Retningslinje 11: Krav med hensyn til fortrolighed og tilladelse til at anvende oplysninger

Ikke-offentlige oplysninger

11.1 Alle permanente medlemmer af AML/CFT-kollegiet bør holde alle ikke-offentlige oplysninger, der er opnået i dette kollegium, fortrolige. Ikke-offentlige oplysninger omfatter anmodninger om gensidig bistand.

11.2 Såfremt et permanent medlem modtager en anmodning om gensidig bistand fra en kompetent myndighed, der ikke er permanent medlem eller observatør i dette AML/CFT-kollegium, og hvis besvarelsen af denne anmodning ville kræve videregivelse af ikke-offentlige oplysninger, bør det permanente medlem, som modtog anmodningen, gøre følgende:

• a) høre de permanente medlemmer eller observatører, hvorfra de oplysninger, der er genstand for anmodningen om oplysninger, stammede, og den ledende tilsynsmyndighed
• b) afholde sig fra at videregive ikke-offentlige oplysninger, medmindre der er indgået en skriftlig aftale herom med de permanente medlemmer og/eller observatører, hvorfra de ikke-offentlige oplysninger stammede
• c) afholde sig fra at videregive, i det tilladte omfang, ikke-offentlige oplysninger, hvis de permanente medlemmer og/eller observatører, hvorfra oplysningerne stammede, mener, at videregivelse ikke er berettiget. I sådanne tilfælde bør det anmodede permanente medlem anmode den anmodende kompetente myndighed om at overveje at trække sin anmodning om gensidig bistand tilbage eller ændre den på en sådan måde, så behovet for videregivelse af ikke-offentlige oplysninger fjernes.

11.3 Såfremt overførslen af fortrolige oplysninger, der er opnået inden for rammerne af AML/CFT-kollegiet, til en opfordret deltager er tilladt i henhold til den gældende lovgivning, og en sådan overførsel foreslås, bør den ledende tilsynsmyndighed indhente udtrykkeligt forudgående samtykke fra de permanente medlemmer eller observatører, der fremsendte disse oplysninger til AML/CFT-kollegiet. Såfremt den gældende lovgivning kræver, at en sådan overførsel kun kan ske, hvis den opfordrede deltager er underlagt et specifikt krav om tavshedspligt, bør den ledende tilsynsmyndighed vurdere, hvorvidt kravet er opfyldt, og knytte denne vurdering til anmodningen om forudgående samtykke som omhandlet i dette stykke, første punktum. De opfordrede deltagere bør underskrive en fortrolighedsaftale, som sikrer, at eventuelle fortrolige oplysninger, der drøftes på et møde i kollegiet, ikke videregives til en person eller enhed uden for AML/CFT-kollegiet, medmindre loven kræver og tillader det.

11.4 Den ledende tilsynsmyndighed bør sikre, at fortrolige oplysninger altid udveksles inden for AML/CFT-kollegiet via sikre kanaler, medmindre sådanne oplysninger udveksles under mødet i kollegiet.

11.5 Informationsudveksling mellem den ledende tilsynsmyndighed, permanente medlemmer og observatører skal være i overensstemmelse med gældende lovgivning om databeskyttelse.⁶

Tilladelse til at anvende oplysninger

11.6 Permanente medlemmer bør anvende de oplysninger, der er indhentet i AML/CFT-kollegiet, uden forudgående samtykke, til de formål, der er fastsat i 57a i direktiv (EU) 2015/849, og navnlig med henblik på:

• a) at sikre, at selskabet, der opererer på tværs af grænserne, eller EU-virksomheder overholder bestemmelserne i direktiv (EU) 2015/849; eller
• b) informere om deres ML/FT-risikovurdering af sektoren.

11.7 Hvis et permanent medlem beslutter sig for at videregive de oplysninger, der er opnået i AML/CFT-kollegiet til andre formål end dem, der er fastsat i direktiv (EU) 2015/849 eller angivet i disse retningslinjer, bør det indhente forudgående skriftligt samtykke fra de permanente medlemmer eller observatører, som oplysningerne stammede fra, eller som kan blive påvirket af videregivelsen af disse oplysninger.

⁶ For nationale myndigheder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF og nationale gennemførelseslove i denne forordning, og for Unionens institutioner, organer, kontorer og agenturer Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/