaupaukakerfi og starfslokasamningar.

Stjórn rekstrarfélags skal samþykkja starfskjarastefnu sem nær til starfskjara stjórnar- manna og starfsmanna. Um starfskjarastefnuna gilda ákvæði laga um hlutafélög enda sé ekki á annan veg mælt í lögum þessum eða reglum settum á grundvelli þeirra. Stjórn rekstrarfélags skal hafa eftirlit með starfskjarastefnu og eigi sjaldnar en árlega taka stefnuna til endurskoð- unar. Starfskjarastefnan og framkvæmd hennar skal stuðla að skilvirkri áhættustýringu og sporna við óhóflegri áhættutöku sem er í ósamræmi við áhættusnið og reglur sjóða. Auk þess skal hún samræmast ákvæðum 57. gr. a og 57. gr. b laga um fjármálafyrirtæki, nr. 161/2002. Um kaupaukakerfi og starfslokasamninga rekstrarfélaga vegna starfsmanna og stjórnenda gilda ákvæði 57. gr. a og 57. gr. b laga um fjármálafyrirtæki, nr. 161/2002.