Članak 75. 4

(a)

obveznici evidentiraju sve slučajeve razmjene informacija unutar partnerstva;

(b)

obveznici se ne oslanjaju isključivo na informacije primljene u kontekstu partnerstva kako bi ispunili zahtjeve ove Uredbe;

(c)

obveznici ne donose zaključke niti odluke koji utječu na poslovni odnos sa strankom ili na provedbu povremenih transakcija za stranku na temelju informacija primljenih od drugih sudionika u partnerstvu za razmjenu informacija, a da nisu procijenili te informacije; sve informacije primljene u kontekstu partnerstva koje se upotrebljavaju u procjeni na temelju koje je donesena odluka o odbijanju ili prekidu poslovnog odnosa ili o provedbi povremene transakcije uključuju se u evidenciju koja se vodi na temelju članka 21. stavka 3., a ta evidencija sadržava upućivanje na činjenicu da informacije potječu iz partnerstva za razmjenu informacija;

(d)

obveznici provode vlastitu procjenu transakcija u koje su uključene stranke kako bi procijenili koje bi mogle biti povezane s pranjem novca ili financiranjem terorizma ili uključivati imovinsku korist ostvarenu kriminalnom aktivnošću;

(e)

obveznici provode odgovarajuće tehničke i organizacijske mjere, uključujući mjere kojima se omogućuje pseudonimizacija, kako bi se osigurala razina sigurnosti i povjerljivosti razmjerna prirodi i opsegu razmijenjenih informacija;

(f)

razmjena informacija provodi se samo u odnosu na stranke:

(g)

informacije dobivene upotrebom umjetne inteligencije, tehnologijom strojnog učenja ili algoritmima mogu se razmjenjivati samo ako su ti procesi bili pod odgovarajućim ljudskim nadzorom;

(h)

prije obrade bilo kakvih osobnih podataka provodi se procjena učinka na zaštitu podataka iz članka 35. Uredbe (EU) 2016/679;

(i)

nadležna tijela koja su članovi partnerstva za razmjenu informacija pribavljaju, pružaju i razmjenjuju informacije samo u mjeri u kojoj je to potrebno za obavljanje njihovih zadaća na temelju relevantnog prava Unije ili nacionalnog prava;

(j)

ako nadležna tijela iz članka 2. stavka 1. točke 44. podtočke (c) ove Uredbe sudjeluju u partnerstvu za razmjenu informacija, ona pribavljaju, pružaju ili razmjenjuju osobne podatke i operativne informacije samo u skladu s nacionalnim pravom kojim se prenosi Direktiva (EU) 2016/680 Europskog parlamenta i Vijeća (44) i primjenjivim odredbama nacionalnog kaznenog postupovnog prava, uključujući prethodno sudsko odobrenje ili bilo koje druge nacionalne postupovne zaštitne mjere, prema potrebi;

(k)

razmjena informacija o sumnjivim transakcijama na temelju stavka 3. točke (g) ovog članka odvija se samo ako je FOJ kojem je podnesena prijava o sumnjivoj transakciji na temelju članka 69. ili 70. pristao na takvo otkrivanje informacija.