(1) Membrii parteneriatelor pentru schimbul de informații pot face schimb de informații între ei atunci când acest lucru este strict necesar în scopul respectării obligațiilor prevăzute în capitolul III și la articolul 69 și în conformitate cu drepturile fundamentale și cu garanțiile procedurale judiciare.
(2) Entitățile obligate care intenționează să participe la un parteneriat pentru schimbul de informații notifică acest lucru autorităților lor de supraveghere respective care, după caz, în consultare unele cu altele și cu autoritățile responsabile cu verificarea respectării Regulamentului (UE) 2016/679, verifică dacă parteneriatul pentru schimbul de informații dispune de mecanisme pentru a asigura respectarea prezentului articol și dacă a fost efectuată evaluarea impactului asupra protecției datelor menționată la alineatul (4) litera (h). Verificarea are loc înainte de începerea activităților în cadrul parteneriatului pentru schimbul de informații. După caz, autoritățile de supraveghere se consultă, de asemenea, cu FIU-urile.
Responsabilitatea pentru respectarea cerințelor prevăzute de dreptul Uniunii sau de dreptul intern revine participanților la parteneriatul pentru schimbul de informații.
(3) Schimbul de informații în cadrul unui parteneriat pentru schimbul de informații este limitat la:
(a) | informații privind clientul, inclusiv orice informație obținută în cursul identificării și verificării identității clientului și, după caz, a beneficiarului real al clientului; |
(b) | informații privind scopul și natura dorită a relației de afaceri sau a tranzacției ocazionale dintre client și entitatea obligată, precum și, după caz, privind sursa averii și sursa fondurilor clientului; |
(c) | informații privind tranzacțiile clientului; |
(d) | informații privind factorii de risc mai ridicat și mai scăzut asociați cu clientul; |
(e) | analiza riscurilor asociate clientului efectuată de persoana obligată în temeiul articolului 20 alineatul (2); |
(f) | informațiile deținute de entitatea obligată în temeiul articolului 77 alineatul (1); |
(g) | informații privind suspiciunile în temeiul articolului 69. |
Informațiile menționate la primul paragraf fac obiectul schimbului de informații numai în măsura în care acest lucru este necesar în scopul desfășurării activităților în cadrul parteneriatului pentru schimbul de informații.
(4) Următoarele condiții se aplică schimbului de informații în contextul unui parteneriat pentru schimbul de informații:
(a) | entitățile obligate înregistrează toate schimburile de informații în cadrul parteneriatului; |
(b) | entitățile obligate nu se bazează exclusiv pe informațiile primite în contextul parteneriatului pentru îndeplinirea cerințelor prezentului regulament; |
(c) | entitățile obligate nu trag concluzii, nici nu iau decizii care să aibă impact asupra relației de afaceri cu clientul sau asupra efectuării de tranzacții ocazionale pentru client pe baza informațiilor primite de la alți participanți la parteneriatul pentru schimbul de informații, fără să fi evaluat mai întâi informațiile respective; orice informație primită în contextul parteneriatului care este utilizată într-o evaluare care are drept rezultat decizia de a refuza stabilirea unei relații de afaceri sau de a pune capăt relației de afaceri ori de a nu efectua o tranzacție ocazională este inclusă în evidențele păstrate în temeiul articolului 21 alineatul (3), iar evidențele respective conțin o referire la faptul că informația provine dintr-un parteneriat pentru schimbul de informații; |
(d) | entitățile obligate efectuează propria evaluare a tranzacțiilor clienților pentru a evalua care dintre acestea pot avea legătură cu spălarea banilor sau finanțarea terorismului sau care pot implica produse ale unei activități infracționale; |
(e) | entitățile obligate pun în aplicare măsuri tehnice și organizatorice adecvate, inclusiv măsuri care permit pseudonimizarea, pentru a asigura un nivel de securitate și de confidențialitate proporțional cu natura și amploarea informațiilor care fac obiectul schimbului de informații; |
(f) | schimbul de informații se efectuează numai în legătură cu clienții:
|
(g) | informațiile generate prin utilizarea inteligenței artificiale, a tehnologiilor de învățare automată sau a algoritmilor pot face obiectul schimbului de informații numai în cazul în care procesele respective au fost supuse unei supravegheri umane adecvate; |
(h) | înainte de prelucrarea oricăror date cu caracter personal se efectuează o evaluare a impactului asupra protecției datelor, astfel cum este menționată la articolul 35 din Regulamentul (UE) 2016/679; |
(i) | autoritățile competente care sunt membre ale unui parteneriat pentru schimbul de informații obțin, furnizează și fac schimb de informații numai în măsura în care acest lucru este necesar pentru îndeplinirea sarcinilor care le revin în temeiul dreptului Uniunii sau al dreptului intern relevant; |
(j) | în cazul în care autoritățile competente menționate la articolul 2 alineatul (1) punctul 44 litera (c) din prezentul regulament participă la un parteneriat pentru schimbul de informații, acestea obțin, furnizează sau fac schimb de date cu caracter personal și informații operaționale numai în conformitate cu dispozițiile de drept intern care transpun Directiva (UE) 2016/680 a Parlamentului European și a Consiliului Directiva (UE) 2016/680 (JO L 119) și cu dispozițiile aplicabile din dreptul procesual penal național, inclusiv autorizarea judiciară prealabilă sau orice alte garanții procedurale naționale, după caz; |
(k) | schimbul de informații în ceea ce privește tranzacțiile suspecte în temeiul alineatului (3) litera (g) de la prezentul articol are loc numai în cazul în care FIU căreia i s-a raportat tranzacția suspectă în temeiul articolului 69 sau 70 și-a dat acordul în legătură cu divulgarea informațiilor respective. |
(5) Informațiile primite în contextul unui parteneriat pentru schimbul de informații nu se transmit mai departe decât în cazul în care:
(a) | informațiile sunt furnizate unei alte entități obligate în temeiul articolului 49 alineatul (1); |
(b) | informațiile trebuie incluse într-un raport transmis către FIU sau trebuie furnizate ca răspuns la o solicitare din partea FIU în temeiul articolului 69 alineatul (1); |
(c) | informațiile sunt furnizate ACSB în temeiul articolului 93 din Regulamentul (UE) 2024/1620; |
(d) | informațiile sunt solicitate de autoritățile de aplicare a legii sau de autoritățile judiciare, sub rezerva oricăror autorizații prealabile sau a altor garanții procedurale necesare în temeiul dreptului intern. |
(6) Entitățile obligate care participă la parteneriate pentru schimbul de informații definesc politici și proceduri pentru schimbul de informații în cadrul politicilor și procedurilor lor interne instituite în temeiul articolului 9. Aceste politici și proceduri:
(a) | specifică evaluarea care trebuie efectuată pentru a stabili amploarea informațiilor care urmează să facă obiectul schimbului de informații și, după caz, în funcție de natura informațiilor sau garanțiile judiciare aplicabile, prevăd accesul diferențiat sau limitat la informații pentru membrii parteneriatului; |
(b) | descriu rolurile și responsabilitățile părților la parteneriatul pentru schimbul de informații; |
(c) | identifică evaluările riscurilor pe care entitatea obligată le va lua în considerare pentru a stabili situațiile de risc mai ridicat în care informațiile pot face obiectul schimbului de informații. |
Politicile și procedurile interne menționate la primul paragraf se elaborează înainte de participarea la un parteneriat pentru schimbul de informații.
(7) În cazul în care autoritățile de supraveghere consideră că este necesar, entitățile obligate care participă la un parteneriat pentru schimbul de informații dispun efectuarea unui audit independent al funcționării parteneriatului respectiv și comunică rezultatele autorităților de supraveghere.