Prace nad wprowadzeniem możliwości identyfikacji akcjonariuszy przez spółki publiczne wkraczają w decydującą fazę. Czy emitenci z z GPW i NewConnect uzyskają szczegółowe dane osobowe na temat wszystkich swoich akcjonariuszy? Stowarzyszenie Inwestorów Indywidualnych zwraca uwagę na ryzyka naruszeń bezpieczeństwa danych.
22 marca 2019 r. zakończyła się kolejna tura konsultacji społecznych w sprawie zmiany ustawy o ofercie publicznej i warunkach wprowadzania instrumentów finansowych do zorganizowanego systemu obrotu oraz o spółkach publicznych oraz niektórych innych ustaw (UC130). Przebieg prac legislacyjnych można śledzić tutaj. Wśród szerokiego zakresu zmian Stowarzyszenie Inwestorów Indywidualnych szczególną uwagę zwraca na plan wprowadzenia możliwości identyfikacji wszystkich akcjonariuszy przez spółki publiczne. Z pełną treścią stanowiska SII można zapoznać się tutaj.
Zgodnie z obecnie obowiązującymi przepisami obowiązek ujawnienia stanu posiadania akcji w spółce publicznej dotyczy wyłącznie akcjonariuszy, którzy przekroczą próg 5% ogólnej liczby głosów z wszystkich akcji spółki. Ten wymóg pozostanie niezmieniony. Ustawodawca zamierza jednak dodać do ustawy o obrocie instrumentami finansowymi dział IIIA, który ma umożliwić spółkom notowanym na Giełdzie Papierów Wartościowych w Warszawie oraz w alternatywnym systemie obrotu na NewConnect identyfikację wszystkich akcjonariuszy.
Co spółka będzie mogła wiedzieć o akcjonariuszu?
Zakres danych, jakie spółka będzie mogła poznać na temat swoich akcjonariuszy, jest naprawdę szeroki. Po złożeniu wniosku o ujawnienie tożsamości akcjonariuszy spółka publiczna otrzyma następujące dane na temat każdego akcjonariusza (nawet takiego, co ma tylko jedną akcję):
- niepowtarzalny identyfikator akcjonariusza;
- imię i nazwisko akcjonariusza;
- ulica, numer;
- kod pocztowy;
- miejscowość;
- państwo;
- kod pocztowy lub skrytka pocztowa;
- numer skrytki pocztowej;
- adres e-mail;
- rodzaj posiadanych akcji;
- liczba akcji posiadanych przez akcjonariusza na rachunku papierów wartościowych pośrednika udzielającego odpowiedzi (czyli w danym biurze maklerskim);
- początkowa data posiadania akcji (w stosownych przypadkach – bliżej nie zostały one wyjaśnione),
- imię i nazwisko osoby trzeciej wyznaczonej przez akcjonariusza;
- niepowtarzalny identyfikator osoby trzeciej wyznaczonej przez akcjonariusza.
Czy dane osobowe akcjonariuszy będą bezpieczne?
W kontekście tak szeroko ujętego zakresu danych o akcjonariuszach, które będą dostępne spółkom publicznym, powstaje zasadnicze pytanie, czy akcjonariusze będą mogli czuć się bezpiecznie? Niestety rząd zdaje się nie dostrzegać żadnego problemu w przetwarzaniu tak wielu, i to w dodatku tak wrażliwych, danych osobowych. Już po pierwszej konferencji uzgodnieniowej można było odnieść wrażenie, że rząd na problem bezpieczeństwa danych osobowych akcjonariuszy patrzy wyłącznie przez pryzmat spółek Skarbu Państwa. Niewątpliwie spółki takie jak Orlen, Lotos i pozostałe spółki Skarbu Państwa notowane na GPW w Warszawie będą umiały zapewnić odpowiednio wysoki poziom bezpieczeństwa danych osobowych. Mają do tego zarówno odpowiednie zasoby techniczne, jak i kadrowe (całe działy compliance, inspektorów ochrony danych osobowych itd.). Jak to będzie wyglądało w małych spółkach, w szczególności tych notowanych na NewConnect, gdzie przeciętny stan zatrudnienia w przeliczeniu na pełne etaty w wielu przypadkach nie przekracza 3 osób?
Planowana data wejścia w życie przepisów
Zakładany termin wejścia w życie przepisów to 21 lipca 2019 r., prace legislacyjne mogą się jednak przedłużyć. Już dzisiaj każdy akcjonariusz powinien się jednak zastanowić, czy spółka w którą zainwestował lub dopiero zamierza zainwestować zapewni w przyszłości bezpieczeństwo jego danych osobowych.
