Článok 16 Požiadavky na úrovni celej skupiny

1.   Materský podnik zabezpečuje, aby sa požiadavky týkajúce sa vnútorných postupov, posúdenia rizika a zamestnancov uvedené v oddiele 1 tejto kapitoly uplatňovali vo všetkých pobočkách a dcérskych podnikoch skupiny v členských štátoch a v prípade skupín, ktorých ústredie sa nachádza v Únii, v tretích krajinách. Materský podnik na tento účel vykoná celoskupinové posúdenie rizika, pričom zohľadní celopodnikové posúdenie rizika vykonané všetkými pobočkami a dcérskymi podnikmi skupiny a stanoví a zavedie celoskupinové politiky, postupy a kontroly vrátane tých, ktoré sa týkajú ochrany údajov a výmeny informácií v rámci skupiny na účely boja proti praniu špinavých peňazí a financovaniu terorizmu a na zabezpečenie toho, aby zamestnanci v rámci skupiny boli informovaní o požiadavkách vyplývajúcich z tohto nariadenia, celoskupinových politikách v oblasti ochrany údajov a politikách na výmenu informácií. Povinné subjekty v rámci skupiny zavedú uvedené celoskupinové politiky, postupy a kontroly, pričom zohľadnia svoje špecifiká a riziká, ktorým sú vystavené.

Celoskupinové politiky, postupy a kontroly a celoskupinové posúdenia rizika uvedené v prvom pododseku zahŕňajú všetky prvky uvedené v článkoch 9 a 10.

Ak má skupina organizačné jednotky vo viac ako jednom členskom štáte a v prípade skupín, ktorých ústredie sa nachádza v Únii, v tretích krajinách, zohľadňujú materské podniky na účely prvého pododseku informácie uverejnené orgánmi všetkých členských štátov alebo tretích krajín, v ktorých sa nachádzajú organizačné jednotky skupiny.

2.   Funkcie dodržiavania súladu sa zriadia na úrovni skupiny. Medzi uvedené funkcie patrí manažér pre dodržiavanie súladu na úrovni skupiny, a ak je to odôvodnené činnosťami vykonávanými na úrovni skupiny, pracovník pre dodržiavanie súladu. Rozhodnutie o rozsahu funkcií dodržiavania súladu sa zdokumentuje.

Manažér pre dodržiavanie súladu uvedený v prvom pododseku pravidelne podáva riadiacemu orgánu v riadiacej funkcii materského podniku správy o vykonávaní celoskupinových politík, postupov a kontrol. Manažér pre dodržiavanie súladu predkladá minimálne raz ročne správu o vykonávaní vnútorných politík, postupov a kontrol povinného subjektu a prijíma potrebné opatrenia na včasnú nápravu všetkých zistených nedostatkov. Ak je riadiaci orgán v riadiacej funkcii orgánom kolektívne zodpovedným za svoje rozhodnutia, manažér pre dodržiavanie súladu má za úlohu mu pomáhať a radiť a vypracovávať rozhodnutia potrebné na vykonávanie tohto článku.

3.   Od povinných subjektov v rámci skupiny sa v politikách, postupoch a kontrolách týkajúcich sa výmeny informácií uvedených v odseku 1 vyžaduje, aby si vymieňali informácie, ak je takáto výmena relevantná na účely náležitej starostlivosti vo vzťahu ku klientovi a riadenia rizík spojených s praním špinavých peňazí a financovaním terorizmu. Výmena informácií v rámci skupiny sa vzťahuje najmä na totožnosť a charakteristiky klienta, jeho konečných užívateľov výhod alebo osoby, v mene ktorej klient koná, povahu a účel obchodného vzťahu a príležitostných transakcií a podozrenia doplnené o súvisiace analýzy na podporu uvedeného podozrenia, že finančné prostriedky sú príjmami z trestnej činnosti alebo súvisia s financovaním terorizmu ohláseným jednotke FIU podľa článku 69, pokiaľ jednotka FIU nevydá iný pokyn.

Celoskupinovými politikami, postupmi a kontrolami sa subjektom v rámci skupiny, ktoré nie sú povinnými subjektmi, nebráni, aby poskytovali informácie povinným subjektom v rámci tej istej skupiny v prípadoch, keď je takáto výmena informácií relevantná pre uvedené povinné subjekty v záujme dodržiavania požiadaviek stanovených v tomto nariadení.

Materské podniky zavedú celoskupinové politiky, postupy a kontroly na zabezpečenie toho, aby informácie vymieňané podľa prvého a druhého pododseku podliehali dostatočným zárukám, pokiaľ ide o dôvernosť, ochranu údajov a používanie informácií, ako aj na zabránenie ich zverejneniu.

4.   Úrad AMLA do 10. júla 2026 vypracuje návrh regulačných technických predpisov a predloží ho na prijatie Komisii. V uvedenom návrhu regulačných technických predpisov sa bližšie určia minimálne požiadavky týkajúce sa celoskupinových politík, postupov a kontrol vrátane minimálnych noriem na výmenu informácií v rámci skupiny, kritériá na identifikáciu materského podniku v prípadoch, na ktoré sa vzťahuje článok 2 ods. 1 bod 42 písm. b), a podmienky, za akých sa ustanovenia tohto článku uplatňujú na subjekty, ktoré sú súčasťou štruktúr so spoločným vlastníctvom, riadením či kontrolou dodržiavania súladu vrátane sietí alebo partnerstiev, ako aj kritériá na určenie materského podniku v Únii v uvedených prípadoch.

5.   Na Komisiu sa deleguje právomoc doplniť toto nariadenie prijatím regulačných technických predpisov uvedených v odseku 4 tohto článku v súlade s článkami 49 až 52 nariadenia (EÚ) 2024/1620.