Artikkel 16 Pangakontode registrid ja elektroonilised andmeotsingu süsteemid

1.   Liikmesriigid seavad sisse automatiseeritud keskmehhanismid, nagu keskregistrid või kesksed elektroonilised andmeotsingu süsteemid, mille abil saab õigel ajal tuvastada kõik füüsilised ja juriidilised isikud, kellel või kelle kontrolli all on liikmesriigi territooriumil asuvas krediidiasutuses või finantseerimisasutuses maksekontosid või rahvusvahelise pangakontonumbriga (IBAN), sealhulgas virtuaalse IBANiga pangakontosid, väärtpaberikontosid, krüptovarakontosid ja hoiulaekaid.

Liikmesriigid esitavad komisjonile kõnealuste riiklike mehhanismide kirjelduse ning kriteeriumid, mille alusel kõnealustesse riiklikesse mehhanismidesse andmeid sisestatakse.

2.   Liikmesriigid tagavad nii rahapesu andmebüroodele kui ka AMLA-le ühisanalüüside tegemiseks vastavalt käesoleva direktiivi artiklile 32 ja määruse (EL) 2024/1620 artiklile 40 viivitamata, kiire ja filtreerimata juurdepääsu automatiseeritud keskmehhanismides hoitavale teabele. See teave peab olema käesolevas direktiivis sätestatud kohustuste täitmiseks aegsasti kättesaadav ka järelevalveasutustele.

3.   Automatiseeritud keskmehhanismide kaudu on juurdepääsetav ja otsitav järgmine teave:

Virtuaalse IBANi korral on kliendikonto omanik selle konto omanik, kuhu virtuaalsele IBANile suunatud maksed automaatselt ümber suunatakse.

Esimese lõigu punktide a ja b kohaldamisel hõlmab nimi füüsiliste isikute puhul kõiki ees- ja perekonnanimesid ning juriidiliste isikute, õiguslike üksuste või muude õigusvõimega organisatsioonide puhul nime, mille all nad on registreeritud.

4.   Komisjon võib rakendusaktidega kehtestada andmete keskregistrile esitamisel kasutatava vormingu. Need rakendusaktid võetakse vastu kooskõlas artikli 72 lõikes 2 osutatud kontrollimenetlusega.

5.   Liikmesriigid võivad nõuda, et muu teave, mida peetakse vajalikuks rahapesu andmebüroode ja AMLA jaoks seoses ühisanalüüside tegemisega vastavalt käesoleva direktiivi artiklile 32 ja määruse (EL) 2024/1620 artiklile 40 ning järelevalveasutuste jaoks nende käesolevast direktiivist tulenevate kohustuste täitmiseks, oleks automatiseeritud keskmehhanismide kaudu kättesaadav ja otsitav.

6.   Automatiseeritud keskmehhanismid sidestatakse omavahel pangakontode registrite sidestamise süsteemi kaudu (edaspidi „keskne juurdepääsupunkt“), mille töötab välja ja mida haldab komisjon. Komisjon tagab koostöös liikmesriikidega sellise sidestamise hiljemalt 10. juuliks 2029.

Komisjon võib kehtestada rakendusaktidega liikmesriikide automatiseeritud keskmehhanismide keskse juurdepääsupunktiga ühendamise tehnilise kirjelduse ja korra. Need rakendusaktid võetakse vastu kooskõlas artikli 72 lõikes 2 osutatud kontrollimenetlusega.

7.   Liikmesriigid tagavad lõike 3 kohase teabe kättesaadavuse keskse juurdepääsupunkti kaudu. Liikmesriigid võtavad piisavad meetmed, mis tagavad, et keskse juurdepääsupunkti kaudu tehakse kättesaadavaks üksnes selline lõikes 3 osutatud teave, mis on ajakohane ja vastab tegelikule pangakontole ja maksekontole, sealhulgas virtuaalsele IBANile, väärtpaberikontole, krüptovarakontole ja hoiulaekale. Juurdepääs kõnealusele teabele antakse kooskõlas andmekaitsealaste õigusnormidega.

Muud teavet, mida liikmesriigid peavad lõike 4 kohaselt rahapesu andmebüroode ja muude pädevate asutuste jaoks vajalikuks, ei tehta keskse juurdepääsupunkti kaudu juurdepääsetavaks ega otsitavaks.

8.   Liikmesriigid tagavad, et teave pangakontode või maksekontode, sealhulgas virtuaalsete IBANide, väärtpaberikontode ja hoiulaegaste omanike kohta tehakse kättesaadavaks nende riiklike automatiseeritud keskmehhanismide ja keskse juurdepääsupunkti kaudu viieks aastaks pärast konto sulgemist.

Liikmesriik võib poolelioleva kriminaaluurimise ja kohtumenetluse suhtes kohaldatavate tõendeid reguleerivate riiklike kriminaalõigusnormide kohaldamist piiramata erijuhtudel lubada või nõuda sellise teabe säilitamist kuni veel kuni viie aasta jooksul, kui liikmesriik on kindlaks teinud, et selline säilitamine on vajalik ja proportsionaalne kahtlustatava rahapesu või terrorismi rahastamise tõkestamiseks, avastamiseks, uurimiseks või selle eest vastutusele võtmiseks.

9.   Rahapesu andmebüroodele ja AMLA-le ühisanalüüside tegemiseks vastavalt käesoleva direktiivi artiklile 32 ja määruse (EL) 2024/1620 artiklile 40 antakse viivitamatu ja filtreerimata juurdepääs keskse juurdepääsupunkti kaudu kättesaadavale teabele teistes liikmesriikides asuvate IBANiga, sealhulgas virtuaalse IBANiga maksekontode ja pangakontode, väärtpaberikontode, krüptovarakontode ja hoiulaegaste kohta. Järelevalveasutustele antakse aegsasti juurdepääs keskse juurdepääsupunkti kaudu kättesaadavale teabele. Liikmesriigid teevad käesoleva lõike rakendamisel koostööd üksteise ja komisjoniga.

Liikmesriigid tagavad, et nende riiklike rahapesu andmebüroode ja järelevalveasutuste töötajad, kellel on juurdepääs keskse juurdepääsupunkti kaudu, järgivad rangeid kutsealaseid konfidentsiaalsus- ja andmekaitsenõudeid ning on usaldusväärsed ja asjakohaselt kvalifitseeritud.

Teises lõigus sätestatud nõudeid kohaldatakse ka AMLA-le ühisanalüüside raames ja kui ta teeb järelevalvet.

10.   Liikmesriigid tagavad, et kasutusele võetakse tehnilised ja korralduslikud meetmed, mis tagavad andmete rangetele tehnoloogiastandarditele vastava turvalisuse seoses rahapesu andmebüroode ja järelevalveasutuste õigusega näha ja otsida keskse juurdepääsupunkti kaudu kättesaadavat teavet kooskõlas lõigetega 5 ja 6.

Esimeses lõigus sätestatud nõudeid kohaldatakse ka AMLA-le ühisanalüüside raames ja kui ta teeb järelevalvet.