Чл. 76

Член 76 Обработване на лични данни

1. Доколкото това е строго необходимо за целите на предотвратяването на изпирането на пари и финансирането на тероризма, задължените субекти може да обработват специалните категории лични данни, посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, и личните данни, свързани с присъди и престъпления, посочени в член 10 от същия регламент, при спазване на предпазните мерки, предвидени в параграфи 2 и 3 от настоящия член.

1. Задължените субекти може да обработват личните данни, посочени в член 9 от Регламент (ЕС) 2016/679, при условие че:

a) информират своите клиенти или потенциални клиенти, че тези категории данни може да бъдат обработвани за целите на спазването на изискванията на настоящия регламент; б) данните произхождат от надеждни източници и са точни и актуални; в) не вземат решения, които биха могли да доведат до пристрастни или дискриминационни резултати въз основа на тези данни; г) приемат мерки с високо ниво на сигурност в съответствие с член 32 от Регламент (ЕС) 2016/679, особено по отношение на поверителността.

1. Задължените субекти могат да обработват лични данни, попадащи в обхвата на член 10 от Регламент (ЕС) 2016/679, при условие че отговарят на условията, предвидени в параграф 2 от настоящия член и че:

a) тези лични данни се отнасят до изпиране на пари, свързаните с него предикатни престъпления или финансиране на тероризма; б) задължените субекти разполагат с процедури, които позволяват разграничаването, при обработването на такива данни, между твърдения, разследвания, производства и присъди, като се отчита основното право на справедлив процес, правото на защита и презумпцията за невиновност.

1. Задължените субекти обработват лични данни на основание на настоящия регламент единствено за целите на предотвратяването на изпирането на пари и финансирането на тероризма, без да подлагат данните на по-нататъшно обработване по начин, който е несъвместим с тези цели. Забранява се обработването на лични данни на основание на настоящия регламент за търговски цели.

1. Задължените субекти могат да приемат решения, произтичащи от автоматизирани процеси, включително профилиране съгласно определението в член 4, точка 4 от Регламент (ЕС) 2016/679, или от процеси, включващи системи с ИИ, както е определено в член 3, точка 1 от Регламент (ЕС) 2024/ххх на Европейския парламент и на Съвета (45), при условие че:

a) данните, обработвани от такива системи, са ограничени до данните, получени съгласно глава III от настоящия регламент; б) всяко решение за встъпване или отказ от встъпване или поддържане на делови взаимоотношения с клиент или за извършване или отказ от извършване на случайна сделка за клиент, или за увеличаване или намаляване на обхвата на мерките за комплексна проверка на клиента, прилагани съгласно член 20 от настоящия регламент, подлежи на съзнателна човешка намеса, за да се гарантира точността и целесъобразността на това решение, и в) клиентът може да получи обяснение на решението, взето от задължения субект, и може да оспори това решение, с изключение на уведомлението, посочено в член 69 от настоящия регламент.