|
+75. cikk (4) |
75. cikk (4)Az információmegosztási partnerség keretében történő információmegosztásra az alábbi feltételek alkalmazandók:
a)
a kötelezett szolgáltatóknak nyilvántartást kell vezetniük a partnerségen belüli információmegosztás valamennyi esetéről;
b)
a kötelezett szolgáltatók nem támaszkodhatnak kizárólag a partnerség keretében kapott információkra annak érdekében, hogy megfeleljenek e rendelet követelményeinek;
c)
a kötelezett szolgáltatók az információmegosztási partnerség más résztvevőitől kapott információk alapján nem vonhatnak le olyan következtetéseket, vagy nem hozhatnak olyan döntéseket, amelyek hatással vannak az ügyféllel fennálló üzleti kapcsolatra, vagy az alkalmi ügyletek teljesítésére az ügyfél számára anélkül, hogy értékelték volna ezeket az információkat; a partnerség keretében kapott minden olyan információt, amelyet az üzleti kapcsolat megtagadására vagy megszüntetésére, illetve az alkalmi ügylet végrehajtására vonatkozó döntéshez vezető értékelés során felhasználnak, fel kell tüntetni a 21. cikk (3) bekezdése szerint vezetett nyilvántartásban, és a nyilvántartásban hivatkozni kell arra a tényre, hogy az információ információmegosztási partnerségből származott;
d)
a kötelezett szolgáltatóknak saját értékelést kell végezniük az ügyfeleket érintő ügyletekről annak megállapítása érdekében, hogy mely ügyletek kapcsolódhatnak pénzmosáshoz vagy terrorizmusfinanszírozáshoz, illetve melyek kapcsolódhatnak büntetendő cselekményből származó jövedelemhez;
e)
a kötelezett szolgáltatóknak megfelelő technikai és szervezési intézkedéseket kell végrehajtaniuk, beleértve az álnevesítést lehetővé tevő intézkedéseket is, a kicserélt információk jellegével és terjedelmével arányos biztonsági és titoktartási szint biztosítása érdekében;
f)
információkat kizárólag az alábbi ügyfelekkel kapcsolatban lehet megosztani:
i.
akiknek/amelyeknek a magatartása vagy ügyleti tevékenységei az (EU) 2024/1640 irányelv 7. és 8. cikkével összhangban elkészített uniós szintű kockázatértékelés és nemzeti kockázatértékelés alapján a pénzmosás, annak alapbűncselekményei vagy a terrorizmusfinanszírozás magasabb kockázatát hordozzák;
ii.
akik/amelyek az e rendelet 29., 30., 31. és 36–46. cikkében említett helyzetek valamelyikébe tartoznak; vagy
iii.
akik/amelyek esetében a kötelezett szolgáltatóknak további információkat kell gyűjteniük annak megállapítása érdekében, hogy a pénzmosás, annak alapbűncselekményei vagy a terrorizmusfinanszírozás magasabb kockázatát hordozzák-e;
g)
a mesterséges intelligencia, a gépi tanulási technológiák vagy algoritmusok használata révén generált információk csak akkor oszthatók meg, ha ezek a folyamatok megfelelő emberi felügyelet alatt álltak;
h)
a személyes adatok kezelése előtt el kell végezni az (EU) 2016/679 rendelet 35. cikkében említett adatvédelmi hatásvizsgálatot;
i)
az információmegosztási partnerségben tagként részt vevő illetékes hatóságok csak olyan mértékben szerezhetnek meg, szolgáltathatnak és cserélhetnek információt, amennyiben az a vonatkozó uniós vagy nemzeti jog szerinti feladataik ellátásához szükséges;
j)
amennyiben az e rendelet 2. cikke (1) bekezdése 44. pontjának c) alpontjában említett illetékes hatóságok információmegosztási partnerségben vesznek részt, csak az (EU) 2016/680 európai parlamenti és tanácsi irányelvet ( 13 ) átültető nemzeti jogszabállyal, valamint a nemzeti büntető eljárásjog alkalmazandó rendelkezéseivel összhangban szerezhetnek meg, szolgáltathatnak vagy cserélhetnek ki személyes adatokat és operatív információkat, beleértve az előzetes bírósági engedélyt vagy az előírt egyéb nemzeti eljárási biztosítékokat is;
k)
a gyanús ügyletekre vonatkozó, az e cikk (3) bekezdése g) pontja szerinti információcserére csak akkor kerülhet sor, ha az a pénzügyi információs egység, amelyhez a 69. vagy 70. cikk alapján a gyanús ügyletre vonatkozó bejelentést benyújtották, beleegyezett az adatközlésbe. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
|