(EU) 2024/595Nařízení Komise v přenesené pravomoci (EU) 2024/595 ze dne 9. listopadu 2023, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 1093/2010, pokud jde o regulační technické normy upřesňující závažnost nedostatků, druh shromažďovaných informací, praktické provádění shromažďování informací a analýzu a šíření informací obsažených v centrální databázi boje proti praní peněz a financování terorismu uvedené v čl. 9a odst. 2 uvedeného nařízení

(1)

Ustanovení čl. 9a odst. 2 nařízení (EU) č. 1093/2010 vyžaduje, aby Evropský orgán pro bankovnictví (EBA) zřídil a průběžně aktualizoval centrální databázi informací shromážděných podle čl. 9a odst. 1 písm. a) uvedeného nařízení. Upřesnění způsobu, jakým mají být informace analyzovány a zpřístupněny oznamujícím orgánům na základě potřeby znát a při zachování důvěrnosti, jak to vyžaduje čl. 9a odst. 3 uvedeného nařízení, proto nutně souvisí se specifikací podrobností pro účely zřízení této centrální databáze.

(2)

Je nezbytné specifikovat příslušné situace, ve kterých se mohou vyskytnout nedostatky. Dohled zahrnuje všechny relevantní činnosti všech oznamujících orgánů, které mají být prováděny podle odvětvových legislativních aktů, aniž jsou dotčeny vnitrostátní pravomoci, a je proto různorodý. Proto by měly být upřesněny odpovídající situace s ohledem na činnosti dohledu vykonávané jednotlivými oznamujícími orgány.

(3)

Pro určení závažnosti nedostatku je nezbytné stanovit jeho obecnou definici a demonstrativní seznam kritérií, která tuto definici dále upřesní. Taková definice a seznam kritérií jsou nezbytné jednak k dosažení harmonizovaného přístupu při uplatňování této obecné definice, jednak k zajištění toho, aby byly zachyceny všechny závažné nedostatky ve smyslu této obecné definice při současném zohlednění konkrétních souvislostí.

(4)

Aby bylo zajištěno, že oznamující orgány budou oznamovat nedostatky do databáze v rané fázi, měl by být závažný nedostatek definován tak, aby zahrnoval nejen nedostatky, které odhalují významné nedodržení platných požadavků týkajících se boje proti praní peněz a financování terorismu (AML/CFT), ale také ty nedostatky, které by k takovému nedodržení mohly vést, i když k němu zatím nedošlo. To je odůvodněno rovněž skutečností, že informace by měly být do databáze oznamovány s vynaložením maximálního úsilí i těmi orgány, které nemají stejnou úroveň informací a odborných znalostí v oblasti boje proti praní peněz a financování terorismu jako orgány dohledu určené jako příslušné podle směrnice Evropského parlamentu a Rady (EU) 2015/849 (2).

(5)

Aby bylo možné stanovit druh informací, které mají být předkládány, je nezbytné rozlišovat mezi obecnými informacemi, informacemi o závažných nedostatcích a informacemi o přijatých opatřeních.

(6)

Při určování komponent obecných informací, které mají být předkládány, je třeba věnovat obzvláštní pozornost hospodářským subjektům finančního sektoru, které působí přeshraničně, včetně hospodářských subjektů finančního sektoru, které tvoří součást skupiny, pro niž existuje kolegium. Aby byla zajištěna srovnatelnost předložených informací, měly by orgány pro boj proti praní peněz a financování terorismu předkládat orgánu EBA jako součást těchto obecných informací rovněž rizikový profil daného hospodářského subjektu finančního sektoru v oblasti boje proti praní peněz a financování terorismu za použití společných kategorií.

(7)

Orgány obezřetnostního dohledu by měly jako součást obecných informací, které mají oznamovat, poskytovat informace o výsledku příslušného posouzení rizik během každého procesu přezkumu v rámci dohledu a jakéhokoli jiného podobného procesu, jehož se dotýká riziko praní peněz a financování terorismu na straně daného hospodářského subjektu finančního sektoru, společně s informacemi o jakémkoli negativním konečném posouzení nebo zamítavém rozhodnutí o žádostech o povolení, pokud se takové posouzení nebo rozhodnutí zakládá rovněž na rizicích praní peněz a financování terorismu.

(8)

Aby byly zohledněny odlišné pravomoci domovských a hostitelských orgánů pro boj proti praní peněz a financování terorismu, které jsou stanoveny ve směrnici (EU) 2015/849, je nezbytné vyjasnit, že jak domovský, tak hostitelský orgán pro boj proti praní peněz a financování terorismu by měl orgánu EBA oznamovat závažné nedostatky, které zjistil při výkonu svých příslušných pravomocí. Je rovněž nezbytné vyjasnit, že opatření přijatá hostitelským orgánem pro boj proti praní peněz a financování terorismu by měla být do databáze zasílána nezávisle na jakémkoli oznámení domovskému orgánu.

(9)

Je nezbytné zajistit, aby orgán EBA mohl účinně vykonávat svou úlohu v oblasti vedení, koordinace a sledování činností na podporu integrity, transparentnosti a bezpečnosti ve finančním systému s cílem předcházet využívání tohoto systému k praní peněz nebo pro účely financování terorismu, a to na základě plného využití všech svých pravomocí a nástrojů podle nařízení (EU) č. 1093/2010 při dodržení zásady proporcionality. Orgán EBA by proto měl mít možnost pro účely analýzy informací zasílaných do databáze kombinovat informace, které má k dispozici z jiných zdrojů. Orgán EBA by měl usilovat o využití těchto informací ke splnění všech svých úkolů stanovených v nařízení (EU) č. 1093/2010.

(10)

Toto nařízení by mělo zajistit spolupráci při analýze informací zaslaných do databáze a zpřístupněných oznamujícím orgánům s Evropským orgánem pro pojišťovnictví a zaměstnanecké penzijní pojištění (EIOPA) a s Evropským orgánem pro cenné papíry a trhy (ESMA) v souladu se zásadou loajální spolupráce podle čl. 4 odst. 3 Smlouvy o Evropské unii, jak je dále upřesněna v čl. 2 odst. 4 nařízení (EU) č. 1093/2010, v čl. 2 odst. 4 nařízení Evropského parlamentu a Rady (EU) č. 1094/2010 (3) a v čl. 2 odst. 4 nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 (4). Zejména by mělo být stanoveno, že informace, které si orgán EBA od uvedených orgánů vyžádá nebo je od nich obdrží jiným způsobem, by mohly být v příslušných případech použity pro účely analýzy a že orgán EBA by měl tyto informace poskytnout orgánům EIOPA a ESMA, a to buď z vlastního podnětu, nebo na žádost obdrženou od těchto orgánů.

(11)

Je nezbytné upřesnit, jakým způsobem jsou informace oznamujícím orgánům poskytovány. Ustanovení čl. 9a odst. 2 nařízení (EU) č. 1093/2010 odkazuje obecně na skutečnost, že orgán EBA má zajistit, aby byly informace poskytovány oznamujícím orgánům na základě potřeby znát a při zachování důvěrnosti, zatímco čl. 9a odst. 3 uvedeného nařízení odkazuje konkrétně na odůvodněné žádosti. Obě tato ustanovení jsou součástí procesu týkajícího se způsobu, jakým jsou informace poskytovány oznamujícím orgánům. Za tímto účelem by měly být rovněž stanoveny konkrétní prvky odůvodněné žádosti, kterou má orgán EBA obdržet od oznamujících orgánů.

(12)

Aby bylo zajištěno dodržování zásady proporcionality a zamezilo se zdvojování informací, mělo by se mít za to, že orgán pro boj proti praní peněz a financování terorismu předkládající informace o určitém opatření předkládá rovněž oznámení uvedené v článku 62 směrnice (EU) 2015/849 ve vztahu k uvedenému opatření. Dále je nezbytné požadovat, aby orgán pro boj proti praní peněz a financování terorismu nebo orgán obezřetnostního dohledu zasílající informace do centrální databáze v rámci svého podání uvedl, zda již předložil oznámení podle čl. 97 odst. 6 směrnice Evropského parlamentu a Rady 2013/36/EU (5).

(13)

Pro zajištění toho, aby se centrální databáze pro boj proti praní peněz a financování terorismu stala účinným nástrojem v boji proti praní peněz a financování terorismu, je nezbytné zajistit, aby oznamující orgány zasílaly tyto informace do centrální databáze včas, a zajistit kvalitu těchto informací. Za tímto účelem by měly být informace o závažných nedostatcích a přijatých opatřeních předkládány bez zbytečného odkladu a oznamující orgány by měly bez zbytečného odkladu reagovat na jakoukoli žádost orgánu EBA podanou po provedení jakékoli analýzy kontroly kvality. Ze stejného důvodu by oznamující orgány měly zajistit průběžnou přesnost, úplnost, přiměřenost a aktualizaci těchto informací a informace o závažných nedostatcích by měly být předkládány nezávisle na jakémkoli opatření přijatém v reakci na ně.

(14)

Aby byla zajištěna časová efektivita, což podpoří důsledné, systematické a účinné sledování a posuzování rizik souvisejících s praním peněz a financováním terorismu v rámci finančních systémů Unie, měly by být podání a žádosti předkládány v anglickém jazyce. Aby bylo současně zajištěno dodržování zásady proporcionality a aby oznamujícím orgánům nevznikly nadměrné náklady, měly by být podklady v případě, že nejsou k dispozici v anglickém jazyce, předloženy v původním jazyce a mělo by k nim být přiloženo shrnutí v anglickém jazyce.

(15)

Pokud je provoz systému pojištění vkladů spravován soukromým subjektem, měl by určený orgán vykonávající dohled nad tímto systémem zajistit, aby tento systém oznamoval určenému orgánu závažné nedostatky zjištěné v průběhu jeho činností.

(16)

Vzhledem k velkému počtu zapojených oznamujících orgánů a v očekávání značných rozdílů v četnosti oznamování, neboť některé z těchto oznamujících orgánů budou vzhledem ke svým povinnostem v oblasti dohledu pravděpodobně oznamovat závažné nedostatky a opatření v oblasti boje proti praní peněz a financování terorismu méně často než jiné, a s cílem dosáhnout provozní a nákladové efektivnosti jak pro oznamující orgány, tak pro orgán EBA, by měl být do architektury databáze integrován sekvenční přístup. Na základě tohoto sekvenčního přístupu by některé oznamující orgány měly mít přímý a jiné nepřímý přístup do této databáze.

(17)

Všechny strany zapojené do výměny informací by měly být vázány požadavky na zachování důvěrnosti a profesního tajemství. Proto by měla být stanovena zvláštní ustanovení ohledně možností dalšího zveřejňování informací při zachování důvěrnosti.

(18)

Pokud se informace, které jsou předkládány, požadovány, sdíleny nebo zpřístupňovány, týkají fyzických osob, měla by být při zpracovávání informací o těchto fyzických osobách dodržena zásada proporcionality. Za tímto účelem je nezbytné specifikovat zpracovávané informace týkající se fyzických osob.

(19)

V zájmu zajištění účinnosti této databáze a analýzy informací v ní obsažených tak, aby se stala účinným nástrojem v boji proti praní peněz a financování terorismu, by měl mít orgán EBA možnost při své analýze kombinovat informace, které mu byly předloženy v souladu s tímto nařízením, s dalšími dostupnými informacemi o závažných nedostatcích jednotlivých hospodářských subjektů finančního sektoru, které je činí zranitelnými vůči praní peněz nebo financování terorismu, jež orgán EBA získá při plnění svých úkolů v rámci svého mandátu. Aby byla zajištěna relevantnost těchto informací, platí, že pokud kombinované informace obsahují osobní údaje, měly by tyto údaje spadat do kategorií údajů uvedených v příloze II. Kombinování osobních údajů by mělo být výjimečné a takové zpracování smí sloužit pouze k dosažení účelů tohoto nařízení. Kombinace údajů může být nezbytná k tomu, aby i) byla zajištěna přesnost a úplnost údajů získaných od příslušných orgánů nebo ii) aby orgán EBA mohl do své databáze začlenit relevantní informace stejné povahy, jako byly informace předávané příslušnými orgány, avšak získané jinou cestou, například prostřednictvím šetření možného porušování práva Unie podle článku 17 nařízení (EU) č. 1093/2010.

Informace týkající se podezření na trestné činy nebo odsouzení za trestné činy spáchané klientem, skutečným majitelem, členem vedoucího orgánu nebo osobou v klíčové funkci by mohly poukazovat na nedostatek čestnosti nebo bezúhonnosti, případně na rizika praní peněz a financování terorismu. To může být významnou příčinou závažných nedostatků v systémech správy a řízení daného hospodářského subjektu finančního sektoru, ve způsobilosti a korektnosti, u držitelů kvalifikovaných účastí, v modelu podnikání nebo v činnostech, případně to může být faktorem, který k těmto nedostatkům přispívá. Osobní údaje uvedené v příloze II proto mohou zahrnovat informace týkající se podezření na trestný čin nebo odsouzení za trestný čin.

Do databáze mohou být zahrnuty pouze údaje týkající se závažných nedostatků. Vzhledem k tomu, že podle tohoto nařízení se závažné nedostatky týkají pouze případů významného nedodržení kteréhokoli z požadavků souvisejících s bojem proti praní peněz a financování terorismu, je zajištěno, že rozsah zpracování údajů podle tohoto nařízení zůstává omezen na závažná porušení požadavků souvisejících s bojem proti praní peněz a financování terorismu, a tudíž zůstává omezen na to, co je nezbytné a přiměřené.

S veškerými osobními údaji zpracovávanými pro účely provádění tohoto nařízení by mělo být nakládáno v souladu s rámcem Unie pro ochranu údajů, včetně zásad týkajících se zpracování, jako je zákonnost, korektnost a transparentnost, účelové omezení, minimalizace údajů, přesnost, omezení uložení, integrita a důvěrnost a odpovědnost.

(20)

Na zpracování osobních údajů se vztahují právní předpisy o ochraně údajů, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 (6) a nařízení Evropského parlamentu a Rady (EU) 2018/1725 (7).

(21)

Orgány EBA, ESMA, EIOPA a oznamující orgány by měly určit své povinnosti jakožto společní správci osobních údajů na základě ujednání mezi sebou v souladu s článkem 26 nařízení (EU) 2016/679 a s článkem 86 nařízení (EU) 2018/1725, pokud tyto povinnosti nejsou určeny právem Unie nebo vnitrostátním právem, které se na ně vztahuje.

(22)

V souladu s čl. 42 odst. 1 nařízení (EU) 2018/1725 byl konzultován evropský inspektor ochrany údajů a ten poskytl formální připomínky dne 24. ledna 2023.

(23)

Vzhledem k doplňkové povaze mandátu stanoveného v čl. 9a odst. 1 nařízení (EU) č. 1093/2010 týkajícího se definice nedostatku a jeho závažnosti, specifikace příslušných situací, v nichž se může nedostatek objevit, a druhu a praktického provádění shromažďování informací a mandátu stanoveného v odstavci 3 uvedeného článku týkajícího se způsobu, jakým by měly být shromážděné informace analyzovány a poskytovány na základě potřeby znát a při zachování důvěrnosti, by příslušné specifikace měly být stanoveny v jediném nařízení.

(24)

Článek 9a nařízení (EU) č. 1093/2010 pověřuje orgán EBA shromažďováním informací o opatřeních přijatých oznamujícími orgány v reakci na zjištěné závažné nedostatky. Tato opatření je třeba chápat jako veškerá dohledová a správní opatření, sankce a postihy, včetně preventivních nebo dočasných opatření, přijatá oznamujícími orgány v souvislosti s činností v oblasti dohledu stanovenou v čl. 2 odst. 5 druhém pododstavci nařízení (EU) č. 1093/2010, v čl. 2 odst. 5 druhém pododstavci nařízení (EU) č. 1094/2010 a v čl. 2 odst. 5 druhém pododstavci nařízení (EU) č. 1095/2010.

(25)

Toto nařízení vychází z návrhu regulačních technických norem předloženého Komisi orgánem EBA.

(26)

Orgán EBA o návrzích regulačních technických norem, z nichž toto nařízení vychází, uskutečnil otevřené veřejné konzultace, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů zřízenou podle článku 37 nařízení (EU) č. 1093/2010,

1)

„oznamujícími orgány“ kterýkoli z orgánů uvedených v bodech 2 až 7 tohoto článku a Jednotný výbor pro řešení krizí;

2)

„orgánem pro boj proti praní peněz a financování terorismu“ orgán pověřený povinností zajistit, aby hospodářský subjekt finančního sektoru dodržoval směrnici (EU) 2015/849;

3)

„orgánem obezřetnostního dohledu“ orgán pověřený povinností zajistit, aby hospodářský subjekt finančního sektoru dodržoval obezřetnostní rámec stanovený kterýmkoli legislativním aktem uvedeným v čl. 1 odst. 2 nařízení (EU) č. 1093/2010, v čl. 1 odst. 2 nařízení (EU) č. 1094/2010 a v čl. 1 odst. 2 nařízení (EU) č. 1095/2010 a v jakýchkoli vnitrostátních právních předpisech, kterými se provádějí směrnice uvedené v daných ustanoveních, včetně Evropské centrální banky, pokud jde o záležitosti související s úkoly, které jí byly svěřeny nařízením Rady (EU) č. 1024/2013 (8);

4)

„orgánem platebních institucí“ orgán uvedený v článku 22 směrnice Evropského parlamentu a Rady (EU) 2015/2366 (9);

5)

„orgánem dohlížejícím na výkon činnosti“ orgán pověřený povinností zajistit, aby hospodářský subjekt finančního sektoru dodržoval rámec pro výkon činnosti nebo pro ochranu spotřebitele stanovený v kterémkoli z legislativních aktů uvedených v čl. 1 odst. 2 nařízení (EU) č. 1093/2010, v čl. 1 odst. 2 nařízení (EU) č. 1094/2010 a v čl. 1 odst. 2 nařízení (EU) č. 1095/2010 a v jakýchkoli vnitrostátních právních předpisech, kterými se provádějí směrnice uvedené v daných článcích;

6)

„orgánem příslušným k řešení krize“ orgán příslušný k řešení krize ve smyslu čl. 2 odst. 1 bodu 18 směrnice Evropského parlamentu a Rady 2014/59/EU (10);

7)

„určeným orgánem“ určený orgán ve smyslu čl. 2 odst. 1 bodu 18 směrnice Evropského parlamentu a Rady 2014/49/EU (11);

8)

„požadavkem týkajícím se boje proti praní peněz a financování terorismu“ jakýkoli požadavek týkající se předcházení využívání finančního systému k praní peněz nebo financování terorismu a boje proti němu uložený hospodářskému subjektu finančního sektoru v souladu s legislativními akty uvedenými v čl. 1 odst. 2 nařízení (EU) č. 1093/2010, v čl. 1 odst. 2 nařízení (EU) č. 1094/2010 a v čl. 1 odst. 2 nařízení (EU) č. 1095/2010 a s veškerými vnitrostátními právními předpisy, kterými se provádějí směrnice uvedené v daných článcích;

9)

„opatřením“ jakékoli dohledové a správní opatření, sankce a postih včetně preventivních nebo dočasných opatření, přijaté oznamujícím orgánem v souvislosti s nedostatkem, který je v souladu s článkem 3 považován za závažný;

10)

„pobočkou“ provozovna, která je právně závislou součástí hospodářského subjektu finančního sektoru a která přímo provádí všechny nebo některé transakce tvořící podstatu činnosti daného hospodářského subjektu finančního sektoru, bez ohledu na to, zda se její sídlo nebo ústředí nachází v členském státě nebo ve třetí zemi;

11)

„mateřským hospodářským subjektem finančního sektoru“ hospodářský subjekt finančního sektoru v členském státě, jehož dceřiným podnikem je jiný hospodářský subjekt finančního sektoru nebo který drží účast v takovém hospodářském subjektu finančního sektoru a který sám není dceřiným podnikem jiného hospodářského subjektu finančního sektoru povoleného v témže členském státě;

12)

„unijním mateřským hospodářským subjektem finančního sektoru“ mateřský hospodářský subjekt finančního sektoru v členském státě, který není dceřiným podnikem jiného hospodářského subjektu finančního sektoru usazeného v kterémkoli členském státě;

13)

„kolegiem“ kolegium orgánů dohledu podle článku 116 směrnice 2013/36/EU, kolegium k řešení krize nebo evropské kolegium k řešení krize podle článků 88 a 89 směrnice 2014/59/EU nebo kolegium pro boj proti praní peněz a financování terorismu.

a)

obecné informace uvedené v článku 5 tohoto nařízení;

b)

informace o závažných nedostatcích uvedené v článku 6 tohoto nařízení;

c)

informace o všech přijatých opatřeních uvedené v článku 7 tohoto nařízení.

a)

druh závažného nedostatku podle čl. 2 odst. 1;

b)

důvod, proč se oznamující orgán domnívá, že daný nedostatek je závažný;

c)

popis daného závažného nedostatku;

d)

příslušná situace, v níž se daný závažný nedostatek objevil, podle přílohy I;

e)

časová osa daného závažného nedostatku;

f)

původ informací o daném závažném nedostatku;

g)

požadavek týkající se boje proti praní peněz a financování terorismu, k němuž se daný závažný nedostatek vztahuje;

h)

druh produktů, služeb nebo činností, pro něž získal daný hospodářský subjekt finančního sektoru povolení a na které má daný závažný nedostatek vliv;

i)

zda se daný závažný nedostatek týká pouze hospodářského subjektu finančního sektoru jako takového, jeho pobočky, jeho zástupce nebo jeho distributora, jakož i veškerý přeshraniční dopad daného závažného nedostatku;

j)

zda byly informace o daném závažném nedostatku sděleny kolegiu zřízenému pro skupinu, do níž daný hospodářský subjekt finančního sektoru náleží; a pokud dosud sděleny nebyly, důvod, proč tomu tak je;

k)

v případě hostitelských orgánů pro boj proti praní peněz a financování terorismu to, zda byly informace o daném závažném nedostatku sděleny domovskému orgánu pro boj proti praní peněz a financování terorismu, případně ústřednímu kontaktnímu místu podle čl. 45 odst. 9 směrnice (EU) 2015/849, a pokud dosud sděleny nebyly, důvod, proč tomu tak je;

l)

zda se jeví, že daný závažný nedostatek je inherentně obsažen v koncepci dotčeného produktu, služby nebo činnosti;

m)

zda se jeví, že je daný závažný nedostatek spojen s konkrétními fyzickými osobami, ať už se jedná o klienta, skutečného majitele, člena vedoucího orgánu nebo osobu v klíčové funkci, včetně důvodů, proč se oznamující orgán domnívá, že je daná fyzická osoba s daným závažným nedostatkem patrně spojena;

n)

veškeré souvislosti nebo podkladové informace týkající se daného závažného nedostatku, pokud jsou oznamujícímu orgánu známy, včetně tohoto:

a)

odkaz na závažný nedostatek, ve vztahu k němuž bylo dané opatření přijato, a případně veškeré aktualizace informací poskytnutých v souladu s článkem 6;

b)

datum uložení daného opatření;

c)

druh opatření, jeho interní referenční číslo a odkaz na něj, pokud je zveřejněno;

d)

úplné informace o právnických a fyzických osobách, kterým bylo opatření uloženo;

e)

popis daného opatření včetně jeho právního základu;

f)

stav daného opatření, včetně toho, zda bylo proti němu podáno odvolání;

g)

zda a jak bylo opatření zveřejněno, včetně důvodů anonymního zveřejnění, prodlevy při zveřejnění nebo nezveřejnění;

h)

veškeré informace relevantní pro nápravu závažného nedostatku, jehož se dané opatření týká, včetně veškerých opatření plánovaných nebo přijatých za účelem takové nápravy, a veškerá nezbytná dodatečná vysvětlení týkající se postupu nápravy a příslušné lhůty, v níž se náprava očekává;

i)

zda byly informace o daném opatření sděleny kolegiu zřízenému pro skupinu, k níž daný hospodářský subjekt finančního sektoru patří; a pokud dosud sděleny nebyly, důvod, proč tomu tak je;

j)

v případě hostitelských orgánů pro boj proti praní peněz a financování terorismu to, zda byly informace o daném opatření sděleny domovskému příslušnému orgánu pro boj proti praní peněz a financování terorismu; a pokud dosud sděleny nebyly, důvod, proč tomu tak je.