[normattiva_dump]

a) all'articolo 31, comma 2, lettera b), dopo le parole «dati identificativi» sono inserite le seguenti: «, ivi compresi, ove disponibili, i dati ottenuti mediante i mezzi di identificazione elettronica e i pertinenti servizi fiduciari di cui al regolamento UE n. 910/2014 o mediante procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall'Agenzia per l'Italia digitale,»; b) all'articolo 31, al comma 2, dopo la lettera b) è inserita la seguente: «b-bis) la consultazione, ove effettuata, dei registri di cui all'articolo 21, con le modalità ivi previste;»; c) all'articolo 33, comma 1, le parole «lettere i), o), p) e q)» sono sostituite dalle seguenti: «lettere i), o), p), q) e v)». 3. Al Titolo II, Capo III, del decreto legislativo 21 novembre 2007, n. 231, sono apportate le seguenti modificazioni: a) all'articolo 39, comma 1, dopo le parole «di finanziamento del terrorismo. » sono aggiunte le seguenti: «In relazione al trattamento di dati personali connesso alle attività di segnalazione e comunicazione di cui al presente comma, i diritti di cui agli articoli da 15 a 18 e da 20 a 22 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, si esercitano nei limiti previsti dall'articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni.»; b) all'articolo 39, comma 3, dopo le parole «tra gli intermediari bancari e finanziari» sono inserite le seguenti: «, a condizione che appartengano allo stesso gruppo,»; c) all'articolo 40, comma 1, lettera d), dopo le parole «anche sulla base di protocolli di intesa, le segnalazioni» sono inserite le seguenti: «di operazioni» e dopo le parole «ai reati presupposto associati» sono inserite le seguenti: «nonché le comunicazioni di cui all'articolo 10, comma 4, e le relative analisi». 4. Al Titolo II, Capo VI, del decreto legislativo 21 novembre 2007, n. 231, all'articolo 47, al comma 2, le parole «per l'approfondimento» sono sostituite dalle seguenti: «per l'analisi finanziaria e l'approfondimento investigativo» e dopo le parole «di finanziamento del terrorismo» sono aggiunte le seguenti: «mediante modalità di cooperazione e scambio stabilite con protocolli d'intesa tra la UIF, la Direzione nazionale antimafia e antiterrorismo, il Nucleo speciale di polizia valutaria della Guardia di finanza e la Direzione investigativa antimafia, idonei a garantire l'adozione di adeguati presidi di riservatezza dei dati.». Note all'art. 2: - Il testo dell'art. 17 del decreto legislativo 21 novembre 2007, n. 231, citato nelle note alle premesse, come modificato dal presente decreto, così recita: «Art. 17 (Disposizioni generali). - 1. I soggetti obbligati procedono all'adeguata verifica del cliente e del titolare effettivo con riferimento ai rapporti e alle operazioni inerenti allo svolgimento dell'attività istituzionale o professionale: a) in occasione dell'instaurazione di un rapporto continuativo o del conferimento dell'incarico per l'esecuzione di una prestazione professionale; b) in occasione dell'esecuzione di un'operazione occasionale, disposta dal cliente, che comporti la trasmissione o la movimentazione di mezzi di pagamento di importo pari o superiore a 15.000 euro, indipendentemente dal fatto che sia effettuata con una operazione unica o con più operazioni che appaiono collegate per realizzare un'operazione frazionata ovvero che consista in un trasferimento di fondi, come definito dall'art. 3, paragrafo 1, punto 9, del regolamento (UE) n. 2015/847 del Parlamento europeo e del Consiglio, superiore a mille euro; c) con riferimento ai prestatori di servizi di gioco di cui all'art. 3, comma 6), in occasione del compimento di operazioni di gioco, anche secondo le disposizioni dettate dal Titolo IV del presente decreto. 2. I soggetti obbligati procedono, in ogni caso, all'adeguata verifica del cliente e del titolare effettivo: a) quando vi è sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile; b) quando vi sono dubbi sulla veridicità o sull'adeguatezza dei dati precedentemente ottenuti ai fini dell'identificazione. 3. I soggetti obbligati adottano misure di adeguata verifica della clientela proporzionali all'entità dei rischi di riciclaggio e di finanziamento del terrorismo e dimostrano alle autorità di cui all'art. 21, comma 2, lettera a), e agli organismi di autoregolamentazione che le misure adottate sono adeguate al rischio rilevato. Nel graduare l'entità delle misure i soggetti obbligati tengono conto, quanto meno, dei seguenti criteri generali: a) con riferimento al cliente: 1) la natura giuridica; 2) la prevalente attività svolta; 3) il comportamento tenuto al momento del compimento dell'operazione o dell'instaurazione del rapporto continuativo o della prestazione professionale; 4) l'area geografica di residenza o sede del cliente o della controparte; b) con riferimento all'operazione, rapporto continuativo o prestazione professionale: 1) la tipologia dell'operazione, rapporto continuativo o prestazione professionale posti in essere; 2) le modalità di svolgimento dell'operazione, rapporto continuativo o prestazione professionale; 3) l'ammontare dell'operazione; 4) la frequenza e il volume delle operazioni e la durata del rapporto continuativo o della prestazione professionale; 5) la ragionevolezza dell'operazione, del rapporto continuativo o della prestazione professionale, in rapporto all'attività svolta dal cliente e all'entità delle risorse economiche nella sua disponibilità; 6) l'area geografica di destinazione del prodotto e l'oggetto dell'operazione, del rapporto continuativo o della prestazione professionale. 4. I soggetti obbligati adempiono alle disposizioni di cui al presente capo nei confronti dei nuovi clienti nonché dei clienti già acquisiti, rispetto ai quali l'adeguata verifica si renda opportuna in considerazione del mutato livello di rischio di riciclaggio o di finanziamento del terrorismo associato al cliente. In caso di clienti già acquisiti, i soggetti obbligati adempiono alle predette disposizioni in occasione dell'assolvimento degli obblighi prescritti dalla direttiva 2011/16/UE del Consiglio, del 15 febbraio 2011, relativa alla cooperazione amministrativa nel settore fiscale e che abroga la direttiva 77/799/CEE e dalla pertinente normativa nazionale di recepimento in materia di cooperazione amministrativa nel settore fiscale. 5. Gli obblighi di adeguata verifica della clientela sono osservati altresì nei casi in cui le banche, gli istituti di moneta elettronica, gli istituti di pagamento e Poste Italiane S.p. A. agiscono da tramite o siano comunque parte nel trasferimento di denaro contante o titoli al portatore, in euro o valuta estera, effettuato a qualsiasi titolo tra soggetti diversi, di importo complessivamente pari o superiore a 15.000 euro. 6.