1. Zavezanci lahko, kolikor je nujno potrebno za namene preprečevanja pranja denarja in financiranja terorizma, obdelujejo posebne vrste osebnih podatkov iz člena 9(1) Uredbe (EU) 2016/679 in osebne podatke v zvezi s kazenskimi obsodbami in prekrški iz člena 10 navedene uredbe, če se uporabljajo ustrezni zaščitni ukrepi iz odstavkov 2 in 3 tega člena.
2. Zavezanci lahko obdelujejo osebne podatke, zajete v členu 9 Uredbe (EU) 2016/679, če:
(a) | obvestijo svoje stranke ali potencialne stranke, da se lahko take vrste podatkov obdelujejo za zagotavljanje skladnosti z zahtevami iz te uredbe; |
(b) | podatki izvirajo iz zanesljivih virov, so točni in posodobljeni; |
(c) | ne sprejemajo odločitev, ki bi na podlagi teh podatkov privedle do pristranskih in diskriminatornih rezultatov; |
(d) | sprejmejo ukrepe z visoko stopnjo varnosti v skladu s členom 32 Uredbe (EU) 2016/679, zlasti v smislu zaupnosti. |
3. Zavezanci lahko obdelujejo osebne podatke iz člena 10 Uredbe (EU) 2016/679, če izpolnjujejo pogoje iz odstavka 2 tega člena in če:
(a) | so taki osebni podatki povezani s pranjem denarja, s tem povezanimi predhodnimi kaznivimi dejanji ali financiranjem terorizma; |
(b) | imajo zavezanci vzpostavljene postopke, ki pri obdelavi takih podatkov omogočajo razlikovanje med domnevami, preiskavami, postopki in obsodbami, ob upoštevanju temeljne pravice do poštenega sojenja, pravice do obrambe in domneve nedolžnosti. |
4. Zavezanci osebne podatke na podlagi te uredbe obdelujejo le za namene preprečevanja pranja denarja in financiranja terorizma in jih ne obdelujejo nadalje na način, ki ni združljiv s temi nameni. Obdelava osebnih podatkov na podlagi te uredbe v komercialne namene je prepovedana.
5. Zavezanci lahko sprejemajo odločitve, ki izhajajo iz avtomatiziranih postopkov, vključno z oblikovanjem profilov, kot je opredeljeno v členu 4, točka (4), Uredbe (EU) 2016/679, ali postopkov, ki vključujejo sisteme UI, kot so opredeljeni v členu 3, točka (1), Uredbe (EU) 2024/xxx Evropskega parlamenta in Sveta (45), če:
(a) | so podatki, ki se obdelujejo v takih sistemih, omejeni na podatke, pridobljene na podlagi poglavja III te uredbe; |
(b) | je vsaka odločitev o vzpostavitvi ali zavrnitvi sklenitve ali ohranitve poslovnega odnosa s stranko ali o izvedbi ali zavrnitvi izvedbe občasne transakcije za stranko ali o povečanju ali zmanjšanju obsega ukrepov skrbnega pregleda strank, ki se uporabljajo na podlagi člena 20 te uredbe, predmet smiselnega človeškega posredovanja, da se zagotovita točnost in ustreznost take odločitve, ter |
(c) | stranka lahko pridobi pojasnilo o odločitvi, ki jo je sprejel zavezanec, in to odločitev lahko izpodbija, razen v zvezi s poročilom iz člena 69 te uredbe. |