C 322/14

Shrnutí stanoviska evropského inspektora ochrany údajů k akčnímu plánu Evropské komise pro komplexní politiku Unie v oblasti předcházení praní peněz a financování terorismu

(Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na internetových stránkách evropského inspektora ochrany údajů na adrese www.edps.europa.eu.)

(2020/C 322/05)

Shrnutí

Dne 7. května 2020 Komise vydala sdělení o akčním plánu pro komplexní politiku Unie v oblasti předcházení praní peněz a financování terorismu (C(2020)2800 final), kterým stanovuje plán pro dosažení jejích cílů v této oblasti. Toto stanovisko posuzuje důsledky pro ochranu údajů, pokud jde o iniciativy stanovené v akčním plánu Komise.

Ačkoliv evropský inspektor ochrany údajů uznává význam boje proti praní peněz a financování terorismu jakožto cíl obecného zájmu, vyzývá k tomu, aby v právních předpisech byla zajištěna rovnováha mezi zásahem do základních práv na soukromí a ochranu osobních údajů a mezi opatřeními, která jsou nezbytná k účinnému dosažení cílů obecného zájmu v oblasti boje proti praní peněz a financování terorismu (zásada proporcionality).

Evropský inspektor ochrany údajů doporučuje, aby Komise sledovala účinné provádění stávajícího rámce pro boj proti praní peněz a financování terorismu a současně zajistila respektování a dodržování nařízení GDPR a rámce pro ochranu osobních údajů. To je zvlášť důležité pro činnosti v oblasti propojování centrálních mechanismů bankovních účtů a registrů skutečných majitelů, které by se měly do značné míry řídit zásadami minimalizace údajů, přesnosti a záměrné a standardní ochrany osobních údajů.

Evropský inspektor ochrany údajů vítá zamýšlenou harmonizaci rámce pro boj proti praní peněz a financování terorismu, protože to povede k soudržnějšímu uplatňování hlavních pravidel ze strany členských států, jakož i k jednotnému výkladu ze strany Soudního dvora Evropské unie. Evropský inspektor ochrany údajů vyzývá Komisi, aby se při rozhodování o nových opatřeních v rámci posíleného souboru pravidel řídila přístupem založeným na posouzení rizik, protože tento přístup je také v souladu se zásadami ochrany údajů.

Evropský inspektor ochrany údajů doporučuje Komisi, aby ve svém návrhu o zřízení orgánu dohledu v oblasti boje proti praní peněz a financování terorismu na úrovni EU stanovila zvláštní právní základ, který tomuto orgánu umožní zpracovávat osobní údaje, jakož i nezbytné záruky ochrany údajů v souladu s nařízením GDPR a nařízením 2018/1725, zejména pokud jde o sdílení informací a mezinárodní předávání údajů.

Evropský inspektor ochrany údajů vítá iniciativu Komise na podporu rozvoje sítě FIU.net a nalezení vhodného řešení pro její řízení, které je v souladu s nařízením GDPR a rámcem pro ochranu osobních údajů. Kromě toho doporučuje, aby návrh, kterým se zřizuje podpůrný a koordinační mechanismus pro finanční zpravodajské jednotky, objasňoval podmínky přístupu k informacím o finančních transakcích a jejich sdílení ze strany finančních zpravodajských jednotek.

Evropský inspektor ochrany údajů podporuje rozvoj partnerství veřejného a soukromého sektoru pro výzkum a analýzu typologií a trendů v oblasti boje proti praní peněz a financování terorismu, pokud budou dodržovány meze stanovené nařízením GDPR. Naopak se domnívá, přičemž nechce hodnotit záhodnost politických záměrů stojících v pozadí této iniciativy, že partnerství veřejného a soukromého sektoru pro sdílení operativních zpravodajských informací o podezřelých ze strany donucovacích orgánů vůči povinným osobám by vedlo k vysokému riziku pro právo na soukromí a právo na ochranu osobních údajů. Kromě toho by operace zpracování týkající se informací o možných trestných činech vyplývajících z finančních transakcí měly i nadále zůstat v mezích pravomocí příslušných orgánů a neměly by být sdíleny se soukromými subjekty.

Evropský inspektor ochrany údajů vítá úsilí Komise zaujmout významnější úlohu v rámci Finančního akčního výboru a vystupovat jednotně. Vybízí Komisi, aby usilovala o to, aby ze zásad ochrany údajů učinila nedílnou součást postupů v oblasti boje proti praní peněz a financování terorismu, a to při stanovování mezinárodních norem v této oblasti.

V neposlední řadě evropský inspektor ochrany údajů očekává, že bude v souladu s článkem 42 nařízení 2018/1725 konzultován po přijetí návrhů legislativních aktů, pokud budou mít vliv na ochranu práv a svobod fyzických osob v souvislosti se zpracováváním osobních údajů. Mezi tyto návrhy mohou mimo jiné patřit budoucí návrhy nařízení o opatřeních v oblasti boje proti praní peněz a financování terorismu a zřízení podpůrného a koordinačního mechanismu pro finanční zpravodajské jednotky a orgán dohledu na úrovni EU.

1. ÚVOD A ZÁKLADNÍ INFORMACE

1. Dne 7. května 2020 Evropská komise přijala sdělení o akčním plánu pro komplexní politiku Unie v oblasti předcházení praní peněz a financování terorismu (C(2020)2800 final) (dále jen „akční plán“). Akční plán je iniciativou předjímanou v rámci politického cíle č. 21 „Dokončení bankovní unie“ uvedeného v pracovním programu Komise na rok 2020.

2. Akční plán tvoří šest pilířů, konkrétně 1) zajištění účinného provádění stávajícího rámce EU pro boj proti praní peněz a financování terorismu; 2) vytvoření jednotného souboru pravidel EU pro boj proti praní peněz a financování terorismu; 3) dotažení dohledu v oblasti boje proti praní peněz a financování terorismu na úroveň EU; 4) zřízení podpůrného a kooperačního mechanismu pro finanční zpravodajské jednotky; 5) vynucování trestněprávních předpisů a výměna informací na úrovni Unie a 6) posílení mezinárodního rozměru rámce EU pro boj proti praní peněz a financování terorismu. V zájmu shromáždění názorů občanů a zúčastněných stran ohledně těchto opatření zahájila Komise dne 7. května souběžně s přijetím akčního plánu veřejnou konzultaci ( 1 ) , a to do 29. července 2020.

3. Akční plán konkretizuje pilíře do řady opatření, včetně různých legislativních návrhů týkajících se jednotného souboru pravidel EU v oblasti boje proti praní peněz a financování terorismu, zřízení orgánu dohledu v oblasti boje proti praní peněz a financování terorismu na úrovni EU a zavedení podpůrného a koordinačního mechanismu pro finanční zpravodajské jednotky. Toto stanovisko vychází ze struktury šesti pilířů a vyjadřuje názory evropského inspektora ochrany údajů na vybraná opatření uvedená v akčním plánu, a zejména na jejich možný zásah do práva na soukromí a na ochranu osobních údajů, která jsou zaručena články 7 a 8 Listiny základních práv Evropské unie. Tímto stanoviskem není dotčena povinnost Komise konzultovat evropského inspektora ochrany údajů v souladu s článkem 42 nařízení 2018/1725 ve věci veškerých legislativních návrhů, které mohou být v rámci akčního plánu navrženy, pokud budou mít vliv na ochranu práva fyzických osob na ochranu osobních údajů.

4. ZÁVĚRY

Vzhledem k výše uvedenému vydává evropský inspektor ochrany údajů tato doporučení:

— vybízí Komisi, aby v rámci své legislativní činnosti nalezla rovnováhu mezi opatřeními, která jsou nezbytná k účinnému dosažení cílů obecného zájmu v oblasti boje proti praní peněz a financování terorismu, a jejich zásahy do základních práv na soukromí a na ochranu osobních údajů,

— doporučuje, aby Komise monitorovala provádění stávajícího rámce pro boj proti praní peněz a financování terorismu a současně zajistila dodržování nařízení GDPR a rámce pro ochranu osobních údajů,

— pokud jde o činnosti v oblasti propojování centrálních mechanismů bankovních účtů a registrů skutečných majitelů doporučuje, aby byly v souladu zejména se zásadami minimalizace údajů, přesnosti a záměrné a standardní ochrany osobních údajů,

— navrhuje, aby Komise i nadále přistupovala k opatřením v rámci posíleného souboru pravidel v oblasti boje proti praní peněz a financování terorismu na základě posouzení rizik, tj. aby v méně rizikových situacích uplatňovala postupy, které méně zasahují do práv, protože tento přístup je v souladu se zásadami ochrany údajů,

— pokud jde o hloubkovou kontrolu klienta, doporučuje, aby byly v navrhovaném předpisu zachovány záruky, které zaručí právo klientů být informováni o shromažďování jejich údajů a o účelu (účelech), pro které jsou tyto údaje zapotřebí a budou zpracovány, a aby byl zajištěn soulad se zásadami minimalizace údajů, účelového omezení a záměrné ochrany osobních údajů a omezeními automatizovaného individuálního rozhodování,

— doporučuje, aby Komise ve svém nadcházejícím návrhu o zřízení orgánu dohledu v oblasti boje proti praní peněz a financování terorismu na úrovni EU stanovila právní základ pro zpracování osobních údajů, jakož i nezbytné záruky ochrany údajů v souladu s nařízením GDPR a nařízením 2018/1725, zejména pokud jde o sdílení informací a mezinárodní předávání údajů,

— doporučuje, aby Komise v návrhu podpůrného a koordinačního mechanismu pro finanční zpravodajské jednotky objasnila podmínky přístupu k informacím o finančních transakcích a jejich sdílení ze strany finančních zpravodajských jednotek,

— podporuje rozvoj partnerství veřejného a soukromého sektoru pro výzkum a analýzu typologií a trendů v oblasti boje proti praní peněz a financování terorismu, pokud budou dodržovány meze stanovené nařízením GDPR,

— vybízí Komisi, aby začlenila zásady ochrany údajů při vytváření mezinárodních norem v rámci Finančního akčního výboru.

V Bruselu dne 23. července 2020. Wojciech Rafał WIEWIÓROWSKI (opatřeno elektronickým podpisem) Poznámky

(1) https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12176-Action-Plan-on-anti-money-laundering/public-consultation.