16 artikla Pankkitilitietorekisterit ja sähköiset tietojenhakujärjestelmät

1.   Jäsenvaltioiden on otettava käyttöön keskitettyjä automatisoituja mekanismeja, kuten keskitettyjä rekistereitä tai keskitettyjä sähköisiä tietojenhakujärjestelmiä, joiden avulla voidaan tunnistaa oikea-aikaisesti kuka tahansa luonnollinen henkilö tai oikeushenkilö, joka on niiden alueella toimivassa luottolaitoksessa tai finanssilaitoksessa olevan maksutilin tai IBAN-tunnisteisen pankkitilin, virtuaaliset IBAN-tilinumerot mukaan luettuina, arvopaperitilin, kryptovaratilin tai tallelokeron haltija tai jolla on määräysvalta tällaiseen tiliin tai tallelokeroon.

Jäsenvaltioiden on ilmoitettava komissiolle kyseisten kansallisten mekanismien ominaisuudet sekä perusteet, joiden mukaisesti tietoja sisällytetään niihin.

2.   Jäsenvaltioiden on varmistettava, että keskitetyissä automatisoiduissa mekanismeissa olevat tiedot ovat suoraan ja välittömästi ja suodattamattomasti rahanpesun selvittelykeskusten saatavilla, sekä rahanpesuntorjuntaviranomaisen saatavilla tämän direktiivin 32 artiklan ja asetuksen (EU) 2024/1620 40 artiklan nojalla tehtäviä yhteisiä analyyseja varten. Kyseisten tietojen on oltava myös oikea-aikaisesti valvontaviranomaisten saatavilla niiden tämän direktiivin mukaisten velvoitteiden täyttämiseksi.

3.   Seuraavien tietojen on oltava saatavilla ja haettavissa keskitettyjen automatisoitujen mekanismien kautta:

Kun on kyse virtuaalisesta IBAN-tilinumerosta, ensimmäisen alakohdan a ja b alakohdassa tarkoitettu asiakastilinhaltija on sen tilin haltija, jolle virtuaaliselle IBAN-tilinumerolle osoitetut maksut ohjataan automaattisesti uudelleen.

Ensimmäisen alakohdan a ja b alakohtaa sovellettaessa nimen on sisällettävä luonnollisten henkilöiden osalta kaikki etunimet ja sukunimet ja oikeushenkilöiden, oikeudellisten järjestelyjen tai muiden oikeustoimikelpoisten organisaatioiden osalta nimi, jolla ne on rekisteröity.

4.   Komissio voi vahvistaa täytäntöönpanosäädöksillä muodon, jossa tiedot toimitetaan keskitettyihin automatisoituihin mekanismeihin. Nämä täytäntöönpanosäädökset hyväksytään 72 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

5.   Jäsenvaltiot voivat edellyttää, että muut tiedot, jotka katsotaan tämän direktiivin mukaisten velvoitteiden täyttämisen kannalta olennaisiksi rahanpesun selvittelykeskuksille, tämän direktiivin 32 artiklan ja asetuksen (EU) 2024/1620 40 artiklan nojalla tehtäviä yhteisiä analyyseja varten rahanpesuntorjuntaviranomaiselle sekä valvontaviranomaisille, on oltava saatavilla ja haettavissa keskitettyjen automatisoitujen mekanismien kautta.

6.   Keskitetyt automatisoidut mekanismit yhteenliitetään komission kehittämän ja ylläpitämän pankkitilirekisterien yhteenliittämisjärjestelmän kautta. Komissio varmistaa tällaisen yhteenliittämisen yhteistyössä jäsenvaltioiden kanssa viimeistään 10 päivänä heinäkuuta 2029.

Komissio voi vahvistaa täytäntöönpanosäädöksillä tekniset eritelmät ja menettelyt, jotka koskevat jäsenvaltioiden keskitettyjen automatisoitujen mekanismien liittämistä pankkitilirekisterien yhteenliittämisjärjestelmään. Nämä täytäntöönpanosäädökset hyväksytään 72 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

7.   Jäsenvaltioiden on varmistettava, että 3 kohdassa tarkoitetut tiedot ovat saatavilla pankkitilirekisterien yhteenliittämisjärjestelmän kautta. Jäsenvaltioiden on toteutettava riittävät toimenpiteet sen varmistamiseksi, että vain 3 kohdassa tarkoitetut ajantasaiset ja tosiasiallisia pankkitilin ja maksutilin, virtuaaliset IBAN-tilinumerot mukaan luettuina, arvopaperitilin, kryptovaratilin ja tallelokeron tietoja vastaavat tiedot annetaan saataville niiden kansallisten keskitettyjen automatisoitujen mekanismien kautta sekä pankkitilirekisterien yhteenliittämisjärjestelmän kautta. Pääsy kyseisiin tietoihin myönnetään tietosuojasääntöjen mukaisesti.

Jäsenvaltioiden 4 kohdan perusteella rahanpesun selvittelykeskusten ja muiden toimivaltaisten viranomaisten kannalta olennaisina pitämiä muita tietoja ei anneta saataville eikä haettaviksi pankkitilirekisterien yhteenliittämisjärjestelmän kautta.

8.   Jäsenvaltioiden on varmistettava, että tiedot pankkitilien tai maksutilien, virtuaaliset IBAN-tilinumerot mukaan luettuina, arvopaperitilien, kryptovaratilien ja tallelokeroiden haltijoista annetaan saataville niiden kansallisten keskitettyjen automatisoitujen mekanismien kautta ja pankkitilirekisterien yhteenliittämisjärjestelmän kautta viiden vuoden ajan tilin lopettamisen jälkeen.

Jäsenvaltiot voivat sallia tällaisten tietojen säilyttämisen yksittäisissä tapauksissa enintään viiden lisävuoden ajan tai edellyttää sitä, jos jäsenvaltiot ovat todenneet, että tällainen säilyttäminen on tarpeen ja oikeasuhteista epäillyn rahanpesun tai terrorismin rahoituksen estämistä, paljastamista tai tutkintaa taikka niitä koskevia syytetoimia varten, sanotun kuitenkaan rajoittamatta meneillään olevaan rikostutkintaan ja oikeudellisiin menettelyihin sovellettavan todistusaineistoa koskevan kansallisen rikoslainsäädännön soveltamista.

9.   Rahanpesun selvittelykeskuksille sekä tämän direktiivin 32 artiklan ja asetuksen (EU) 2024/1620 40 artiklan nojalla tehtäviä yhteisiä analyyseja varten rahanpesuntorjuntaviranomaiselle on annettava välitön ja suodattamaton pääsy muissa maissa olevia maksutilejä ja IBAN-tunnisteisia pankkitilejä, virtuaaliset IBAN-tilinumerot mukaan luettuina, arvopaperitilejä, kryptovaratilejä ja tallelokeroita koskeviin tietoihin, jotka ovat saatavilla pankkitilirekisterien yhteenliittämisjärjestelmän kautta. Valvontaviranomaisille on annettava oikea-aikaisesti pääsy pankkitilirekisterien yhteenliittämisjärjestelmän kautta saatavilla oleviin tietoihin. Jäsenvaltioiden on tehtävä yhteistyötä keskenään ja komission kanssa tämän kohdan täytäntöönpanemiseksi.

Jäsenvaltioiden on varmistettava, että kansallisten rahanpesun selvittelykeskusten ja valvontaviranomaisten henkilöstö, jolla on pääsy pankkitilirekisterien yhteenliittämisjärjestelmään, ylläpitää luottamuksellisuutta ja tietosuojaa koskevia korkeita ammatillisia vaatimuksia ja että henkilöstö on erittäin luotettavaa ja sillä on asianmukainen osaaminen.

Toisessa alakohdassa säädettyjä vaatimuksia sovelletaan myös rahanpesuntorjuntaviranomaiseen yhteisten analyysien yhteydessä ja sen toimiessa valvojana.

10.   Jäsenvaltioiden on varmistettava, että käyttöön otetaan tekniset ja organisaatioon liittyvät toimenpiteet teknisesti korkeatasoisen tietoturvan takaamiseksi, jotta rahanpesun selvittelykeskukset ja valvontaviranomaiset pystyvät käyttämään oikeuttaan saada ja hakea tietoja, jotka ovat saatavilla pankkitilirekisterien yhteenliittämisjärjestelmän kautta 5 ja 6 kohdan mukaisesti.

Ensimmäisessä alakohdassa säädettyjä vaatimuksia sovelletaan myös rahanpesuntorjuntaviranomaiseen yhteisten analyysien yhteydessä ja sen toimiessa valvojana.