+75. cikk Információcsere információmegosztási partnerség keretében
---+75. cikk (1)
---+75. cikk (2)
---+75. cikk (3)
---+75. cikk (4)
---+75. cikk (5)
---+75. cikk (6)
---+75. cikk (7)

75. cikk Információcsere információmegosztási partnerség keretében

1. Áttekintés

,
75. cikk (1)
Az információmegosztási partnerség tagjai megoszthatnak információkat egymással, amennyiben az a III. fejezet és a 69. cikk szerinti kötelezettségek teljesítéséhez feltétlenül szükséges, és összhangban van az alapvető jogokkal és a bírósági eljárási biztosítékokkal.
75. cikk (2)
Az információmegosztási partnerségben részt venni szándékozó kötelezett szolgáltatóknak értesíteniük kell felügyeleti hatóságaikat, amelyeknek adott esetben egymással és az (EU) 2016/679 rendeletnek való megfelelés ellenőrzéséért felelős hatóságokkal konzultálva ellenőrizniük kell egyrészt azt, hogy az információmegosztási partnerség rendelkezik az e cikknek való megfelelés biztosítására szolgáló mechanizmusokkal, másrészt azt, hogy elvégezték a (4) bekezdés h) pontjában említett adatvédelmi hatásvizsgálatot. Az ellenőrzést az információmegosztási partnerség tevékenységeinek megkezdése előtt kell elvégezni. A felügyeleti hatóságoknak adott esetben a pénzügyi információs egységekkel is konzultálniuk kell.

Az uniós vagy nemzeti jog követelményeinek való megfelelésért az információmegosztási partnerség részvevői a felelősek.
75. cikk (3)

Az információmegosztási partnerség keretében kicserélt információknak az alábbiakra kell korlátozódniuk:

a) 

az ügyfélre vonatkozó információk, beleértve az ügyfél azonosítása és személyazonosságának ellenőrzése során szerzett bármely információt, valamint adott esetben az ügyfél tényleges tulajdonosára vonatkozó információk;

b) 

az ügyfél és a kötelezett szolgáltató közötti üzleti kapcsolat vagy alkalmi ügylet céljára és tervezett jellegére vonatkozó információk, valamint adott esetben az ügyfél vagyonának és pénzeszközeinek forrására vonatkozó információk;

c) 

az ügyfél ügyleteire vonatkozó információk;

d) 

az ügyfélhez kapcsolódó magasabb és alacsonyabb kockázati tényezőkre vonatkozó információk;

e) 

az ügyfélhez kapcsolódó kockázatoknak a kötelezett szolgáltató által a 20. cikk (2) bekezdése szerint elvégzett elemzése;

f) 

a 77. cikk (1) bekezdése szerint a kötelezett szolgáltató birtokában lévő információk;

g) 

a gyanús ügyletekre vonatkozó 69. cikk szerinti információk.

Az első albekezdésben említett információk cseréjére csak az információmegosztási partnerség tevékenységeinek végrehajtásához szükséges mértékben kerülhet sor.
75. cikk (4)

Az információmegosztási partnerség keretében történő információmegosztásra az alábbi feltételek alkalmazandók:

a) 

a kötelezett szolgáltatóknak nyilvántartást kell vezetniük a partnerségen belüli információmegosztás valamennyi esetéről;

b) 

a kötelezett szolgáltatók nem támaszkodhatnak kizárólag a partnerség keretében kapott információkra annak érdekében, hogy megfeleljenek e rendelet követelményeinek;

c) 

a kötelezett szolgáltatók az információmegosztási partnerség más résztvevőitől kapott információk alapján nem vonhatnak le olyan következtetéseket, vagy nem hozhatnak olyan döntéseket, amelyek hatással vannak az ügyféllel fennálló üzleti kapcsolatra, vagy az alkalmi ügyletek teljesítésére az ügyfél számára anélkül, hogy értékelték volna ezeket az információkat; a partnerség keretében kapott minden olyan információt, amelyet az üzleti kapcsolat megtagadására vagy megszüntetésére, illetve az alkalmi ügylet végrehajtására vonatkozó döntéshez vezető értékelés során felhasználnak, fel kell tüntetni a 21. cikk (3) bekezdése szerint vezetett nyilvántartásban, és a nyilvántartásban hivatkozni kell arra a tényre, hogy az információ információmegosztási partnerségből származott;

d) 

a kötelezett szolgáltatóknak saját értékelést kell végezniük az ügyfeleket érintő ügyletekről annak megállapítása érdekében, hogy mely ügyletek kapcsolódhatnak pénzmosáshoz vagy terrorizmusfinanszírozáshoz, illetve melyek kapcsolódhatnak büntetendő cselekményből származó jövedelemhez;

e) 

a kötelezett szolgáltatóknak megfelelő technikai és szervezési intézkedéseket kell végrehajtaniuk, beleértve az álnevesítést lehetővé tevő intézkedéseket is, a kicserélt információk jellegével és terjedelmével arányos biztonsági és titoktartási szint biztosítása érdekében;

f) 

információkat kizárólag az alábbi ügyfelekkel kapcsolatban lehet megosztani:

i. 

akiknek/amelyeknek a magatartása vagy ügyleti tevékenységei az (EU) 2024/1640 irányelv 7. és 8. cikkével összhangban elkészített uniós szintű kockázatértékelés és nemzeti kockázatértékelés alapján a pénzmosás, annak alapbűncselekményei vagy a terrorizmusfinanszírozás magasabb kockázatát hordozzák;

ii. 

akik/amelyek az e rendelet 29., 30., 31. és 36–46. cikkében említett helyzetek valamelyikébe tartoznak; vagy

iii. 

akik/amelyek esetében a kötelezett szolgáltatóknak további információkat kell gyűjteniük annak megállapítása érdekében, hogy a pénzmosás, annak alapbűncselekményei vagy a terrorizmusfinanszírozás magasabb kockázatát hordozzák-e;

g) 

a mesterséges intelligencia, a gépi tanulási technológiák vagy algoritmusok használata révén generált információk csak akkor oszthatók meg, ha ezek a folyamatok megfelelő emberi felügyelet alatt álltak;

h) 

a személyes adatok kezelése előtt el kell végezni az (EU) 2016/679 rendelet 35. cikkében említett adatvédelmi hatásvizsgálatot;

i) 

az információmegosztási partnerségben tagként részt vevő illetékes hatóságok csak olyan mértékben szerezhetnek meg, szolgáltathatnak és cserélhetnek információt, amennyiben az a vonatkozó uniós vagy nemzeti jog szerinti feladataik ellátásához szükséges;

j) 

amennyiben az e rendelet 2. cikke (1) bekezdése 44. pontjának c) alpontjában említett illetékes hatóságok információmegosztási partnerségben vesznek részt, csak az (EU) 2016/680 európai parlamenti és tanácsi irányelvet ( 13 ) átültető nemzeti jogszabállyal, valamint a nemzeti büntető eljárásjog alkalmazandó rendelkezéseivel összhangban szerezhetnek meg, szolgáltathatnak vagy cserélhetnek ki személyes adatokat és operatív információkat, beleértve az előzetes bírósági engedélyt vagy az előírt egyéb nemzeti eljárási biztosítékokat is;

k) 

a gyanús ügyletekre vonatkozó, az e cikk (3) bekezdése g) pontja szerinti információcserére csak akkor kerülhet sor, ha az a pénzügyi információs egység, amelyhez a 69. vagy 70. cikk alapján a gyanús ügyletre vonatkozó bejelentést benyújtották, beleegyezett az adatközlésbe.
75. cikk (5)

Az információmegosztási partnerség keretében kapott információk nem továbbíthatók, kivéve, ha:

a) 

az információt a 49. cikk (1) bekezdése alapján egy másik kötelezett szolgáltató rendelkezésére bocsátják;

b) 

az információt a 69. cikk (1) bekezdése alapján a pénzügyi információs egységhez benyújtott jelentésbe foglalják, vagy a pénzügyi információs egység megkeresésére válaszul szolgáltatják;

c) 

az információt az (EU) 2024/1620 rendelet 93. cikke alapján az AMLA részére szolgáltatják;

d) 

az információt bűnüldöző vagy igazságügyi hatóságok kérik, a nemzeti jog által előírt előzetes engedélyekre vagy egyéb eljárási garanciákra is figyelemmel.
75. cikk (6)

Az információmegosztási partnerségekben részt vevő kötelezett szolgáltatóknak a 9. cikk alapján kialakított belső szabályzatukban és eljárásaikban meg kell határozniuk az információmegosztásra vonatkozó szabályzatot és eljárásokat. Ezekben a szabályzatokban és eljárásokban:

a) 

meg kell határozni a megosztandó információk terjedelmének meghatározásához elvégzendő értékelést, és amennyiben ez az információ jellege vagy az alkalmazandó bírósági biztosítékok szempontjából releváns, az információkhoz differenciált vagy korlátozott hozzáférést kell előírni a partnerség tagjai számára;

b) 

ismertetni kell az információmegosztási partnerségben részt vevő felek szerepét és felelősségeit;

c) 

azonosítani kell azokat a kockázatértékeléseket, amelyeket a kötelezett szolgáltató figyelembe fog venni azoknak a magasabb kockázatú helyzeteknek a meghatározásához, amelyekben az információk megoszthatók.

Az első albekezdésben említett belső szabályzatokat és eljárásokat az információmegosztási partnerségben való részvételt megelőzően kell kidolgozni.
75. cikk (7)
Amennyiben a felügyeleti hatóságok szükségesnek ítélik, az információmegosztási partnerségben részt vevő kötelezett szolgáltatóknak megbízást kell adniuk az említett partnerség működésének független ellenőrzésére, és az eredményeket meg kell osztaniuk a felügyeleti hatóságokkal.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok