Artykuł 4 Udostępnianie i przetwarzanie danych klientów

1.   W przypadku gdy przepisy państwa trzeciego uniemożliwiają lub ograniczają udostępnianie lub przetwarzanie danych klientów do celów przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu w ramach grupy, instytucje kredytowe i instytucje finansowe podejmują co najmniej następujące działania:

2.   Jeżeli udzielenie zgody, o której mowa w ust. 1 lit. c), jest niemożliwe, w celu zarządzania ryzykiem instytucje kredytowe i instytucje finansowe wprowadzają dodatkowe środki, a także standardowe środki na rzecz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Tego rodzaju dodatkowe środki obejmują dodatkowy środek określony w art. 8 lit. a) lub dodatkowy środek określony w lit. c) tego artykułu. W przypadkach, w których ryzyko związane z praniem pieniędzy i finansowaniem terroryzmu jest wystarczające, aby nałożyć obowiązek wprowadzenia dalszych dodatkowych środków, instytucje kredytowe i finansowe wprowadzają co najmniej jeden z pozostałych dodatkowych środków określonych w art. 8 lit. a)–c).

3.   W przypadku gdy instytucja kredytowa lub instytucja finansowa nie jest w stanie skutecznie zarządzać ryzykiem związanym z praniem pieniędzy i finansowaniem terroryzmu poprzez stosowanie środków, o których mowa w ust. 1 i 2, zamyka niektóre lub wszystkie operacje prowadzone przez jej oddział i jednostkę zależną z większościowym udziałem, które mają siedzibę w państwie trzecim.

4.   Instytucje kredytowe i instytucje finansowe określają zakres dodatkowych środków, o których mowa w ust. 2 i 3, z uwzględnieniem ryzyka, i są w stanie wykazać przed właściwym organem, że zakres dodatkowych środków jest odpowiedni w świetle ryzyka związanego z praniem pieniędzy i finansowaniem terroryzmu.