prop · H70355 · 2019-12-17 00:00:00 — 1.När det gäller de ansvariga enheter som avses i artikel 2.1.3 a, b och d, får medlemsstaterna genom undantag från artikel 33.1 utse ett lämpligt självreglerande branschorgan till den myndighet som ska ta emot informationen enligt artikel 33.1. Utan att det påverkar tillämpningen av punkt 2 ska det utsedda självreglerande organet enligt första stycket i denna punkt skyndsamt och i obearbetat skick överlämna uppgifterna till FIU. L 141/100 Europeiska unionens officiella tidning 2.Medlemsstaterna ska inte tillämpa de skyldigheter som föreskrivs i artikel 33.1 på notarier, andra oberoende jurister, revisorer, externa revisorer och skatterådgivare, endast i den strikta utsträckning som ett sådant undantag gäller information som dessa får eller erhåller från en klient i samband med att de utreder dennes rättsliga ställning, försvarar eller företräder denne i eller rörande rättsliga förfaranden, inbegripet att tillhandahålla rådgivning om att inleda eller undvika förfaranden, om sådana uppgifter fås eller inhämtas före, under eller efter sådana förfaranden. 1.Medlemsstaterna ska kräva att ansvariga enheter avstår från att utföra sådana transaktioner som de vet eller misstänker har samband med av brottslig handling eller med finansiering av terrorism, tills de har avslutat de nödvändiga åtgärderna i enlighet med artikel 33.1 första stycket a och följt alla ytterligare specifika instruktioner från FIU eller de behöriga myndigheterna i enlighet med rätten i den relevanta medlemsstaten. 2.I de fall där det är omöjligt att avstå från att utföra sådana transaktioner som avses i punkt 1, eller där att utföra dem sannolikt motverkar försök att efterforska de som gynnas av en misstänkt transaktion, ska de berörda ansvariga enheterna efteråt informera FIU. 1.Medlemsstaterna ska se till att de behöriga myndigheterna utan dröjsmål informerar FIU, om de vid sina kontroller av de ansvariga enheterna som avses i artikel 48 eller på annat sätt upptäcker omständigheter som kan ha samband med penningtvätt eller finansiering av terrorism. 2.Medlemsstaterna ska se till att tillsynsorgan som enligt bestämmelse i lag eller annan författning ska övervaka aktiehandeln, valutahandeln och den finansiella derivatmarknaden underrättar FIU om de upptäcker omständigheter som kan ha samband med penningtvätt eller finansiering av terrorism. Om en ansvarig enhet, eller en anställd eller en styrelseledamot vid en sådan ansvarig enhet i god tro röjer uppgifter i enlighet med artiklarna 33 och 34 ska detta inte innebära en överträdelse av någon regel om tystnadsplikt som följer av avtal, lag eller annan författning och ska detta inte medföra ansvar för den ansvariga enheten eller dess styrelseledamöter eller anställda, även under omständigheter där de inte var medvetna om de exakta bakomliggande brottsliga handlingarna och oavsett om någon olaglig verksamhet faktiskt förekom. Medlemsstaterna ska se till att enskilda personer, inbegripet anställda och företrädare vid den ansvariga enheten, som rapporterar misstänkt penningtvätt eller finansiering av terrorism internt eller till FIU skyddas från att utsättas för hot eller fientliga handlingar och i synnerhet från ogynnsamma eller diskriminerande anställningsåtgärder. Förbud mot röjande av uppgifter 1.Ansvariga enheter samt deras styrelseledamöter och anställda får inte för berörd kund eller annan tredje person röja att uppgifter vidarebefordras, kommer att vidarebefordras eller har vidarebefordrats i enlighet med artiklarna 33 eller 34, eller att en analys avseende penningtvätt eller finansiering av terrorism pågår eller kan komma att utföras. 2.Det förbud som fastställs i punkt 1 får inte omfatta röjande av uppgifter till de behöriga myndigheterna, inbegripet de självreglerande organen, eller att uppgifter röjs i brottsbekämpande syfte. 3.Det förbud som fastställs i punkt 1 får inte hindra att uppgifter röjs mellan kreditinstitut och finansiella institut eller mellan dessa institut och deras filialer och majoritetsägda dotterföretag belägna i tredjeländer, förutsatt att dessa filialer och majoritetsägda dotterföretag helt och hållet följer koncernens riktlinjer och rutiner, inbegripet rutiner för informationsutbyte inom koncernen, i enlighet med artikel 45 och att koncernens riktlinjer och rutiner uppfyller de krav som fastställs i detta direktiv. Europeiska unionens officiella tidning L 141/101 4.Det förbud som fastställs i punkt 1 får inte hindra att uppgifter lämnas mellan sådana ansvariga enheter som avses i artikel 2.1.3 a och b, eller enheter från tredjeländer som tillämpar krav som är likvärdiga med dem som fastställs i detta direktiv, och som bedriver sin yrkesverksamhet som anställda eller annat inom samma juridiska person eller en större struktur som personen tillhör och som har gemensamt ägande, gemensam ledning eller efterlevnadskontroll. 5.För sådana ansvariga enheter som avses i artikel 2.1.1, 2.1.2 och 2.1.3 a och b får det förbud som anges i punkt 1 i den här artikeln, i fall som avser samma kund och samma transaktion som omfattar två eller fler ansvariga enheter, inte hindra att uppgifter lämnas mellan berörda ansvariga enheter, förutsatt att de kommer från en medlemsstat, eller är enheter i ett tredjeland som tillämpar krav som är likvärdiga med dem som fastställs i detta direktiv, tillhör samma yrkeskategori och omfattas av skyldigheter i fråga om tystnadsplikt och skydd av personuppgifter. 6.Om de ansvariga enheter som avses i artikel 2.1.3 a och b försöker avråda en klient från att begå olagligheter, får detta inte betraktas som röjande av uppgifter i den mening som avses i punkt 1 i den här artikeln. UPPGIFTSSKYDD, LAGRING AV HANDLINGAR OCH STATISTIK 1.Medlemsstaterna ska kräva att ansvariga enheter lagrar följande handlingar och uppgifter i enlighet med nationell rätt för att FIU eller andra behöriga myndigheter ska kunna förebygga, upptäcka och utreda möjlig penningtvätt eller finansiering av terrorism: a)När det gäller åtgärder för kundkännedom: en kopia av de dokument och uppgifter som är nödvändiga för att uppfylla kraven som fastställs i fråga om åtgärder för kundkännedom i kapitel II, för en period efter det att affärsförbindelsen med kunden har upphört eller efter den dag då en enstaka transaktion utfördes. b)Styrkande handlingar och registreringar av transaktioner i form av originalhandlingar eller i rättsliga förfaranden godkända kopior enligt tillämplig nationell rätt, vilka behövs för att identifiera transaktioner, för en period efter det att affärsförbindelsen med kunden har upphört eller efter den dag då en enstaka transaktion utfördes. Efter utgången av de lagringstider som avses i första stycket, ska medlemsstaterna se till att ansvariga enheter förstör personuppgifter, såvida inte annat föreskrivs i nationell rätt, vilket ska avgöra under vilka omständigheter ansvariga enheter därefter får eller ska lagra uppgifter. Medlemsstaterna får tillåta eller kräva att uppgifterna lagras längre, efter att ha gjort en grundlig bedömning av huruvida en sådan ytterligare lagring är nödvändig och proportionell och bedömer att den är nödvändig för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism. Den ytterligare lagringstiden ska inte överstiga en period . 2.I de fall där det i en medlemsstat pågår rättsliga förfaranden som rör förebyggande, upptäckt, utredning eller lagföring av misstänkt penningtvätt eller finansiering av terrorism, och en ansvarig enhet innehar information eller handlingar som rör dessa pågående förfaranden, får den ansvariga enheten lagra den informationen eller dessa handlingar i enlighet med nationell rätt för en period . Medlemsstaterna får, utan att det påverkar nationell straffrätt, tillåta eller kräva att sådana uppgifter eller handlingar lagras , om det har fastställts att en sådan ytterligare lagringstid är nödvändig och proportionerlig för att förebygga, upptäcka, utreda eller lagföra misstänkt penningtvätt eller finansiering av terrorism. 1.Behandling av personuppgifter enligt detta direktiv omfattas av direktiv /46/EG, införlivat med nationell rätt. Personuppgifter som behandlas enligt detta direktiv av kommissionen eller av de europeiska tillsynsmyndigheterna omfattas också av förordning (EG) nr 45/2001. L 141/102 Europeiska unionens officiella tidning 2.Personuppgifter ska behandlas av ansvariga enheter på grundval av detta direktiv endast i syfte att förebygga sådan penningtvätt och finansiering av terrorism som avses i artikel 1 och får inte senare behandlas på ett sätt som är oförenligt med dessa syften. Behandling av personuppgifter på grundval av detta direktiv för något annat ändamål, exempelvis kommersiella ändamål, ska vara förbjuden. 3.Ansvariga enheter ska ge nya klienter den information som krävs enligt artikel 10 i direktiv /46/EG innan en affärsförbindelse ingås eller en enstaka transaktion utförs. Den informationen ska särskilt innehålla ett allmänt meddelande om de ansvariga enheternas rättsliga skyldigheter enligt det här direktivet för att behandla personuppgifter för att förebygga sådan penningtvätt och finansiering av terrorism som avses i artikel 1 i det här direktivet. 4.Vid tillämpningen av det förbud om röjande av uppgifter som anges i artikel 39.1 ska medlemsstaterna anta lagstiftningsåtgärder genom vilka den registrerades rätt att få tillgång till personuppgifter som rör honom eller henne begränsas helt eller delvis, i den mån som en sådan partiell eller fullständig begränsning utgör en nödvändig och proportionerlig åtgärd i ett demokratiskt samhälle med vederbörlig hänsyn till den berörda personens legitima intressen för att a)göra det möjligt för den ansvariga enheten eller behöriga nationella myndigheten att på ett korrekt sätt fullgöra sitt uppdrag vid tillämpning av detta direktiv, eller b)inte hindra officiella eller rättsliga utredningar, analyser, förundersökningar eller förfaranden vid tillämpning av detta direktiv och för att se till att förebyggandet, utredningen och upptäckten av penningtvätt och finansiering av terrorism inte äventyras. Medlemsstaterna ska kräva att deras ansvariga enheter inför system för att till fullo och snabbt kunna besvara förfrågningar från FIU eller andra myndigheter, i enlighet med sin nationella rätt, om huruvida de har eller som föregår den förfrågan har haft en affärsförbindelse med specificerade personer och om denna förbindelses natur, genom säkra kanaler och på ett sätt som säkerställer att förfrågningarna behandlas konfidentiellt. Behandling av personuppgifter på grundval av detta direktiv för att förebygga sådan penningtvätt och finansiering av terrorism som avses i artikel 1 ska betraktas som något som är i det allmännas intresse enligt direktiv /46/EG. 1.Medlemsstaterna ska för att bidra till utarbetandet av riskbedömningar enligt artikel 7 se till att de kan se över effektiviteten hos sina system för bekämpning av penningtvätt eller finansiering av terrorism, genom att föra omfattande statistik över frågor av betydelse för dessa systems effektivitet. 2.Statistiken som avses i punkt 1 ska omfatta följande: a)Uppgifter om storlek och betydelse när det gäller de olika sektorer som omfattas av detta direktiv, inklusive antalet enheter och personer samt varje sektors ekonomiska betydelse. b)Uppgifter om rapportering, utredningar och rättsliga faser i det nationella systemet för bekämpning av penningtvätt och finansiering av terrorism, inklusive antalet rapporter om misstänkta transaktioner som lämnats till FIU, uppföljningen av dessa rapporter och på årsbasis antalet fall som utretts, antalet personer som åtalats, antalet personer som dömts för penningtvätt eller finansiering av terrorism, typ av förbrott, där sådana uppgifter finns tillgängliga, samt värdet i euro på egendom som har frysts, beslagtagits eller förverkats. c)Om tillgängligt, uppgifter om antalet och procentandelen rapporter som leder till vidare utredning, tillsammans med årsrapporten till ansvariga enheter om hur användbara deras rapporter har varit och om hur de följts upp. d)Uppgifter om antalet gränsöverskridande begäranden om uppgifter som har gjorts, tagits emot, avslagits och helt eller delvis besvarats av FIU. 3.Medlemsstaterna ska se till att en konsoliderad översyn av deras statistik offentliggörs. 4.Medlemsstaterna ska vidarebefordra statistiken som avses i punkt 2 till kommissionen. Europeiska unionens officiella tidning L 141/103 RIKTLINJER, RUTINER OCH TILLSYN Interna rutiner, utbildning och återkoppling 1.Medlemsstaterna ska kräva att ansvariga enheter inom en koncern genomför koncernens riktlinjer och rutiner, inbegripet dataskyddsriktlinjer samt riktlinjer och rutiner för informationsutbyte inom koncernen för att bekämpa penningtvätt och finansiering av terrorism. Dessa riktlinjer och rutiner ska genomföras effektivt inom filialer och majoritetsägda dotterföretag i medlemsstater och tredjeländer. 2.Medlemsstaterna ska kräva att ansvariga enheter som driver företag i en annan medlemsstat ser till att dessa företag iakttar denna medlemsstats nationella bestämmelser med avseende på införlivandet av detta direktiv. 3.Om ansvariga enheter har filialer eller majoritetsägda dotterföretag i tredjeländer där minimikraven för bekämpning av penningtvätt och finansiering av terrorism är mindre stränga än i medlemsstaten ska medlemsstaten se till att dessa enheters filialer och majoritetsägda dotterföretag i tredjeländer uppfyller medlemsstatens krav, inbegripet avseende uppgiftsskydd, om tredjelandets rätt så tillåter. 4.Medlemsstaterna och de europeiska tillsynsmyndigheterna ska underrätta varandra om fall där tredjelandets rätt inte tillåter att den politik och de förfaranden som krävs enligt punkt 1 genomförs. I dessa fall får samordnade åtgärder vidtas för att finna en lösning. 5.Om ett tredjelands rätt inte tillåter genomförandet av den politik och de förfaranden som krävs enligt punkt 1 ska medlemsstaterna kräva att ansvariga enheter säkerställer att filialer och majoritetsägda dotterföretag i det tredjelandet vidtar ytterligare åtgärder för att effektivt hantera risken för penningtvätt eller finansiering av terrorism, och att de informerar hemmedlemsstatens behöriga myndigheter. Om de ytterligare åtgärderna inte är tillräckliga ska hemmedlemsstatens behöriga myndigheter vidta ytterligare tillsynsåtgärder, bland annat kräva av koncernen att den inte ingår eller att den avbryter affärsförbindelser och att den inte utför transaktioner och, om så är nödvändigt, begära att koncernen avvecklar sin verksamhet i tredjelandet. 6.De europeiska tillsynsmyndigheterna ska utarbeta förslag till tekniska standarder för tillsyn och ange typen av sådana ytterligare åtgärder som avses i punkt 5 och de minimiåtgärder som ska vidtas av kreditinstitut och finansiella institut, om rätten i ett tredjeland inte tillåter genomförandet av de åtgärder som krävs enligt punkterna 1 och 3. De europeiska tillsynsmyndigheterna ska till kommissionen lämna de förslag till tekniska standarder för tillsyn som avses i första stycket . 7.Till kommissionen delegeras befogenhet att anta de tekniska standarderna för tillsyn enligt punkt 6 i denna artikel i enlighet med artiklarna 10–14 i förordningarna (EU) nr 1093/2010, (EU) nr 1094/2010 och (EU) nr 1095/2010. 8.Medlemsstaterna ska se till att informationsutbytet inom koncernen tillåts. Information om misstankar om att medel utgör av brottslig handling eller har koppling till finansiering av terrorism som rapporteras till FIU ska utbytas inom koncernen, såvida inte FIU anger något annat. 9.Medlemsstaterna får kräva att utgivare av elektroniska pengar enligt definitionen i artikel 2.3 i direktiv /110/EG och betaltjänstleverantörer enligt definitionen i artikel 4.9 i direktiv /64/EG som är etablerade på deras territorier i annan form än filialer och vars huvudkontor är beläget i en annan medlemsstat utser en central kontaktpunkt på deras territorium för att på den utnämnande institutionens vägnar säkerställa att reglerna om bekämpning av penningtvätt och finansiering av terrorism efterlevs samt för att underlätta de behöriga myndigheternas tillsyn, bland annat genom att på begäran förse de behöriga myndigheterna med handlingar och information. L 141/104 Europeiska unionens officiella tidning 10.De europeiska tillsynsmyndigheterna ska utarbeta förslag till tekniska standarder för tillsyn om kriterierna för avgörande av när det är lämpligt att inrätta en central kontaktpunkt enligt punkt 9 och vilka funktioner denna bör ha. De europeiska tillsynsmyndigheterna ska till kommissionen lämna det förslag till tekniska standarder för tillsyn som avses i första stycket . 11.Till kommissionen delegeras befogenhet att anta de tekniska standarder för tillsyn som avses i punkt 10 i den här artikeln i enlighet med artiklarna 10–14 i förordningarna (EU) nr 1093/2010, (EU) nr 1094/2010 och (EU) nr 1095/2010. 1.Medlemsstaterna ska kräva att ansvariga enheter vidtar åtgärder som står i proportion till deras risker, typ och storlek, så att deras anställda är medvetna om gällande bestämmelser som antagits i enlighet med detta direktiv, inbegripet relevanta krav på skydd av personuppgifter. Åtgärderna ska inbegripa att de anställda deltar i särskilda fortlöpande utbildningsprogram för att hjälpa dem att känna igen transaktioner som kan vara kopplade till penningtvätt eller finansiering av terrorism samt ge dem vägledning om hur de ska handla i sådana fall. Om en fysisk person som tillhör någon av de kategorier som avses i artikel 2.1.3 bedriver yrkesverksamhet som anställd hos en juridisk person ska skyldigheterna enligt detta avsnitt gälla den juridiska och inte den fysiska personen. 2.Medlemsstaterna ska se till att ansvariga enheter har tillgång till aktuell information om tillvägagångssätt för personer som ägnar sig åt penningtvätt och finansierar terrorism samt om uppgifter som gör det möjligt att upptäcka misstänkta transaktioner. 3.Medlemsstaterna ska se till att det i de fall det är möjligt lämnas lämplig feedback till de ansvariga enheterna avseende effektiviteten och uppföljningen av rapporter om misstänkt penningtvätt eller finansiering av terrorism. 4.Medlemsstaterna ska kräva att de ansvariga enheterna i tillämpliga fall identifierar den styrelseledamot som ska ansvara för det genomförande av lagar och andra författningar som krävs för att följa detta direktiv. 1.Medlemsstaterna ska föreskriva att samt tjänsteleverantörer till truster eller bolag ska ha tillstånd eller vara registrerade och att tillhandahållare av speltjänster ska regleras. 2.Medlemsstaterna ska kräva att de behöriga myndigheterna ser till att de personer som har en ledande befattning inom de enheter som avses i punkt 1, eller är deras verkliga huvudmän, är lämpade. 3.När det gäller sådana ansvariga enheter som avses i artikel 2.1.3 a, b och d ska medlemsstaterna se till att de behöriga myndigheterna vidtar nödvändiga åtgärder för att hindra att brottslingar som dömts inom relevanta områden eller deras medhjälpare har en ledande befattning inom eller är verkliga huvudmän bakom dessa ansvariga enheter. 1.Medlemsstaterna ska kräva att de behöriga myndigheterna effektivt övervakar och vidtar de åtgärder som är nödvändiga för att säkerställa att detta direktiv efterlevs. 2.Medlemsstaterna ska se till att de behöriga myndigheterna har tillräckliga befogenheter, exempelvis att kräva att det lämnas uppgifter som är relevanta för övervakning av efterlevnaden och för utförande av kontroller, samt har tillräckliga ekonomiska, personella och tekniska resurser för att fullgöra sitt uppdrag. Medlemsstaterna ska se till att dessa myndigheters personal håller hög yrkesmässig standard, bland annat när det gäller konfidentialitet och uppgiftsskydd, samt har stor integritet och rätt kompetens. Europeiska unionens officiella tidning L 141/105 3.För kreditinstitut, finansiella institut och tillhandahållare av speltjänster ska de behöriga myndigheterna ha förstärkta tillsynsbefogenheter. 4.Medlemsstaterna ska se till att de behöriga myndigheterna i den medlemsstat där den ansvariga enheten driver företag kontrollerar att dessa företag iakttar denna medlemsstats nationella bestämmelser vid införlivandet av detta direktiv. När det gäller de företag som avses i artikel 45.9 kan sådan kontroll inbegripa vidtagande av lämpliga och proportionella åtgärder för att rätta till allvarliga brister som kräver avhjälpande. Dessa åtgärder ska vara tillfälliga och avbrytas när de identifierade bristerna rättas till, inbegripet med stöd från eller i samarbete med de behöriga myndigheterna i den ansvariga enhetens hemmedlemsstat, i enlighet med artikel 45.2. 5.Medlemsstaterna ska se till att de behöriga myndigheterna i den medlemsstat där den ansvariga enheten driver företag ska samarbeta med de behöriga myndigheterna i den medlemsstat där den ansvariga enheten har sitt säte, för att säkerställa effektiv övervakning av kraven i detta direktiv. 6.Medlemsstaterna ska se till att de behöriga myndigheterna då de tillämpar en riskbaserad tillsynsmetod a)har en klar uppfattning om riskerna för penningtvätt och finansiering av terrorism i sin medlemsstat, b)har intern och extern tillgång till all relevant information om de specifika nationella och internationella risker som är kopplade till de ansvariga enheternas kunder, produkter och tjänster, c)baserar den interna och externa tillsynens frekvens och intensitet på de ansvariga enheternas riskprofil och på risker för penningtvätt och finansiering av terrorism i den medlemsstaten. 7.Bedömningen av ansvariga enheters riskprofil för penningtvätt och finansiering av terrorism, inklusive riskerna för bristande efterlevnad, ska ses över regelbundet och vid viktiga händelser inom eller förändringar av deras ledning och verksamhet. 8.Medlemsstaterna ska se till att de behöriga myndigheterna beaktar den ansvariga enhetens manöverutrymme och på ett lämpligt sätt granskar de riskbedömningar som ligger till grund för detta, samt huruvida denna enhets interna riktlinjer, kontroller och förfaranden är tillräckliga och genomförs. 9.För de ansvariga enheter som avses i artikel 2.1.3 a, b och d får medlemsstaterna tillåta att uppgifterna i punkt 1 i den här artikeln utförs av självreglerande organ, under förutsättning att dessa självreglerande organ överensstämmer med punkt 2 i den här artikeln. 10.Senast den 26 juni 2017 ska de europeiska tillsynsmyndigheterna i enlighet med artikel 16 i förordningarna (EU) nr 1093/2010, (EU) nr 1094/2010 och (EU) nr 1095/2010 utfärda riktlinjer åt de behöriga myndigheterna om de utmärkande dragen för en riskbaserad tillsynsmetod och vilka åtgärder som ska vidtas vid tillsyn som grundar sig på en riskbaserad metod. Särskild hänsyn ska tas till företagets typ och storlek, och där så är lämpligt och proportionerligt ska särskilda åtgärder föreskrivas. Medlemsstaterna ska se till att beslutsfattare, FIU, tillsynsmyndigheter och andra behöriga myndigheter som arbetar med bekämpning av penningtvätt och finansiering av terrorism har effektiva samarbets- och samordningsmekanismer för att på nationell nivå utveckla och genomföra politik och åtgärder för bekämpning av penningtvätt och finansiering av terrorism, bland annat så att de kan fullgöra sin skyldighet enligt artikel 7. L 141/106 Europeiska unionens officiella tidning Samarbete med de europeiska tillsynsmyndigheterna De behöriga myndigheterna ska förse de europeiska tillsynsmyndigheterna med alla uppgifter de behöver för att tillåta dem att utföra sina uppgifter enligt detta direktiv. Samarbete mellan FIU och kommissionen Kommissionen kan lämna den hjälp som behövs för att underlätta samordningen, bland annat informationsutbytet mellan FIU i unionen.