Articolul 16 Registrele de conturi bancare și sistemele electronice de extragere a datelor

(1)   Statele membre instituie mecanisme centralizate automatizate, cum ar fi registrele centrale sau sistemele centrale electronice de extragere a datelor, care permit identificarea, în timp util, a tuturor persoanelor fizice sau juridice care dețin sau controlează conturi de plăți sau conturi bancare identificate prin IBAN, inclusiv IBAN-uri virtuale, conturi de titluri de valoare, conturi de criptoactive și casete de valori deținute de o instituție de credit sau o instituție financiară pe teritoriul lor.

Statele membre transmit o notificare Comisiei privind caracteristicile respectivelor mecanisme naționale, precum și criteriile pe baza cărora informațiile sunt incluse în respectivele mecanisme naționale.

(2)   Statele membre se asigură că informațiile deținute în mecanismele centralizate automatizate sunt direct accesibile, fără întârziere și fără a fi filtrate, FIU-urilor, precum și ACSB în scopul efectuării analizelor comune în temeiul articolului 32 din prezenta directivă și al articolului 40 din Regulamentul (UE) 2024/1620. Informațiile sunt, de asemenea, accesibile în timp util autorităților de supraveghere pentru îndeplinirea obligațiilor care le revin în temeiul prezentei directive.

(3)   Următoarele informații sunt accesibile și pot fi căutate prin intermediul mecanismelor centralizate automatizate:

În cazul unui IBAN virtual, titularul contului de client menționat la primul paragraf litera (a) este titularul contului către care se redirecționează automat plățile adresate IBAN virtual.

În sensul primului paragraf literele (a) și (b), numele cuprinde pentru persoanele fizice, toate numele si pseudonimele și pentru persoanele juridice, construcțiile juridice sau alte organizații cu capacitate juridică, denumirea sub care acestea sunt înregistrate.

(4)   Comisia poate stabili, prin intermediul unor acte de punere în aplicare, formatul pentru transmiterea informațiilor către mecanismele centralizate automatizate. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 72 alineatul (2).

(5)   Statele membre pot dispune ca și alte informații considerate esențiale pentru FIU, pentru ACSB în scopul efectuării analizelor comune în temeiul articolului 32 din prezenta directivă și al articolului 40 din Regulamentul (UE) 2024/1620 și pentru autoritățile de supraveghere în îndeplinirea obligațiilor care le revin în temeiul prezentei directive să fie accesibile și să poată fi căutate prin intermediul mecanismelor centralizate automatizate.

(6)   Mecanismele centralizate automatizate sunt interconectate prin intermediul sistemului de interconectare a registrelor de conturi bancare (BARIS) care urmează să fie dezvoltat și gestionat de Comisie. Comisia asigură, în cooperare cu statele membre, interconectarea respectivă până la 10 iulie 2029.

Comisia poate stabili, prin intermediul unor acte de punere în aplicare, specificațiile tehnice și procedurile pentru conectarea mecanismelor centralizate automatizate ale statelor membre la BARIS. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 72 alineatul (2).

(7)   Statele membre se asigură că informațiile menționate la alineatul (3) sunt disponibile prin intermediul BARIS. Statele membre iau măsurile adecvate pentru a se asigura că numai informațiile menționate la alineatul (3) care sunt actualizate și care corespund informațiilor reale privind contul bancar și contul de plăți, inclusiv IBAN-ul virtual, contul de titluri de valoare, contul de criptoactive și caseta de valori sunt puse la dispoziție prin intermediul mecanismelor lor centralizate automatizate de la nivel național și prin intermediul BARIS. Accesul la informațiile respective se acordă în conformitate cu normele privind protecția datelor.

Celelalte informații pe care statele membre le consideră esențiale pentru FIU și pentru alte autorități competente în temeiul alineatului (4) nu sunt accesibile și nu pot fi căutate prin intermediul BARIS.

(8)   Statele membre se asigură că informațiile privind titularii conturilor bancare sau ai conturilor de plăți, inclusiv IBAN virtuale, conturi de titluri de valoare, conturi de criptoactive și casete de valori, sunt disponibile timp de cinci ani după închiderea contului, prin intermediul mecanismelor lor centralizate automatizate de la nivel național și prin intermediul BARIS.

Fără a aduce atingere dispozițiilor din dreptul penal intern privind mijloacele de probă aplicabile anchetelor penale și procedurilor judiciare în curs, statele membre pot permite, în cazuri specifice, să fie păstrate astfel de informații, sau pot solicita să fie păstrate astfel de informații, pentru o perioadă suplimentară de cel mult cinci ani, în cazul în care statele membre au stabilit că o astfel de păstrare este necesară și proporțională în scopul prevenirii, depistării, investigării sau urmăririi penale a unor cazuri presupuse de spălare a banilor sau de finanțare a terorismului.

(9)   FIU și, în scopul efectuării analizelor comune în temeiul articolului 32 din prezenta directivă și al articolului 40 din Regulamentul (UE) 2024/1620, ACSB li se acordă acces imediat și nefiltrat la informațiile privind conturile de plăți și conturile bancare identificate prin IBAN, inclusiv IBAN virtual, conturile de titluri de valoare, conturile de criptoactive și casetele de valori din alte state membre care sunt disponibile prin intermediul BARIS. Autorităților de supraveghere li se acordă acces în timp util la informațiile disponibile prin intermediul BARIS. Statele membre cooperează între ele și cu Comisia în vederea punerii în aplicare a prezentului alineat.

Statele membre se asigură că personalul FIU și al autorităților de supraveghere de la nivel național care are acces la BARIS respectă standarde profesionale înalte în materie de confidențialitate și de protecție a datelor, prezintă un nivel ridicat de integritate și este calificat în mod corespunzător.

Cerințele prevăzute la al doilea paragraf se aplică, de asemenea, ACSB în contextul analizelor comune și atunci când acționează în calitate de supraveghetor.

(10)   Statele membre se asigură că sunt instituite măsuri tehnice și organizatorice care să asigure securitatea datelor în conformitate cu standarde tehnologice înalte în scopul exercitării de către FIU și autoritățile de supraveghere a dreptului de accesare și căutare a informațiilor disponibile prin intermediul BARIS în conformitate cu alineatele (5) și (6).

Cerințele prevăzute la primul paragraf se aplică, de asemenea, ACSB în contextul analizelor comune și atunci când acționează în calitate de supraveghetor.