facts:
Sachverhalt:
A.
A.a. Seit dem Jahr 2009 führt die Eidgenössische Finanzmarktaufsicht FINMA (nachfolgend: FINMA) die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung", die so genannte Watchlist. Die Datensammlung ist im Register des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingetragen.
A.b. Im Rahmen eines Verwaltungsverfahrens gegen die UBS AG im Zusammenhang mit der Eingabe von Zinssätzen, insbesondere für den London Interbank Offered Rate (LIBOR), stellte die FINMA am 14. Dezember 2012 einen schweren Verstoss der Bank gegen das schweizerische Finanzmarktrecht fest. Gestützt darauf ordnete sie Massnahmen zur Verbesserung der entsprechenden Prozesse sowie die Einziehung von Gewinnen an.
A.c. A._ war damals Kadermitglied der UBS AG. Im Mai 2012 ersuchte er die FINMA, ihm alle in ihrer Datensammlung zu seiner Person vorhandenen Daten mitzuteilen. Die FINMA lehnte dies zunächst ab mit der Begründung, gegen ihn sei kein Verfahren hängig und es wäre unverhältnismässig, die Vielzahl derjenigen Daten, in denen er wegen seiner Funktion erwähnt werde, unter Wahrung der Interessen der Bank und allfälliger Dritter zur geeigneten Einsichtnahme aufzubereiten.
A.d. Mit Schreiben vom 30. Mai 2013 informierte die FINMA A._ darüber, ihn in die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" aufgenommen zu haben, da sie festgestellt habe, dass er als Managing Director, Global Head of STIR, für die finanzmarktrechtlichen Beanstandungen mitverantwortlich sei. Im nachfolgenden Briefaustausch stellte die FINMA A._ einen teilweise eingeschwärzten "Auszug Excel-Liste Interview betreffend A._" mit einer Zusammenstellung von Aussagen über ihn zu, wies sein Gesuch um Einsicht in die Schlussverfügung und die Akten im Verfahren gegen die UBS AG ab und teilte ihm mit, er sei wie folgt in der Watchlist eingetragen:
"Managing Director, Gobal Head of STIR, später Macro IR. Höchste Person nachweislich involviert in Zinssatzmanipulationen. UBS trennte sich von ihm."
Im Anschluss an ein darauf folgendes ergänzendes Einsichts- und Auskunftsgesuch informierte die FINMA A._, in die Datensammlung seien insgesamt 17 ihn betreffende Dokumente aufgenommen, stellte ihm teilweise eingeschwärzte Kopien von vier neu aufgenommenen E-Mails zu und teilte ihm mit, sie habe den Eintrag über ihn in der Watchlist wie folgt angepasst:
"Managing Director, Global Head of STIR, später Macro IR. Es bestehen Hinweise, dass er über die Zinsmanipulationen informiert war. UBS trennte sich von ihm."
A.e. Am 22. April 2014 beantragte A._, die FINMA habe jede weitere Bearbeitung von ihn betreffenden Personendaten zu unterlassen und sämtliche in die Datensammlung aufgenommenen Daten vollumfänglich zu löschen. Eventuell sei ein Verwaltungsverfahren über die Einträge in die Watchlist zu eröffnen. Daraufhin schlug ihm die FINMA die folgende Änderung des Eintrags vor:
"Managing Director, Global Head of STIR, später Macro IR. Es bestehen Hinweise, dass er über die Zinsmanipulationen informiert war. Das Arbeitsverhältnis mit der UBS AG wurde im gegenseitigen Einvernehmen im Rahmen eines Aufhebungsvertrags beendet."
A._ erklärte sich damit nicht einverstanden und verlangte, es sei eine anfechtbare Verfügung zu treffen. Mit solcher vom 5. September 2014 wies die FINMA das Gesuch um Löschung der Daten in der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" sowie auf Unterlassen jeder weiteren Datenbearbeitung ab und trat im Übrigen auf das Gesuch nicht ein. Zur Begründung führte sie im Wesentlichen aus, im Rahmen des Verwaltungsverfahrens gegen die UBS AG sei sie in den Besitz von Unterlagen gekommen, die möglicherweise Zweifel an der Gewähr von A._ erwecken könnten, falls dieser zukünftig eine Gewährsposition bei einem beaufsichtigten Institut besetzen wolle. Die Watchlist diene dazu, diese Verdachtsmomente für den Fall eines späteren Verfahrens festzuhalten. Die Einträge seien nicht unrichtig und dienten einzig dem behördeninternen Wissensmanagement. Die eigentliche Gewährsprüfung erfolge erst in einem allfälligen späteren Verfahren. Ohne konkrete Aussicht auf eine neue Gewährsposition könne auf die im Eventualbegehren beantragte Einleitung eines solchen Verwaltungsverfahrens nicht eingetreten werden.
B.
Dagegen erhob A._ Beschwerde an das Bundesverwaltungsgericht. Am 16. März 2016 wies dieses die Beschwerde ab.
C.
Mit Beschwerde in öffentlich-rechtlichen Angelegenheiten vom 3. Mai 2016 an das Bundesgericht beantragt A._, das Urteil des Bundesverwaltungsgerichts vom 16. März 2016 sowie die Verfügung der FINMA vom 5. September 2014 aufzuheben und die FINMA anzuweisen, jede weitere Bearbeitung von ihn betreffenden Personendaten im Rahmen der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" zu unterlassen und sämtliche ihn betreffenden darin aufgenommenen Daten unverzüglich vollumfänglich zu vernichten bzw. zu löschen. Eventuell sei das Urteil des Bundesverwaltungsgerichts aufzuheben und die Sache mit verbindlichen Weisungen zur erneuten Beurteilung an die Vorinstanz zurückzuweisen. Zur Begründung wird im Wesentlichen geltend gemacht, die Feststellung, es handle sich bei der Watchlist um eine rein interne Datensammlung, sei offensichtlich unrichtig, diese beruhe nicht auf einer genügenden gesetzlichen Grundlage und der Eintrag sei auch inhaltlich falsch. Das Urteil des Bundesverwaltungsgerichts verletze daher das Datenschutzgesetz, das Recht auf informationelle Selbstbestimmung sowie die Wirtschaftsfreiheit von A._ und dabei insbesondere das Legalitätsprinzip und den Grundsatz der Verhältnismässigkeit.
Die FINMA schliesst auf Abweisung der Beschwerde. Das Bundesverwaltungsgericht verzichtete auf eine Stellungnahme.
D.
Die I. öffentlich-rechtliche Abteilung des Bundesgerichts hat am 22. März 2017 in einer öffentlichen Beratung über die Beschwerde entschieden.

considerations:
Erwägungen:
1.
1.1. Gemäss <ref-law> beurteilt das Bundesgericht Beschwerden in Angelegenheiten des öffentlichen Rechts. Dieses Rechtsmittel steht auch auf dem Gebiet des Datenschutzrechts offen. Beim angefochtenen Entscheid handelt es sich um einen beschwerdefähigen Endentscheid des Bundesverwaltungsgerichts (vgl. Art. 86 Abs. 1 lit. a und Art. 90 BGG).
1.2. Anfechtbar ist allerdings nur das Urteil des Bundesverwaltungsgerichts (sog. Devolutiveffekt); dem Antrag des Beschwerdeführers auf Aufhebung auch der Verfügung der FINMA kann daher von vornherein nicht stattgegeben werden. Immerhin gelten Entscheide unterer Instanzen als inhaltlich mitangefochten (vgl. <ref-ruling> E. 1.4 S. 144; <ref-ruling> E. 1 S. 441).
1.3. Der Beschwerdeführer war am vorinstanzlichen Verfahren beteiligt und ist als ursprünglicher Gesuchsteller um Löschung des Eintrags und direkter Adressat des angefochtenen Entscheids gemäss <ref-law> zur Beschwerde legitimiert.
1.4. Mit der Beschwerde an das Bundesgericht kann insbesondere die Verletzung von Bundesrecht gerügt werden (<ref-law>). Das Bundesgericht wendet das Recht von Amtes wegen an (<ref-law>), prüft die bei ihm angefochtenen Entscheide aber grundsätzlich nur auf Rechtsverletzungen hin, die von den Beschwerdeführern geltend gemacht und begründet werden (vgl. <ref-law>).
1.5. Das Bundesgericht legt seinem Urteil den von der Vorinstanz festgestellten Sachverhalt zugrunde (<ref-law>), es sei denn, dieser sei offensichtlich unrichtig oder beruhe auf einer Rechtsverletzung im Sinne von <ref-law> (vgl. Art. 97 Abs. 1 und Art. 105 Abs. 2 BGG).
2.
Der Beschwerdeführer rügt als offensichtlich unrichtige Tatsachenfeststellung, dass das Bundesverwaltungsgericht mit der FINMA davon ausgegangen sei, es handle sich bei der fraglichen Watchlist um eine rein interne Datensammlung. Ob diese nur internen Zwecken dient oder auch nach aussen publik gemacht oder weitergegeben bzw. verwendet werden kann, ist jedoch eine Rechtsfrage. Darauf wird daher unter rechtlichen Gesichtspunkten einzugehen sein.
3.
3.1. Der Beschwerdeführer macht einen Verstoss gegen <ref-law> geltend und rügt dabei insbesondere, der angefochtene Entscheid beruhe nicht auf einer genügenden gesetzlichen Grundlage.
3.2. Nach <ref-law> hat jede Person Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. Davon erfasst wird jeder Umgang mit personenbezogenen Daten, wozu auch das Aufbewahren zählt (RAINER J. SCHWEIZER, in: Ehrenzeller/Schindler/Schweizer/Val-lender [Hrsg.], Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl., 2014, N. 74 zu <ref-law>). Für staatliche Eingriffe gelten die Voraussetzungen von <ref-law>, und schwere Eingriffe wie namentlich das Erstellen von Persönlichkeitsprofilen bedürfen einer Grundlage in einem formellen Gesetz (SCHWEIZER, a.a.O., N. 79 zu <ref-law>).
3.3. <ref-law> wird zu einem grossen Teil im Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) konkretisiert. Da es sich beim Datenschutz um eine Querschnittsaufgabe des Staates handelt, gelangen darüber hinaus einschlägige Sonderbestimmungen mit Datenschutzcharakter in anderen Bundesgesetzen zur Anwendung. Im vorliegenden Zusammenhang trifft das insbesondere für das Bundesgesetz vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht (Finanzmarktaufsichtsgesetz, FINMAG; SR 956.1) und dessen Ausführungsbestimmungen zu.
3.4. Nach Art. 2 Abs. 1 lit. b DSG gilt das Datenschutzgesetz des Bundes für das Bearbeiten von Daten natürlicher und juristischer Personen durch Bundesorgane. Dazu zählt auch die FINMA (vgl. <ref-ruling> E. 4.5.1 S. 207, mit Hinweis). Gemäss der gesetzlichen Definition sind Personendaten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 lit. a DSG). Für die Kategorie der so genannten besonders schützenswerten Personendaten und für Persönlichkeitsprofile gelten spezielle Regeln. Bei den besonders schützenswerten Personendaten handelt es sich um Daten über die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten, die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit, Massnahmen der sozialen Hilfe sowie administrative oder strafrechtliche Verfolgungen und Sanktionen (Art. 3 lit. c DSG). Ein Persönlichkeitsprofil ist eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt (Art. 3 lit. d DSG). Jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind, stellt eine Datensammlung dar (Art. 3 lit. g DSG). Unter Bearbeiten versteht das Gesetz jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten (Art. 3 lit. e DSG).
3.5. Gemäss Art. 17 Abs. 1 DSG dürfen Organe des Bundes Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nach Art. 17 Abs. 2 DSG nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht, oder ausnahmsweise, wenn es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist (lit. a), wenn der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Person nicht gefährdet sind (lit. b), oder wenn die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat (lit. c; vgl. <ref-ruling> E. 5b S. 363 ff., insbes. E. 5b/dd S. 365).
3.6. Nach <ref-law> bearbeitet die FINMA im Rahmen der Aufsicht gemäss dem Finanzmarktaufsichtsgesetz und den übrigen Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten und Persönlichkeitsprofilen. Sie regelt die Einzelheiten (Abs. 1). Sie führt ein Verzeichnis der Beaufsichtigten, das in elektronischer Form öffentlich zugänglich ist (Abs. 2). Ergeben sich Anhaltspunkte für Verletzungen aufsichtsrechtlicher Bestimmungen und eröffnet die FINMA ein Verfahren, so zeigt sie dies gemäss <ref-law> den Parteien an.
3.7. Gemäss Art. 1 der vom Verwaltungsrat der FINMA erlassenen Verordnung der Eidgenössischen Finanzmarktaufsicht über die Datenbearbeitung vom 8. September 2011 (Datenverordnung-FINMA; SR 956.124) nimmt die FINMA Daten von Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit nach den Finanzmarktgesetzen und dem FINMAG zweifelhaft oder nicht gegeben ist, in eine Datensammlung auf (Abs. 1). Sie führt die Datensammlung zur Sicherstellung, dass nur Personen, die Gewähr für eine einwandfreie Geschäftstätigkeit bieten, mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betraut werden (Abs. 2 lit. a) oder massgebend an den Beaufsichtigten beteiligt sind (Abs. 2 lit. b). Dabei handelt es sich um die so genannte Watchlist. Die Datenverordnung-FINMA enthält dazu weitere Bestimmungen.
4.
4.1. Zweck der Watchlist ist, der FINMA als Hilfsmittel zu dienen, um sicherzustellen, dass nur Personen, die Gewähr für eine einwandfreie Geschäftstätigkeit bieten, mit der Verwaltung oder Geschäftsführung von Unternehmungen bzw. von Personen, die der Beaufsichtigung durch die FINMA unterstehen, betraut werden oder sich an Beaufsichtigten beteiligen (vgl. Art. 1 Datenverordnung-FINMA). Die Datensammlung bildet also im Sinne einer Vorstufe die Grundlage für ein eventuelles Berufsverbot oder jedenfalls für Beschränkungen der Erwerbstätigkeit im Bereich des Finanzmarktes (vgl. dazu insbesondere <ref-law> sowie beispielsweise Art. 35a des Bundesgesetzes vom 24. März 1994 über die Börsen und den Effektenhandel [Börsengesetz, BEHG; SR 954.1]; vgl. auch <ref-ruling>).
4.2. Der Beschwerdeführer macht geltend, er müsse mit einer Veröffentlichung der Daten rechnen, was für ihn schwerwiegende Nachteile mit sich bringen würde. Nach Art. 8 Datenverordnung-FINMA kann die FINMA Daten jedoch nur soweit bekanntgeben, als dafür eine gesetzliche Grundlage besteht oder die betroffene Person schriftlich einwilligt. Ohne einen solchen Sondertatbestand ist eine Veröffentlichung nicht zulässig. Der Beschwerdeführer befürchtet zwar, die FINMA behalte sich eine Publikation direkt gestützt auf <ref-law> vor, indem sie die ihr dort erteilte Befugnis zur Datenbearbeitung so auslege, dass ihr auch die Zuständigkeit zur Veröffentlichung zustehe. Obwohl Art. 3 lit. e DSG das Bekanntgeben von Daten zum Bearbeiten derselben zählt, gibt es keinen Hinweis dafür, dass die FINMA vorsieht, die Watchlist zu publizieren, zumal auch dazu davon auszugehen ist, dass es dafür einer konkreten, klaren formellgesetzlichen Grundlage bedürfte. Der Beschwerdeführer beruft sich sodann auf Art. 3 der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG; SR 235.11), wonach Datensammlungen beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB anzumelden sind, bevor die Sammlung eröffnet wird. Als Bundesorgan ist die FINMA gemäss Art. 11a Abs. 2 DSG verpflichtet, sämtliche Datensammlungen beim EDÖB zur Registrierung anzumelden. Dass die FINMA die Watchlist korrekterweise beim EDÖB angemeldet hat, bedeutet mithin nur, dass diese Datensammlung mit Wissen des EDÖB geführt wird, und nicht, dass die FINMA sie auch zu veröffentlichen gedenkt. Woraus solches abzuleiten wäre, ist nicht ersichtlich und wird vom Beschwerdeführer nicht nachvollziehbar dargetan. Es ist daher nicht zu beanstanden, wenn die Vorinstanzen davon ausgehen, die Watchlist diene einzig dem internen Wissensmanagement (gleicher Meinung ZULAUF/WYSS/TANNER/KÄHR/FRITSCHE/EYMANN/AMMANN, Finanzmarkt-enforcement, 2. Aufl., 2014, S. 81).
4.3. Bereits die Aufnahme in die fragliche Datensammlung bedeutet allerdings, dass der Beschwerdeführer mit einem unter Umständen aufwendigen und langwierigen Verwaltungsverfahren über die Zulassung zur Berufsausübung bzw. über ein entsprechendes Berufsverbot rechnen muss, wenn er eine neue Stelle im Bereich der Finanzmarktaufsicht antreten will, oder sich einer Art Bewilligungs- oder Ausschlussverfahren für eine Beteiligung zu stellen hat, wenn er eine solche Beteiligung beabsichtigt. Er muss darüber hinaus davon ausgehen, dass die FINMA auf die bereits gesammelten Informationen abstellen würde und bei der Beurteilung seiner Eignung für die fraglichen Tätigkeiten nicht mehr völlig unbelastet wäre. Letztlich führt die Watchlist dazu, dass sich die darin Aufgenommenen von vornherein in einer ungünstigeren Ausgangslage zur Weiterführung oder Wiederaufnahme einer Erwerbstätigkeit befinden, ohne dass dazu je ein korrektes konkretes Verfahren durchgeführt worden wäre, in dem sie sich gegen die gesammelten Verdachtsmomente hätten wehren können. Es handelt sich bei den in die Datensammlung aufgenommenen Informationen mithin um sensible Daten zur Person im Sinne von Personendaten nach Art. 3 lit. a DSG. Bereits dieser Zusammenhang belegt, dass die Aufnahme in die Watchlist einen Eingriff in das Recht auf informationelle Selbstbestimmung der Betroffenen darstellt.
4.4. Von Bedeutung erweist sich sodann die Qualität der in der Watchlist enthaltenen Informationen. Nach Art. 3 Datenverordnung-FINMA enthält die Datensammlung verschiedene Angaben zu einer Person und deren Qualifikationen sowie zu Verfahren zu dieser bzw. über diese Person (vgl. dazu hinten E. 7.2.1). Es braucht nicht entschieden zu werden, ob die Watchlist besonders schützenswerte Personendaten führt, solange sie wie hier keine Informationen über administrative oder strafrechtliche Verfolgungen und Sanktionen gegenüber der registrierten Person wiedergibt (vgl. Art. 3 lit. c DSG). Selbst wenn sich nicht alle in Art. 3 Datenverordnung-FINMA aufgezählten Daten im Eintrag befinden, lässt sich aus derartigen Informationen ein Gesamt- oder Teilbild der Persönlichkeit der registrierten natürlichen Person ableiten, wozu hier namentlich solche im Zusammenhang mit der Erwerbstätigkeit bedeutsam erscheinen. Es ist denn auch gerade der Zweck der Watchlist, Informationen zur Eignung einer Person zur Geschäftsführung im Finanzmarktbereich zu sammeln. Insgesamt stellen solche Angaben ein eigentliches Persönlichkeitsprofil dar (vgl. Art. 3 lit. d DSG; vgl. GABOR P. BLECHTA, in: Maurer-Lambrou/Blechta [Hrsg.], Datenschutzgesetz Öffentlichkeitsgesetz, Basler Kommentar, 3. Aufl., 2014, N. 62 ff. zu Art. 3 DSG).
4.5. Nach Art. 9 Datenverordnung-FINMA werden die Daten überdies während zehn Jahren nach dem letzten Eintrag aufbewahrt. Bereits die Dauer von zehn Jahren erscheint lang. Diese Frist beginnt zudem mit jedem neuen Eintrag neu zu laufen und kann sich somit unter Umständen auf die ganze Dauer der (verbleibenden) Erwerbstätigkeit einer Person erstrecken. Die Watchlist unterscheidet sich damit wesentlich von Vorabklärungen im Vorfeld allfälliger formeller Untersuchungen, bei denen ebenfalls Informationen gesammelt werden. Vorabklärungen führen jedoch entweder zur Eröffnung eines Untersuchungsverfahrens oder werden bei Ergebnislosigkeit ohne Verfahren und ohne Folgerungen eingestellt (dazu ANDRÉ E. LEBRECHT, in: Watter/Vogt [Hrsg.], Börsengesetz Finanzmarktaufsichtsgesetz, Basler Kommentar, 2. Aufl., 2011, N. 5 ff. zu <ref-law>; ZULAUF U.A., a.a.O., S. 66 ff.). Sie sind zielgerichtet und enden mit dem Entscheid über die Eröffnung eines Verfahrens oder mit dem Verzicht darauf und dienen nicht wie die Watchlist der Vorratshaltung von Daten auf Dauer unabhängig davon, ob es je zu einem Verfahren kommt oder nicht.
4.6. Unterstrichen wird dies im vorliegenden Fall durch die erfolgten Einträge. Nur schon der Hinweis darauf, der Beschwerdeführer habe von den seiner ehemaligen Arbeitgeberin vorgeworfenen Zinsmanipulationen Kenntnis gehabt und diese habe sich in der Folge, ob einvernehmlich oder nicht, von ihm getrennt, legt die Annahme nahe, dass er damit in irgendeiner Weise zu tun gehabt hatte, ohne dass dies explizit ausgesprochen wird und nachgewiesen wäre. In ihrem Schreiben vom 30. Mai 2013 hatte die FINMA den Beschwerdeführer im Übrigen ausdrücklich als für die gegenüber seiner damaligen Arbeitgeberin erhobenen Beanstandungen mitverantwortlich bezeichnet, was bereits eine zumindest vorläufige Einschätzung seiner Eignung für eine Tätigkeit im Finanzmarktbereich zum Ausdruck bringt. Hinzu kommt eine ganze Reihe zusätzlicher Unterlagen und E-Mails, die meist aus dem Verfahren gegen die frühere Arbeitgeberin des Beschwerdeführers stammen und offenbar auch als mögliche Beweismittel dafür dienen sollen, dass er an den Verfehlungen in irgendeiner Weise beteiligt gewesen sei. Mit dem Eintrag in die Watchlist wurde mithin die Grundlage für eine mögliche zukünftige Beurteilung gelegt, der Beschwerdeführer biete keine Gewähr für eine einwandfreie Geschäftstätigkeit im Finanzmarktbereich, womit wesentliche Aspekte seiner Persönlichkeit in Frage stehen. Ohne dass ein Fehlverhalten des Beschwerdeführers selbst bisher in einem eigentlichen Administrativverfahren mit Gelegenheit zur Wahrnehmung von Parteirechten festgestellt worden ist, erweist sich seine künftige berufliche Tätigkeit als bereits erheblich kompromittiert. Es muss davon ausgegangen werden, dass er grossen Schwierigkeiten entgegensehen müsste, möchte er künftig wieder eine gleichartige Erwerbstätigkeit wie bei seiner früheren Arbeitgeberin ausüben. Nur schon die Möglichkeit eines Verfahrens über die Feststellung der Gewähr für eine einwandfreie Geschäftstätigkeit bzw. über ein eventuelles Berufsverbot bringt angesichts des damit verbundenen Aufwands und Zeitbedarfs die erhebliche Wahrscheinlichkeit mit sich, dass ein potenzieller Arbeitgeber die Stelle anderweitig besetzen würde.
4.7. Schliesslich kennt die Verordnung zwar ein Auskunftsrecht der betroffenen Personen (Art. 6 Datenverordnung-FINMA). Dass diese von Amtes wegen auch dann, wenn sie sich nicht über einen allfälligen Eintrag erkundigen, darüber zu informieren wären, wird aber nicht vorgeschrieben. Auch nach <ref-law> ist die FINMA nur und erst dann zu einer entsprechenden Anzeige verpflichtet, wenn sie ein Verfahren einleitet. Es ist offensichtlich, dass die Kenntnis über den Eintrag auch Voraussetzung für einen allfälligen Rechtsschutz bildet. Ein solcher wird in der Verordnung allerdings nicht ausdrücklich vorgesehen. Zwar schreibt die Verordnung die Berichtigung oder Vernichtung unrichtiger oder unvollständiger Daten oder von solchen vor, die nicht dem Zweck der Datensammlung dienen (Art. 7 Datenverordnung-FINMA); auf welchem Weg dies von einer betroffenen Person zu erreichen wäre, wird aber nicht geregelt. Bei der Anlegung einer Datensammlung handelt es sich um einen Realakt, zu dem schon grundsätzlich in Anwendung von <ref-law> eine Verfügung der zuständigen Behörde verlangt werden kann, die namentlich auf Unterlassung bzw. Einstellung und Beseitigung widerrechtlicher Handlungen sowie subsidiär auf Feststellung der Widerrechtlichkeit gerichtet sein kann (vgl. Art. 25a Abs. 1 lit. a, b und c VwVG). Prioritär in Frage kommen überdies die analogen spezifischen Ansprüche nach Art. 25 DSG (vgl. insbes. Art. 25 Abs. 1 lit. a, b und c DSG). Nachdem der Beschwerdeführer Kenntnis von der über ihn bestehenden Datensammlung erhalten hatte, konnte er die entsprechenden Anträge auch einbringen und das vorliegende Verfahren auslösen. Der zu beurteilende Fall belegt aber, dass es für den Betroffenen aufwendig und mit Mühen verbunden sein kann, sich zu wehren.
4.8. Alle diese Zusammenhänge unterstreichen die Schwere des Eingriffs. Als schwerer Eingriff in das Recht auf informationelle Selbstbestimmung nach <ref-law> bedarf der Eintrag des Beschwerdeführers in der Watchlist gemäss <ref-law> einer formellgesetzlichen Grundlage. Ergänzend ergibt sich die Voraussetzung eines formellen Gesetzes aus dem Datenschutzgesetz. Da bereits die Aufnahme von Informationen in eine Datensammlung, also der Eintrag und das Aufbewahren darin, als Bearbeiten dem Datenschutzgesetz untersteht (vgl. Art. 3 lit. e DSG) und es sich um das Bearbeiten eines Persönlichkeitsprofils handelt, ist dafür gemäss und im Rahmen der Regelung von Art. 17 Abs. 2 DSG eine formellgesetzliche Grundlage erforderlich.
4.9. Demnach setzt die Aufnahme des Beschwerdeführers in die Watchlist gestützt auf <ref-law>, auf das allgemeine Legalitätsprinzip von <ref-law> sowie auf Art. 17 Abs. 2 DSG eine Grundlage in einem formellen Gesetz voraus, weil sie in schwerwiegender Weise in das Grundrecht der informationellen Selbstbestimmung nach <ref-law> eingreift und weil das Datenschutzgesetz für Persönlichkeitsprofile, wie hier eines vorliegt, ausdrücklich eine formellgesetzliche Grundlage vorschreibt.
5.
Der Beschwerdeführer rügt zusätzlich, der angefochtene Entscheid verstosse gegen die Wirtschaftsfreiheit nach <ref-law>. Diese gewährleistet insbesondere den freien Zugang zu einer privatwirtschaftlichen Erwerbstätigkeit und deren freie Ausübung. Schwerwiegende Eingriffe in die Wirtschaftsfreiheit bedürfen ebenfalls einer formellgesetzlichen Grundlage (<ref-law>). Die Aufnahme des Beschwerdeführers in die Watchlist bewirkt zweifellos einen Eingriff in seine Wirtschaftsfreiheit gemäss <ref-law>, da dadurch seine künftige berufliche Tätigkeit berührt ist. Fraglich erscheint, ob es sich auch insofern um einen schweren Eingriff handelt, da die eigentliche Erwerbstätigkeit nicht unmittelbar im jetzigen Zeitpunkt, sondern nur eventuell in Zukunft eingeschränkt wird. Zwar entschied das Bundesgericht in <ref-ruling> E. 4.1 S. 203 f., dass der Umgang mit Personendaten durch die Finanzmarktaufsicht einen schweren Eingriff in die Wirtschaftsfreiheit darstellen kann. Der damalige Fall ist mit dem vorliegenden aber nicht völlig vergleichbar. Wie es sich damit verhält, kann jedoch offen bleiben.
6.
6.1. <ref-law> steht in einem engen Zusammenhang mit <ref-law>. Daraus ergibt sich, dass die grundlegenden Vorschriften in den für die Rechtsunterworfenen zentralen Belangen in einem formellen Gesetz geregelt und kein wichtiger Regelungsbereich den direkt-demokratischen Einwirkungsmöglichkeiten entzogen werden. Liegt ein schwerer Grundrechtseingriff vor, ist eine klare und genaue Grundlage im Gesetz selbst erforderlich. Dabei muss sich aus der Auslegung des Gesetzes ergeben, dass der Verordnungsgeber zur entsprechenden Regelung ermächtigt werden sollte (vgl. <ref-ruling> E. 6.3 S. 27 mit Hinweisen). Umgekehrt müssen sich die Verordnungsbestimmungen an den gesetzlichen Rahmen halten. In Bezug auf die notwendige Normdichte lässt sich der Grad der erforderlichen Bestimmtheit nicht abstrakt festlegen. Er hängt unter anderem von der Vielfalt der zu ordnenden Sachverhalte, von der Komplexität und der Vorhersehbarkeit der im Einzelfall erforderlichen Entscheidungen, von den Normadressaten, von der Schwere des Eingriffs in Verfassungsrechte und von der erst bei der Konkretisierung im Einzelfall möglichen und sachgerechten Entscheidung ab (<ref-ruling> E. 4.1 S. 203 f.; <ref-ruling> E. 10 S. 252; <ref-ruling> E. 3.1 S. 90 f. mit Hinweisen).
6.2. Im vorliegenden Zusammenhang fällt dazu erschwerend in Betracht, dass die demokratische Herleitung des Verordnungsrechts zusätzlich abgeschwächt ist. Üblicherweise überträgt der Gesetzgeber die Verordnungskompetenz an die Exekutive, d.h. auf Bundesebene dem Bundesrat (vgl. <ref-law>). Dieser wird zwar nicht unmittelbar vom Volk, aber doch immerhin von der Vereinigten Bundesversammlung gewählt (Art. 175 Abs. 2 in Verbindung mit <ref-law>). Demgegenüber delegiert <ref-law> die Verordnungskompetenz für die Regelung der Einzelheiten bei der Datenbearbeitung im Bereich der Finanzmarktaufsicht der FINMA, die insofern durch deren Verwaltungsrat handelt (vgl. <ref-law>), der auch die Datenverordnung-FINMA erlassen hat. Wahlorgan für den Verwaltungsrat der FINMA ist der Bundesrat (<ref-law>) und nicht die Bundesversammlung. Damit erweist sich die demokratische Legitimation der Datenverordnung-FINMA als schwächer als dies bei einer bundesrätlichen Verordnung zutrifft. Umso bestimmter hat die Verankerung im formellen Gesetz zu sein. Diese demokratische Funktion des Legalitätsprinzips findet nicht zuletzt ihren Niederschlag in Art. 17 Abs. 2 DSG (SARAH BALLENEGGER, in: Maurer-Lambrou/Blechta [Hrsg.], Datenschutzgesetz Öffentlichkeitsgesetz, Basler Kommentar, 3. Aufl., 2014, N. 21 zu Art. 17 DSG).
6.3. Selbst wenn die Delegationsnorm den Inhalt der zulässigen Grundrechtseingriffe nicht detailliert regeln muss, hat sich dieser doch aus dem Gesetz zu ergeben bzw. muss unmittelbar darauf zurückgeführt werden können. Soweit das formelle Gesetz somit keine inhaltlichen Konkretisierungen enthält, beschränkt sich die Delegation auf das im Rahmen der gesetzlichen Regelung zur Erreichung des gesetzlichen Zwecks Unabdingbare, d.h. minimal Notwendige. Im vorliegenden Zusammenhang muss die fragliche Datensammlung im Sinne von Art. 17 Abs. 2 lit. a DSG für eine im Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich sein (vgl. <ref-ruling> E. 5b/dd S. 365), d.h. dass die Aufgabenerfüllung ohne die fragliche Datensammlung unmöglich wäre (vgl. BALLENEGGER, a.a.O., N. 26 f. zu Art. 17 DSG). Begrifflich entspricht dies nicht dem insofern etwas weiter gefassten Aspekt der Erforderlichkeit gemäss dem Verhältnismässigkeitsgrundsatz, sondern es handelt sich um eine strengere verfassungs- und gesetzesrechtliche Voraussetzung. Mit anderen Worten wird vom formellen Gesetz nur gedeckt, was sich unmittelbar darauf zurückführen lässt, wobei es allerdings nicht allein auf den Wortlaut ankommt, sondern sich der Zusammenhang auch aus dem Zweck und der Systematik des Gesetzes ergeben kann.
6.4. Im vorliegenden Fall kommt einzig ein Bundesgesetz als mögliche formelle Grundlage in Frage (vgl. Art. 3 lit. j DSG; BALLENEGGER, a.a.O., N. 21 zu Art. 3 DSG). Fünf der sieben Finanzmarktgesetze des Bundes enthalten das Erfordernis, dass die mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betrauten Personen Gewähr für eine einwandfreie Geschäftsführung bieten (vgl. etwa <ref-law>; Art. 10 Abs. 2 lit. d BEHG). Diesem Zweck dient die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" (vgl. Art. 1 Datenverordnung-FINMA; ZULAUF U.A., a.a.O., S. 80 f.), die, wie bereits aus ihrer Bezeichnung hervorgeht, eine Datensammlung im Sinne von Art. 3 lit. g DSG bildet (dazu BLECHTA, a.a.O., N. 78 ff. zu Art. 3 DSG).
6.5. Nach <ref-law> bearbeitet die FINMA im Rahmen der Aufsicht nach dem Finanzmarktaufsichtsgesetz und den übrigen Finanzmarktgesetzen Personendaten und insbesondere Persönlichkeitsprofile. Sie regelt dazu die Einzelheiten (Abs. 1) und führt ein Verzeichnis der Beaufsichtigten (Abs. 2).
6.5.1. Im vorliegenden Zusammenhang geht es nicht um die Beaufsichtigten, bei denen es sich um die unmittelbar im Finanzmarkt Tätigen wie die Banken und die sonstigen Finanzintermediäre handelt, sondern um eine natürliche Person, die für eine solchermassen zu Beaufsichtigende arbeitete. <ref-law> entfällt daher von vornherein als einschlägige formellgesetzliche Grundlage für die Watchlist. Davon ging offenbar auch der Verwaltungsrat der FINMA als Verordnungsgeber aus, stützte er die Verordnung doch allein auf <ref-law>, wie aus dem Ingress der Verordnung hervorgeht.
6.5.2. <ref-law> erlaubt der FINMA das Bearbeiten von Persönlichkeitsprofilen und erteilt ihr die Kompetenz, dazu die Einzelheiten zu regeln. Der Begriff des Bearbeitens von Daten entspricht dabei Art. 3 lit. e DSG und schliesst das Aufbewahren derselben mit ein (vgl. HANS-PETER SCHAAD, in: Watter/Vogt [Hrsg.], Börsengesetz Finanzmarktaufsichtsgesetz, Basler Kommentar, 2. Aufl. 2011, N. 20 zu <ref-law>). Der Begriff des Persönlichkeitsprofils wiederum stimmt mit demjenigen von Art. 3 lit. d DSG überein (SCHAAD, a.a.O., N. 11 zu <ref-law>). Da es sich bei der Watchlist um ein Persönlichkeitsprofil handelt, ist damit das Sammeln und Aufbewahren entsprechender Daten im Gesetz grundsätzlich vorgesehen. Die Watchlist wird zwar weder im Gesetz selbst noch in der bundesrätlichen Botschaft unmittelbar genannt oder umschrieben (vgl. BBl 2006 2875). Nach <ref-law> bezweckt das Finanzmarktaufsichtsgesetz aber den Schutz der Gläubigerinnen und Gläubiger, der Anlegerinnen und Anleger und der Versicherten sowie den Schutz der Funktionsfähigkeit der Finanzmärkte. Die als Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" bezeichnete Watchlist hat zum Ziel, sicherzustellen, dass die mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betrauten Personen Gewähr für eine einwandfreie Geschäftsführung bieten (vgl. Art. 1 Datenverordnung-FINMA), was wiederum dem Zweck verschiedener Finanzmarktgesetze entspricht, wie er darin teilweise sogar ausdrücklich genannt wird (vgl. etwa <ref-law>; Art. 10 Abs. 2 lit. d BEHG). Wie das Bundesgericht bereits in <ref-ruling> E. 4.5.1 S. 207 festgehalten hat, unterstehen der Aufsichtspflicht der FINMA auch alle Personen, die nicht selber direkt der Aufsicht unterstellt sind bzw. in einem Aufsichtsverfahren Parteistellung haben, aber im Finanzmarkt tätig sind, und auch zu deren Personendaten gilt die Pflicht zur Erteilung der erforderlichen Auskünfte und zur Herausgabe einschlägiger Unterlagen. Die Ereignisse auf den Finanzmärkten im ersten Jahrzehnt des 21. Jahrhunderts haben im Übrigen gezeigt, dass eine strikte Kontrolle des Geschäftsgebarens im Finanzmarkt notwendig ist. Die Watchlist ist damit in ausreichendem Mass in <ref-law> angelegt und lässt sich, auch wenn sie darin nicht ausdrücklich genannt wird, auf ein formelles Bundesgesetz zurückführen.
6.5.3. Aus der Zuständigkeitsregel von <ref-law> lässt sich jedoch nicht eine einzig auf Verdachtsmomenten beruhende Vorratshaltung von Daten herleiten. Vom formellen Gesetz gedeckt sind lediglich erhärtete Angaben zur Person in Verbindung mit zuverlässigen Daten zur Geschäftstätigkeit. Dazu zählen solche aus mit Parteirechten verbundenen Verfahren, namentlich Straf- und Administrativ- sowie Aufsichts- und Disziplinarverfahren, oder aus weiteren zuverlässigen Quellen (vgl. ZULAUF U.A., a.a.O., S. 80) wie Registereinträgen oder Ergebnissen aus korrekt durchgeführten internen oder externen Audits und Personalbeurteilungen. Nicht gesetzeskonform und damit unzulässig sind andere Daten wie von Beteiligten oder Behörden ausgesprochene Vermutungen und Anschuldigungen oder unbelegte Verdächtigungen sowie sonstige, nicht in einem kontradiktorischen oder sonst wie glaubwürdigen Verfahren erhobene und geprüfte Äusserungen mündlicher oder schriftlicher Art.
7.
7.1. Zu prüfen bleibt, ob sich die Verordnung und die gestützt darauf im vorliegenden Verfahren gesammelten Daten an diese Vorgaben halten.
7.2. Wie bereits dargelegt, bezweckt die Watchlist das Sammeln von Daten über Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit nach den Finanzmarktgesetzen und dem FINMAG zweifelhaft oder nicht gegeben ist (Art. 1 Datenverordnung-FINMA).
7.2.1. Die Datenverordnung-FINMA enthält verschiedene Bestimmungen zum Gegenstand, zu den Zuständigkeiten, zur Datenbeschaffung und -sicherheit, zur Aufbewahrungsdauer sowie zu den Rechten der betroffenen Personen. Art. 3 der Verordnung zählt unter der Marginalie "Inhalt der Datensammlung" die Daten auf, die darin aufgenommen werden; es handelt sich um Name und Vorname (lit. a), Geburtsdatum (lit. b), Geschlecht (lit. c), Heimatort (lit. d), Nationalität bei ausländischen Staatsangehörigen (lit. e), Adresse (lit. f), Muttersprache (lit. g), Ausbildung (lit. h), Beruf (lit. i), Arbeitsort (lit. j), Qualifikationen (lit. k), Vermögensverhältnisse (lit. l), Versicherungen (lit. m), Auszüge aus dem Handels-, dem Betreibungs- und dem Konkursregister (lit. n), Urteile von Straf-, Zivil- und Verwaltungsgerichten (lit. o), arbeitsrechtliche und administrative Massnahmen (lit. p) sowie Berichte von Prüfgesellschaften und Beauftragten der FINMA (lit. q).
7.2.2. Die Aufzählung in Art. 3 Datenverordnung-FINMA ist ausführlich, detailliert und nicht mit einer begrifflichen Beschränkung wie "namentlich" oder "insbesondere" versehen, welche die Liste als lediglich beispielhaft umschreiben würde. Die Daten gemäss lit. a bis lit. j enthalten persönliche Angaben, die insbesondere die Identifikation der erfassten Person erlauben und deren Berufstätigkeit beschreiben. Die übrigen Angaben von lit. k bis lit. q geben Auskunft darüber, ob die fragliche Person Gewähr für eine einwandfreie Geschäftstätigkeit bietet. Es handelt sich um Daten, die aus rechtlich abgestützten Verfahren stammen oder auf sonst wie glaubwürdigen bzw. zuverlässigen Quellen beruhen. Die in der Liste von Art. 3 Datenverordnung-FINMA vorgesehenen, für das Erstellen eines Persönlichkeitsprofils zu sammelnden Daten entsprechen mithin den Anforderungen an die notwendige Qualität. Für ein massgebliches Persönlichkeitsprofil müssen einerseits genügend persönliche Angaben gemäss lit. a bis lit. j vorliegen, die eine eindeutige Identifikation der fraglichen Person ermöglichen, und diese persönlichen Angaben müssen mit so vielen Daten nach lit. k bis lit. q verbunden sein, dass sie auch Rückschlüsse auf die Frage des einwandfreien Geschäftsverhaltens erlauben. Das eine macht ohne das andere keinen Sinn. Die in Art. 3 Datenverordnung-FINMA enthaltene Aufzählung ist abschliessend, was sich aus dem Wortlaut und dem Detaillierungsgrad der Bestimmung ergibt.
7.3. Im vorliegenden Fall sammelte die FINMA, wie sie im Verlauf des Verfahrens selbst erläuterte, nebst den Angaben zur Person des Beschwerdeführers einzig Unterlagen mit Verdachtselementen. Ein Grossteil der Unterlagen stammt aus dem Verwaltungsverfahren gegen die frühere Arbeitgeberin des Beschwerdeführers, in dem dieser nicht als Partei konstituiert war und woraus sich keine belegten Rückschlüsse auf sein eigenes Geschäftsverhalten ableiten lassen. Bei etlichen Unterlagen handelt es sich lediglich um E-Mails, in denen sein Name vorkommt. Weder stammen diese Daten aus einem rechtlichen Verfahren, in dem der Beschwerdeführer Parteistellung innehatte, noch beruhen sie sonst wie auf zuverlässigen Quellen, womit sie nicht als erhärtet bzw. glaubwürdig gelten können. Abgesehen von den Angaben zur Person finden sich mithin im Persönlichkeitsprofil des Beschwerdeführers keine zulässigen Daten. Die persönlichen Angaben für sich allein rechtfertigen das Anlegen eines Persönlichkeitsprofils in der Watchlist nicht. Die von der FINMA darin angelegte Datensammlung über den Beschwerdeführer entspricht damit nicht Art. 3 Datenverordnung-FINMA und findet daher darin keine rechtmässige Grundlage, weshalb sie sich als bundesrechtswidrig erweist.
7.4. Der angefochtene Entscheid verletzt <ref-law> in Verbindung mit <ref-law>, Art. 17 DSG sowie <ref-law> in Verbindung mit Art. 3 Datenverordnung-FINMA und ist aufzuheben. Auf die übrigen Rügen des Beschwerdeführers muss nicht mehr eingegangen werden. Zur Wiederherstellung einer verfassungs- und gesetzeskonformen Situation genügt die Aufhebung des Entscheids des Bundesverwaltungsgerichts jedoch nicht, sondern darüber hinaus ist die FINMA anzuweisen, die Daten über den Beschwerdeführer in der Watchlist zu löschen. Weitere Anordnungen sowie die Rückweisung an die Vorinstanz zu neuem Entscheid, wie sie der Beschwerdeführer ergänzend bzw. eventuell beantragt, sind nicht erforderlich.
8.
Die Beschwerde erweist sich als begründet und ist gutzuheissen, soweit darauf eingetreten werden kann. Das Urteil des Bundesverwaltungsgerichts vom 16. März 2016 ist ersatzlos aufzuheben, und die FINMA ist anzuweisen, die Daten über den Beschwerdeführer in der Watchlist zu löschen.
Bei diesem Verfahrensausgang sind keine Kosten zu erheben (vgl. <ref-law>). Hingegen hat die FINMA den Beschwerdeführer für das bundesgerichtliche Verfahren angemessen zu entschädigen (vgl. <ref-law>).

rulings:
Demnach erkennt das Bundesgericht:
1.
1.1. Die Beschwerde wird gutgeheissen, soweit darauf einzutreten ist, und das Urteil des Bundesverwaltungsgerichts vom 16. März 2016 wird aufgehoben.
1.2. Die Eidgenössische Finanzmarktaufsicht FINMA wird angewiesen, die Daten über den Beschwerdeführer in ihrer Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" zu löschen.
2.
Es werden keine Gerichtskosten erhoben.
3.
Die Eidgenössische Finanzmarktaufsicht FINMA hat den Beschwerdeführer für das bundesgerichtliche Verfahren mit Fr. 4'000.-- zu entschädigen.
4.
Dieses Urteil wird dem Beschwerdeführer, der Eidgenössischen Finanzmarktaufsicht FINMA und dem Bundesverwaltungsgericht, Abteilung II, schriftlich mitgeteilt.
Lausanne, 22. März 2017
Im Namen der I. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Merkli
Der Gerichtsschreiber: Uebersax


facts:
Faits :
A.
Par jugement du 26 août 2016, le Tribunal criminel de l'arrondissement de la Broye et du Nord vaudois a libéré X._ des chefs de prévention de lésions corporelles simples qualifiées, vol et blanchiment d'argent, au motif que ces infractions étaient prescrites, et l'a condamné pour infraction grave à la loi fédérale sur les stupéfiants et recel à une peine privative de liberté de 8 ans, sous déduction de 261 jours de détention avant jugement.
B.
Statuant le 15 novembre 2016, la Cour d'appel pénale du Tribunal cantonal vaudois a partiellement admis l'appel formé par X._ contre le jugement du 26 août 2016 et l'a réformé en ce sens qu'il a été condamné pour infraction grave à la loi fédérale sur les stupéfiants et recel à une peine privative de liberté de 7 ans, sous déduction de 261 jours de détention avant jugement.
En substance, la cour cantonale a retenu les faits suivants.
B.a. Entre le mois de mars 2006 et le 4 octobre 2006, date de son arrestation, X._, ressortissant nigérian, s'est livré depuis son domicile d'A._ à un trafic de cocaïne portant sur un total de quelque 7 kg pour un chiffre d'affaires de plus de 300'000 francs.
Il était en lien avec B._ qui était à la tête d'un important réseau de distribution de cocaïne depuis son domicile de C._, réceptionnant la drogue en provenance directe des Pays-Bas. Après avoir conditionné la marchandise, B._ la remettait à des grossistes, dont X._ et D._, qui venaient en prendre livraison à son domicile. B._ remettait à X._ 250 grammes de cocaïne par semaine. Ce dernier a ensuite vendu cette marchandise, l'enquête ayant démontré qu'il avait été en contact avec dix trafiquants au moins et qu'il recevait dans son appartement d'A._ de nombreux ressortissants de pays africains, dont des Nigérians, qui s'isolaient dans les toilettes avant de repartir aussitôt.
X._ ainsi que D._, B._ et l'épouse de ce dernier, à savoir E._, ont été appréhendés le 4 octobre 2006 alors qu'ils circulaient dans la même voiture. La police a retrouvé sur eux différentes sommes d'argent, dont un montant en liquide de 2540 fr. 10 sur X._. Une perquisition effectuée le même jour au domicile de ce dernier a permis la découverte de 40 grammes de cocaïne conditionnée en cinq sachets destinés à la vente ainsi que d'un montant de 24'450 euros en liquide contenu dans une mallette retrouvée sous un lit. La drogue saisie présentait un taux de pureté oscillant entre 33.2% et 37.1%.
B.b. A une date comprise entre le 13 mai et le 4 octobre 2006, X._ a acquis un téléphone portable qui avait été dérobé le 13 mai 2006 dans une boutique d'A._, alors qu'il devait à tout le moins en présumer la provenance délictueuse.
C.
X._ forme un recours en matière pénale au Tribunal fédéral contre le jugement du 15 novembre 2016. Il conclut, avec suite de frais et dépens, principalement à son acquittement. Subsidiairement, il conclut au prononcé d'une peine assortie d'un sursis complet. Plus subsidiairement, il conclut au prononcé d'une peine privative de liberté maximale de 16 mois assortie d'un sursis partiel, la peine ferme n'excédant pas 6 mois. Il sollicite en outre le bénéfice de l'assistance judiciaire.
Invités à présenter des observations, la cour cantonale et le ministère public ont renoncé à se déterminer et se sont référés aux considérants du jugement entrepris.

considerations:
Considérant en droit :
1.
Le Tribunal fédéral n'est pas une autorité d'appel devant laquelle les faits établis en dernière instance cantonale peuvent être librement rediscutés. Il est lié par les constatations de faits de la décision entreprise (<ref-law>), à moins qu'elles n'aient été établies de façon manifestement inexacte ou en violation du droit au sens de l'<ref-law> (art. 97 al. 1 et 105 al. 2 LTF), soit, pour l'essentiel, de manière arbitraire (art. 9 Cst. : voir sur cette notion : <ref-ruling> consid. 6.3 p. 375; <ref-ruling> consid. 3.4 p. 53; <ref-ruling> consid. 2.3 p. 266). Le principe in dubio pro reo, respectivement la présomption d'innocence, n'ont pas de portée plus étendue dans ce contexte (<ref-ruling> consid. 7 p. 82; <ref-ruling> consid. 2a p. 41). Le Tribunal fédéral n'entre en matière sur de tels moyens, fondés sur la violation de droits fondamentaux, que s'ils ont été invoqués et motivés de manière précise (<ref-law>; <ref-ruling> consid. 2.4 p. 368). Les critiques de nature appellatoires sont irrecevables (<ref-ruling> consid. 2.4 p. 368; <ref-ruling> consid. 1.3.1 p. 253).
En matière d'appréciation des preuves et d'établissement des faits, il n'y a arbitraire que lorsque l'autorité ne prend pas en compte, sans aucune raison sérieuse, un élément de preuve propre à modifier la décision, lorsqu'elle se trompe manifestement sur son sens et sa portée, ou encore lorsque, en se fondant sur les éléments recueillis, elle en tire des constatations insoutenables (<ref-ruling> consid. 6.3 p. 375; ATF <ref-ruling> consid. 2.3 p. 266; <ref-ruling> consid. 2.1 p. 9). Si l'autorité cantonale a forgé sa conviction quant aux faits sur la base d'un ensemble d'éléments ou d'indices convergents, il ne suffit pas que l'un ou l'autre de ceux-ci ou même chacun d'eux pris isolément soit à lui seul insuffisant. L'appréciation des preuves doit en effet être examinée dans son ensemble. Il n'y a ainsi pas d'arbitraire si l'état de fait retenu pouvait être déduit de manière soutenable du rapprochement de divers éléments ou indices. De même, il n'y a pas d'arbitraire du seul fait qu'un ou plusieurs arguments corroboratifs apparaissent fragiles, si la solution retenue peut être justifiée de façon soutenable par un ou plusieurs arguments de nature à emporter la conviction (arrêts 6B_1183/2016 du 24 août 2017 consid. 1.1; 6B_445/2016 du 5 juillet 2017 consid. 5.1).
2.
Contestant son implication dans un quelconque trafic de stupéfiants, le recourant discute longuement l'établissement des faits et l'appréciation des preuves opérés par la cour cantonale. Il lui reproche en résumé d'avoir considéré comme crédibles les mises en cause des différents protagonistes du trafic et d'avoir estimé que les stupéfiants ainsi que l'importante somme d'argent en liquide retrouvés dans son appartement démontraient son implication dans le trafic.
Pour déterminer l'ampleur de l'implication du recourant dans le trafic de cocaïne, l'autorité précédente s'est notamment fondée sur les déclarations de E._, épouse de B._, qui avait décrit de manière très précise le fonctionnement du trafic ainsi que le rôle des personnes qui y étaient impliquées. Peu importait à cet égard que sa mise en cause ait été tardive, dès lors qu'elle s'était mise à parler aussitôt que la police lui avait demandé des renseignements sur l'activité illicite déployée par le recourant. Ses prétendus problèmes psychiques ainsi que ses différends avec son mari ne portaient pas atteinte à la crédibilité de ses dires. La cour cantonale s'est également appuyée sur les déclarations d'autres protagonistes du trafic, à savoir en particulier celles de F._, de G._ et de H._. Pour la cour cantonale, la rétractation partielle de F._ ne remettait pas en cause ses précédentes affirmations s'agissant du transfert vers l'Afrique d'une somme de 25'000 fr. qu'il avait effectué, en plusieurs fois, pour le compte du recourant. Quant à G._, qui exerçait au sein du trafic la fonction de convoyeur de fonds, même s'il avait varié dans ses déclarations, il était établi notamment par des écoutes téléphoniques que le recourant lui avait remis un sac noir reçu d'un autre trafiquant, qui contenait 23'900 fr., représentant le paiement de 600 grammes de cocaïne livrés le 1 er octobre 2006 et non le produit d'un hypothétique commerce de voitures. S'agissant enfin des déclarations de H._, interpellée le 6 juillet 2006 alors qu'elle était en possession de 460 grammes de cocaïne, elles avaient permis d'établir un lien entre une personne qui avait participé au trafic comme mule et le recourant, qui avait été en contact téléphonique avec elle à vingt-six reprises entre le 15 juillet et le 21 septembre 2006, alors qu'aucun contact n'avait été recensé avant et après cette période.
L'activité du recourant en lien avec le trafic de cocaïne était également établie par les écoutes téléphoniques mises en oeuvre par la police. Contrairement à ce qu'il prétendait, rien ne permettait d'affirmer que les très nombreux contacts entretenus avec les autres trafiquants étaient l'illustration d'une amitié forte et soudée. Quant à la présence de 40 grammes de cocaïne à son domicile, ses affirmations selon lesquelles elle établirait tout au plus une consommation occasionnelle de sa part n'étaient pas crédibles, compte tenu de ses revirements quant à savoir s'il était ou non consommateur occasionnel de stupéfiants.
Enfin, les nombreux versements d'argent vers l'Afrique pour un total de plus de 30'000 fr. appuyaient encore la thèse de la participation du recourant au trafic dans la mesure où, celui-ci dépendant de l'aide sociale, il lui était tout simplement impossible de réaliser des économies aussi importantes. Aucun crédit ne pouvait au demeurant être accordé à l'affirmation selon laquelle le recourant avait viré les économies de connaissances requérantes d'asile pour leur rendre service.
En arguant qu'il est probable que E._ l'ait accusé dans le but de faire condamner son mari, le recourant ne tente pas d'exposer en quoi l'autorité précédente aurait versé dans l'arbitraire dans son appréciation des preuves et se limite à opposer sa propre appréciation dans une démarche appellatoire, partant irrecevable dans le recours en matière pénale. Il en va de même notamment lorsqu'il soutient qu'on imaginait mal que F._ avait pu avoir peur des conséquences de ses mises en cause et lorsqu'il affirme que les appels téléphoniques passés avec d'autres protagonistes ne démontraient pas son implication dans le trafic.
3.
C'est en vain que le recourant revient sur les circonstances ayant fondé l'accusation de blanchiment d'argent, dès lors que cette infraction, prescrite, n'a pas été retenue par l'autorité précédente.
4.
Le recourant conteste ensuite sa condamnation pour recel.
4.1. Conformément à l'<ref-law>, celui qui aura acquis, reçu en don ou en gage, dissimulé ou aidé à négocier une chose dont il savait ou devait présumer qu'un tiers l'avait obtenue au moyen d'une infraction contre le patrimoine sera puni d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire. Le comportement délictueux consiste à accomplir l'un des trois actes de recel énumérés limitativement par l'<ref-law>, à savoir l'acquisition, dont la réception en don ou en gage ne sont que des variantes, la dissimulation et l'aide à la négociation d'une chose dont l'auteur sait ou doit présumer qu'un tiers l'a obtenue au moyen d'une infraction contre le patrimoine (<ref-ruling> consid. 3c p. 24). Le point de savoir si l'auteur du délit préalable a été poursuivi ou puni est sans pertinence. Il suffit que l'acte initial réalise les conditions objectives d'un comportement pénalement répréhensible (<ref-ruling> consid. 2 p. 405 et les références). Comme en matière de blanchiment (<ref-law>), la preuve stricte de l'acte préalable n'est pas exigée (cf. <ref-ruling> consid. 3d p. 328; arrêt 6B_1342/2015 du 28 octobre 2016 consid. 2.2.1). La qualification exacte de l'acte n'est pas nécessaire. Il suffit que la valeur patrimoniale soit issue avec certitude d'un délit contre le patrimoine.
Enfin, le recel est une infraction intentionnelle, mais il suffit que l'auteur sache ou doive présumer, respectivement qu'il accepte l'éventualité que la chose provienne d'une infraction contre le patrimoine. Il en va ainsi lorsque les circonstances suggèrent le soupçon de la provenance délictueuse (arrêt 6B_728/2010 du 1 er mars 2011 consid. 2.2 et les références).
4.2. L'autorité précédente a retenu, de manière à lier le Tribunal fédéral, que le recourant s'était vu remettre par un ressortissant nigérian dénommé I._, qui logeait dans un centre d'hébergement collectif, un téléphone portable, neuf, dérobé le 13 mai 2006 dans une boutique J._ à A._ et saisi en cours d'enquête lors d'une visite domiciliaire chez le recourant. Ce dernier devait à tout le moins se douter de la provenance délictueuse de l'appareil qui lui avait été remis - avec plusieurs autres téléphones ayant servi au trafic - par un homme qui n'avait manifestement pas les moyens financiers pour l'acquérir. D'une part, l'infraction préalable était établie et, d'autre part, le recourant avait à tout le moins accepté l'idée que l'appareil provienne d'une infraction contre le patrimoine. En se bornant à soutenir que ce serait peut-être un tiers qui avait volé le téléphone ou que celui-ci, dans l'hypothèse de la conclusion d'un abonnement, aurait pu être possédé de manière légitime même en l'absence de paiement, il s'en prend aux faits retenus par l'autorité précédente dans une démarche appellatoire, partant irrecevable dans un recours en matière pénale.
Il en va de même lorsque le recourant conteste que l'infraction est réalisée sur le plan subjectif, dès lors qu'il est selon lui constant que les requérants d'asile ont tous un ou plusieurs téléphones portables qu'ils s'échangent mutuellement, pratiquant le prêt, la donation ou la vente de tels objets, par ailleurs souvent de valeur minime. On relève à cet égard qu'il ne soulève toutefois pas de grief en lien avec l'<ref-law>.
En définitive, c'est sans violer le droit fédéral que la cour cantonale a reconnu le recourant coupable de recel.
5.
Le recourant conteste la quotité de la peine prononcée à son encontre.
5.1. L'<ref-law> prévoit que le juge fixe la peine d'après la culpabilité de l'auteur. Il prend en considération les antécédents et la situation personnelle de ce dernier ainsi que l'effet de la peine sur son avenir (al. 1). L'alinéa 2 de cette disposition énumère une série de critères à prendre en considération pour déterminer la culpabilité de l'auteur. En ce qui concerne les principes généraux relatifs à la fixation de la peine, on peut renvoyer aux arrêts topiques (<ref-ruling> consid. 9.1 p. 147; <ref-ruling> consid. 6.1.1 p. 66 s.).
Le juge dispose d'un large pouvoir d'appréciation dans le cadre de la fixation de la peine. Le Tribunal fédéral n'intervient que lorsque l'autorité cantonale a fixé une peine en dehors du cadre légal, si elle s'est fondée sur des critères étrangers à l'<ref-law>, si des éléments d'appréciation importants n'ont pas été pris en compte ou, enfin, si la peine prononcée est exagérément sévère ou clémente au point de constituer un abus du pouvoir d'appréciation (<ref-ruling> consid. 5.6 p. 61; arrêt 6B_157/2017 du 25 octobre 2017 consid. 4.1). L'exercice de ce contrôle suppose que le juge exprime, dans sa décision, les éléments essentiels relatifs à l'acte ou à l'auteur dont il tient compte, de manière à ce que l'on puisse constater que tous les aspects pertinents ont été pris en considération et comment ils ont été appréciés, que ce soit dans un sens aggravant ou atténuant (<ref-law>; <ref-ruling> consid. 2.1 p. 20 et les arrêts cités). Le juge peut passer sous silence les éléments qui, sans abus du pouvoir d'appréciation, lui apparaissent non pertinents ou d'une importance mineure. La motivation doit justifier la peine prononcée, en permettant de suivre le raisonnement adopté. Un recours ne saurait toutefois être admis simplement pour améliorer ou compléter un considérant lorsque la décision rendue apparaît conforme au droit (<ref-ruling> consid. 5.6 p. 61; arrêt 6B_111/2015 du 3 mars 2016 consid. 2.2, non publié aux <ref-ruling>).
En matière de trafic de stupéfiants, il y a lieu de tenir compte plus spécifiquement des éléments suivants. Même si la quantité de drogue ne joue pas un rôle prépondérant, elle constitue sans conteste un élément important. Elle perd cependant de l'importance au fur et à mesure que l'on s'éloigne de la limite, pour la cocaïne de 18 grammes, à partir de laquelle le cas doit être considéré comme grave au sens de l'<ref-law> (cf. ancien <ref-law>; <ref-ruling> consid. 3.2 p. 103; <ref-ruling> consid. 2a p. 338; <ref-ruling> consid. 3b p. 145). Le type de drogue et sa pureté doivent aussi être pris en considération (<ref-ruling> consid. 2c p. 301 s.; <ref-ruling> consid. 2b/aa p. 196). Le type et la nature du trafic en cause sont aussi déterminants. L'appréciation est différente selon que l'auteur a agi de manière autonome ou comme membre d'une organisation. Dans ce dernier cas, il importera de déterminer la nature de sa participation et sa position au sein de l'organisation. L'étendue du trafic entrera également en considération. Un trafic purement local sera en règle générale considéré comme moins grave qu'un trafic avec des ramifications internationales. Enfin, le nombre d'opérations constitue un indice pour mesurer l'intensité du comportement délictueux. Celui qui écoule une fois un kilogramme de drogue sera en principe moins sévèrement puni que celui qui vend cent grammes à dix reprises. S'agissant d'apprécier les mobiles qui ont poussé l'auteur à agir, le juge doit distinguer le cas de celui qui est lui-même toxicomane et agit pour financer sa propre consommation de celui qui participe à un trafic uniquement poussé par l'appât du gain (arrêts 6B_107/2013 du 15 mai 2013 consid. 2.1.1 et 6B_921/2010 du 25 janvier 2011 consid. 2.1).
5.2. La cour cantonale a considéré que la culpabilité du recourant était extrêmement lourde, les faits reprochés au recourant étant graves au regard de la quantité très importante de cocaïne mise sur le marché (7 kg), du chiffre d'affaires réalisé (300'000 fr.), de la position élevée du recourant dans la hiérarchie du trafic et de sa seule motivation lucrative. L'activité criminelle, qui s'était déployée sur plusieurs cantons et qui avait touché un grand nombre de personnes, devait être qualifiée de très intense. Il fallait en outre tenir compte d'une absence totale de scrupules, le recourant ayant fait preuve d'un manque crasse de collaboration, en ayant nié toute implication et en incriminant faussement d'autres personnes. Il y avait en outre lieu de tenir compte du concours entre les infractions commises et d'une absence totale de prise de conscience. La bonne implication du recourant dans l'éducation de ses enfants devait toutefois être mise à son crédit.
Pour la cour cantonale, une peine privative de liberté de 10 ans aurait été adéquate pour sanctionner le comportement fautif du recourant. La violation du principe de célérité qui avait été constatée et l'écoulement du temps au sens général justifiaient néanmoins de réduire la peine privative de liberté à 7 ans.
5.3. Sans revenir précisément sur les critères qui ont guidé l'appréciation de l'autorité précédente lors de l'application de l'<ref-law>, le recourant soutient que la violation du principe de la célérité (<ref-law>, 29 al. 1 Cst., 6 par. 1 CEDH et 14 par. 3 let. c Pacte ONU II) ainsi que l'application de l'art. 48 let. e CP auraient dû conduire l'autorité précédente à prononcer une peine infiniment moins lourde et en tout cas compatible avec le sursis (<ref-law>).
5.3.1. Les <ref-law> et 29 al. 1 Cst. garantissent notamment à toute personne le droit à ce que sa cause soit traitée dans un délai raisonnable. Ces dispositions consacrent le principe de la célérité et prohibent le retard injustifié à statuer (arrêt 6B_843/2014 du 7 avril 2015 consid. 1.4.1).
L'autorité viole cette garantie lorsqu'elle ne rend pas une décision qu'il lui incombe de prendre dans le délai prescrit par la loi ou dans le délai que la nature de l'affaire et les circonstances font apparaître comme raisonnable (voir <ref-ruling> consid. 5.1 p. 331). Le caractère raisonnable du délai s'apprécie selon les circonstances particulières de la cause, eu égard notamment à la complexité de l'affaire, à l'enjeu du litige pour l'intéressé, à son comportement ainsi qu'à celui des autorités compétentes (<ref-ruling> consid. 4.4 p. 277; <ref-ruling> consid. 5.1 p. 331 s.; arrêt 6B_934/2016 du 13 juillet 2017 consid. 1.3.1, destiné à la publication). La violation du principe de la célérité peut avoir pour conséquence la diminution de la peine, parfois l'exemption de toute peine ou encore une ordonnance de classement en tant qu'ultima ratio dans les cas les plus extrêmes (<ref-ruling> consid 3.6 p. 26; arrêt 6B_934/2016 précité consid. 1.4.1). D'une manière générale, on ne saurait reprocher à l'autorité quelques temps morts, qui sont inévitables dans toute procédure. Une diminution de la peine ne peut entrer en ligne de compte qu'en cas de lacune crasse et avérée dans le déroulement de la procédure et le fait que certains actes ont pu être effectués plus rapidement ne suffit pas pour que soit admise une telle violation (arrêt 6B_473/2011 du 13 octobre 2011 consid. 4.2). Selon la jurisprudence, apparaissent comme des carences choquantes une inactivité de treize ou quatorze mois au stade de l'instruction, un délai de quatre ans pour qu'il soit statué sur un recours contre l'acte d'accusation ou encore un délai de dix ou onze mois pour que le dossier soit transmis à l'autorité de recours (<ref-ruling> consid. 3.3.3 p. 56 s.).
L'exigence découlant du principe de la célérité se distingue de la circonstance atténuante de l'écoulement du temps (art. 48 let. e CP) et ne suppose pas que l'accusé se soit bien comporté dans l'intervalle (<ref-ruling> consid. 3.3.1 p. 54 s.). Elle n'implique pas non plus, contrairement à l'art. 48 let. e CP, que le temps écoulé soit proche de la prescription. Cependant, lorsque les conditions de l'art. 48 let. e CP et d'une violation du principe de la célérité sont réalisées, il convient de prendre en considération les deux facteurs de réduction de peine de manière cumulative (arrêt 6B_14/2007 du 17 avril 2007 consid. 6.8.1).
5.3.2. La cour cantonale a reconnu l'existence d'une violation du principe de la célérité, dès lors que la procédure avait connu un retard injustifié entre la fin de l'année 2007 et le début de l'année 2009, puis entre la fin de l'année 2009 et le début de l'année 2014, sous réserve de diverses opérations de disjonction de causes auxquelles il avait été procédé en 2013. Selon elle, les effets de la violation du principe de célérité devaient toutefois être "atténués". S'agissant du comportement du recourant, s'il était vrai que celui-ci ne s'était pas montré collaborant, il n'avait cependant jamais entrepris de démarches à caractère purement dilatoire et s'était bien comporté depuis qu'il avait été remis en liberté. Il fallait en outre, d'une part, tenir compte du fait que le recourant n'était plus en détention provisoire durant les périodes d'inactivité. D'autre part, la violation du principe de célérité avait eu pour effet de faire prescrire de nombreux délits, qui n'étaient pas anodins (blanchiment d'argent, lésions corporelles qualifiées). De surcroît, il y avait lieu de tenir compte de la circonstance atténuante tirée de l'écoulement du temps, le recourant s'étant bien comporté depuis sa mise en liberté provisoire. La cour cantonale en a conclu qu'il se justifiait de réduire la peine prononcée de 10 ans à 7 ans.
5.3.3. Le recourant fait grief à la cour cantonale de s'être bornée à considérer qu'une réduction globale de 30% de la peine était suffisante, sans distinguer, dans sa motivation, les réductions de peine accordées respectivement en vertu de la violation du principe de la célérité et de la circonstance atténuante de l'art. 48 let. e CP.
Si la cour cantonale n'était certes pas tenue d'exprimer en chiffres ou en pourcentages la portée accordée à chacune des circonstances mentionnées (<ref-ruling> consid. 5.6 p. 61 et les arrêts cités), la lecture de sa motivation ne permet toutefois pas de discerner l'importance respective donnée à la circonstance atténuante de l'art. 48 let. e CP - qu'elle aborde de manière particulièrement succincte - et à la violation du principe de la célérité. Ce faisant, elle a omis de distinguer les conséquences tirées de ces deux facteurs de réduction de peine, qui, s'ils peuvent être cumulés, répondent à des justifications différentes. Il est observé à cet égard que la violation du principe de la célérité découlant d'un retard dans la procédure est liée à une inaction des autorités, alors que l'application de l'art. 48 let. e CP vise à tenir compte de la diminution de la nécessité à punir en raison de l'effet guérisseur du temps écoulé.
En outre, l'autorité précédente ne pouvait pas retenir, sauf à violer la présomption d'innocence du recourant, que la prescription atteinte pour les chefs de prévention de blanchiment d'argent et de lésions corporelles simples qualifiées avaient eu pour effet d'atténuer la violation du principe de la célérité. On ne perçoit par ailleurs pas ce que la cour cantonale entendait déduire du fait que le recourant n'était plus en détention durant les périodes d'inactivité. Il n'apparaît en tout cas pas que cette circonstance puisse influencer défavorablement la réduction de la peine commandée en raison des retards dans la procédure.
Incomplète, la motivation présentée par l'autorité précédente empêche d'aborder plus avant le contrôle de l'exercice de son pouvoir d'appréciation. Compte tenu des circonstances, en particulier des retards importants (5 ans environ) constatés dans la procédure et des années écoulées depuis la commission des infractions, il apparaît toutefois qu'une réduction globale de 30% de la peine ne tient pas suffisamment compte de l'effet cumulé des deux facteurs de réduction. Le moyen doit être admis.
6.
Il s'ensuit que le recours doit être partiellement admis, l'arrêt attaqué annulé et la cause renvoyée à l'autorité précédente pour nouvelle décision. Pour le surplus, le recours doit être rejeté dans la mesure de sa recevabilité.
Le recourant a requis l'assistance judiciaire. Il ne supportera pas de frais et peut prétendre à une indemnité de dépens réduite relativement à l'admission partielle de son recours (<ref-law>), ce qui rend sa demande d'assistance judiciaire sans objet dans cette mesure. Le recours était, pour le surplus, dénué de chance de succès, si bien que l'assistance judiciaire doit être refusée (art. 64 al. 1 et 2 LTF). Le recourant supportera des frais réduits en raison de l'issue de la procédure et de sa situation financière (art. 65 al. 2 et 66 al. 1 LTF).

rulings:
Par ces motifs, le Tribunal fédéral prononce :
1.
Le recours est partiellement admis. L'arrêt attaqué est annulé et la cause est renvoyée à l'autorité cantonale pour nouvelle décision. Pour le surplus, le recours est rejeté dans la mesure où il est recevable.
2.
La demande d'assistance judiciaire est rejetée, dans la mesure où elle n'est pas sans objet.
3.
Les frais judiciaires, arrêtés à 800 fr., sont mis à la charge du recourant.
4.
Le canton de Vaud versera en mains du conseil du recourant une indemnité de 1000 fr. à titre de dépens pour la procédure devant le Tribunal fédéral.
5.
Le présent arrêt est communiqué aux parties et à la Cour d'appel pénale du Tribunal cantonal du canton de Vaud.
Lausanne, le 7 décembre 2017
Au nom de la Cour de droit pénal
du Tribunal fédéral suisse
Le Président : Denys
Le Greffier : Tinguely

canton: CH

region: Federation