Artikkel 16 Kontserniülesed nõuded

1.   Emaettevõtja tagab, et käesoleva peatüki 1. jaos osutatud ettevõttesiseseid protseduure, riskihindamist ja töötajaid käsitlevaid nõudeid kohaldatakse kontserni kõigi filiaalide ja tütarettevõtjate suhtes liikmesriikides ning nende kontsernide puhul, mille peakontor asub liidus, kolmandates riikides. Selleks teeb emaettevõtja kogu kontserni hõlmava riskihindamise, võttes arvesse kontserni kõigi filiaalide ja tütarettevõtjate tehtud kogu äritegevust hõlmavat riskihindamist, ning kehtestab ja rakendab kontserniülesed põhimõtted, protseduurid ja kontrollid, sealhulgas kontserniülesed andmekaitsepõhimõtted ning kontsernisisese rahapesu ja terrorismi rahastamise tõkestamise eesmärgil teabe jagamise põhimõtted, millega tagatakse, et kontserni töötajad on teadlikud käesolevast määrusest tulenevatest nõuetest. Kontserni kuuluvad kohustatud isikud rakendavad nimetatud kontserniüleseid põhimõtteid, protseduure ja kontrollimeetmeid, võttes arvesse oma eripära ja riske, millega nad kokku puutuvad.

Esimeses lõigus osutatud kontserniülesed põhimõtted, protseduurid ja kontrollimeetmed ning kogu kontserni hõlmavad riskihindamised sisaldavad kõiki artiklites 9 ja 10 loetletud elemente.

Kui kontsernil on püsivaid tegevuskohti rohkem kui ühes liikmesriigis ja kontsernide puhul, mille peakontor asub liidus, võtavad kolmandates riikides emaettevõtjad esimese lõigu kohaldamisel arvesse kõigi nende liikmesriikide või kolmandate riikide ametiasutuste avaldatud teavet, kus kontserni püsivad tegevuskohad asuvad.

2.   Vastavuskontrolli funktsioonid luuakse kontserni tasandil. Need funktsioonid hõlmavad vastavuskontrolli juhti kontserni tasandil ning, kui see on kontserni tasandil toimuva tegevuse tõttu põhjendatud, vastavuskontrolli spetsialisti. Otsus vastavuskontrolli funktsioonide ulatuse kohta dokumenteeritakse.

Esimeses lõigus osutatud vastavuskontrolli juht annab emaettevõtja juhtimisfunktsiooni täitvale juhtorganile korrapäraselt aru kontserniüleste põhimõtete, protseduuride ja kontrollimeetmete rakendamise kohta. Vastavuskontrolli juht esitab vähemalt kord aastas aruande kohustatud isiku sisemiste põhimõtete, protseduuride ja kontrollimeetmete rakendamise kohta ning võtab vajalikud meetmed tuvastatud puuduste õigeaegseks kõrvaldamiseks. Kui juhtimisfunktsiooni täitev juhtorgan on organ, kes vastutab ühiselt oma otsuste eest, abistab ja nõustab vastavuskontrolli juht teda ning valmistab ette käesoleva artikli rakendamiseks vajalikud otsused.

3.   Lõikes 1 osutatud teabevahetusega seotud põhimõtete, protseduuride ja kontrollimeetmete kohaselt peavad kontserni kohustatud isikud omavahel teavet vahetama, kui see on asjakohane kliendi suhtes hoolsusmeetmete rakendamise ning rahapesu ja terrorismi rahastamise tõkestamise riskijuhtimise seisukohast. Teabe jagamine kontsernis hõlmab eelkõige kliendi, tema tegeliku kasusaaja või isiku, kelle nimel klient tegutseb, identiteeti ja omadusi, ärisuhte ja juhutehingute olemust ja eesmärki ning kahtlusi, millele on lisatud aluseks olev analüüs, et vahendid on kuritegelikust tegevusest saadud tulu või seotud terrorismi rahastamisega, millest teatatakse rahapesu andmebüroole artikli 69 kohaselt, välja arvatud juhul, kui rahapesu andmebüroo on andnud teistsugused juhised.

Kontserniülesed põhimõtted, protseduurid ja kontrollimeetmed ei takista kontserni üksusi, kes ei ole kohustatud isikud, esitamast teavet samasse kontserni kuuluvatele kohustatud isikutele, kui selline jagamine on nende kohustatud isikute jaoks asjakohane käesolevas määruses sätestatud nõuete täitmiseks.

Emaettevõtjad kehtestavad kontserniülesed põhimõtted, protseduurid ja kontrollimeetmed, mis tagavad, et esimese ja teise lõigu kohaselt vahetatava teabe suhtes kohaldatakse piisavaid konfidentsiaalsuse, andmekaitse ja teabe kasutamisega seotud tagatisi, sealhulgas selleks, et vältida teabe avaldamist.

4.   AMLA töötab hiljemalt 10. juuliks 2026 välja regulatiivsete tehniliste standardite eelnõu ja esitab selle komisjonile vastuvõtmiseks. Regulatiivsete tehniliste standardite eelnõus määratakse kindlaks kontserniüleste põhimõtete, protseduuride ja kontrollimeetmete miinimumnõuded, sealhulgas miinimumstandardid teabe jagamiseks kontsernis, kriteeriumid emaettevõtja kindlaksmääramiseks artikli 2 lõike 1 punkti 42 alapunktiga b hõlmatud juhtudel ning tingimused, mille alusel kohaldatakse käesoleva artikli sätteid üksuste suhtes, kes on osa struktuuridest, millel on ühised omanikud, juhtkond või ühine vastavuskontroll, sealhulgas võrgustikud või partnerlused, ning sellistel juhtudel liidus tegutseva emaettevõtja kindlaksmääramise kriteeriumid.

5.   Komisjonile antakse õigus täiendada käesolevat määrust, võttes kooskõlas määruse (EL) 2024/1620 artiklitega 49–52 vastu käesoleva artikli lõikes 4 osutatud regulatiivsed tehnilised standardid.