Artykuł 75 4

a)

podmioty zobowiązane rejestrują wszystkie przypadki wymiany informacji w ramach partnerstwa;

b)

w celu spełnienia wymogów niniejszego rozporządzenia podmioty zobowiązane nie opierają się wyłącznie na informacjach otrzymanych w kontekście partnerstwa;

c)

podmioty zobowiązane nie wyciągają wniosków ani nie podejmują decyzji, które mają wpływ na stosunki gospodarcze z klientem lub na przeprowadzanie transakcji sporadycznych na rzecz klienta, na podstawie informacji otrzymanych od innych uczestników partnerstwa na rzecz wymiany informacji bez uprzedniej oceny tych informacji; wszelkie informacje otrzymane w kontekście partnerstwa i wykorzystywane do oceny, w wyniku której podejmowana jest decyzja o odmowie nawiązania lub o zakończeniu stosunków gospodarczych lub o przeprowadzeniu transakcji sporadycznej, włącza się do dokumentacji prowadzonej zgodnie z art. 21 ust. 3, a dokumentacja ta zawiera odniesienie do faktu, że dane informacje pochodzą od partnerstwa na rzecz wymiany informacji;

d)

podmioty zobowiązane przeprowadzają własną ocenę transakcji z udziałem klientów, aby ocenić, które transakcje mogą być związane z praniem pieniędzy lub finansowaniem terroryzmu lub dotyczyć dochodów z działalności przestępczej;

e)

podmioty zobowiązane wdrażają odpowiednie środki techniczne i organizacyjne, w tym środki umożliwiające pseudonimizację, aby zapewnić poziom bezpieczeństwa i poufności proporcjonalny do charakteru i zakresu wymienianych informacji;

f)

wymiana informacji odbywa się wyłącznie w odniesieniu do klientów:

g)

informacje wygenerowane z użyciem sztucznej inteligencji, technologii uczenia maszynowego lub algorytmów mogą być wymieniane wyłącznie w przypadku, gdy procesy te podlegały odpowiedniemu nadzorowi sprawowanemu przez człowieka;

h)

przed przetwarzaniem jakichkolwiek danych osobowych przeprowadza się ocenę skutków dla ochrony danych, o której mowa w art. 35 rozporządzenia (UE) 2016/679;

i)

właściwe organy będące członkami partnerstwa na rzecz wymiany informacji uzyskują informacje oraz dostarczają je i wymieniają się nimi wyłącznie w zakresie, w jakim jest to niezbędne do wykonywania ich zadań na mocy odpowiednich przepisów prawa Unii lub prawa krajowego;

j)

w przypadku gdy właściwe organy, o których mowa w art. 2 ust. 1 pkt 44 lit. c) niniejszego rozporządzenia, uczestniczą w partnerstwie na rzecz wymiany informacji, uzyskują one dane osobowe i informacje operacyjne, oraz dostarczają je lub wymieniają się nimi wyłącznie zgodnie z przepisami krajowymi transponującymi dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 (44) oraz z mającymi zastosowanie przepisami krajowego prawa karnego procesowego, w tym uprzednią zgodą organu sądowego lub wszelkimi innymi krajowymi gwarancjami proceduralnymi, stosownie do wymogów;

k)

wymiana informacji na temat podejrzanych transakcji zgodnie z ust. 3 lit. g) niniejszego artykułu odbywa się wyłącznie w przypadku, gdy FIU, której przekazano zgłoszenie podejrzanej transakcji zgodnie z art. 69 lub 70, zgodziła się na takie ujawnienie.