Чл. 75

Член 75 Обмен на информация в рамките на партньорствата за обмен на информация

1. Членовете на партньорства за обмен на информация могат да обменят информация помежду си, когато това е строго необходимо за целите на спазването на задълженията съгласно глава III и член 69 и в съответствие с основните права и съдебните процесуални гаранции.

1. Задължените субекти, които възнамеряват да участват в партньорство за обмен на информация, уведомяват съответните свои надзорни органи, които в консултация помежду си и с органите, отговарящи за проверката на спазването на Регламент (ЕС) 2016/679, когато е уместно, проверяват дали партньорството за обмен на информация разполага с механизми за гарантиране на спазването на настоящия член и дали е извършена оценката на въздействието върху защитата на данните, посочена в параграф 4, буква з). Проверката се извършва преди началото на дейностите на партньорството за обмен на информация. Когато е приложимо, надзорните органи се консултират и с ЗФР.

Отговорността за спазването на изискванията съгласно правото на Съюза или националното право е на участниците в партньорството за обмен на информация.

1. Информацията, която се обменя в рамките на партньорство за обмен на информация, се ограничава до:

a) информация за клиента, включително всяка информация, получена в процеса на идентифициране и проверка на идентификационните данни на клиента и, когато е приложимо, на действителния собственик на клиента; б) информация за целта и планираното естество на деловите взаимоотношения или случайната сделка между клиента и задължения субект, както и, когато е приложимо, произхода на имущественото състояние и произхода на средствата на клиента; в) информация относно клиентски сделки; г) информация за по-високите и по-ниските рискови фактори, свързани с клиента; д) анализа на задължения субект за рисковете, свързани с клиента съгласно член 20, параграф 2; е) информацията, с която разполага задълженият субект съгласно член 77, параграф 1; ж) информация за съмнения съгласно член 69. Информацията, посочена в първата алинея, се обменя само доколкото е необходима за целите на осъществяването на дейностите на партньорството за обмен на информация.

1. По отношение на обмена на информация в рамките на партньорство за обмен на информация се прилагат следните условия:

a) задължените субекти съхраняват отчетност във връзка с всички случаи на обмен на информация в рамките на партньорството; б) задължените субекти не разчитат единствено на информацията, получена в рамките на партньорството, за да спазят изискванията на настоящия регламент; в) задължените субекти не правят заключения и не вземат решения, които оказват въздействие върху деловите взаимоотношения с клиента или върху извършването на случайни сделки за клиента въз основа на информацията, получена от други участници в партньорството за обмен на информация, без да са оценили тази информация; всяка информация, получена в рамките на партньорството, която се използва за оценка, водеща до решение за отказ или прекратяване на делови взаимоотношения или за извършване на случайна сделка, се включва в отчетността, водена съгласно член 21, параграф 3, като в тази отчетност се посочва факта, че информацията произхожда от партньорство за обмен на информация; г) задължените субекти извършват собствена оценка на сделките, които включват клиенти, за да оценят кои от тях могат да бъдат свързани с изпиране на пари или финансиране на тероризма или да включват облаги от престъпна дейност; д) задължените субекти прилагат подходящи технически и организационни мерки, включително мерки за разрешаване на псевдонимизация, за да гарантират ниво на сигурност и поверителност, пропорционално на естеството и обхвата на обменяната информация; е) обменът на информация се извършва само по отношение на клиенти i) чието поведение или дейности по сделки са свързани с по-висок риск от изпиране на пари, свързаните с него предикатни престъпления или финансиране на тероризма, определен съгласно оценката на риска на равнището на Съюза и националната оценка на риска, извършени в съответствие с членове 7 и 8 от Директива (ЕС) 2024/1640; ii) които попадат в някой от случаите, посочени в членове 29, 30, 31 и 36—46 от настоящия регламент; или iii) за които задължените субекти трябва да събират допълнителна информация, за да определят дали те са свързани с по-високо ниво на риск от изпиране на пари, свързаните с него предикатни престъпления или финансиране на тероризма; ж) информацията, генерирана чрез използването на изкуствен интелект, технологии или алгоритми за машинно самообучение, може да се обменя само когато тези процеси са били подложени на адекватен човешки надзор; з) оценката на въздействието върху защитата на данните, посочена в член 35 от Регламент (ЕС) 2016/679, се извършва преди обработването на личните данни; и) компетентните органи, които са членове на партньорство за обмен на информация, получават, предоставят и обменят информация само доколкото това е необходимо за изпълнението на техните задачи съгласно съответното право на Съюза или национално право; й) когато компетентните органи, посочени в член 2, параграф 1, точка 44, буква в) от настоящия регламент, участват в партньорство за обмен на информация, те получават, предоставят или обменят лични данни и оперативна информация единствено в съответствие с националното право, с което се транспонира Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (44), и с приложимите разпоредби на националното наказателно процесуално право, включително предварително съдебно разрешение или всяка друга национална процесуална гаранция, ако е необходимо; к) обменът на информация относно съмнителни сделки съгласно параграф 3, буква ж) от настоящия член се извършва само когато ЗФР, до което е подадено уведомлението за съмнителна сделка съгласно член 69 или член 70, е изразило съгласие с такова разкриване.

1. Информацията, която се получава в рамките на партньорство за обмен на информация, не се предава по-нататък, освен когато:

a) информацията се предоставя на друг задължен субект съгласно член 49, параграф 1; б) информацията трябва да бъде включена в уведомление, представено на ЗФР или предоставено в отговор на искане на ЗФР съгласно член 69, параграф 1; в) информацията се предоставя на ОБИП съгласно член 93 от Регламент (ЕС) 2024/1620; г) информацията се изисква от правоприлагащите или съдебните органи при спазване на всички предварителни разрешения или други процесуални гаранции, изисквани съгласно националното право.

1. Задължените субекти, които участват в партньорства за обмен на информация, определят политиките и процедурите за обмен на информация във вътрешните си политики и процедури, установени съгласно член 9. В тези политики и процедури:

a) се определя оценката, която трябва да се извърши, за да се определи обхватът на информацията, която трябва да се обмени, и когато е уместно за естеството на информацията или приложимите съдебни гаранции, се предвижда диференциран или ограничен достъп до информация за членовете на партньорството; б) се описват ролите и отговорностите на страните по партньорството за обмена на информация; в) се определят оценките на риска, които задълженият субект ще вземе предвид, за да определи случаите с по-висок риск, при които може да се обменя информация. Вътрешните политики и процедури, посочени в първата алинея, се изготвят преди участието в партньорство за обмен на информация.

1. Когато надзорните органи сметнат за необходимо, участващите в партньорство за обмен на информация задължени субекти възлагат извършването на независим одит на функционирането на това партньорство и обменят резултатите с надзорните органи.

ЗАЩИТА НА ДАННИТЕ И СЪХРАНЯВАНЕ НА ОТЧЕТНОСТТА