+Članak 76. Obrada osobnih podataka
---+Članak 76. 1
---+Članak 76. 2
---+Članak 76. 3
---+Članak 76. 4
---+Članak 76. 5

Članak 76. Obrada osobnih podataka

-

1. Pregled

,
Naslov Regulativa
Članak 76. 1

1.   U mjeri u kojoj je nužno za potrebe sprečavanja pranja novca i financiranja terorizma obveznici mogu obrađivati posebne kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679 i osobne podatke koji se odnose na osuđujuće presude u kaznenim stvarima i kažnjiva djela iz članka 10. te uredbe podložno zaštitnim mjerama predviđenima u stavcima 2. i 3. ovog članka.

Članak 76. 2

2.   Obveznici mogu obrađivati osobne podatke obuhvaćene člankom 9. Uredbe (EU) 2016/679 ako:

(a)

obavijeste svoje stranke ili potencijalne stranke o tome da se takve kategorije podataka mogu obrađivati za potrebe usklađivanja sa zahtjevima iz ove Uredbe;

(b)

podaci proizlaze iz pouzdanih izvora te su točni i ažurirani;

(c)

na temelju tih podataka ne donose odluke koje bi dovele do pristranih i diskriminirajućih ishoda;

(d)

poduzimaju mjere za osiguravanje visoke razine sigurnosti u skladu s člankom 32. Uredbe (EU) 2016/679, posebno u pogledu povjerljivosti.

Članak 76. 3

3.   Obveznici mogu obrađivati osobne podatke obuhvaćene člankom 10. Uredbe (EU) 2016/679 pod uvjetom da ispunjavaju uvjete utvrđene u stavku 2. ovog članka i:

(a)

da se takvi osobni podaci odnose na pranje novca, predikatna kaznena djela ili financiranja terorizma;

(b)

da obveznici imaju uspostavljene procedure kojima se omogućuje da se u obradi takvih podataka razlikuju navodi, istrage, postupci i osuđujuće presude, uzimajući u obzir temeljno pravo na pošteno suđenje, pravo na obranu i pretpostavku nedužnosti.

Članak 76. 4

4.   Osobne podatke obveznici na temelju ove Uredbe obrađuju isključivo za potrebe sprečavanja pranja novca i financiranja terorizma te se oni dodatno ne obrađuju na način koji nije u skladu s tim potrebama. Zabranjuje se obrada osobnih podataka na temelju ove Uredbe u komercijalne svrhe.

Članak 76. 5

5.   Obveznici mogu donositi odluke koje proizlaze iz automatiziranih procesa, uključujući izradu profila, kako je definirano u članku 4. točki 4. Uredbe (EU) 2016/679, ili iz procesa koji uključuju UI sustave, kako su definirani u članku 3. točki 1. Uredbe (EU) 2024/xxx Europskog parlamenta i Vijeća (45), pod sljedećim uvjetima:

(a)

podaci koje takvi sustavi obrađuju ograničeni su na podatke pribavljene na temelju poglavlja III. ove Uredbe;

(b)

svaka odluka o uspostavljanju ili odbijanju uspostavljanja ili održavanja poslovnog odnosa sa strankom ili o provedbi ili odbijanju provedbe povremene transakcije za stranku, ili o povećanju ili smanjenju opsega mjera dubinske analize stranke primijenjenih na temelju članka 20. ove Uredbe, podliježe smislenoj ljudskoj intervenciji kako bi se osigurala točnost i primjerenost takve odluke; i

(c)

stranka može pribaviti objašnjenje odluke koju je donio obveznik i može osporiti tu odluku, osim u odnosu na prijavu iz članka 69. ove Uredbe.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi
Izvor Zahtjev

3. Povezani standardi

Standardi
Izvor Zahtjev