Artikkel 45

Liikmesriigid näevad ette, et kontserni kuuluvad kohustatud isikud rakendavad kontserniüleseid põhimõtteid ja protseduure, sealhulgas andmekaitsepõhimõtteid ning põhimõtteid ja protseduure teabe jagamiseks kontsernis rahapesu ja terrorismi rahastamise tõkestamise eesmärgil. Kõnealuseid põhimõtteid ja protseduure rakendatakse tõhusalt filiaalide ja enamusosalusega tütarettevõtjate tasandil liikmesriikides ja kolmandates riikides.

Liikmesriigid näevad ette, et kohustatud isikud, kellel on püsivaid tegevuskohti mõnes teises liikmesriigis, tagavad, et kõnealused püsivad tegevuskohad järgivad asjaomase teise liikmesriigi siseriiklikke sätteid, millega võetakse üle käesolev direktiiv.

Liikmesriigid tagavad, et juhul, kui kohustatud isikutel on filiaalid või enamusosalusega tütarettevõtjad kolmandates riikides, kus rahapesu ja terrorismi rahastamise tõkestamise miinimumnõuded on liikmesriigi vastavatest nõuetest vähem ranged, rakendavad kõnealused kolmandas riigis asuvad filiaalid ja enamusosalusega tütarettevõtjad liikmesriigi nõudeid, sealhulgas andmekaitsenõudeid niivõrd, kuivõrd see on lubatud kolmanda riigi õigusega.

Liikmesriigid ja Euroopa Pangandusjärelevalve teavitavad üksteist juhtudest, mil kolmanda riigi õigus ei võimalda rakendada lõike 1 kohaseid põhimõtteid ja protseduure. Neil juhtudel võib lahenduse leidmiseks võtta kooskõlastatud meetmeid. Hinnates seda, milline kolmas riik ei võimalda rakendada lõike 1 kohaseid põhimõtteid ja protseduure, võtavad liikmesriigid ja Euroopa Pangandusjärelevalve arvesse õiguslikke piiranguid, mis võivad takistada nende põhimõtete ja protseduuride nõuetekohast rakendamist, sealhulgas saladuse hoidmine, andmekaitse ja muud teabevahetuse piirangud, mis võivad asjasse puutuda.

Liikmesriigid näevad ette, et kui kolmanda riigi õigus ei võimalda rakendada lõike 1 kohaseid põhimõtteid ja protseduure, tagavad kohustatud isikud, et asjaomases kolmandas riigis asuvad filiaalid ja enamusosalusega tütarettevõtjad kohaldavad täiendavaid meetmeid, et tõhusalt vähendada rahapesu või terrorismi rahastamise riski, ja teavitavad sellest oma päritoluliikmesriigi pädevaid asutusi. Kui täiendavad meetmed ei ole piisavad, võtavad päritoluliikmesriigi pädevad asutused täiendavaid järelevalvemeetmeid, sealhulgas nõuavad, et kontsern ei looks ärisuhteid või lõpetaks need ning ei teeks tehinguid, ning vajaduse korral nõuavad, et kontsern lõpetaks oma tegevuse asjaomases kolmandas riigis.

Euroopa Pangandusjärelevalve töötab välja regulatiivsete tehniliste standardite eelnõu, milles täpsustatakse lõikes 5 osutatud täiendavate meetmete laad ning miinimummeetmed, mida krediidiasutused ja finantseerimisasutused peavad võtma, kui kolmanda riigi õigus ei võimalda rakendada lõigete 1 ja 3 kohaseid meetmeid.

Komisjonil on õigus võtta vastu käesoleva artikli lõikes 6 osutatud regulatiivsed tehnilised standardid vastavalt määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artiklitele 10–14.

Liikmesriigid tagavad, et teabe jagamine kontsernisiseselt on lubatud. Rahapesu andmebüroole edastatud teavet kahtluste kohta, et rahaliste vahendite puhul on tegemist kuritegelikust tegevusest saadud tuluga või et need on seotud terrorismi rahastamisega, jagatakse kontsernisiseselt, välja arvatud juhul, kui rahapesu andmebüroo on andnud teistsuguse korralduse.

Liikmesriigid võivad nõuda, et direktiivi 2009/110/EÜ artikli 2 punktis 3 määratletud e-raha väljastajad, direktiivi (EL) 2015/2366 artikli 4 punktis 11 määratletud makseteenuse pakkujad ning nende territooriumil muul kujul kui filiaalina asutatud krüptovarateenuse osutajad, kelle peakontor asub teises liikmesriigis, määraksid nende territooriumil keskse kontaktpunkti. Selline keskne kontaktpunkt tagab piiriüleselt tegutseva ettevõtja nimel rahapesu ja terrorismi rahastamise tõkestamise normide täitmise ning hõlbustab järelevalve tegijate tööd, sealhulgas esitab neile taotluse korral dokumendid ja teabe.

Euroopa Pangandusjärelevalve töötab välja regulatiivsete tehniliste standardite eelnõu kriteeriumite kohta, mille alusel määratakse kindlaks asjaolud, mille korral on asjakohane määrata lõike 9 kohaselt keskne kontaktpunkt, samuti sellise kontaktpunkti ülesanded.

Komisjonil on õigus võtta vastu käesoleva artikli lõikes 10 osutatud regulatiivsed tehnilised standardid vastavalt määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artiklitele 10–14.