Senast uppdaterat: Juli 18, 2026

Moody's Analytics Sweden AB, ett Moody’s Corporation-företag Box 160, 101 23  Stockholm, Sverige (“Moody's”, “vi”, “oss”, eller “vår”) respekterar din integritet. Detta integritetsmeddelande förklarar i detalj hur vi behandlar personuppgifter i The Nordic PEP List ("Produkten").

"Personuppgifter" avser information som identifierar eller kan användas för att identifiera en levande person.

• Ändamålet med behandlingen
• Insamlade personuppgifter
• Källor till personuppgifter
• Användning och utlämning av personuppgifter
• Lagring av personuppgifter
  
• Noggrannhet, säkerhet och lagring av personuppgifter
• Integritetsrättigheter och val
• Kompletterande information för Europeiska unionen
• Kontakt och frågor
• Uppdateringar av detta integritetsmeddelande
• Vanliga frågor
   

Ändamålet med behandlingen

Produkten är en databas som innehåller information om politiskt exponerade personer, deras familjemedlemmar och nära medarbetare som befinner sig i Norden. Produkten är utformad för att hjälpa finansiella institutioner, företag, myndigheter och andra enheter ("auktoriserade abonnenter") att uppfylla sina juridiska, regulatoriska och efterlevnadskrav, inklusive krav på kundkännedom ("KYC"), antikorruptions- och mutkrav ("ABC") samt andra krav på efterlevnad av finansbrott ("Compliance Checks").

Auktoriserade abonnenter ansvarar för att säkerställa att deras användning av personuppgifterna i produkten följer gällande lagar och regler. Auktoriserade abonnenter ansvarar för hur de använder resultaten av en kontroll som utförs med personuppgifter, till exempel om de ska göra affärer med en kund. Moody's fattar inga beslut å auktoriserade abonnenters vägnar om individer.
 

Insamlade personuppgifter

Vi sammanställer följande typer av personuppgifter om politiskt exponderade personer och deras familjemedlemmar och nära medarbetare som befinner sig i Norden:

• Identifierare som omfattar: nuvarande och tidigare namn och titel, nuvarande och tidigare kontaktuppgifter, födelsedatum eller födelseår, ID-nummer och bostadsort.
• Uppgifter om politisk exponering, inklusive information om politiska och yrkesmässiga roller samt uppgifter om verkligt huvudmannaskap företag.
• Uppgifter om nära medarbetare och familjemedlemmar, inklusive: civilstånd, namn och födelsedatum eller födelseår för föräldrar, barn, nuvarande och tidigare partner och deras barn.
   

Personuppgifterna är begränsade till de uppgifter som är nödvändiga för ändamålet. Utan namn och kontaktuppgifter skulle auktoriserade abonnenter t.ex. inte kunna söka upp enskilda personer, och utan födelsedatum och födelseår skulle det vara lätt att blanda ihop personer med samma eller liknande namn, vilket skulle leda till fall av förväxling.

På grund av källorna till personuppgifter har Moody's sällan kontaktuppgifter för personer vars personuppgifter kan finnas i produkten för att kunna kontakta dem direkt. Moody's har ingen direkt relation eller koppling till individerna. Auktoriserade abonnenter, som har tillförlitliga kontaktuppgifter, är skyldiga att meddela individer att de kommer att behandla sina personuppgifter i produkten för efterlevnadskontroller, enligt gällande lag. Observera att, med tanke på efterlevnadskontrollerna, kan det finnas omständigheter där auktoriserade abonnenter är undantagna enligt tillämplig lag från att lämna meddelande till berörda individer, eftersom tillhandahållandet av informationen skulle göra det omöjligt eller allvarligt försämra uppnåendet av syftena med behandlingen.

Källor till personuppgifter

Moody's hämtar personuppgifter från offentliga register i Sverige, Norge, Danmark och Finland. Dessa inkluderar nationella befolkningsregister (såsom Sveriges SPAR, Norges nationella befolkningsregister och Danmarks CPR-register), som tillhandahåller och verifierar information om individer, inklusive identitetsuppgifter, adresser, födelsedatum och, i Sverige, familjerelationer. Produkten använder också officiella bolags- och företagsregister, inklusive Skatteregister, Norges Brønnøysund-register, Danmarks CVR-register och Finlands Virre-register, för att identifiera företagspositioner, statligt ägda bolagstillhörigheter, uppgifter om verklig huvudman och andra affärsrelationer. Dessutom används officiella fastighetsregister i Norge, Danmark och Finland för att verifiera identitetsinformation, medan Finlands föreningsregister och Danmarks tillsynsmyndighets PEP-lista ger kompletterande information om politiska och organisatoriska tillhörigheter.

För att identifiera släktingar och nära bekanta kombinerar produkten information från officiella register med offentligt tillgängliga källor. I Sverige hämtas familjerelationsinformation främst från Skatteverkets befolkningsregister. I de andra nordiska länderna, där tillgången till folkbokföringsinformation är mer begränsad, identifieras familjerelationer genom offentligt tillgänglig information, inklusive medierapporter, publicerade biografier, offentligt tillgängliga CV:n, offentligt tillgängliga sociala medier och inlägg samt erkända referenspublikationer. När en relation har identifierats används information från officiella register för befolkning, företag och egendom, där det är möjligt, för att verifiera sambandet och få ytterligare identifierande uppgifter.

Personuppgifter samlas in både manuellt och automatiskt.
 

Användning och utlämning av personuppgifter

Moody's behandlar personuppgifter i syfte att tillhandahålla produkten till sina auktoriserade abonnenter, inklusive analys och modellering av personuppgifterna för att förbättra dess noggrannhet samt utveckla och förbättra tjänster.

Auktoriserade abonnenter använder produkten för att hjälpa dem med sina efterlevnadskontroller, som beskrivs ovan i avsnittet "Ändamålet med behandlingen". Moody's fattar inga beslut å auktoriserade abonnenters vägnar och auktoriserade abonnenter ansvarar för hur de använder personuppgifter i produkten och deras efterlevnadskontroller, till exempel om personuppgifter i produkten sannolikt matchar en auktoriserad abonnents sökförfrågan och/eller om de ska göra affärer med en kund. Auktoriserade abonnenter måste använda ytterligare information de har för att genomföra efterlevnadskontroller, inklusive information som tillhandahålls dem direkt av sökande samt andra tredjepartskällor, och är kontraktsmässigt skyldiga att inte enbart förlita sig på data i produkten.

Vi får lämna ut personuppgifter för följande ändamål:

• Dotterbolags- och affärspartners. Vi kan dela de personuppgifter som vi samlar in eller tar emot med våra dotterbolag och andra kontor och affärspartners till vilka det är rimligt nödvändigt eller rimligt för oss att lämna ut dina personuppgifter för att driva vår verksamhet, för dataanalysändamål, för att förbättra och utveckla produkter och tjänster, och utföra tjänster för våra kunder eller för våra affärer eller deras kunder eller för andra legitima syften.
• Serviceleverantörer. Vi kan dela personuppgifter med våra tjänsteleverantörer som utför tjänster för vår räkning och i samband med de syften som beskrivs i detta integritetsmeddelande. När vi använder oss av tjänsteleverantörer kräver vi avtalsmässigt att de endast behandlar personuppgifter i enlighet med våra instruktioner och i den mån det är nödvändigt för att utföra tjänster för vår räkning eller för att uppfylla lagstadgade krav.
• Överensstämmelse med lagstiftningen. Vi kan komma att lämna ut personuppgifter till tredje part för att följa lagen, svara på giltig juridisk process, fastställa, hävda eller försvara våra juridiska rättigheter eller förhindra bedrägeri. I synnerhet kan vi lämna ut dina personuppgifter som svar på lagliga förfrågningar från offentliga myndigheter, t.ex. för att uppfylla krav på nationell säkerhet eller brottsbekämpning.
• Affärsöverföringar. Om vi är involverade i en omorganisation, fusion, förvärv eller försäljning av hela eller delar av vårt företag, vår verksamhet eller våra tillgångar kan personuppgifter överföras som en del av affären eller lämnas ut i samband med due diligence. Vi kommer att införa avtalsbestämmelser som är utformade för att säkerställa att andra parter förbinder sig att hålla dina personuppgifter konfidentiella och att endast använda dem för den relevanta transaktionen och för ändamål som är förenliga med dem som beskrivs i detta integritetsmeddelande.
   

Noggrannhet, säkerhet och lagring av personuppgifter

Vi implementerar lämpliga åtgärder för datanoggrannhet för att hantera noggrannheten och integriteten hos personuppgifterna i produkten, inklusive användning av officiella statliga och regulatoriska datakällor, samt att ge berörda individer möjlighet att få tillgång till och korrigera (om nödvändigt) sina personuppgifter.

Vi implementerar lämpliga dataskyddsåtgärder för att skydda personuppgifterna, inklusive fysiska säkerhetsåtgärder, systemhärdning, patch hantering, sårbarhetshantering, åtkomstkontroller samt implementering av antivirus- och antimalware-program, policyer och rutiner för dataincidenter.

Personuppgifterna som samlas in lagras så länge som det rimligen är nödvändigt för att uppfylla de syften vi samlat in dem för, inklusive för att uppfylla rättsliga, regulatoriska, skattemässiga, bokförings- eller rapporteringskrav. För att fastställa lämplig lagringstid för personuppgifter tar vi hänsyn till mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada från obehörig användning eller utlämnande samt tillämpliga rättsliga, regulatoriska, skattemässiga, bokföringsmässiga eller andra krav. Vi har infört lämpliga policyer och rutiner för lagring av personuppgifter.
 

Integritetsrättigheter och val

Individer vars personuppgifter finns i produkten kan ha rättigheter enligt tillämpliga dataskyddslagar. Om du har några klagomål eller oro kring hur Moody's hanterar personuppgifter, eller vill begära att få granska, korrigera, uppdatera, undertrycka, radera eller på annat sätt begränsa vår användning av personuppgifter, kontakta oss med informationen som anges i avsnittet "Kontakt och frågor" nedan.

Individer kan också ha rätt att klaga till den lokala dataskyddsmyndigheten med oro kring hur vi behandlar personuppgifter. Vi hoppas dock att vi kan lösa eventuella frågor eller bekymmer som individer kan ha, så vänligen kontakta oss direkt från början.
 

Kompletterande information för Europeiska unionen

Den relevanta rättsliga grunden för insamling och behandling av personuppgifter är grunden för berättigat intresse:

• Vi eller en tredje part (affärspartner eller auktoriserad abonnent) har ett berättigat intresse av att använda personuppgifterna. Våra auktoriserade abonnenter har ett berättigat intresse av att behandla personuppgifter för efterlevnadskontroller.
• Personuppgifterna är begränsade, relevanta, proportionerliga och nödvändiga för behandlingsändamålen.
• Behandlingen sker inom rimliga förväntningar hos de berörda individer som vill göra affärer med auktoriserade abonnenter, och de förväntar sig rimligen att finansiella institutioner, myndigheter och andra enheter genomför efterlevnadskontroller i den normala verksamheten.
• Produkten används av auktoriserade abonnenter för det viktiga och juridiskt erkända syftet efterlevnadskontroller. Dessa användningar har bredare offentliga fördelar genom att stödja ekonomisk stabilitet och minska ekonomisk brottslighet.
• Personuppgifter hämtas från offentligt tillgänglig information, såsom nationella befolkningsregister samt officiella bolags- och företagsregister.
• Vi implementerar lämpliga åtgärder för datanoggrannhet för att hantera noggrannheten och integriteten hos personuppgifterna i produkten, inklusive användning av officiella myndighets- och tillsynskällor, samt att ge berörda individer möjlighet att få tillgång till och korrigera (om nödvändigt) sina personuppgifter.
• Vi implementerar lämpliga dataskyddsåtgärder för att skydda personuppgifterna, inklusive fysiska säkerhetsåtgärder, systemförstärkning, patchhantering, sårbarhetshantering, åtkomstkontroller samt implementering av antivirus- och antimalwareskydd, policyer och rutiner för dataintrång.
• När det gäller personuppgifter i särskild kategori (politisk tillhörighet) behandlas detta endast när det är nödvändigt för att följa eller hjälpa våra auktoriserade abonnenter att uppfylla ett juridiskt eller regulatoriskt krav.
• Moody's har infört åtgärder för att skydda personuppgifter som överförs från Europeiska unionen. För att överföra personuppgifter utanför Europeiska unionen har Moody's infört EU-standardavtalsklausuler för att ge en motsvarande nivå av dataskydd. För att begära en kopia av dessa klausuler, vänligen kontakta oss enligt vad som anges i avsnittet "Kontakt och frågor" nedan.
   

Kontakt och frågor

Om du har några frågor, klagomål eller kommentarer om Moody’s sekretessrutiner kan du göra det via e-post på privacy@moodys.com eller skriv till oss på: 

Legal Department
Moody’s Corporation
7 World Trade Center at 250 Greenwich Street
New York, NY 10007

Vanliga frågor

Hur kan personer vars personuppgifter finns i produkten få tillgång till en kopia?

Vänligen kontakta privacy@moodys.com eller använd kontaktuppgifterna i avsnittet "Kontakt och frågor" ovan för förfrågningar om tillgång till personuppgifter, samt för andra förfrågningar om att rätta, uppdatera eller motsätta sig behandlingen av personuppgifter, i den mån sådana rättigheter gäller enligt gällande lag. Moody's tar inte betalt för sådana förfrågningar, men kan begära ytterligare information vid behov för att identifiera individer och hitta deras personuppgifter. Moody's förbehåller sig rätten att neka orimliga eller obefogade begäran, enligt gällande lag.

Är personuppgifter i produkten tillgängliga för allmänheten?

Nej, Moody's distribuerar inte produktdata till allmänheten. Åtkomst är endast tillåten för auktoriserade abonnenter, som är föremål för avtalsmässiga skyldigheter, inklusive säkerhet, sekretess och lämplig användning.

Vilka åtgärder vidtar Moody's när det gäller att personuppgifter i produkten ska vara korrekta?

Moody's implementerar lämpliga datanoggrannhetsåtgärder för att hantera noggrannheten och integriteten hos personuppgifter i produkten, inklusive användning av officiella statliga och regulatoriska datakällor samt att ge berörda individer möjlighet att få tillgång till och korrigera (om nödvändigt) sina personuppgifter. Observera vidare att all information i produkten endast tillhandahålls till auktoriserade abonnenter på informationsbasis. Auktoriserade abonnenter är kontraktsmässigt skyldiga att göra sina egna ytterligare förfrågningar och kan inte enbart förlita sig på informationen i produkten när de fattar beslut.

Ger Moody's direkt meddelande till personer vars personuppgifter finns i produkten?

Nej, som förklarats ovan i avsnittet "Källor till personuppgifter", samlas personuppgifter in från offentliga källor (såsom statliga och regulatoriska listor) och dessa källor lämnar generellt inte kontaktuppgifter som e-post. Dessutom har Moody's ingen direkt relation eller koppling till de individer vars personuppgifter finns i produkten. Auktoriserade abonnenter, som har tillförlitliga kontaktuppgifter och har en direkt kontakt med de personer de söker upp i produkten, är skyldiga att meddela berörda personer om att de hanterar sina personuppgifter, enligt gällande lag. Med tanke på efterlevnadskontrollers natur kan det finnas omständigheter där auktoriserade abonnenter enligt tillämplig lag är undantagna från att lämna meddelande till berörda individer, eftersom tillhandahållandet av informationen skulle göra det omöjligt eller allvarligt försämra uppnåendet av målen med behandlingen.

Får Moody's det uttryckliga förhandssamtycket från berörda individer vars personuppgifter finns i produkten?

Nej, som förklarats ovan i avsnittet "Källor till personuppgifter", samlas personuppgifter in från offentliga källor (såsom statliga och regulatoriska listor) och dessa källor lämnar generellt inte kontaktuppgifter som e-post, för att Moody's ska kunna kontakta berörda individer direkt. Vidare förlitar sig Moody's inte på samtycke som juridisk grund för att behandla personuppgifter i produkten. Som förklarats ovan i avsnittet "Kompletterande information för Europeiska unionen" förlitar sig Moody's på grunden av berättigat intresse, och för särskilda kategorier av personuppgifter finns undantag för allmänintresse vid efterlevnad av lag och skyldighet. 

Har Moody's en process för integritetsklagomål?

Ja, som förklarats ovan, för eventuella integritetsklagomål eller funderingar, vänligen mejla oss på privacy@moodys.com eller använd adressen eller telefonnumret som anges i avsnittet "Kontakt och frågor" ovan.