Articolul 75 4

(a)

entitățile obligate înregistrează toate schimburile de informații în cadrul parteneriatului;

(b)

entitățile obligate nu se bazează exclusiv pe informațiile primite în contextul parteneriatului pentru îndeplinirea cerințelor prezentului regulament;

(c)

entitățile obligate nu trag concluzii, nici nu iau decizii care să aibă impact asupra relației de afaceri cu clientul sau asupra efectuării de tranzacții ocazionale pentru client pe baza informațiilor primite de la alți participanți la parteneriatul pentru schimbul de informații, fără să fi evaluat mai întâi informațiile respective; orice informație primită în contextul parteneriatului care este utilizată într-o evaluare care are drept rezultat decizia de a refuza stabilirea unei relații de afaceri sau de a pune capăt relației de afaceri ori de a nu efectua o tranzacție ocazională este inclusă în evidențele păstrate în temeiul articolului 21 alineatul (3), iar evidențele respective conțin o referire la faptul că informația provine dintr-un parteneriat pentru schimbul de informații;

(d)

entitățile obligate efectuează propria evaluare a tranzacțiilor clienților pentru a evalua care dintre acestea pot avea legătură cu spălarea banilor sau finanțarea terorismului sau care pot implica produse ale unei activități infracționale;

(e)

entitățile obligate pun în aplicare măsuri tehnice și organizatorice adecvate, inclusiv măsuri care permit pseudonimizarea, pentru a asigura un nivel de securitate și de confidențialitate proporțional cu natura și amploarea informațiilor care fac obiectul schimbului de informații;

(f)

schimbul de informații se efectuează numai în legătură cu clienții:

(g)

informațiile generate prin utilizarea inteligenței artificiale, a tehnologiilor de învățare automată sau a algoritmilor pot face obiectul schimbului de informații numai în cazul în care procesele respective au fost supuse unei supravegheri umane adecvate;

(h)

înainte de prelucrarea oricăror date cu caracter personal se efectuează o evaluare a impactului asupra protecției datelor, astfel cum este menționată la articolul 35 din Regulamentul (UE) 2016/679;

(i)

autoritățile competente care sunt membre ale unui parteneriat pentru schimbul de informații obțin, furnizează și fac schimb de informații numai în măsura în care acest lucru este necesar pentru îndeplinirea sarcinilor care le revin în temeiul dreptului Uniunii sau al dreptului intern relevant;

(j)

în cazul în care autoritățile competente menționate la articolul 2 alineatul (1) punctul 44 litera (c) din prezentul regulament participă la un parteneriat pentru schimbul de informații, acestea obțin, furnizează sau fac schimb de date cu caracter personal și informații operaționale numai în conformitate cu dispozițiile de drept intern care transpun Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (44) și cu dispozițiile aplicabile din dreptul procesual penal național, inclusiv autorizarea judiciară prealabilă sau orice alte garanții procedurale naționale, după caz;

(k)

schimbul de informații în ceea ce privește tranzacțiile suspecte în temeiul alineatului (3) litera (g) de la prezentul articol are loc numai în cazul în care FIU căreia i s-a raportat tranzacția suspectă în temeiul articolului 69 sau 70 și-a dat acordul în legătură cu divulgarea informațiilor respective.