1. Ciktāl tas ir absolūti nepieciešams, lai novērstu nelikumīgi iegūtu līdzekļu legalizēšanu un teroristu finansēšanu, atbildīgie subjekti var apstrādāt īpašas personas datu kategorijas, kas minētas Regulas (ES) 2016/679 9. panta 1. punktā, un personas datus, kas attiecas uz notiesājošiem spriedumiem un noziedzīgiem nodarījumiem, kas norādīti minētās regulas 10. pantā, ievērojot šā panta 2. un 3. punktā paredzētos aizsardzības pasākumus.
2. Atbildīgie subjekti var apstrādāt personas datus, uz kuriem attiecas Regulas (ES) 2016/679 9. pants, ja:
a) | tie informē savus klientus vai potenciālos klientus, ka šādas datu kategorijas var tikt apstrādātas, lai izpildītu šīs regulas prasības; |
b) | dati tiek iegūti no uzticamiem avotiem, ir precīzi un atjaunināti; |
c) | tie nepieņem lēmumus, kas, pamatojoties uz minētajiem datiem, radītu neobjektīvus un diskriminējošus rezultātus; |
d) | tie pieņem augsta līmeņa drošības pasākumus saskaņā ar Regulas (ES) 2016/679 32. pantu, jo īpaši attiecībā uz konfidencialitāti. |
3. Atbildīgie subjekti var apstrādāt personas datus, uz kuriem attiecas Regulas (ES) 2016/679 10. pants, ar noteikumu, ka tie atbilst šā panta 2. punktā paredzētajiem nosacījumiem un ka:
a) | šie personas dati attiecas uz nelikumīgi iegūtu līdzekļu legalizēšanu, tās predikatīvajiem nodarījumiem vai teroristu finansēšanu; |
b) | atbildīgie subjekti ir ieviesuši procedūras, kas šādu datu apstrādē ļauj nošķirt apgalvojumus, izmeklēšanu, tiesvedību un notiesājošos spriedumus, ņemot vērā pamattiesības uz taisnīgu tiesu, tiesības uz aizstāvību un nevainīguma prezumpciju. |
4. Atbildīgie subjekti apstrādā personas datus, pamatojoties uz šo regulu, vienīgi nolūkā novērst nelikumīgi iegūtu līdzekļu legalizēšanu un teroristu finansēšanu un tos tālāk neapstrādā veidā, kas neatbilst minētajiem nolūkiem. Personas datu apstrāde, pamatojoties uz šo regulu, komerciāliem nolūkiem ir aizliegta.
5. Atbildīgie subjekti var pieņemt lēmumus, kas izriet no automatizētiem procesiem, tostarp no profilēšanas, kas definēta Regulas (ES) 2016/679 4. panta 4. punktā, vai no procesiem, kas ietver MI sistēmas, kas definētas Eiropas Parlamenta un Padomes Regulas (ES) 2024/xxx () 3. panta 1. punktā, ar noteikumu, ka:
a) | šādas sistēmas apstrādā tikai tos datus, kas iegūti, ievērojot šīs regulas III nodaļu; |
b) | jebkuram lēmumam sākt vai atteikties sākt vai saglabāt darījuma attiecības ar klientu, vai veikt vai atteikties veikt gadījuma rakstura darījumu klienta labā, vai palielināt vai samazināt piemēroto klienta uzticamības pārbaudes pasākumu apmēru, ievērojot šīs regulas 20. pantu, piemēro jēgpilnu cilvēka iejaukšanos, lai nodrošinātu šāda lēmuma precizitāti un atbilstību; un |
c) | klients var saņemt paskaidrojumu par atbildīgā subjekta pieņemto lēmumu un var minēto lēmumu apstrīdēt, izņemot saistībā ar šīs regulas 69. pantā minēto ziņojumu. |