+76. cikk A személyes adatok kezelése
---+76. cikk (1)
---+76. cikk (2)
---+76. cikk (3)
---+76. cikk (4)
---+76. cikk (5)

76. cikk A személyes adatok kezelése

1. Áttekintés

,
76. cikk (1)
Amennyiben ez a pénzmosás és a terrorizmusfinanszírozás megelőzése céljából feltétlenül szükséges, a kötelezett szolgáltatók az e cikk (2) és (3) bekezdésében előírt biztosítékok mellett kezelhetik a személyes adatoknak az (EU) 2016/679 rendelet 9. cikkének (1) bekezdésében említett különleges kategóriáit, valamint az ugyanazon rendelet 10. cikkében említett, a büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre vonatkozó személyes adatokat.
76. cikk (2)

A kötelezett szolgáltatók számára lehetővé kell tenni az (EU) 2016/679 rendelet 9. cikkének hatálya alá tartozó személyes adatok kezelését, feltéve, hogy:

a) 

tájékoztatják ügyfeleiket vagy leendő ügyfeleiket arról, hogy az e rendeletben foglalt követelményeknek való megfelelés céljából sor kerülhet ilyen adatkategóriák kezelésére;

b) 

az adatok megbízható forrásból származnak, pontosak és naprakészek;

c) 

nem hoznak olyan döntéseket, amelyek az említett adatok alapján elfogult és diszkriminatív eredményekhez vezetnének;

d) 

az (EU) 2016/679 rendelet 32. cikkével összhangban magas szintű biztonsági intézkedéseket fogadnak el, különösen a titoktartás tekintetében.
76. cikk (3)

A kötelezett szolgáltatók számára lehetővé kell tenni az (EU) 2016/679 rendelet 10. cikkének hatálya alá tartozó személyes adatok kezelését, feltéve, hogy megfelelnek az e cikk (2) bekezdésében meghatározott feltételeknek, továbbá, hogy:

a) 

az ilyen személyes adatok pénzmosásra, annak alapbűncselekményeire vagy terrorizmusfinanszírozásra vonatkoznak;

b) 

a kötelezett szolgáltatók rendelkeznek olyan eljárásokkal, amelyek lehetővé teszik az ilyen adatok kezelése során az állítások, a nyomozások, az eljárások és a büntetőjogi felelősséget megállapító ítéletek közötti különbségtételt, figyelembe véve a tisztességes eljáráshoz való alapvető jogot, a védelemhez való jogot és az ártatlanság vélelmét.
76. cikk (4)
A kötelezett szolgáltatók személyes adatokat e rendelet alapján kizárólag a pénzmosás és a terrorizmusfinanszírozás megelőzése céljából kezelhetnek, és azok e célokkal összeférhetetlen módon való további kezelése tilos. E rendelet alapján tilos a személyes adatok kereskedelmi célú kezelése.
76. cikk (5)

A kötelezett szolgáltatók elfogadhatnak automatizált folyamatokból, többek között az (EU) 2016/679 rendelet 4. cikkének 4. pontjában meghatározott profilalkotásból, vagy ►C1  az (EU) 2024/1689 európai parlamenti és tanácsi rendelet ◄  ( 14 ) 3. cikkének 1. pontjában meghatározottak szerinti mesterséges intelligencia-rendszereket érintő folyamatokból eredő döntéseket, feltéve, hogy:

a) 

az ilyen rendszerek által kezelt adatok az e rendelet III. fejezete alapján megszerzett adatokra korlátozódnak;

b) 

az ügyféllel való üzleti kapcsolat létesítésére vagy megtagadására, vagy az ügyféllel való üzleti kapcsolat fenntartására, vagy az ügyfél részére alkalmi ügylet lebonyolítására vagy végrehajtásának megtagadására, vagy az e rendelet 20. cikke alapján alkalmazott ügyfél-átvilágítási intézkedések terjedelmének növelésére vagy csökkentésére vonatkozó bármely döntéshez érdemi emberi beavatkozás szükséges az ilyen döntés pontosságának és megfelelőségének biztosítása érdekében; és

c) 

az ügyfél magyarázatot kaphat a kötelezett szolgáltató által hozott döntésre vonatkozóan, és megtámadhatja azt, kivéve az e rendelet 69. cikkében említett bejelentéssel kapcsolatban tett jelentést.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok