Članak 16. Registri bankovnih računa i elektronički sustavi za dohvat podataka

1.   Države članice uvode centralizirane automatizirane mehanizme, kao što su središnji registri ili središnji elektronički sustavi za dohvat podataka, koji omogućuju pravodobnu identifikaciju svih fizičkih ili pravnih osoba koje imaju ili kontroliraju račune za plaćanje ili bankovne račune s IBAN-om, među ostalim virtualnim IBAN-ovima, račune vrijednosnih papira, račune za kriptoimovinu i sefove u kreditnoj instituciji ili financijskoj instituciji na njihovu državnom području.

Države članice obavješćuju Komisiju o značajkama tih nacionalnih mehanizama i kriterijima na temelju kojih su informacije uključene u te nacionalne mehanizme.

2.   Države članice osiguravaju da informacijama koje se čuvaju u centraliziranim automatiziranim mehanizmima mogu izravno, trenutačno i nefiltrirano pristupiti FOJ-evi te AMLA za potrebe zajedničkih analiza na temelju članka 32. ove Direktive i članka 40. Uredbe (EU) 2024/1620. Te informacije moraju biti pravodobno dostupne i nadzornim tijelima kako bi ona mogla ispunjavati svoje obveze na temelju ove Direktive.

3.   Putem centraliziranih automatiziranih mehanizama dostupne su i mogu se pretraživati sljedeće informacije:

U slučaju virtualnog IBAN-a stranka koja je vlasnik računa kako je navedena u prvom podstavku točki (a) jest vlasnik računa na koji se automatski preusmjeravaju plaćanja upućena na virtualni IBAN.

Za potrebe prvog podstavka točaka (a) i (b) ime u slučaju fizičkih osoba obuhvaća sva imena i prezimena, a u slučaju pravnih osoba, pravnih aranžmana ili drugih organizacija s pravnom sposobnošću obuhvaća naziv pod kojim su registrirani.

4.   Komisija je provedbenim aktima može utvrditi format za dostavu informacija centraliziranim automatiziranim mehanizmima. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 72. stavka 2.

5.   Države članice mogu zahtijevati da putem centraliziranih automatiziranih mehanizama budu dostupne i mogu se pretraživati i druge informacije koje se smatraju nužnima za FOJ-eve, za AMLA-u za potrebe zajedničkih analiza na temelju članka 32. ove Direktive i članka 40. Uredbe (EU) 2024/1620 te za nadzorna tijela kako bi ona mogla ispunjavati svoje obveze na temelju ove Direktive.

6.   Centralizirani automatizirani mehanizmi međupovezani su putem sustava povezivanja registara bankovnih računa („BARIS”) koji treba razviti i njime upravljati Komisija. Komisija osigurava takvu međupovezanost u suradnji s državama članicama do 10. srpnja 2029.

Komisija provedbenim aktima može utvrditi tehničke specifikacije i postupke za povezivanje centraliziranih automatiziranih mehanizama država članica s BARIS-om. Ti se provedbeni akti donose u skladu s postupkom ispitivanja iz članka 72. stavka 2.

7.   Države članice osiguravaju da informacije iz stavka 3. budu dostupne putem BARIS-a. Države članice poduzimaju odgovarajuće mjere kako bi osigurale da se samo informacije iz stavka 3. koje su ažurirane i odgovaraju stvarnim informacijama o bankovnom računu i računu za plaćanje, uključujući virtualne IBAN-ove, računu vrijednosnih papira, računu kriptoimovine i sefu stavljaju na raspolaganje putem njihovih nacionalnih centraliziranih automatiziranih mehanizama i putem BARIS-a. Pristup tim informacijama odobrava se u skladu s pravilima o zaštiti podataka.

Druge informacije koje države članice smatraju nužnima za FOJ-eve i druga nadležna tijela na temelju stavka 4. nisu dostupne i ne mogu se pretraživati putem BARIS-a.

8.   Države članice osiguravaju da informacije o vlasnicima bankovnih računa ili računa za plaćanje, uključujući virtualne IBAN-ove, računa vrijednosnih papira i računa kriptoimovine te korisnicima sefova budu dostupne putem njihovih nacionalnih centraliziranih automatiziranih mehanizama i putem BARIS-a tijekom razdoblja od pet godina nakon zatvaranja računa.

Ne dovodeći u pitanje nacionalno kazneno pravo o dokazima primjenjivo na tekuće kaznene istrage i sudske postupke, države članice u posebnim slučajevima mogu dopustiti ili zahtijevati zadržavanje takvih informacija tijekom dodatnog razdoblja od najviše pet godina ako su države članice utvrdile da je takvo zadržavanje nužno i razmjerno radi sprečavanja, otkrivanja, istrage ili kaznenog progona pranja novca ili financiranja terorizma na koje se sumnja.

9.   FOJ-evima te AMLA-i za potrebe zajedničkih analiza na temelju članka 32. ove Direktive i članka 40. Uredbe (EU) 2024/1620 odobrava se trenutačan i nefiltriran pristup informacijama o računima za plaćanje i bankovnim računima s IBAN-om, među ostalim virtualnim IBAN-om, računima vrijednosnih papira, računima kriptoimovine i sefovima u drugim državama članicama koje su dostupne putem BARIS-a. Nadzornim tijelima odobrava se pravodoban pristup informacijama koje su dostupne putem BARIS-a. Države članice surađuju međusobno i s Komisijom radi provedbe ovog stavka.

Države članice osiguravaju da osoblje nacionalnih FOJ-eva i nadzornih tijela koje ima pristup BARIS-u održava visoke profesionalne standarde povjerljivosti i zaštite podataka, da je visokog integriteta i da ima odgovarajuće vještine.

Zahtjevi utvrđeni u drugom podstavku primjenjuju se i na AMLA-u u kontekstu zajedničkih analiza i kad djeluje kao nadzornik.

10.   Države članice osiguravaju da se uvedu tehničke i organizacijske mjere kojima se osigurava sigurnost podataka u skladu s visokim tehnološkim standardima u svrhu izvršenja ovlasti FOJ-eva i nadzornih tijela za pristup informacijama i njihovo pretraživanje putem BARIS-a u skladu sa stavcima 5. i 6.

Zahtjevi utvrđeni u prvom podstavku primjenjuju se i na AMLA-u u kontekstu zajedničkih analiza i kad djeluje kao nadzornik.