1. Членовете на партньорства за обмен на информация могат да обменят информация помежду си, когато това е строго необходимо за целите на спазването на задълженията съгласно глава III и член 69 и в съответствие с основните права и съдебните процесуални гаранции.
2. Задължените субекти, които възнамеряват да участват в партньорство за обмен на информация, уведомяват съответните свои надзорни органи, които в консултация помежду си и с органите, отговарящи за проверката на спазването на Регламент (ЕС) 2016/679, когато е уместно, проверяват дали партньорството за обмен на информация разполага с механизми за гарантиране на спазването на настоящия член и дали е извършена оценката на въздействието върху защитата на данните, посочена в параграф 4, буква з). Проверката се извършва преди началото на дейностите на партньорството за обмен на информация. Когато е приложимо, надзорните органи се консултират и с ЗФР.
Отговорността за спазването на изискванията съгласно правото на Съюза или националното право е на участниците в партньорството за обмен на информация.
3. Информацията, която се обменя в рамките на партньорство за обмен на информация, се ограничава до:
a) | информация за клиента, включително всяка информация, получена в процеса на идентифициране и проверка на идентификационните данни на клиента и, когато е приложимо, на действителния собственик на клиента; |
б) | информация за целта и планираното естество на деловите взаимоотношения или случайната сделка между клиента и задължения субект, както и, когато е приложимо, произхода на имущественото състояние и произхода на средствата на клиента; |
в) | информация относно клиентски сделки; |
г) | информация за по-високите и по-ниските рискови фактори, свързани с клиента; |
д) | анализа на задължения субект за рисковете, свързани с клиента съгласно член 20, параграф 2; |
е) | информацията, с която разполага задълженият субект съгласно член 77, параграф 1; |
ж) | информация за съмнения съгласно член 69. |
Информацията, посочена в първата алинея, се обменя само доколкото е необходима за целите на осъществяването на дейностите на партньорството за обмен на информация.
4. По отношение на обмена на информация в рамките на партньорство за обмен на информация се прилагат следните условия:
a) | задължените субекти съхраняват отчетност във връзка с всички случаи на обмен на информация в рамките на партньорството; |
б) | задължените субекти не разчитат единствено на информацията, получена в рамките на партньорството, за да спазят изискванията на настоящия регламент; |
в) | задължените субекти не правят заключения и не вземат решения, които оказват въздействие върху деловите взаимоотношения с клиента или върху извършването на случайни сделки за клиента въз основа на информацията, получена от други участници в партньорството за обмен на информация, без да са оценили тази информация; всяка информация, получена в рамките на партньорството, която се използва за оценка, водеща до решение за отказ или прекратяване на делови взаимоотношения или за извършване на случайна сделка, се включва в отчетността, водена съгласно член 21, параграф 3, като в тази отчетност се посочва факта, че информацията произхожда от партньорство за обмен на информация; |
г) | задължените субекти извършват собствена оценка на сделките, които включват клиенти, за да оценят кои от тях могат да бъдат свързани с изпиране на пари или финансиране на тероризма или да включват облаги от престъпна дейност; |
д) | задължените субекти прилагат подходящи технически и организационни мерки, включително мерки за разрешаване на псевдонимизация, за да гарантират ниво на сигурност и поверителност, пропорционално на естеството и обхвата на обменяната информация; |
е) | обменът на информация се извършва само по отношение на клиенти
|
ж) | информацията, генерирана чрез използването на изкуствен интелект, технологии или алгоритми за машинно самообучение, може да се обменя само когато тези процеси са били подложени на адекватен човешки надзор; |
з) | оценката на въздействието върху защитата на данните, посочена в член 35 от Регламент (ЕС) 2016/679, се извършва преди обработването на личните данни; |
и) | компетентните органи, които са членове на партньорство за обмен на информация, получават, предоставят и обменят информация само доколкото това е необходимо за изпълнението на техните задачи съгласно съответното право на Съюза или национално право; |
й) | когато компетентните органи, посочени в член 2, параграф 1, точка 44, буква в) от настоящия регламент, участват в партньорство за обмен на информация, те получават, предоставят или обменят лични данни и оперативна информация единствено в съответствие с националното право, с което се транспонира Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (44), и с приложимите разпоредби на националното наказателно процесуално право, включително предварително съдебно разрешение или всяка друга национална процесуална гаранция, ако е необходимо; |
к) | обменът на информация относно съмнителни сделки съгласно параграф 3, буква ж) от настоящия член се извършва само когато ЗФР, до което е подадено уведомлението за съмнителна сделка съгласно член 69 или член 70, е изразило съгласие с такова разкриване. |
5. Информацията, която се получава в рамките на партньорство за обмен на информация, не се предава по-нататък, освен когато:
a) | информацията се предоставя на друг задължен субект съгласно член 49, параграф 1; |
б) | информацията трябва да бъде включена в уведомление, представено на ЗФР или предоставено в отговор на искане на ЗФР съгласно член 69, параграф 1; |
в) | информацията се предоставя на ОБИП съгласно член 93 от Регламент (ЕС) 2024/1620; |
г) | информацията се изисква от правоприлагащите или съдебните органи при спазване на всички предварителни разрешения или други процесуални гаранции, изисквани съгласно националното право. |
6. Задължените субекти, които участват в партньорства за обмен на информация, определят политиките и процедурите за обмен на информация във вътрешните си политики и процедури, установени съгласно член 9. В тези политики и процедури:
a) | се определя оценката, която трябва да се извърши, за да се определи обхватът на информацията, която трябва да се обмени, и когато е уместно за естеството на информацията или приложимите съдебни гаранции, се предвижда диференциран или ограничен достъп до информация за членовете на партньорството; |
б) | се описват ролите и отговорностите на страните по партньорството за обмена на информация; |
в) | се определят оценките на риска, които задълженият субект ще вземе предвид, за да определи случаите с по-висок риск, при които може да се обменя информация. |
Вътрешните политики и процедури, посочени в първата алинея, се изготвят преди участието в партньорство за обмен на информация.
7. Когато надзорните органи сметнат за необходимо, участващите в партньорство за обмен на информация задължени субекти възлагат извършването на независим одит на функционирането на това партньорство и обменят резултатите с надзорните органи.