1. Člani partnerstev za izmenjavo informacij si lahko izmenjujejo informacije, če je to nujno potrebno za izpolnjevanje obveznosti iz poglavja III in člena 69 ter v skladu s temeljnimi pravicami in sodnimi postopkovnimi zaščitnimi ukrepi.
2. Zavezanci, ki nameravajo sodelovati v partnerstvu za izmenjavo informacij, o tem uradno obvestijo svoje zadevne nadzorne organe, ki po potrebi v posvetovanju med seboj in z organi, pristojnimi za preverjanje skladnosti z Uredbo (EU) 2016/679, preverijo, ali ima partnerstvo za izmenjavo informacij vzpostavljene mehanizme za zagotavljanje skladnosti s tem členom in ali je bila izvedena ocena učinka v zvezi z varstvom podatkov iz odstavka 4, točka (h). Preverjanje se opravi pred začetkom dejavnosti partnerstva za izmenjavo informacij. Nadzorni organi se posvetujejo tudi z FIU, kadar je to ustrezno.
Za izpolnjevanje zahtev iz prava Unije ali nacionalnega prava so še naprej odgovorni sodelujoči v partnerstvu za izmenjavo informacij.
3. Informacije, izmenjane v okviru partnerstva za izmenjavo informacij, so omejene na:
(a) | informacije o stranki, vključno z vsemi informacijami, pridobljenimi med ugotavljanjem in preverjanjem identitete stranke in po potrebi dejanskega lastnika stranke; |
(b) | informacije o namenu in predvideni naravi poslovnega odnosa ali občasne transakcije med stranko in zavezancem, po potrebi pa tudi o viru premoženja in sredstev stranke; |
(c) | informacije o transakcijah strank; |
(d) | informacije o večjih in manjših dejavnikih tveganja, povezanih s stranko; |
(e) | analizo tveganj, povezanih s stranko, ki jo opravi zavezanec na podlagi člena 20(2); |
(f) | informacije, ki jih zavezanec hrani na podlagi člena 77(1); |
(g) | informacije o sumljivih transakcijah na podlagi člena 69. |
Informacije iz prvega pododstavka se izmenjujejo le, kolikor je to potrebno za namene izvajanja dejavnosti partnerstva za izmenjavo informacij.
4. Za izmenjavo informacij v okviru partnerstva za izmenjavo informacij veljajo naslednji pogoji:
(a) | zavezanci evidentirajo vse primere izmenjave informacij v okviru partnerstva; |
(b) | zavezanci se pri izpolnjevanju zahtev iz te uredbe ne zanašajo zgolj na informacije, prejete v okviru partnerstva; |
(c) | zavezanci ne oblikujejo sklepov ali sprejemajo odločitev, ki vplivajo na poslovni odnos s stranko ali na izvedbo občasnih transakcij za stranko, na podlagi informacij, ki jih prejmejo od drugih sodelujočih v partnerstvu za izmenjavo informacij, ne da bi te informacije ocenili, vse informacije, prejete v okviru partnerstva, ki se uporabijo pri oceni, na podlagi katere je bila sprejeta odločitev o zavrnitvi ali prekinitvi poslovnega odnosa ali o izvedbi občasne transakcije, se vključijo v evidence, ki se vodijo na podlagi člena 21(3), pri čemer se v taki evidenci navede, da informacije izhajajo iz partnerstva za izmenjavo informacij; |
(d) | zavezanci izvedejo lastno oceno transakcij, ki vključujejo stranke, da ocenijo, katere bi bile lahko povezane s pranjem denarja ali financiranjem terorizma ali vključujejo premoženjsko korist, pridobljeno s kriminalno dejavnostjo; |
(e) | zavezanci izvajajo ustrezne tehnične in organizacijske ukrepe, vključno z ukrepi za omogočanje psevdonimizacije, da se zagotovi raven varnosti in zaupnosti, sorazmerna z naravo in obsegom izmenjanih informacij; |
(f) | izmenjava informacij se izvaja samo v zvezi s strankami:
|
(g) | informacije, pridobljene z uporabo umetne inteligence, tehnologij strojnega učenja ali algoritmov, se lahko izmenjujejo le, kadar so bili ti postopki pod ustreznim človeškim nadzorom; |
(h) | pred obdelavo kakršnih koli osebnih podatkov se izvede ocena učinka v zvezi z varstvom podatkov iz člena 35 Uredbe (EU) 2016/679; |
(i) | pristojni organi, ki so člani partnerstva za izmenjavo informacij, pridobivajo, zagotavljajo in izmenjujejo informacije le v obsegu, ki je potreben za opravljanje njihovih nalog na podlagi ustreznega prava Unije ali nacionalnega prava; |
(j) | kadar pristojni organi iz člena 2(1), točka (44)(c) te uredbe, sodelujejo v partnerstvu za izmenjavo informacij, pridobijo, zagotavljajo ali izmenjujejo osebne podatke in operativne informacije le v skladu z nacionalnim pravom, s katerim se prenaša Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta Direktiva (EU) 2016/680 (UL L 119), in veljavnimi določbami nacionalnega kazenskega postopkovnega prava, vključno s predhodno sodno odobritvijo ali katerim koli drugim nacionalnim postopkovnim jamstvom, kot je potrebno; |
(k) | izmenjava informacij o sumljivih transakcijah na podlagi odstavka 3, točka (g), tega člena poteka le, kadar se FIU, ki ji je bilo predloženo poročilo o sumljivi transakciji na podlagi člena 69 ali 70, strinja s takim razkritjem. |
5. Informacije, prejete v okviru partnerstva za izmenjavo informacij, se ne posredujejo naprej, razen kadar:
(a) | se informacije zagotovijo drugemu zavezancu na podlagi člena 49(1); |
(b) | je treba informacije vključiti v poročilo, predloženo FIU, ali predložiti v odgovor na zahtevo FIU na podlagi člena 69(1); |
(c) | se informacije organu AMLA zagotovijo na podlagi člena 93 Uredbe (EU) 2024/1620; |
(d) | informacije zahtevajo organi kazenskega pregona ali pravosodni organi ob upoštevanju kakršnih koli predhodnih dovoljenj ali drugih postopkovnih jamstev, ki jih zahteva nacionalno pravo. |
6. Zavezanci, ki sodelujejo v partnerstvih za izmenjavo informacij, v svojih notranjih politikah in postopkih, vzpostavljenih na podlagi člena 9, opredelijo politike in postopke za izmenjavo informacij. Take politike in postopki:
(a) | določijo oceno, ki jo je treba izvesti za določitev obsega informacij, ki se izmenjujejo, in, če je to ustrezno glede na naravo informacij ali veljavne sodne zaščitne ukrepe, zagotovi diferenciran ali omejen dostop do informacij za člane partnerstva; |
(b) | določijo opis vlog in odgovornosti strank partnerstva za izmenjavo informacij; |
(c) | opredelijo ocene tveganja, ki jih bo zavezanec upošteval pri določanju primerov višjega tveganja, v katerih se lahko izmenjujejo informacije. |
Notranje politike in postopki iz prvega pododstavka se pripravijo pred sodelovanjem v partnerstvu za izmenjavo informacij.
7. Kadar nadzorni organi menijo, da je to potrebno, zavezanci, ki sodelujejo v partnerstvu za izmenjavo informacij, naročijo neodvisno revizijo delovanja tega partnerstva in rezultate delijo z nadzornimi organi.