Citation: 2C_856/2017 E. 7.2

7.2. La " watchlist " de la FINMA est réglée par une ordonnance adoptée par la FINMA, soit par l'ordonnance du 8 septembre 2011 de l'Autorité fédérale de surveillance des marchés financiers sur le traitement des données (ci-après: ordonnance de la FINMA sur les données, RS 956.124). Elle consiste en un fichier regroupant les données des personnes ne présentant pas toutes les garanties d'une activité irréprochable d'après les lois sur les marchés financiers et la LFINMA ainsi que de celles dont une telle garantie doit être contrôlée (cf. art. 1 let. a et art. 1a al. 1 de l'ordonnance de la FINMA sur les données). Le but du fichier est d'assurer que seules des personnes offrant toutes les garanties d'une activité irréprochable assument la gestion ou la direction d'un assujetti ou fassent partie des investisseurs importants d'un assujetti (art. 1a al. 2 de l'ordonnance de la FINMA sur les données). L'énumération des données que la FINMA peut collecter est exhaustive (cf. art. 3). Jusqu'au 14 septembre 2017, soit à l'époque où la recourante a été inscrite sur la " watchlist " de la FINMA, l'ordonnance prévoyait à son art. 3 que le fichier contenait les données suivantes : nom, prénom, date de naissance, sexe, lieu d'origine, nationalité des ressortissants étrangers, adresse, langue maternelle, formation, profession, lieu de travail, qualifications, situation patrimoniale, assurances, extraits du registre du commerce, du registre des poursuites et du registre des faillites, jugements pénal, civil ou administratif, mesures administratives, mesures relevant du droit du travail et rapports d'audit, rapports des chargés d'enquête de la FINMA (RO 2011 4363). A la suite d'un arrêt rendu par le Tribunal fédéral le 22 mars 2017 (ATF 143 I 253), la FINMA a partiellement révisé son ordonnance sur les données afin, en particulier, de mieux préciser les données que le fichier pouvait contenir (RO 2017 4809).