Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Cour II

B-3450/2018

Arrêt du 24 août 2018

Jean-Luc Baechler (président du collège),

Composition Daniel Willisegger et Eva Schneeberger, juges,

Fabienne Masson, greffière.

A._______ Inc.,

représentée par Maîtres Bruno Hunziker et/ou
Parties
Michael Gerber, avocats,

recourante,

contre

Autorité fédérale de surveillance

des marchés financiers FINMA,

Laupenstrasse 27, 3003 Berne,

autorité inférieure.

Objet Entraide administrative internationale.

Faits :

A.

A.a Par requête du 4 août 2016, l'Autorité des Marchés Financiers Québec (ci-après : AMF Québec ou autorité requérante) a requis l'entraide administrative de l'Autorité fédérale de surveillance des marchés financiers FINMA dans le cadre d'une enquête sur un potentiel délit d'initié. Elle a expliqué que son enquête visait un groupe d'individus ayant transigé de façon récurrente sur les titres de nombreuses sociétés impliquées dans des fusions et acquisitions en lien avec B._______ Inc., société publique cotée sur une bourse canadienne, alors que ces transactions étaient encore inconnues du public. Elle a également indiqué que C._______, PDG de B._______ Inc., avait été exposé à plusieurs informations privilégiées concernant neuf nouvelles en lien avec diverses sociétés. Elle a déclaré que C._______ avait communiqué certaines de ces informations à plusieurs personnes, notamment son frère D._______, lequel a ensuite retransmis ces informations à ses collègues et amis, dont E._______.

A.b Les 4 et 5 novembre 2016, un échange de courriels, qualifié de confidentiel par la FINMA, a eu lieu entre cette dernière et l'AMF Québec.

A.c Sur demande de la FINMA, l'AMF Québec a, par courriel du 30 août 2017, fourni des explications sur l'actualité de la procédure d'entraide et la poursuite de l'enquête ainsi que sur sa compétence relativement aux émetteurs non assujettis.

A.d Par requête complémentaire du 28 septembre 2017, l'autorité requérante a exposé avoir récemment découvert que D._______ et E._______ entretenaient en Suisse des relations avec F._______ SA (ci-après : F._______ SA ou la banque). Pour tous les comptes auprès de F._______ SA dans lesquels C._______ et/ou D._______ et/ou E._______ et/ou l'une de leurs entreprises apparaissent comme titulaires et/ou bénéficiaires et/ou signataires, l'AMF Québec a demandé l'assistance de la FINMA pour obtenir divers documents.

A.e Donnant suite à la requête d'entraide, la FINMA a, par courrier du 3 octobre 2017, enjoint F._______ SA de lui transmettre les documents et informations demandés par l'AMF Québec.

A.f Par courriel du 16 octobre 2017, l'AMF Québec a déclaré à la FINMA que les demandes d'assistance effectuées dans le présent dossier l'avaient été en vertu de l'Accord multilatéral portant sur la consultation, la coopération et l'échange d'informations (MMoU) de l'Organisation internationale des commissions de valeur (OICV) dont elle est signataire, confirmant être liée par les termes et conditions de ce mémorandum. Elle a ajouté que ses enquêtes étaient confidentielles. Elle a affirmé que les informations obtenues de la FINMA sur la base des requêtes d'entraide seraient utilisées conformément aux paragraphes 10 et 11 MMoU et pour les fins mentionnées dans la demande d'assistance envoyée à la FINMA dans le présent dossier (...). Elle a par ailleurs exposé que le personnel d'enquête de l'AMF Québec, en plus du huis-clos de l'enquête, était soumis à des conditions strictes en matière de communication et de renseignement tel que le prescrit l'art. 16 de la Loi sur l'Autorité des marchés financiers. Elle a également confirmé que les informations obtenues de la FINMA ne seraient pas transmises à des tiers pour des objectifs autres que ceux mentionnés dans les demandes d'assistance sans le consentement de la FINMA.

A.g Le 17 octobre 2017, la banque a transmis à la FINMA les documents requis. Il en ressort notamment qu'un compte appartient à A._______ Inc. (ci-après : la recourante), son bénéficiaire économique étant D._______.

A.h Par décision du 25 octobre 2017 concernant un premier volet de l'affaire B._______, la FINMA a accordé l'entraide administrative à l'AMF Québec et accepté de lui communiquer les documents et les informations requises ; celles-ci portaient notamment sur un compte bancaire détenu par la recourante auprès d'une banque en Suisse.

A.i Le même jour, la FINMA a informé la recourante de la demande d'entraide, indiquant considérer que les conditions s'avéraient remplies. Elle lui a fixé un délai pour lui faire savoir si elle consentait à la transmission des données et informations la concernant et, dans le cas où elle solliciterait la notification d'une décision formelle sujette à recours, pour lui exposer ses motivations.

A.j Par courrier du 27 octobre 2017, la recourante a demandé un accès complet au dossier, y compris à la requête d'entraide.

A.k Par mémoire du 6 novembre 2017, la recourante ainsi que les autres destinataires de la décision de la FINMA du 25 octobre 2017 ont formé recours contre elle auprès du Tribunal administratif fédéral.

A.l Par courrier du 15 novembre 2017, la FINMA a informé la recourante qu'elle lui transmettait une copie du dossier à l'exception de la requête d'entraide. Elle a indiqué que celle-ci revêtait un caractère confidentiel ; elle en a toutefois divulgué le contenu essentiel. Elle a invité la recourante à se déterminer.

A.m En date du 8 janvier 2018, la recourante a requis de la FINMA un accès complet au dossier, y compris à la demande d'entraide ainsi qu'à l'ensemble de la correspondance entre l'autorité inférieure et l'AMF Québec. Elle a souligné qu'un droit d'accès aux pièces existait également sur la base de la LPD (RS 235.1) puisque cette loi est applicable à la procédure administrative de première instance, demandant la transmission de tous les documents la concernant en se référant à l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD. Elle a en outre demandé la suspension de la procédure d'entraide. Sur le fond, elle a conclu au refus de l'entraide dans la mesure où elle était recevable et, subsidiairement, à une transmission limitée des pièces ainsi qu'à la fixation d'un nouveau délai pour lui permettre de désigner les pièces et informations pouvant être transmises.

A.n Par arrêt B-6294/2017 du 10 avril 2018, le Tribunal administratif fédéral a rejeté le recours formé notamment par la recourante contre la décision rendue par la FINMA le 25 octobre 2017.

A.o Le 12 avril 2018, la FINMA s'est référée à l'arrêt mentionné ci-dessus, invitant la recourante à indiquer si elle maintenait sa demande de décision.

En date du 25 avril 2018, la recourante a confirmé sa volonté de se voir notifier une décision formelle.

A.p Le 26 avril 2018, la recourante s'est adressée à l'Office fédéral de la justice (OFJ) pour lui demander de se saisir de l'affaire et d'intervenir auprès de la FINMA afin d'empêcher la transmission des données et des informations voire pour qu'elle rende une décision à ce sujet.

Par courrier du 15 mai 2018, l'OFJ a indiqué à la recourante que la FINMA était un établissement de droit public doté d'une personnalité juridique propre (art. 4
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 4 Obiettivi della vigilanza - Conformemente alle leggi sui mercati finanziari, la vigilanza sui mercati finanziari si prefigge la protezione dei creditori, degli investitori e degli assicurati, nonché la tutela della funzionalità dei mercati finanziari. Essa contribuisce in tal modo a rafforzare la reputazione e la concorrenzialità della piazza finanziaria svizzera, nonché la capacità di quest'ultima di affrontare le sfide future.
LFINMA), qu'elle agissait de manière indépendante de l'administration fédérale et sous la haute surveillance du Parlement uniquement (art. 21
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 21 - 1 La FINMA esercita la sua attività di vigilanza in modo autonomo e indipendente.
1    La FINMA esercita la sua attività di vigilanza in modo autonomo e indipendente.
2    Essa discute almeno una volta all'anno con il Consiglio federale la strategia della sua attività di vigilanza nonché questioni attuali di politica della piazza finanziaria.
3    Essa corrisponde con il Consiglio federale per il tramite del DFF.
4    Le Camere federali esercitano l'alta vigilanza.
LFINMA). Il a indiqué qu'il ne disposait de ce fait d'aucune compétence de donner des instructions à la FINMA.

B.
Par décision du 30 mai 2018, la FINMA a accordé l'entraide administrative à l'AMF Québec et accepté de lui communiquer les documents et les informations remis par F._______ SA. Elle a expressément demandé à l'autorité requérante de les traiter de façon confidentielle conformément au MMoU. Elle a, de surcroît, expressément attiré l'attention de l'AMF Québec sur le fait que ces informations et documents pouvaient être utilisés exclusivement pour l'exécution des lois sur les marchés financiers ou retransmis, à cet effet uniquement, à d'autres autorités, tribunaux ou organes ; en outre, il a été précisé que la transmission desdits informations et documents à d'autres fins n'était possible qu'avec l'accord explicite de la FINMA. En ce qui concerne l'accès au dossier, elle a indiqué avoir donné à la recourante la possibilité de prendre connaissance de tous les éléments essentiels de la procédure, ajoutant que seuls les éléments portant sur des tiers et relatifs à des précisions portant sur l'enquête officielle non encore close de l'autorité requérante ne lui avaient pas été communiqués.

C.
Par courrier du 11 juin 2018, la recourante a rappelé à la FINMA que l'AMF Québec utilisait, dans une procédure pénale en cours, de manière contraire au droit, les informations obtenues dans le cadre de la procédure administrative ; elle a informé la FINMA qu'en date du (...) 2018, la Cour de Québec avait classé la procédure pénale en raison d'erreurs graves et répétées de l'AMF Québec dans la transmission des documents. Elle en a déduit que le comportement fautif de l'AMF Québec avait dorénavant été constaté par un tribunal, demandant à l'autorité inférieure de reconsidérer sa décision.

D.
Par mémoire du 13 juin 2018, rédigé en allemand, la recourante a formé recours contre la décision de la FINMA du 30 mai 2018 auprès du Tribunal administratif fédéral. Elle demande, à titre procédural, que lui soit garanti le droit d'être entendue de manière complète, en particulier par un accès à la demande d'entraide ainsi qu'à l'ensemble de la correspondance ; elle requiert également la suspension de la présente procédure devant le Tribunal administratif fédéral ; dans l'hypothèse où la suspension ne serait pas ordonnée ou au terme de cette suspension et après l'octroi de l'accès aux documents demandés, elle sollicite la fixation d'un nouveau délai en vue de déposer des écritures de recours complètes ou de se déterminer. Sur le fond, elle conclut, sous suite de frais et dépens, à l'annulation de la décision entreprise et au refus de l'entraide à l'AMF Québec ; subsidiairement, elle demande l'annulation de la décision entreprise et le renvoi de la cause à l'autorité inférieure. À l'appui de ses conclusions, la recourante se plaint d'une violation du droit fédéral, d'une constatation incomplète des faits ainsi que d'une violation de son droit d'être entendue.

E.
Par décision incidente du 15 juin 2018, le tribunal de céans a prononcé le français comme langue de la présente procédure.

F.
Invitée à se déterminer sur le recours, la FINMA a conclu à son rejet au terme de ses remarques responsives du 6 juillet 2018.

G.
Dans ses observations du 6 août 2018, la recourante a déclaré persister dans ses conclusions.

Les arguments avancés de part et d'autre au cours de la présente procédure seront repris plus loin dans la mesure où cela se révèle nécessaire.

Droit :

1.
Le Tribunal administratif fédéral examine d'office et librement la recevabilité des recours qui lui sont soumis (cf. ATAF 2007/6 consid. 1).

1.1 À teneur de l'art. 42a al. 6
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42a Procedura di assistenza amministrativa - 1 Se non è ancora in possesso delle informazioni da trasmettere, la FINMA può esigerle dal suo detentore. Le persone informate sui fatti possono rifiutare l'interrogatorio conformemente all'articolo 16 della legge federale del 20 dicembre 196883 sulla procedura amministrativa.
1    Se non è ancora in possesso delle informazioni da trasmettere, la FINMA può esigerle dal suo detentore. Le persone informate sui fatti possono rifiutare l'interrogatorio conformemente all'articolo 16 della legge federale del 20 dicembre 196883 sulla procedura amministrativa.
2    Se le informazioni che la FINMA deve trasmettere riguardano singoli clienti si applica la legge federale del 20 dicembre 1968 sulla procedura amministrativa, fatti salvi i capoversi 3-6.
3    La FINMA può negare la consultazione della corrispondenza con le autorità estere. È fatto salvo l'articolo 28 della legge federale del 20 dicembre 1968 sulla procedura amministrativa.
4    In via eccezionale, la FINMA può prescindere dall'informare i clienti interessati prima della trasmissione di informazioni se ciò vanificherebbe lo scopo dell'assistenza amministrativa e l'adempimento efficace dei compiti dell'autorità richiedente. In questi casi i clienti interessati devono essere informati a posteriori.
5    Nei casi di cui al capoverso 4 la FINMA informa del differimento dell'informazione i detentori delle informazioni e le autorità che sono a conoscenza della richiesta. Fino al momento dell'informazione a posteriori, i detentori e le autorità non possono informare i clienti in merito alla richiesta.
6    Il cliente può impugnare entro dieci giorni al Tribunale amministrativo federale la decisione della FINMA concernente la trasmissione di informazioni a un'autorità estera di vigilanza sui mercati finanziari. L'articolo 22a della legge federale del 20 dicembre 1968 sulla procedura amministrativa non è applicabile. Nei casi di cui al capoverso 4 può essere chiesto unicamente l'accertamento dell'illiceità.
LFINMA, la décision de la FINMA de transmettre des informations à l'autorité étrangère de surveillance des marchés financiers peut, dans un délai de dix jours, faire l'objet d'un recours devant le Tribunal administratif fédéral.

L'acte attaqué constitue une décision de la FINMA au sens de l'art. 5 al. 1 let. a
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
PA accordant l'assistance administrative à une autorité étrangère de surveillance des marchés financiers. Le Tribunal administratif fédéral est donc compétent pour statuer sur le présent recours.

1.2 La recourante, qui a pris part à la procédure devant l'autorité inférieure, est spécialement atteinte par la décision et a un intérêt digne de protection à son annulation ou à sa modification. La qualité pour recourir doit dès lors lui être reconnue (art. 48 al. 1 let. a
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48 - 1 Ha diritto di ricorrere chi:
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
à c PA).

1.3 Les dispositions relatives à la représentation, au délai de recours, à la forme et au contenu du mémoire de recours (art. 11
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 11 - 1 In ogni stadio del procedimento, la parte può farsi rappresentare, sempreché non sia tenuta ad agire personalmente, o farsi patrocinare, in quanto non sia escluso dall'urgenza di un'inchiesta ufficiale.29
1    In ogni stadio del procedimento, la parte può farsi rappresentare, sempreché non sia tenuta ad agire personalmente, o farsi patrocinare, in quanto non sia escluso dall'urgenza di un'inchiesta ufficiale.29
2    L'autorità può esigere che il rappresentante giustifichi i suoi poteri con una procura scritta.
3    Fintanto che la parte non revochi la procura l'autorità comunica con il rappresentante.
et 52 al. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 52 - 1 L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
1    L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
2    Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
3    Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.
PA de même qu'art. 42a al. 6
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42a Procedura di assistenza amministrativa - 1 Se non è ancora in possesso delle informazioni da trasmettere, la FINMA può esigerle dal suo detentore. Le persone informate sui fatti possono rifiutare l'interrogatorio conformemente all'articolo 16 della legge federale del 20 dicembre 196883 sulla procedura amministrativa.
1    Se non è ancora in possesso delle informazioni da trasmettere, la FINMA può esigerle dal suo detentore. Le persone informate sui fatti possono rifiutare l'interrogatorio conformemente all'articolo 16 della legge federale del 20 dicembre 196883 sulla procedura amministrativa.
2    Se le informazioni che la FINMA deve trasmettere riguardano singoli clienti si applica la legge federale del 20 dicembre 1968 sulla procedura amministrativa, fatti salvi i capoversi 3-6.
3    La FINMA può negare la consultazione della corrispondenza con le autorità estere. È fatto salvo l'articolo 28 della legge federale del 20 dicembre 1968 sulla procedura amministrativa.
4    In via eccezionale, la FINMA può prescindere dall'informare i clienti interessati prima della trasmissione di informazioni se ciò vanificherebbe lo scopo dell'assistenza amministrativa e l'adempimento efficace dei compiti dell'autorità richiedente. In questi casi i clienti interessati devono essere informati a posteriori.
5    Nei casi di cui al capoverso 4 la FINMA informa del differimento dell'informazione i detentori delle informazioni e le autorità che sono a conoscenza della richiesta. Fino al momento dell'informazione a posteriori, i detentori e le autorità non possono informare i clienti in merito alla richiesta.
6    Il cliente può impugnare entro dieci giorni al Tribunale amministrativo federale la decisione della FINMA concernente la trasmissione di informazioni a un'autorità estera di vigilanza sui mercati finanziari. L'articolo 22a della legge federale del 20 dicembre 1968 sulla procedura amministrativa non è applicabile. Nei casi di cui al capoverso 4 può essere chiesto unicamente l'accertamento dell'illiceità.
LFINMA) ainsi que les autres conditions de recevabilité (art. 44 ss
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 44 - La decisione soggiace a ricorso.
et 63 al. 4
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
PA) sont en outre respectées.

Le recours est ainsi recevable.

2.
La recourante se plaint d'une violation de son droit d'être entendue, n'ayant pas eu accès à la demande d'entraide dans son ensemble. Elle reproche à la FINMA de ne pas avoir pesé les intérêts en présence et de n'avoir pas suffisamment tenu compte des siens ; en outre, la FINMA n'aurait pas exposé, d'une part, les raisons justifiant un seul renvoi à l'arrêt B-6294/2017 sur cette question et, d'autre part, celles pour lesquelles elle n'a pas examiné in casu une à une les conditions posées à la limitation du droit d'accès au dossier. Par ailleurs, la recourante relève avoir, auprès de la FINMA, également fondé son droit à consulter les pièces sur la LPD, constatant que la décision entreprise ne contient aucun élément sur ce point. Ainsi, elle estime avoir droit sans limite à consulter la requête d'entraide ainsi que tous les documents y relatifs et en particulier l'ensemble de la correspondance entre l'autorité inférieure et l'AMF Québec ; elle souligne l'absence d'intérêts publics ou privés prépondérants à limiter cet accès. Rappelant qu'il appartient à la FINMA de lui donner connaissance du contenu essentiel des pièces auxquelles elle lui refuse l'accès, elle relève que le contenu essentiel de la requête d'entraide correspond exactement à celui communiqué dans d'autres affaires, estimant qu'un simple « copier-coller » ne satisfait pas aux exigences légales. Elle qualifie le comportement de la FINMA - ne respectant pas les conditions légales - d'arbitraire.

De son côté, l'autorité inférieure note avoir accordé à la recourante le même droit de consulter le dossier in casu que dans le premier volet de l'affaire. Elle expose avoir procédé à une balance des intérêts en présence et jugé qu'il existait in casu un intérêt public prépondérant à garder secret des éléments ayant trait à l'enquête en cours au Québec. Elle indique que seules les informations se rapportant à des tiers ou se présentant comme des précisions relatives à l'enquête officielle non encore close de l'autorité requérante ne lui ont pas été communiquées. Enfin, elle reconnaît que, dans sa détermination du 8 janvier 2018, la recourante a indiqué qu'en vertu de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD, elle bénéficiait d'un droit d'accès aux données la concernant ; elle constate toutefois que la recourante ne lui a pas adressé de demande formelle au sens de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD, jugeant qu'elle ne pouvait, de ce fait, pas conclure que son droit d'accès en vertu de cette disposition aurait été violé.

2.1 À teneur de l'art. 29 al. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
Cst. de même que conformément à l'art. 29
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 29 - La parte ha il diritto d'essere sentita.
PA, les parties ont le droit d'être entendues. Ce droit comprend en particulier le droit pour le justiciable de s'expliquer avant qu'une décision ne soit prise à son détriment, de fournir des preuves quant aux faits de nature à influer sur la décision, d'avoir accès au dossier, de participer à l'administration des preuves, d'en prendre connaissance et de se déterminer à leur propos (cf. ATF 135 II 286 consid. 5.1 ; 135 I 187 consid. 2.2 ; 129 II 497 consid. 2.2).

2.1.1 La jurisprudence a également déduit du droit d'être entendu (art. 29 al. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
Cst.) le devoir pour le juge de motiver sa décision, afin que le justiciable puisse la comprendre, la contester utilement s'il y a lieu et exercer son droit de recours à bon escient. Pour répondre à ces exigences, le juge doit mentionner, au moins brièvement, les motifs qui l'ont guidé et sur lesquels il a fondé sa décision, de manière à ce que l'intéressé puisse se rendre compte de la portée de celle-ci et l'attaquer en connaissance de cause. Il n'a toutefois pas l'obligation d'exposer et de discuter tous les faits, moyens de preuve et griefs invoqués par les parties, mais peut au contraire se limiter à l'examen des questions décisives pour l'issue du litige (cf. ATF 141 V 557 consid. 3.2.1 ; 139 IV 179 consid. 2.2 ; 134 I 83 consid. 4.1 et les références). Dès lors que l'on peut discerner les motifs qui ont guidé la décision de l'autorité, le droit à une décision motivée est respecté même si la motivation présentée est erronée. La motivation peut d'ailleurs être implicite et résulter des différents considérants de la décision (cf. ATF 141 V 557 consid. 3.2.1). En revanche, une autorité se rend coupable d'un déni de justice formel prohibé par l'art. 29 al. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
Cst. si elle omet de se prononcer sur des griefs qui présentent une certaine pertinence ou de prendre en considération des allégués et arguments importants pour la décision à rendre (cf. ATF 141 V 557 consid. 3.2.1).

2.1.2 En outre, conformément à l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD sur lequel la recourante se fonde, toute personne peut demander au maître d'un fichier si des données la concernant sont traitées.

Si la LPD ne s'applique pas aux procédures pendantes civiles, pénales, d'entraide judiciaire internationale ainsi que de droit public et de droit administratif, elle l'est toutefois aux procédures administratives de première instance (art. 2 al. 2 let. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
LPD). Ainsi, la procédure d'entraide administrative internationale menée par la FINMA est soumise à la LPD (cf. Maurer-Lambrou/ Kunz, in : Basler Kommentar, Datenschutzgesetz, 3e éd. 2014, art. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
LPD n° 38, ci-après : BSK DSG). Il découle de l'application de la LPD aux procédures de première instance qu'au cours d'une telle procédure, il est non seulement possible de requérir un accès au dossier en vertu de l'art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA mais également de se prévaloir - sous réserve de l'abus de droit - d'un droit d'accès à ses données au sens de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD, sans avoir pour cela à apporter la preuve d'un intérêt légitime (cf. Maurer-Lambrou/ Kunz, in : BSK DSG, art. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
LPD n° 38 ; ATF 141 III 119 consid. 7.1.1 ; 138 III 425 consid. 5.4 s. ; 123 II 534 consid. 2e ; arrêt du TAF A-5275/2015 du 4 novembre 2015 consid. 8.4.1). Les art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA et 8 LPD constituent en effet deux droits distincts disposant chacun d'un champ d'application particulier (cf. ATF 125 II 473 consid. 4a ; 123 II 534 consid. 2e ; ATAF 2014/38 consid. 3.1) : le droit d'accès à des données personnelles régi par l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD est, dans une certaine mesure, plus étroit que le droit de consulter le dossier en vertu des garanties générales de procédure car il ne s'étend pas à toutes les pièces essentielles de la procédure mais ne vise que les données concernant la personne intéressée ; par ailleurs, il est aussi plus large en ce sens que - sauf abus de droit - il peut être invoqué sans qu'il faille se prévaloir d'un intérêt particulier, même en dehors d'une procédure administrative (cf. ATF 127 V 219 consid. 1/a/aa) ; l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD prévoit également que la personne intéressée est informée du but et éventuellement de la base juridique du traitement, des catégories de données personnelles traitées, de participants au fichier et de destinataires des données (cf. Jurisprudence des autorités administratives de la Confédération [JAAC] 62.9 consid. 2b ; Gramigna/ Maurer-Lambrou, in : BSK DSG, art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD n° 28 ss). Ils peuvent ainsi être invoqués indépendamment l'un de l'autre et, dans une situation concrète, de manière cumulative (cf. ATF 125 II 473 consid. 4a ; 123 II 534 consid. 2e ; ATAF 2014/38 consid. 3.1 ; Waldmann/ Oeschger, in : Praxiskommentar VwVG, 2016, art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA n° 24 s. ; Gramigna/ Maurer-Lambrou, in : BSK DSG, art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD n° 2 et 31 ; Kölz/ Häner/ Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 2013, n° 517 ; voir aussi Philippe Meier, Protection des données - Fondements,
principes généraux et droit privé, 2010, p. 365 n° 977 ss ; Alexander Dubach, Das Recht auf Akteneinsicht, 1990, p. 227).

Par ailleurs, lorsqu'une question relative à la protection des données apparaît dans le cadre d'une procédure qui a pour objet principal d'autres prétentions que celles découlant spécifiquement de la loi sur la protection des données, elle doit être tranchée dans le cadre de la procédure principale et suivre les voies de droit prévues à cet effet (cf. ATF 128 II 311 consid. 8.4 ; 127 V 219 consid. 1a/aa ; 126 II 126 consid. 4 ; 123 II 534 consid. 1b et les réf. cit. ; Meier, op. cit,. p. 185 n° 374 ; Message du 23 mars 1988 concernant la loi fédérale sur la protection des données [LPD], FF 1988 II 421, 489). Par conséquent, lorsqu'une procédure administrative est en cours, si une question relevant de la protection des données doit être tranchée, elle le sera dans cette procédure en fonction des dispositions de la législation sur la protection des données (cf. Benoît Bovay, Procédure administrative, 2e éd. 2015, p. 290 et les réf. cit.).

Par ailleurs, conformément à l'art. 1 al. 1
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
1    Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
2    La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
a  tipo di dati trattati;
b  scopo, tipo, portata e circostanze del trattamento.
3    Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
a  cause del rischio;
b  pericolo sostanziale;
c  provvedimenti adottati o previsti per minimizzare il rischio;
d  probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
4    Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
a  lo stato della tecnica;
b  le spese di implementazione.
5    La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.
de l'ordonnance relative à la loi fédérale sur la protection des données (OLPD, RS 235.11), toute personne qui demande au maître du fichier si des données la concernant sont traitées (art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD) doit en règle générale le faire par écrit et justifier de son identité. Quant à son contenu, il convient de ne pas poser des exigences trop élevées, la demande n'ayant en particulier pas à être motivée (cf. Gramigna/Maurer-Lambrou, in : BSK DSG, art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD n° 38 s. ; voir également lettres-type de demande d'accès aux données disponibles sur le site internet du Préposé fédéral à la protection des données et à la transparence [PFPDT], https:// www.edoeb.admin.ch/ edoeb/ fr/ home/ protection-des-donnees/ dokumentation/ lettres-type.html , consulté le 22.08.2018). Ainsi, le droit d'accès selon l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD peut en soi être exercé sans que la preuve d'un intérêt ne doive être apportée. Ce n'est que si le maître du fichier veut refuser ou restreindre l'accès qu'une pesée des intérêts aura lieu. La prise en compte de l'intérêt du titulaire du droit d'accès joue également un rôle lorsqu'un abus de droit entre en considération (cf. ATF 141 III 119 consid. 7.1.1 et les réf. cit.).

2.2 En l'espèce, la FINMA a examiné, dans la décision entreprise, la demande de consultation du dossier de la recourante pour la restreindre aux conditions de l'art. 42a al. 3
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42a Procedura di assistenza amministrativa - 1 Se non è ancora in possesso delle informazioni da trasmettere, la FINMA può esigerle dal suo detentore. Le persone informate sui fatti possono rifiutare l'interrogatorio conformemente all'articolo 16 della legge federale del 20 dicembre 196883 sulla procedura amministrativa.
1    Se non è ancora in possesso delle informazioni da trasmettere, la FINMA può esigerle dal suo detentore. Le persone informate sui fatti possono rifiutare l'interrogatorio conformemente all'articolo 16 della legge federale del 20 dicembre 196883 sulla procedura amministrativa.
2    Se le informazioni che la FINMA deve trasmettere riguardano singoli clienti si applica la legge federale del 20 dicembre 1968 sulla procedura amministrativa, fatti salvi i capoversi 3-6.
3    La FINMA può negare la consultazione della corrispondenza con le autorità estere. È fatto salvo l'articolo 28 della legge federale del 20 dicembre 1968 sulla procedura amministrativa.
4    In via eccezionale, la FINMA può prescindere dall'informare i clienti interessati prima della trasmissione di informazioni se ciò vanificherebbe lo scopo dell'assistenza amministrativa e l'adempimento efficace dei compiti dell'autorità richiedente. In questi casi i clienti interessati devono essere informati a posteriori.
5    Nei casi di cui al capoverso 4 la FINMA informa del differimento dell'informazione i detentori delle informazioni e le autorità che sono a conoscenza della richiesta. Fino al momento dell'informazione a posteriori, i detentori e le autorità non possono informare i clienti in merito alla richiesta.
6    Il cliente può impugnare entro dieci giorni al Tribunale amministrativo federale la decisione della FINMA concernente la trasmissione di informazioni a un'autorità estera di vigilanza sui mercati finanziari. L'articolo 22a della legge federale del 20 dicembre 1968 sulla procedura amministrativa non è applicabile. Nei casi di cui al capoverso 4 può essere chiesto unicamente l'accertamento dell'illiceità.
LFINMA qui se présente comme un cas d'application de l'art. 27
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 27 - 1 L'autorità può negare l'esame degli atti solamente se:
1    L'autorità può negare l'esame degli atti solamente se:
a  un interesse pubblico importante della Confederazione o del Cantone, in particolare la sicurezza interna o esterna della Confederazione, esiga l'osservanza del segreto;
b  un interesse privato importante, in particolare d'una controparte, esiga l'osservanza del segreto;
c  l'interesse di un'inchiesta ufficiale in corso lo esiga.
2    Il diniego d'esame dev'essere ristretto agli atti soggetti a segreto.
3    A una parte non può essere negato l'esame delle sue memorie, dei documenti da essa prodotti come mezzi di prova e delle decisioni notificatele; l'esame dei processi verbali delle sue dichiarazioni le può essere negato soltanto fino alla chiusura dell'inchiesta.
PA (cf. arrêt B-6294/2017 consid. 4.1 et la réf. cit.). En revanche, elle n'y a pas examiné l'accès de la recourante à ses données sur la base de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD pourtant invoqué par celle-ci dans sa détermination du 8 janvier 2018. Si elle reconnaît plus tard, dans sa réponse du 6 juillet 2018, que la recourante avait indiqué qu'en vertu de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD, elle bénéficiait d'un droit d'accès aux données la concernant, elle déclare toutefois que la recourante n'a jamais fait usage de ce droit puisqu'elle n'a pas adressé de demande formelle en ce sens ; la recourante ne peut, selon l'autorité, pas conclure que son droit d'accès sur la base de cette disposition aurait été violé. Cette vision ne saurait être partagée. En effet, il convient de rappeler que les exigences de forme ne sauraient être trop élevées, la demande n'ayant en particulier pas à être motivée. Dans sa détermination du 8 janvier 2018 à laquelle l'autorité inférieure s'est pourtant référée, la recourante indique tout d'abord qu'un droit d'accès aux pièces existe également sur la base de la LPD puisque cette loi est applicable à la procédure administrative de première instance ; elle ajoute ensuite : « Demnach sind alle über die Gesuchsgegnerin vorhandenen Dokumente offenzulegen und die Auskunft in Form eines Ausdrucks oder einer Fotokopie zu erteilen (Art. 8 DSG) ». La demande de la recourante ainsi formulée doit être qualifiée de suffisante. Par ailleurs, dès lors qu'il ne fait aucun doute que la procédure d'entraide administrative internationale auprès de la FINMA - en tant que procédure administrative de première instance - est soumise à la LPD, la recourante pouvait légitimement, dans le cadre de cette procédure, se prévaloir non seulement de son droit de consulter le dossier de la procédure en vertu de l'art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA mais également de celui de requérir un accès aux données la concernant en application de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD auprès de l'autorité inférieure. Celle-ci ne le conteste pas. Il en découle que l'invocation de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD a été valablement formulée et que, puisqu'aussi bien l'art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA que l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD peuvent être allégués dans une procédure administrative de première instance, il s'agissait d'un grief pertinent pour la décision à rendre qui aurait dû être examiné par l'autorité inférieure. Contrairement à ce qu'affirme cette dernière, il lui appartenait par conséquent de se prononcer à son sujet dans le cadre de la procédure qui s'est déroulée devant elle.

2.3 Sur le vu de ce qui précède, force est de constater que l'autorité inférieure a violé le droit d'être entendu de la recourante en omettant d'examiner le droit d'accès aux documents également sur la base de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD.

3.

3.1 Le droit d'être entendu est une garantie de nature formelle, dont la violation entraîne en principe l'annulation de la décision attaquée, indépendamment des chances de succès du recours sur le fond. Selon la jurisprudence, sa violation peut cependant être réparée lorsque la partie lésée a la possibilité de s'exprimer devant une autorité de recours jouissant d'un plein pouvoir d'examen. Toutefois, une telle réparation doit rester l'exception et n'est admissible, en principe, que dans l'hypothèse d'une atteinte qui n'est pas particulièrement grave aux droits procéduraux de la partie lésée ; cela étant, une réparation de la violation du droit d'être entendu peut également se justifier, même en présence d'un vice grave, lorsque le renvoi constituerait une vaine formalité et aboutirait à un allongement inutile de la procédure, ce qui serait incompatible avec l'intérêt de la partie concernée à ce que sa cause soit tranchée dans un délai raisonnable (cf. ATF 142 II 218 consid. 2.8.1 et les réf. cit.).

S'agissant du droit d'accès aux données de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD, il convient en outre de souligner qu'il est soumis à des limitations exhaustivement prévues aux art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
et 10
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 10 Consulente per la protezione dei dati - 1 I titolari privati del trattamento possono nominare un consulente per la protezione dei dati.
1    I titolari privati del trattamento possono nominare un consulente per la protezione dei dati.
2    Il consulente funge da interlocutore per le persone interessate come pure per le autorità competenti in Svizzera per la protezione dei dati. Ha segnatamente i compiti seguenti:
a  fornire formazione e consulenza al titolare privato del trattamento in questioni concernenti la protezione dei dati;
b  partecipare all'applicazione delle disposizioni sulla protezione dei dati.
3    I titolari privati del trattamento possono avvalersi dell'eccezione di cui all'articolo 23 capoverso 4 se:
a  il consulente esercita la sua funzione in modo indipendente dal titolare del trattamento e senza ricevere da questi istruzioni;
b  il consulente non esercita attività inconciliabili con i suoi compiti di consulente;
c  il consulente dispone delle conoscenze tecniche necessarie; e
d  il titolare del trattamento pubblica i dati di contatto del consulente e li comunica all'IFPDT.
4    Il Consiglio federale disciplina la nomina dei consulenti da parte degli organi federali.
LPD (cf. Meier, op. cit., p. 365 n° 977 ss ; ATF 125 II 473 consid. 4a). À cet égard, si les limitations prévues à l'art. 9 al. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
à 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
LPD présentent indéniablement de nombreuses similitudes avec celles prévues à l'art. 27
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 27 - 1 L'autorità può negare l'esame degli atti solamente se:
1    L'autorità può negare l'esame degli atti solamente se:
a  un interesse pubblico importante della Confederazione o del Cantone, in particolare la sicurezza interna o esterna della Confederazione, esiga l'osservanza del segreto;
b  un interesse privato importante, in particolare d'una controparte, esiga l'osservanza del segreto;
c  l'interesse di un'inchiesta ufficiale in corso lo esiga.
2    Il diniego d'esame dev'essere ristretto agli atti soggetti a segreto.
3    A una parte non può essere negato l'esame delle sue memorie, dei documenti da essa prodotti come mezzi di prova e delle decisioni notificatele; l'esame dei processi verbali delle sue dichiarazioni le può essere negato soltanto fino alla chiusura dell'inchiesta.
PA (cf. arrêt du TAF B-3895/2013 du 18 août 2014 consid. 3.1.3 et la réf. cit.), elles ne sauraient toutefois y être entièrement assimilées (cf. ATF 125 II 473 consid. 4a). Ainsi, la balance des intérêts qu'il y a lieu d'opérer dans le cadre d'une procédure administrative lorsqu'il s'agit de refuser la consultation de pièces versées au dossier au sens de l'art. 27
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 27 - 1 L'autorità può negare l'esame degli atti solamente se:
1    L'autorità può negare l'esame degli atti solamente se:
a  un interesse pubblico importante della Confederazione o del Cantone, in particolare la sicurezza interna o esterna della Confederazione, esiga l'osservanza del segreto;
b  un interesse privato importante, in particolare d'una controparte, esiga l'osservanza del segreto;
c  l'interesse di un'inchiesta ufficiale in corso lo esiga.
2    Il diniego d'esame dev'essere ristretto agli atti soggetti a segreto.
3    A una parte non può essere negato l'esame delle sue memorie, dei documenti da essa prodotti come mezzi di prova e delle decisioni notificatele; l'esame dei processi verbali delle sue dichiarazioni le può essere negato soltanto fino alla chiusura dell'inchiesta.
PA n'est pas la même que celle à effectuer lorsque le maître d'un fichier restreint la communication de données personnelles sur la base de l'art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
LPD (cf. Meier, op. cit., p. 365 ss n° 980 ; JAAC 70.82 consid. 4g/ee). Dans ce cadre, il sied de souligner le pouvoir d'appréciation dont jouit l'administration lorsqu'il lui incombe d'examiner si, dans une situation concrète, il existe un intérêt public prépondérant au sens de l'art. 9 al. 2 let. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
LPD. Les autorités judiciaires sont également tenues de respecter ce pouvoir d'appréciation et de faire preuve de retenue à cet égard (cf. ATF 125 II 225 consid. 4a ; arrêt du TAF A-2318/2013 du 23 janvier 2015 consid. 8.2.3 ; Gramigna/Maurer-Lambrou, in : BSK DSG, art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
LPD n° 24).

3.2 En l'espèce, l'examen d'une éventuelle réparation de la violation du droit d'être entendu de la recourante dans le cadre de la présente procédure de recours commande de tenir compte du principe de célérité régissant la procédure d'entraide administrative (art. 42 al. 4
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
, 1
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
ère phrase, LFINMA ; cf. ATAF 2012/19 consid. 2.2 et la réf. cit.) ; en outre, il semble de prime abord que la grande majorité des documents figurant au registre 1 du dossier produit par l'autorité inférieure avec l'indication « ne pas transmettre aux parties » ne comprend, à l'exception tout au plus des demandes d'entraide, ni le nom de la recourante ni d'autres informations permettant de l'identifier. Aussi, il est vraisemblable que la recourante ne puisse de toute façon pas y avoir accès sur la base de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD pour ce motif déjà, indépendamment de toute restriction découlant de l'art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
LPD. Cela étant, il n'en demeure pas moins que l'autorité inférieure ne s'est à ce jour pas prononcée sur la demande de la recourante pourtant formulée valablement ; en outre, il convient de tenir compte du fait que la portée de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD diffère de celle de l'art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA, pouvant en effet notamment porter sur d'autres documents en principe non compris dans le dossier consultable en application de l'art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26 - 1 Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
PA. Aussi, le Tribunal administratif fédéral ne saurait préjuger de l'existence d'autres documents susceptibles d'entrer dans le champ de l'art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
LPD. De plus, la balance des intérêts qu'il y a lieu d'opérer dans le cadre d'une procédure administrative lorsqu'il s'agit de refuser la consultation de pièces versées au dossier au sens de l'art. 27
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 27 - 1 L'autorità può negare l'esame degli atti solamente se:
1    L'autorità può negare l'esame degli atti solamente se:
a  un interesse pubblico importante della Confederazione o del Cantone, in particolare la sicurezza interna o esterna della Confederazione, esiga l'osservanza del segreto;
b  un interesse privato importante, in particolare d'una controparte, esiga l'osservanza del segreto;
c  l'interesse di un'inchiesta ufficiale in corso lo esiga.
2    Il diniego d'esame dev'essere ristretto agli atti soggetti a segreto.
3    A una parte non può essere negato l'esame delle sue memorie, dei documenti da essa prodotti come mezzi di prova e delle decisioni notificatele; l'esame dei processi verbali delle sue dichiarazioni le può essere negato soltanto fino alla chiusura dell'inchiesta.
PA n'est pas la même que celle à effectuer lorsque le maître d'un fichier restreint la communication de données personnelles sur la base de l'art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
LPD. Enfin, l'autorité de recours doit faire preuve d'une certaine retenue et respecter le pouvoir d'appréciation dont dispose l'autorité inférieure, qui se présente comme le maître du fichier (art. 3 let. i
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
LPD).

3.3 Compte tenu de l'ensemble de ces éléments, il appert que la violation du droit d'être entendu de la recourante précédemment constatée ne saurait être guérie dans la présente procédure de recours. Ces considérations scellent le sort du recours, sans qu'il n'y ait lieu d'examiner les autres griefs de la recourante.

4.
En définitive, le recours doit être admis. La décision entreprise doit être annulée purement et simplement, pour des motifs formels. L'autorité inférieure reste libre de rendre une nouvelle décision sur la base des considérants qui précèdent.

5.

5.1 Les frais de procédure comprenant l'émolument judiciaire et les débours sont mis à la charge de la partie qui succombe (art. 63 al. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
PA et art. 1 al. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 1 Spese processuali - 1 Le spese del procedimento dinanzi al Tribunale amministrativo federale (Tribunale) comprendono la tassa di giustizia e i disborsi.
1    Le spese del procedimento dinanzi al Tribunale amministrativo federale (Tribunale) comprendono la tassa di giustizia e i disborsi.
2    La tassa di giustizia copre le spese per la fotocopiatura delle memorie delle parti e gli oneri amministrativi normalmente dovuti per i servizi corrispondenti, quali le spese di personale, di locazione e di materiale, le spese postali, telefoniche e di telefax.
3    Sono disborsi, in particolare, le spese di traduzione e di assunzione delle prove. Le spese di traduzione non vengono conteggiate se si tratta di traduzioni tra lingue ufficiali.
du règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral [FITAF, RS 173.320.2]). L'émolument judiciaire est calculé en fonction de la valeur litigieuse, de l'ampleur et de la difficulté de la cause, de la façon de procéder des parties et de leur situation financière (art. 2 al. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 2 Calcolo della tassa di giustizia - 1 La tassa di giustizia è calcolata in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Sono fatte salve le norme in materia di tasse e spese previste da leggi speciali.
1    La tassa di giustizia è calcolata in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Sono fatte salve le norme in materia di tasse e spese previste da leggi speciali.
2    Il Tribunale può aumentare la tassa di giustizia al di là degli importi massimi previsti dagli articoli 3 e 4 se particolari motivi, segnatamente un procedimento temerario o necessitante un lavoro fuori dall'ordinario, lo giustificano.2
3    In caso di procedimenti che hanno causato un lavoro trascurabile, la tassa di giustizia può essere ridotta se si tratta di decisioni concernenti le misure provvisionali, la ricusazione, la restituzione di un termine, la revisione o l'interpretazione, come pure di ricorsi contro le decisioni incidentali. L'importo minimo previsto dall'articolo 3 o dall'articolo 4 deve essere rispettato.
1ère phrase et 4 FITAF). Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées (art. 63 al. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
PA).

Vu l'issue de la procédure, il n'y a pas lieu de percevoir des frais de procédure. L'avance sur les frais de 3'000 francs versée par la recourante le 22 juin 2018 lui est restituée.

5.2 L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement obtenu gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés (art. 64 al. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64 - 1 L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
PA). La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige (art. 7 al. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 7 Principio - 1 La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
1    La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
2    Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
3    Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
4    Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
5    L'articolo 6a è applicabile per analogia.7
FITAF). Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion (art. 7 al. 2
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 7 Principio - 1 La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
1    La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
2    Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
3    Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
4    Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
5    L'articolo 6a è applicabile per analogia.7
FITAF). Les dépens comprennent les frais de représentation et les éventuels autres frais nécessaires de la partie (art. 8
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 8 Spese ripetibili - 1 Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
1    Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
2    Per spese non necessarie non vengono corrisposte indennità.
FITAF). Les frais de représentation comprennent notamment les honoraires d'avocat (art. 9 al. 1 let. a
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 9 Spese di rappresentanza e di patrocinio - 1 Le spese di rappresentanza e di patrocinio comprendono:
1    Le spese di rappresentanza e di patrocinio comprendono:
a  l'onorario dell'avvocato o l'indennità dovuta ai mandatari professionali che non sono avvocati;
b  i disborsi quali, segnatamente, le spese di fotocopiatura, le spese di viaggio, di vitto e di alloggio, le spese di porto e le spese telefoniche;
c  l'imposta sul valore aggiunto eventualmente dovuta sulle indennità ai sensi delle lettere a e b, a meno che la stessa non sia già stata considerata.
2    Non è dovuta alcuna indennità se esiste un rapporto di lavoro tra il mandatario e la parte.
FITAF) lesquels sont calculés en fonction du temps nécessaire à la défense de la partie représentée (art. 10 al. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 10 Onorario dell'avvocato ed indennità dei mandatari professionali che non sono avvocati - 1 L'onorario dell'avvocato e l'indennità dovuta ai mandatari professionali che non sono avvocati sono calcolati in funzione del tempo necessario alla rappresentanza della parte.
1    L'onorario dell'avvocato e l'indennità dovuta ai mandatari professionali che non sono avvocati sono calcolati in funzione del tempo necessario alla rappresentanza della parte.
2    La tariffa oraria per gli avvocati oscilla tra un minimo di 200 e un massimo di 400 franchi, per i rappresentanti professionali che non sono avvocati tra un minimo di 100 e un massimo di 300 franchi. L'imposta sul valore aggiunto non è compresa in dette tariffe.
3    Nelle cause con interesse pecuniario, l'onorario dell'avvocato o l'indennità dovuta ai mandatari professionali che non sono avvocati possono essere adeguatamente aumentati.
FITAF) ; le tarif horaire des avocats est de 200 francs au moins et de 400 francs au plus (art. 10 al. 2
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 10 Onorario dell'avvocato ed indennità dei mandatari professionali che non sono avvocati - 1 L'onorario dell'avvocato e l'indennità dovuta ai mandatari professionali che non sono avvocati sono calcolati in funzione del tempo necessario alla rappresentanza della parte.
1    L'onorario dell'avvocato e l'indennità dovuta ai mandatari professionali che non sono avvocati sono calcolati in funzione del tempo necessario alla rappresentanza della parte.
2    La tariffa oraria per gli avvocati oscilla tra un minimo di 200 e un massimo di 400 franchi, per i rappresentanti professionali che non sono avvocati tra un minimo di 100 e un massimo di 300 franchi. L'imposta sul valore aggiunto non è compresa in dette tariffe.
3    Nelle cause con interesse pecuniario, l'onorario dell'avvocato o l'indennità dovuta ai mandatari professionali che non sono avvocati possono essere adeguatamente aumentati.
FITAF). Les parties qui ont droit aux dépens doivent faire parvenir au Tribunal, avant le prononcé, un décompte détaillé de leurs prestations, à défaut duquel le Tribunal fixe l'indemnité sur la base du dossier (art. 14 al. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 14 Determinazione delle spese ripetibili - 1 Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
1    Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
2    Il Tribunale fissa l'indennità dovuta alla parte e quella dovuta agli avvocati d'ufficio sulla base della nota particolareggiata delle spese. Se quest'ultima non è stata inoltrata, il Tribunale fissa l'indennità sulla base degli atti di causa.
et 2
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 14 Determinazione delle spese ripetibili - 1 Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
1    Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
2    Il Tribunale fissa l'indennità dovuta alla parte e quella dovuta agli avvocati d'ufficio sulla base della nota particolareggiata delle spese. Se quest'ultima non è stata inoltrata, il Tribunale fissa l'indennità sulla base degli atti di causa.
FITAF). Le Tribunal n'est pas tenu de demander un tel décompte (cf. arrêt du TF 2C_730/2017 du 4 avril 2018 consid. 3.4 ; arrêt du TF 2C_422/2011 du 9 janvier 2012 consid. 2).

In casu, la défense de la recourante a nécessité les services d'un avocat dûment mandaté par procuration à cet effet et a impliqué plusieurs échanges d'écritures. Aucun décompte n'a été transmis au Tribunal de céans. En tenant compte du barème précité et de l'issue du recours, une indemnité fixée à 8'000 francs est équitablement allouée à la recourante à titre de dépens pour la procédure de recours. Ces dépens sont mis à la charge de l'autorité inférieure (art. 64 al. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64 - 1 L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
PA).

6.
Le présent arrêt est définitif (art. 83 let. h
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 83 Eccezioni - Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di naturalizzazione ordinaria;
c  le decisioni in materia di diritto degli stranieri concernenti:
c1  l'entrata in Svizzera,
c2  i permessi o autorizzazioni al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto,
c3  l'ammissione provvisoria,
c4  l'espulsione fondata sull'articolo 121 capoverso 2 della Costituzione federale e l'allontanamento,
c5  le deroghe alle condizioni d'ammissione,
c6  la proroga del permesso per frontalieri, il cambiamento di Cantone, il cambiamento d'impiego del titolare di un permesso per frontalieri, nonché il rilascio di documenti di viaggio a stranieri privi di documenti;
d  le decisioni in materia d'asilo pronunciate:
d1  dal Tribunale amministrativo federale, salvo quelle che concernono persone contro le quali è pendente una domanda d'estradizione presentata dallo Stato che hanno abbandonato in cerca di protezione,
d2  da un'autorità cantonale inferiore e concernenti un permesso o un'autorizzazione al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto;
e  le decisioni concernenti il rifiuto dell'autorizzazione a procedere penalmente contro membri di autorità o contro agenti della Confederazione;
f  le decisioni in materia di appalti pubblici se:
fbis  le decisioni del Tribunale amministrativo federale concernenti decisioni secondo l'articolo 32i della legge del 20 marzo 200963 sul trasporto di viaggiatori;
f1  non si pone alcuna questione di diritto d'importanza fondamentale; sono fatti salvi i ricorsi contro gli appalti del Tribunale amministrativo federale, del Tribunale penale federale, del Tribunale federale dei brevetti, del Ministero pubblico della Confederazione e delle autorità giudiziarie cantonali superiori, o
f2  il valore stimato della commessa non raggiunge il valore soglia determinante secondo l'articolo 52 capoverso 1 in combinato disposto con l'allegato 4 numero 2 della legge federale del 21 giugno 201961 sugli appalti pubblici;
g  le decisioni in materia di rapporti di lavoro di diritto pubblico, in quanto concernano una controversia non patrimoniale, ma non la parità dei sessi;
h  le decisioni concernenti l'assistenza amministrativa internazionale, eccettuata l'assistenza amministrativa in materia fiscale;
i  le decisioni in materia di servizio militare, civile o di protezione civile;
j  le decisioni in materia di approvvigionamento economico del Paese adottate in situazioni di grave penuria;
k  le decisioni concernenti i sussidi al cui ottenimento la legislazione non conferisce un diritto;
l  le decisioni concernenti l'imposizione di dazi operata in base alla classificazione tariffaria o al peso delle merci;
m  le decisioni concernenti il condono o la dilazione del pagamento di tributi; in deroga alla presente disposizione, il ricorso è ammissibile contro le decisioni concernenti il condono dell'imposta federale diretta o dell'imposta cantonale o comunale sul reddito e sull'utile se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante;
n  le decisioni in materia di energia nucleare concernenti:
n1  l'esigenza di un nulla osta o la modifica di un'autorizzazione o di una decisione,
n2  l'approvazione di un piano d'accantonamenti per le spese di smaltimento antecedenti lo spegnimento di un impianto nucleare,
n3  i nulla osta;
o  le decisioni in materia di circolazione stradale concernenti l'omologazione del tipo di veicoli;
p  le decisioni del Tribunale amministrativo federale in materia di traffico delle telecomunicazioni, radiotelevisione e poste concernenti:68
p1  concessioni oggetto di una pubblica gara,
p2  controversie secondo l'articolo 11a della legge del 30 aprile 199769 sulle telecomunicazioni;
p3  controversie secondo l'articolo 8 della legge del 17 dicembre 201071 sulle poste;
q  le decisioni in materia di medicina dei trapianti concernenti:
q1  l'iscrizione nella lista d'attesa,
q2  l'attribuzione di organi;
r  le decisioni in materia di assicurazione malattie pronunciate dal Tribunale amministrativo federale in virtù dell'articolo 3472 della legge del 17 giugno 200573 sul Tribunale amministrativo federale (LTAF);
s  le decisioni in materia di agricoltura concernenti:
s1  ...
s2  la delimitazione delle zone nell'ambito del catasto della produzione;
t  le decisioni concernenti l'esito di esami e di altre valutazioni della capacità, segnatamente nei settori della scuola, della formazione continua e dell'esercizio della professione;
u  le decisioni in materia di offerte pubbliche di acquisto (art. 125-141 della L del 19 giu. 201577 sull'infrastruttura finanziaria);
v  le decisioni del Tribunale amministrativo federale concernenti divergenze d'opinione tra autorità in materia di assistenza amministrativa o giudiziaria a livello nazionale;
w  le decisioni in materia di diritto dell'elettricità concernenti l'approvazione dei piani di impianti elettrici a corrente forte e di impianti elettrici a corrente debole e l'espropriazione dei diritti necessari per la costruzione o l'esercizio di siffatti impianti, se non si pone alcuna questione di diritto d'importanza fondamentale;
x  le decisioni concernenti la concessione di contributi di solidarietà ai sensi della legge federale del 30 settembre 201681 sulle misure coercitive a scopo assistenziale e i collocamenti extrafamiliari prima del 1981, tranne se si pone una questione di diritto di importanza fondamentale o si tratta di un caso particolarmente importante per altri motivi;
y  le decisioni pronunciate dal Tribunale amministrativo federale nelle procedure amichevoli per evitare un'imposizione non conforme alla convenzione internazionale applicabile in ambito fiscale;
z  le decisioni concernenti le autorizzazioni edilizie di impianti eolici d'interesse nazionale secondo l'articolo 71c capoverso 1 lettera b della legge federale del 30 settembre 201684 sull'energia e le autorizzazioni di competenza cantonale a esse necessariamente connesse, se non si pone alcuna questione di diritto d'importanza fondamentale.
LTF).

Par ces motifs, le Tribunal administratif fédéral prononce :

1.
Le recours est admis.

2.
Partant, la décision de la FINMA du 30 mai 2018 est annulée.

3.
Il n'est pas perçu de frais de procédure. L'avance sur les frais de 3'000 francs versée par la recourante lui est restituée.

4.
Un montant de 8'000 francs à titre de dépens est alloué à la recourante et mis à la charge de la FINMA.

5.
Le présent arrêt est adressé :

- à la recourante (recommandé ; annexes : pièces en retour et formulaire « adresse de paiement ») ;

- à l'autorité inférieure (n° de réf. [...] ; recommandé ; annexe : dossier en retour).

Le président du collège : La greffière :

Jean-Luc Baechler Fabienne Masson

Expédition : 28 août 2018