prop · H903127 · 2022-03-15 00:00:00 — (23)För att nå en lämplig avvägning mellan effektivitet och en hög nivå av dataskydd, bör medlemsstaterna vara skyldiga att säkerställa att behandling av känslig finansiell information som kan avslöja känsliga uppgifter om en persons ras eller etniska ursprung, politiska åsikter, religion eller filosofiska övertygelse, fackföreningstillhörighet, eller uppgifter om en fysisk persons hälsotillstånd, sexualliv eller sexuella läggning endast får utföras av särskilt bemyndigade personer och i enlighet med de tillämpliga dataskyddsreglerna. (24)Detta direktiv är förenligt med grundläggande rättigheter och följer de principer som erkänns i artikel 6 i EU- fördraget och i Europeiska unionens stadga om de grundläggande rättigheterna, i synnerhet rätten till respekt för privatlivet och familjelivet, rätten till skydd av personuppgifter, förbudet mot diskriminering, näringsfriheten, rätten till ett effektivt rättsmedel och till en opartisk domstol, presumtionen för oskuld och rätten till försvar och principerna om laglighet och proportionalitet i fråga om brott och straff samt de grundläggande rättigheter och principer som föreskrivs i internationell rätt och de internationella konventioner i vilka unionen eller samtliga medlemsstater är part, inbegripet den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, samt i medlemsstaternas konstitutioner, inom deras respektive tillämpningsområden. (25)Vid behandlingen av personuppgifter enligt detta direktiv är det mycket viktigt att säkerställa att rätten till skydd av personuppgifter respekteras fullt ut. Sådan behandling omfattas av bestämmelserna i och rådets förordning (EU) 2016/679 (8) och direktiv (EU) 2016/680 (9) för det respektive tillämpningsområdet. I den utsträckning kontoren för återvinning av tillgångar har åtkomst till centraliserade bankkontoregister och datasöksystem tillämpas direktiv (EU) 2016/680 medan artikel 5.2 i rådets beslut /845/RIF (10) inte bör till lämpas. När det gäller Europol tillämpas förordning (EU) 2016/794. Det bör fastställas särskilda och komplette rande skyddsåtgärder och villkor för att säkerställa skyddet av personuppgifter i detta direktiv avseende meka nismer för att säkerställa behandlingen av känsliga uppgifter och dokumentation över begäranden om information. (26)Alla personuppgifter som erhålls i enlighet med detta direktiv bör endast behandlas i enlighet med relevanta till lämpliga dataskyddsregler av behöriga myndigheter om det är nödvändigt och proportionellt för att förebygga, upptäcka, utreda eller lagföra allvarliga brott. (27)I syfte att respektera rätten till skydd av personuppgifter och rätten till privatliv och begränsa konsekvenserna av åtkomst till uppgifter i centraliserade bankkontoregister och datasöksystem, är det dessutom viktigt att fastställa villkor enligt vilka åtkomsten begränsas. Medlemsstaterna bör i synnerhet säkerställa att lämpliga strategier och åtgärder för dataskydd tillämpas avseende åtkomst till personuppgifter av behöriga myndigheter vid tillämpningen av detta direktiv. Endast behörig personal bör ha åtkomst till information som innehåller personuppgifter som kan erhållas från centraliserade bankkontoregister eller genom autentiseringsförfaranden. Personal som beviljats åtkomst till sådana känsliga uppgifter bör få utbildning i säkerhetsrutiner avseende utbytet och hanteringen av uppgifterna. (8) och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) (EUT L 119, , s. 1). (9) och rådets direktiv (EU) 2016/680 av om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut /977/RIF (EUT L 119, , s. 89). (10) Rådets beslut /845/RIF av om samarbete mellan medlemsstaternas kontor för återvinning av tillgångar när det gäller att spåra och identifiera eller annan egendom som härrör från brott (EUT L 332, 18.12.2007, s. 103). Europeiska unionens officiella tidning L 186/127 (28)Överföring av finansiella uppgifter till tredjeländer och internationella partner för de syften som anges i detta direktiv bör endast tillåtas på de villkor som fastställs i kapitel V i förordning (EU) 2016/679 eller kapitel V i direktiv (EU) 2016/680. (29)Kommissionen bör rapportera om genomförandet av detta direktiv efter införlivandedatumet och därefter . I enlighet med det interinstitutionella avtalet av om bättre lagstiftning (11) bör kommissionen också utföra en utvärdering av detta direktiv på grundval av den information som samlats in genom särskilda övervakningsarrangemang för att bedöma direktivets faktiska effekter och behovet av eventuella ytterligare åtgärder. (30)Detta direktiv syftar till att säkerställa att regler antas för att tillhandahålla unionsmedborgare en högre säkerhets nivå genom att förebygga och bekämpa brottslighet i enlighet med artikel 67 i fördraget om Europeiska unionens funktionssätt (EUF-fördraget). Hoten från terrorism och brottslighet har en gränsöverskridande karaktär som påverkar hela unionen och det krävs en unionsomfattande respons. Det är möjligt att brottslingar utnyttjar, och skulle kunna gynnas av, avsaknaden av en effektiv användning av uppgifter om bankkonton och finansiell infor mation i en medlemsstat, vilket kan få följder i en annan medlemsstat. (31)Eftersom målet för detta direktiv, nämligen att förbättra tillgången till information för FIU och offentliga myn digheter som ansvarar för att förebygga, upptäcka, utreda eller lagföra allvarliga brott, stärka deras förmåga att genomföra finansiella utredningar och förbättra samarbetet mellan dem, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens omfattning eller verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i . I enlighet med proportionalitetsprincipen i samma artikel går detta direktiv inte utöver vad som är nödvändigt för att uppnå detta mål. (32)För att säkerställa enhetliga villkor för genomförandet av detta direktiv med avseende på kommissionens beslut att tillåta medlemsstaterna att tillämpa eller ingå avtal med tredjeländer som är avtalsslutande parter i Europeiska ekonomiska samarbetsområdet, om frågor som omfattas av tillämpningsområdet för kapitel II i detta direktiv, bör kommissionen tilldelas genomförandebefogenheter. Dessa befogenheter bör utövas i enlighet med Europaparlamen tets och rådets förordning (EU) nr 182/2011 (12). (33)Rådets beslut /642/RIF bör upphöra att gälla eftersom ämnesområdet regleras i andra unionsakter och beslutet inte längre behövs. (34)I enlighet med artikel 3 i protokoll nr 21 om och ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till och EUF-fördraget, har och meddelat att de önskar delta i antagandet och tillämpningen av detta direktiv. (35)I enlighet med artiklarna 1 och 2 i protokoll nr 22 om ställning, fogat till och EUF- fördraget, deltar inte i antagandet av detta direktiv, som inte är bindande för eller tillämpligt på mark. (36)Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i och rådets förordning (EG) nr 45/2001 (13) och avgav ett yttrande . (11) Interinstitutionellt avtal mellan , Europeiska unionens råd och Europeiska kommissionen av om bättre lagstiftning (EUT L 123, , s. 1). (12) och rådets förordning (EU) nr 182/2011 av om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13). (13) och rådets förordning (EG) nr 45/2001 av om skydd för enskilda då gemenskaps institutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, , s. 1). L 186/128 Europeiska unionens officiella tidning HÄRIGENOM FÖRESKRIVS FÖLJANDE. 1.I detta direktiv fastställs åtgärder för att underlätta behöriga myndigheters åtkomst till och användning av finansiell information och uppgifter om bankkonton för att förebygga, upptäcka, utreda och lagföra allvarliga brott. I detta direktiv fastställs också åtgärder för att underlätta finansunderrättelseenheternas (nedan kallade FIU) åtkomst till brottsbekämp ningsrelaterad information för att förebygga och bekämpa penningtvätt, associerade förbrott och finansiering av terrorism samt åtgärder för att underlätta samarbetet mellan FIU. 2.Detta direktiv påverkar inte följande: a)Direktiv (EU) 2015/849 och tillhörande bestämmelser i nationell rätt, inbegripet FIU:s organisatoriska ställning enligt nationell rätt samt deras operativa oberoende och självständighet. b)Kanaler för utbyte av information mellan behöriga myndigheter eller behöriga myndigheters befogenheter enligt unionsrätten eller nationell rätt att erhålla information från ansvariga enheter. c)Förordning (EU) 2016/794. d)De skyldigheter som följer av unionens instrument om ömsesidig rättslig hjälp eller om ömsesidigt erkännande av domar i brottmål och av rådets rambeslut /960/RIF. I detta direktiv gäller följande definitioner: 1.centraliserade bankkontoregister: centraliserade automatiserade mekanismer såsom centrala register eller centrala elektroniska datasöksystem som införts i enlighet med artikel 32a.1 i direktiv (EU) 2015/849. 2.kontor för återvinning av tillgångar: de nationella kontor som inrättats eller utsetts av varje medlemsstat i enlighet med beslut /845/RIF. 3.finansunderrättelseenhet (FIU): en FIU som inrättats i enlighet med artikel 32 i direktiv (EU) 2015/849. 4.ansvariga enheter: de enheter som avses i artikel 2.1 i direktiv (EU) 2015/849. 5.finansiell information: all slags information eller data, såsom data om finansiella tillgångar, överföringar av medel eller finansiella affärsrelationer, som redan innehas av FIU för att förebygga, upptäcka och effektivt bekämpa penningtvätt och finansiering av terrorism. Europeiska unionens officiella tidning L 186/129 i)all slags information eller data som redan innehas av behöriga myndigheter i samband med förebyggande, upptäckt, utredning eller lagföring av brott. ii)all slags information eller data som innehas av offentliga myndigheter eller privata enheter i samband med förebyggande, upptäckt, utredning eller lagföring av brott och som är tillgänglig för behöriga myndigheter utan vidtagande av tvångsåtgärder enligt nationell rätt. Sådan information kan bland annat inbegripa kriminalregister, information om utredningar, information om frys ning eller beslagtagande av tillgångar eller om andra utredningsåtgärder eller interimistiska åtgärder och information om fällande domar och förverkade tillgångar. 7.uppgifter om bankkonton: följande uppgifter om bank- och betalkonton och bankfack som finns i de centraliserade bankkontoregistren: i)För innehavaren av kundkontot och alla personer som förmodas agera i kundens namn: namn, kompletterat med antingen övriga identifieringsuppgifter som krävs enligt nationella bestämmelser som införlivar artikel 13.1 a i direktiv (EU) 2015/849 eller ett unikt identifieringsnummer. ii)För den verkliga huvudmannen för innehavaren av kundkontot: namn, kompletterat med antingen övriga identifieringsuppgifter som krävs enligt nationella bestämmelser som införlivar artikel 13.1 b i direktiv (EU) 2015/849 eller ett unikt identifieringsnummer. iii)För bank- eller betalkontot: IBAN-nummer och datumet för kontots öppnande och avslutande. iv)För bankfacket: hyrestagarens namn, kompletterat med antingen övriga identifieringsuppgifter som krävs enligt nationella bestämmelser som införlivar artikel 13.1 i direktiv (EU) 2015/849 eller ett unikt identifieringsnummer och hyresperiodens varaktighet. 8.penningtvätt: de handlingar som definieras i artikel 3 i och rådets direktiv (EU) 2018/1673 (14). 9.associerade förbrott: de brott som avses i artikel 2.1 i direktiv (EU) 2018/1673. 10.finansiering av terrorism: de handlingar som definieras i artikel 11 i och rådets direktiv (EU) 2017/541 (15). 11.finansiell analys: resultaten av de operativa och strategiska analyser som redan har utförts av FIU när de fullgör sina uppgifter i enlighet med direktiv (EU) 2015/849. 12.allvarliga brott: de former av brottslighet som anges i bilaga I till förordning (EU) 2016/794. (14) och rådets direktiv (EU) 2018/1673 av om bekämpande av penningtvätt genom straff rättsliga bestämmelser (EUT L 284, 12.11.2018, s. 22). (15) och rådets direktiv (EU) 2017/541 av om bekämpande av terrorism, om ersättande av rådets rambeslut /475/RIF och om ändring av rådets beslut /671/RIF (EUT L 88, 31.3.2017, s. 6). L 186/130 Europeiska unionens officiella tidning Utseende av behöriga myndigheter 1.Varje medlemsstat ska, bland de myndigheter som är behöriga att förebygga, upptäcka, utreda eller lagföra brott, utse de behöriga myndigheter som har befogenhet att få åtkomst till och söka i dess nationella centraliserade bank kontoregister. Dessa behöriga myndigheter ska åtminstone omfatta kontoren för återvinning av tillgångar. 2.Varje medlemsstat ska, bland de myndigheter som är behöriga att förebygga, upptäcka, utreda eller lagföra brott, utse de behöriga myndigheter som kan begära och ta emot finansiell information eller finansiella analyser från FIU. 3.Varje medlemsstat ska underrätta kommissionen om dess behöriga myndigheter som har utsetts i enlighet med punkterna 1 och 2 och ska underrätta kommissionen om eventuella ändringar. Kom missionen ska offentliggöra underrättelserna i Europeiska unionens officiella tidning. DE BEHÖRIGA MYNDIGHETERNAS ÅTKOMST TILL UPPGIFTER OM BANKKONTON De behöriga myndigheternas åtkomst till och sökningar i uppgifter om bankkonton 1.Medlemsstaterna ska säkerställa att de behöriga nationella myndigheter som utsetts i enlighet med artikel 3.1 har befogenhet att få åtkomst till och direkt och söka i uppgifter om bankkonton när det är nödvändigt för fullgörandet av deras uppgifter i syfte att förebygga, upptäcka, utreda eller lagföra allvarliga brott eller stödja en brotts utredning som rör ett allvarligt brott, inbegripet identifiering, spårning och frysning av tillgångar i samband med en sådan utredning. Åtkomst och sökningar ska anses vara direkta och omedelbara, bland annat i fall där de nationella myndigheter som förvaltar de centrala bankkontoregistren skyndsamt överför uppgifterna om bankkonton till de behöriga myndig heterna genom en automatiserad mekanism, förutsatt att ingen mellanliggande institution kan påverka de begärda upp gifterna eller den information som ska tillhandahållas. 2.De ytterligare uppgifter som medlemsstaterna anser vara väsentliga och inkluderar i de centraliserade bankkontore gistren i enlighet med artikel 32a.4 i direktiv (EU) 2015/849 ska inte vara tillgängliga och sökbara för behöriga myn digheter enligt det här direktivet. Villkor för de behöriga myndigheternas åtkomst och sökningar 1.Åtkomst till och sökningar i uppgifter om bankkonton i enlighet med artikel 4 ska endast utföras i varje enskilt fall av den personal som särskilt har utsetts och bemyndigats att utföra dessa uppgifter vid varje behörig myndighet. 2.Medlemsstaterna ska säkerställa att personal vid de utsedda behöriga myndigheterna håller hög yrkesmässig standard när det gäller konfidentialitet och uppgiftsskydd, samt har stor integritet och rätt kompetens. 3.Medlemsstaterna ska säkerställa tekniska och organisatoriska åtgärder för att säkerställa datasäkerhet i enlighet med höga tekniska standarder för de behöriga myndigheternas utövande av befogenheten att ha åtkomst till, och göra sökningar i, uppgifter om bankkonton, i enlighet med artikel 4. Europeiska unionens officiella tidning L 186/131 Övervakning av de behöriga myndigheternas åtkomst och sökningar 1.Medlemsstaterna ska tillse att de myndigheter som förvaltar de centraliserade bankkontoregistren säkerställer att det förs loggar varje gång utsedda behöriga myndigheter får åtkomst till och söker i uppgifter om bankkonton. Loggarna ska särskilt omfatta följande: a)Referensnummer för den nationella akten. b)Datum och tidpunkt för förfrågan eller sökningen. c)Den typ av uppgifter som används för att inleda förfrågan eller sökningen. d)Resultatens unika identifierare. e)Namnet på den utsedda behöriga myndighet som söker i registret. f)Den unika användaridentiteten på den tjänsteman som gjorde förfrågan eller sökningen och i tillämpliga fall på den tjänsteman som beställde förfrågan eller sökningen, och, i möjligaste mån, den unika användaridentiteten på motta garen av förfrågans eller sökningens resultat. 2.Dataskyddsombuden vid de centraliserade bankkontoregistren ska regelbundet kontrollera loggarna. Loggarna ska på begäran göras tillgängliga för den behöriga tillsynsmyndighet som inrättats i enlighet med artikel 41 i direktiv (EU) 2016/680. 3.Loggarna ska endast användas för övervakning av dataskyddet, inbegripet för kontroll av om en begäran är tillåten och om uppgifter har behandlats på ett lagligt sätt samt för att säkerställa datasäkerhet. De ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas efter det att de skapades, såvida de inte behövs för pågående övervaknings förfaranden. 4.Medlemsstaterna ska säkerställa att myndigheter som förvaltar centraliserade bankkontoregister vidtar lämpliga åtgärder för att göra personalen medveten om tillämplig unionsrätt och nationell rätt, inklusive de tillämpliga datas kyddsbestämmelserna. Sådana åtgärder ska inbegripa program för särskild utbildning. UTBYTE AV UPPGIFTER MELLAN BEHÖRIGA MYNDIGHETER OCH FIU SAMT MELLAN FIU Behöriga myndigheters begäranden om information av FIU 1.Med förbehåll för nationella rättssäkerhetsgarantier ska varje medlemsstat säkerställa att dess nationella FIU är skyldig att samarbeta med de utsedda behöriga myndigheter som avses i artikel 3.2 och att med nödvändig skyndsamhet kunna besvara motiverade begäranden om finansiell information eller finansiella analyser från dessa utsedda behöriga myndigheter, där sådan finansiell information eller sådana finansiella analyser krävs, från fall till fall och begäran motiveras av överväganden som rör förebyggande, upptäckt, utredning eller lagföring av allvarliga brott. L 186/132 Europeiska unionens officiella tidning 2.FIU har ingen skyldighet att tillmötesgå en begäran om uppgifter om det finns objektiva grunder att anta att utlämnande av sådana uppgifter skulle inverka negativt på pågående undersökningar eller analyser, eller om uppgifts lämnandet i undantagsfall skulle vara klart oproportionellt mot en fysisk eller juridisk persons legitima intressen eller också irrelevant för det ändamål för vilket det har begärts. 3.Användning för andra ändamål än de som ursprungligen godkänts måste godkännas på förhand av FIU. FIU ska på lämpligt sätt förklara en vägran att besvara en begäran enligt punkt 1. 4.Det är FIU som ska besluta om spridande av uppgifter. 5.De utsedda behöriga myndigheterna får behandla den finansiella information och den finansiella analys som mottas från FIU för de specifika ändamålen att förebygga, upptäcka, utreda eller lagföra allvarliga brott utöver de ändamål för vilka personuppgifter samlas in i enlighet med artikel 4.2 i direktiv (EU) 2016/680. FIU:s begäranden om information av behöriga myndigheter Med förbehåll för nationella rättssäkerhetsgarantier, och utöver FIU:s tillgång till uppgifter enligt artikel 32.4 i direktiv (EU) 2015/849, ska varje medlemsstat säkerställa att dess utsedda behöriga myndigheter är skyldiga att med nödvändig skyndsamhet besvara en begäran om brottsbekämpningsrelaterad information från en nationell FIU i varje enskilt fall, om informationen är nödvändig för att förebygga, upptäcka och bekämpa penningtvätt, associerade förbrott och finansiering av terrorism. Informationsutbyte mellan olika medlemsstaters FIU 1.Medlemsstaterna ska säkerställa att deras FIU i brådskande undantagsfall har rätt att utbyta finansiell information eller finansiella analyser som kan vara relevanta för deras behandling eller analys av information som rör terrorism eller organiserad brottslighet med kopplingar till terrorism. 2.Medlemsstaterna ska säkerställa att FIU i de fall som avses i punkt 1 och i enlighet med deras operativa begräns ningar strävar efter att snabbt utbyta sådan information. Informationsutbyte mellan behöriga myndigheter i olika medlemsstater 1.Med förbehåll för nationella rättssäkerhetsgarantier ska varje medlemsstat säkerställa att dess behöriga myndigheter som utsetts enligt artikel 3.2 kan utbyta finansiell information eller finansiell analys som erhållits från FIU i den egna medlemsstaten, på begäran och från fall till fall, med en utsedd behörig myndighet i en annan medlemsstat, om den finansiella informationen eller den finansiella analysen är nödvändig för att förebygga, upptäcka och bekämpa penning tvätt, associerade förbrott och finansiering av terrorism. Varje medlemsstat ska säkerställa att dess utsedda behöriga myndigheter använder den finansiella information eller den finansiella analys som utbyts enligt denna artikel endast för det ändamål för vilket den begärdes eller lämnades ut. Europeiska unionens officiella tidning L 186/133 Varje medlemsstat ska säkerställa att all spridning av finansiell information eller finansiell analys som dess utsedda behöriga myndigheter har erhållit av den medlemsstatens FIU till annan myndighet, annat organ eller annan avdelning, samt all användning av dessa uppgifter för andra ändamål än de som ursprungligen godkänts måste godkännas på förhand av den FIU som lämnar uppgifterna. 2.Medlemsstaterna ska säkerställa att en begäran som gjorts i enlighet med denna artikel och svaret på denna ska översändas med hjälp av särskilda, säkra elektroniska kommunikationer på ett sätt som säkerställer en hög datasäkerhets nivå. UTBYTE AV INFORMATION MED EUROPOL Utlämnande av uppgifter om bankkonton till Europol Varje medlemsstat ska säkerställa att dess behöriga myndigheter har rätt att genom den nationella Europolenheten eller, om den medlemsstaten tillåter detta, via direkta kontakter med Europol besvara vederbörligen motiverade begäranden avseende uppgifter om bankkonton som gjorts av Europol efter en bedömning från fall till fall inom ramen för sina befogenheter och för att fullgöra sina uppgifter. Artikel 7.6 och 7.7 i förordning (EU) 2016/794 är tillämplig. Informationsutbyte mellan Europol och FIU 1.Varje medlemsstat ska säkerställa att dess FIU har rätt att genom den nationella Europolenheten, eller om den medlemsstaten tillåter detta, via direkta kontakter mellan FIU och Europol, besvara vederbörligen motiverade begäranden som gjorts av Europol. Sådana begäranden ska röra finansiell information och finansiell analys och ska göras efter en bedömning från fall till fall inom ramen för Europols befogenheter och för att fullgöra sina uppgifter. 2.Artikel 32.5 i direktiv (EU) 2015/849 och artikel 7.6 och 7.7 i förordning (EU) 2016/794 är tillämpliga på utbyte i enlighet med den här artikeln. 3.Medlemsstaterna ska säkerställa att varje underlåtenhet att tillmötesgå begäran vederbörligen förklaras. Detaljerade arrangemang för informationsutbytet 1.Medlemsstaterna ska säkerställa att informationsutbyte enligt artiklarna 11 och 12 i detta direktiv äger rum elektroniskt i enlighet med förordning (EU) 2016/794 genom a)eller dess efterföljare på det språk som gäller för , eller b)i förekommande fall FIU.Net eller dess efterföljare. 2.Medlemsstaterna ska säkerställa att informationsutbyte enligt artikel 12 genomförs med nödvändig skyndsamhet och att begäranden om information som kommer från Europol, i det avseendet, behandlas som om de kommer från en annan FIU. L 186/134 Europeiska unionens officiella tidning