+Articolul 76 Prelucrarea datelor cu caracter personal
---+Articolul 76 1
---+Articolul 76 2
---+Articolul 76 3
---+Articolul 76 4
---+Articolul 76 5
|
Articolul 76 Prelucrarea datelor cu caracter personal
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 76 1
|
(1) În măsura în care acest lucru este strict necesar în scopul prevenirii spălării banilor și a finanțării terorismului, entitățile obligate pot prelucra categoriile speciale de date cu caracter personal menționate la articolul 9 alineatul (1) din Regulamentul (UE) 2016/679 și datele cu caracter personal privind condamnări penale și infracțiuni menționate la articolul 10 din regulamentul respectiv, sub rezerva garanțiilor prevăzute la alineatele (2) și (3) de la prezentul articol.
|
|
Articolul 76 2
|
(2) Entitățile obligate pot să prelucreze datele cu caracter personal care intră sub incidența articolului 9 din Regulamentul (UE) 2016/679, în condițiile în care:
|
(a)
|
acestea își informează clienții sau clienții potențiali că astfel de categorii de date pot fi prelucrate în scopul respectării cerințelor prezentului regulament;
|
|
(b)
|
datele provin din surse fiabile, sunt corecte și actualizate;
|
|
(c)
|
acestea nu iau decizii care ar conduce la rezultate părtinitoare și discriminatorii pe baza datelor respective;
|
|
(d)
|
acestea adoptă măsuri care asigură un nivel ridicat de securitate în conformitate cu articolul 32 din Regulamentul (UE) 2016/679, în special în ceea ce privește confidențialitatea.
|
|
|
Articolul 76 3
|
(3) Entitățile obligate pot să prelucreze datele cu caracter personal care intră sub incidența articolului 10 din Regulamentul (UE) 2016/679 dacă îndeplinesc condițiile prevăzute la alineatul (2) de la prezentul articol și dacă:
|
(a)
|
aceste date cu caracter personal se referă la spălarea banilor, la infracțiuni premisă în domeniul spălării banilor sau la finanțarea terorismului;
|
|
(b)
|
entitățile obligate dispun de proceduri care permit, în cadrul prelucrării acestor date, distincția între acuzații, anchete, proceduri și condamnări, ținând seama de dreptul fundamental la un proces echitabil, de dreptul la apărare și de prezumția de nevinovăție.
|
|
|
Articolul 76 4
|
(4) Datele cu caracter personal sunt prelucrate de entitățile obligate în baza prezentului regulament doar în scopul prevenirii spălării banilor și a finanțării terorismului și nu sunt prelucrate ulterior într-un mod incompatibil cu acest scop. Se interzice prelucrarea datelor cu caracter personal în baza prezentului regulament în scopuri comerciale.
|
|
Articolul 76 5
|
(5) Entitățile obligate pot adopta decizii care rezultă din procese automatizate, inclusiv crearea de profiluri în sensul definiției de la articolul 4 punctul 4 din Regulamentul (UE) 2016/679, sau din procese care implică sisteme de inteligență artificială în sensul definiției de la articolul 3 punctul 1 din Regulamentul (UE) 2024/xxx al Parlamentului European și al Consiliului (45), cu condiția ca:
|
(a)
|
datele prelucrate de astfel de sisteme să se limiteze la datele obținute în temeiul capitolului III din prezentul regulament;
|
|
(b)
|
orice decizie de a stabili o relație de afaceri cu un client sau de a refuza stabilirea ori menținerea unei astfel de relații sau orice decizie de a efectua o tranzacție ocazională pentru un client ori de a refuza efectuarea unei astfel de tranzacții sau orice decizie de a extinde sau de a reduce amploarea măsurilor de precauție privind clientela aplicate în temeiul articolului 20 din prezentul regulament să facă obiectul unei intervenții umane semnificative pentru a se asigura corectitudinea și caracterul adecvat al deciziei respective; și
|
|
(c)
|
clientul să poată obține o explicație cu privire la decizia luată de entitatea obligată și să poată contesta decizia respectivă, mai puțin în legătură cu un raport astfel cum se menționează la articolul 69 din prezentul regulament.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|