1. Výlučne pokiaľ je to nevyhnutné na účely predchádzania praniu špinavých peňazí a financovaniu terorizmu, môžu povinné subjekty spracúvať osobitné kategórie osobných údajov uvedené v článku 9 ods. 1 nariadenia (EÚ) 2016/679 a osobné údaje týkajúce sa uznania viny za trestné činy a priestupky uvedené v článku 10 uvedeného nariadenia pod podmienkou zabezpečenia záruk uvedených v odsekoch 2 a 3 tohto článku.
2. Povinné subjekty môžu spracúvať osobné údaje, na ktoré sa vzťahuje článok 9 nariadenia (EÚ) 2016/679, za predpokladu, že:
a) | informujú svojich klientov alebo potenciálnych klientov, že na účely splnenia požiadaviek tohto nariadenia môže dochádzať k spracúvaniu daných kategórií údajov; |
b) | údaje pochádzajú zo spoľahlivých zdrojov, sú presné a aktuálne; |
c) | na základe týchto údajov neprijímajú rozhodnutia, ktoré by viedli k zaujatým a diskriminačným výsledkom; |
d) | prijímajú opatrenia na zaistenie vysokej miery bezpečnosti v súlade s článkom 32 nariadenia (EÚ) 2016/679, najmä pokiaľ ide o dôvernosť. |
3. Povinné subjekty sú schopné spracúvať osobné údaje, na ktoré sa vzťahuje článok 10 nariadenia (EÚ) 2016/679, za predpokladu, že spĺňajú podmienky stanovené v odseku 2 tohto článku a že:
a) | ide o osobné údaje týkajúce sa prania špinavých peňazí, súvisiacich predikatívnych trestných činov alebo financovania terorizmu; |
b) | povinné subjekty majú zavedené postupy, ktoré umožňujú pri spracúvaní takýchto údajov rozlišovať medzi tvrdeniami, vyšetrovaniami, súdnymi konaniami a uznaniami viny pri zohľadnení základného práva na spravodlivý proces, práva na obhajobu a prezumpcie neviny. |
4. Osobné údaje spracúvajú povinné subjekty na základe tohto nariadenia len na účely predchádzania praniu špinavých peňazí a financovaniu terorizmu, pričom sa ďalej nespracúvajú spôsobom, ktorý nie je zlučiteľný s uvedenými účelmi. Spracúvanie osobných údajov na základe tohto nariadenia na komerčné účely sa zakazuje.
5. Povinné subjekty môžu prijímať rozhodnutia vyplývajúce z automatizovaných procesov vrátane profilovania v zmysle vymedzenia pojmu v článku 4 bode 4 nariadenia (EÚ) 2016/679 alebo z procesov zahŕňajúcich systémy AI v zmysle vymedzenia v článku 3 bode 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2024/xxx () za predpokladu, že:
a) | údaje spracúvané takýmito systémami sa obmedzujú na údaje získané podľa kapitoly III tohto nariadenia; |
b) | akékoľvek rozhodnutie nadviazať či odmietnuť nadviazať alebo udržiavať obchodný vzťah s klientom, alebo vykonať či odmietnuť vykonať príležitostnú transakciu pre klienta, alebo zvýšiť alebo znížiť rozsah opatrení povinnej starostlivosti vo vzťahu ku klientovi uplatňovaných podľa článku 20 tohto nariadenia podlieha zmysluplnému ľudskému zásahu s cieľom zabezpečiť presnosť a primeranosť takéhoto rozhodnutia, a |
c) | klient môže získať vysvetlenie k rozhodnutiu, ku ktorému dospel povinný subjekt, a môže toto rozhodnutie napadnúť s výnimkou hlásenia uvedeného v článku 69 tohto nariadenia. |