1. Členovia partnerstiev pre výmenu informácií si môžu navzájom vymieňať informácie, ak je to nevyhnutne potrebné na účely plnenia povinností podľa kapitoly III a článku 69 a v súlade so základnými právami a súdnymi procesnými zárukami.
2. Povinné subjekty, ktoré majú v úmysle zapojiť sa do partnerstva pre výmenu informácií, o tom informujú svoje príslušné dozorné orgány, ktoré v relevantných prípadoch po vzájomnej konzultácii a konzultácii s orgánmi zodpovednými za overovanie súladu s nariadením (EÚ) 2016/679 overia, či má partnerstvo pre výmenu informácií zavedené mechanizmy na zabezpečenie súladu s týmto článkom a či sa vykonalo posúdenie vplyvu na ochranu údajov uvedené v odseku 4 písm. h). Overenie sa uskutočňuje pred začiatkom činností partnerstva pre výmenu informácií. V prípade potreby konzultujú dozorné orgány aj s jednotkami FIU.
Zodpovednosť za plnenie požiadaviek podľa práva Únie alebo vnútroštátneho práva nesú účastníci partnerstva pre výmenu informácií.
3. Informácie vymieňané v rámci partnerstva pre výmenu informácií sa obmedzujú na:
a) | informácie o klientovi vrátane akýchkoľvek informácií získaných v priebehu identifikácie a overovania totožnosti klienta a prípadne konečného užívateľa výhod klienta; |
b) | informácie o účele a plánovanej povahe obchodného vzťahu alebo príležitostnej transakcie medzi klientom a povinným subjektom, ako aj v náležitých prípadoch o zdroji majetku a zdroji finančných prostriedkov klienta; |
c) | informácie o klientskych transakciách; |
d) | informácie o faktoroch predstavujúcich vyššie a nižšie riziko spojené s klientom; |
e) | analýzu povinného subjektu týkajúcu sa rizík spojených s klientom podľa článku 20 ods. 2; |
f) | informácie, ktorými disponuje povinný subjekt podľa článku 77 ods. 1; |
g) | informácie o podozrivých transakciách podľa článku 69. |
Informácie uvedené v prvom pododseku sa vymieňajú len v rozsahu nevyhnutnom na účely vykonávania činností partnerstva pre výmenu informácií.
4. Na výmenu informácií v rámci partnerstva pre výmenu informácií sa vzťahujú tieto podmienky:
a) | povinné subjekty zaznamenávajú všetky prípady výmeny informácií v rámci partnerstva; |
b) | povinné subjekty sa pri plnení požiadaviek tohto nariadenia nespoliehajú výlučne na informácie získané v kontexte partnerstva; |
c) | povinné subjekty nevyvodzujú závery ani neprijímajú rozhodnutia, ktoré majú vplyv na obchodný vzťah s klientom alebo na vykonávanie príležitostných transakcií pre klienta na základe informácií získaných od iných účastníkov partnerstva pre výmenu informácií bez toho, aby tieto informácie posúdili; všetky informácie získané v rámci partnerstva, ktoré sa použijú na posúdenie, ktorého výsledkom je rozhodnutie o odmietnutí alebo ukončení obchodného vzťahu alebo o vykonaní príležitostnej transakcie, sa zahrnú do záznamov vedených podľa článku 21 ods. 3, pričom tento záznam musí obsahovať odkaz na skutočnosť, že informácie pochádzajú z partnerstva pre výmenu informácií; |
d) | povinné subjekty vykonávajú vlastné posúdenie transakcií zahŕňajúcich klientov s cieľom posúdiť, ktoré transakcie môžu súvisieť s praním špinavých peňazí alebo financovaním terorizmu alebo zahŕňať príjmy z trestnej činnosti; |
e) | povinné subjekty vykonávajú vhodné technické a organizačné opatrenia vrátane opatrení, ktoré umožňujú pseudonymizáciu, s cieľom zaistiť úroveň bezpečnosti a dôvernosti primeranú povahe a rozsahu vymieňaných informácií; |
f) | výmena informácií sa uskutočňuje len vo vzťahu k zákazníkom:
|
g) | informácie získané používaním umelej inteligencie, technológií strojového učenia alebo algoritmov sa môžu vymieňať len vtedy, ak tieto procesy podliehali primeranému ľudskému dohľadu; |
h) | pred spracovaním akýchkoľvek osobných údajov sa vykoná posúdenie vplyvu na ochranu údajov uvedené v článku 35 nariadenia (EÚ) 2016/679; |
i) | príslušné orgány, ktoré sú členmi partnerstva pre výmenu informácií, informácie získavajú, poskytujú a vymieňajú si ich len v rozsahu nevyhnutnom na plnenie ich úloh podľa príslušného práva Únie alebo vnútroštátneho práva; |
j) | ak sa príslušné orgány uvedené v článku 2 ods. 1 bode 44 písm. c) tohto nariadenia zúčastňujú na partnerstve pre výmenu informácií, osobné údaje a operačné informácie získavajú, poskytujú alebo si ich vymieňajú len v súlade s vnútroštátnym právom, ktorým sa transponuje smernica Európskeho parlamentu a Rady (EÚ) 2016/680 Smernica Európskeho (EÚ) 2016/680 (Ú. v. EÚ L 119, a s uplatniteľnými ustanoveniami vnútroštátneho trestného práva procesného vrátane predchádzajúceho súdneho povolenia alebo akejkoľvek inej vnútroštátnej procesnej záruky, ak sa vyžaduje; |
k) | výmena informácií o podozrivých transakciách podľa odseku 3 písm. g) tohto článku sa uskutočňuje len vtedy, ak jednotka FIU, ktorej sa ohlásili podozrivé transakcie podľa článkov 69 alebo 70, s takýmto zverejnením súhlasila. |
5. Informácie získané v rámci partnerstva pre výmenu informácií sa ďalej nepostupujú okrem prípadov, keď:
a) | sa informácie poskytujú inému povinnému subjektu podľa článku 49 ods. 1; |
b) | sa informácie majú zahrnúť do hlásenia predkladaného jednotke FIU alebo poskytovanej v reakcii na žiadosť jednotky FIU podľa článku 69 ods. 1; |
c) | sa informácie poskytujú úradu AMLA podľa článku 93 nariadenia (EÚ) 2024/1620; |
d) | informácie požadujú orgány presadzovania práva alebo justičné orgány s výhradou akýchkoľvek predchádzajúcich povolení alebo iných procesných záruk, ako sa vyžaduje podľa vnútroštátneho práva. |
6. Povinné subjekty, ktoré sa zúčastňujú na partnerstvách pre výmenu informácií, vo svojich vnútorných politikách a postupoch stanovených podľa článku 9 vymedzia politiky a postupy týkajúce sa výmeny informácií. V takýchto politikách a postupoch sa:
a) | upresní posúdenie, ktoré sa má vykonať s cieľom určiť rozsah informácií, ktoré sa majú vymieňať, a ak je to relevantné s ohľadom na povahu informácií alebo uplatniteľné súdne záruky, zabezpečiť členom partnerstva diferencovaný alebo obmedzený prístup k informáciám; |
b) | opíšu úlohy a povinnosti zmluvných strán partnerstva pre výmenu informácií; |
c) | identifikujú posúdenia rizika, ktoré povinný subjekt zohľadní pri určovaní situácií s vyšším rizikom, v ktorých sa informácie môžu vymieňať. |
Vnútorné politiky a postupy uvedené v prvom pododseku sa vypracúvajú pred účasťou na partnerstve pre výmenu informácií.
7. Ak to dozorné orgány považujú za potrebné, povinné subjekty zúčastňujúce sa na partnerstve pre výmenu informácií zadajú nezávislý audit týkajúci sa fungovania tohto partnerstva a výsledky poskytnú dozorným orgánom.