Art. 76. - Art. 76: Prelucrarea datelor cu caracter personal - Regulamentul 1624/31-mai-2024 privind prevenirea utilizării sistemului financiar în scopul spălării banilor sau finanţării terorismului
Acte UE
Jurnalul Oficial seria L
Neintrat în vigoare Versiune de la: 19 Iunie 2024
Art. 76: Prelucrarea datelor cu caracter personal
(1)În măsura în care acest lucru este strict necesar în scopul prevenirii spălării banilor şi a finanţării terorismului, entităţile obligate pot prelucra categoriile speciale de date cu caracter personal menţionate la articolul 9 alineatul (1) din Regulamentul (UE) 2016/679 şi datele cu caracter personal privind condamnări penale şi infracţiuni menţionate la articolul 10 din regulamentul respectiv, sub rezerva garanţiilor prevăzute la alineatele (2) şi (3) de la prezentul articol.
(2)Entităţile obligate pot să prelucreze datele cu caracter personal care intră sub incidenţa articolului 9 din Regulamentul (UE) 2016/679, în condiţiile în care:
a)acestea îşi informează clienţii sau clienţii potenţiali că astfel de categorii de date pot fi prelucrate în scopul respectării cerinţelor prezentului regulament;
b)datele provin din surse fiabile, sunt corecte şi actualizate;
c)acestea nu iau decizii care ar conduce la rezultate părtinitoare şi discriminatorii pe baza datelor respective;
d)acestea adoptă măsuri care asigură un nivel ridicat de securitate în conformitate cu articolul 32 din Regulamentul (UE) 2016/679, în special în ceea ce priveşte confidenţialitatea.
(3)Entităţile obligate pot să prelucreze datele cu caracter personal care intră sub incidenţa articolului 10 din Regulamentul (UE) 2016/679 dacă îndeplinesc condiţiile prevăzute la alineatul (2) de la prezentul articol şi dacă:
a)aceste date cu caracter personal se referă la spălarea banilor, la infracţiuni premisă în domeniul spălării banilor sau la finanţarea terorismului;
b)entităţile obligate dispun de proceduri care permit, în cadrul prelucrării acestor date, distincţia între acuzaţii, anchete, proceduri şi condamnări, ţinând seama de dreptul fundamental la un proces echitabil, de dreptul la apărare şi de prezumţia de nevinovăţie.
(4)Datele cu caracter personal sunt prelucrate de entităţile obligate în baza prezentului regulament doar în scopul prevenirii spălării banilor şi a finanţării terorismului şi nu sunt prelucrate ulterior într-un mod incompatibil cu acest scop. Se interzice prelucrarea datelor cu caracter personal în baza prezentului regulament în scopuri comerciale.
(5)Entităţile obligate pot adopta decizii care rezultă din procese automatizate, inclusiv crearea de profiluri în sensul definiţiei de la articolul 4 punctul 4 din Regulamentul (UE) 2016/679, sau din procese care implică sisteme de inteligenţă artificială în sensul definiţiei de la articolul 3 punctul 1 din Regulamentul (UE) 2024/xxx al Parlamentului European şi al Consiliului (45), cu condiţia ca:
(45)Regulamentul (UE) 2024/xxx al Parlamentului European şi al Consiliului din xxx de stabilire a unor norme armonizate privind inteligenţa artificială şi de modificare a Regulamentelor (CE) nr. 300/2008, (UE) nr. 167/2013, (UE) nr. 168/2013, (UE) 2018/858, (UE) 2018/1139 şi (UE) 2019/2144 şi a Directivelor 2014/90/UE, (UE) 2016/797 şi (UE) 2020/1828 (Regulamentul privind inteligenţa artificială) (nepublicat încă în Jurnalul Oficial).
a)datele prelucrate de astfel de sisteme să se limiteze la datele obţinute în temeiul capitolului III din prezentul regulament;
b)orice decizie de a stabili o relaţie de afaceri cu un client sau de a refuza stabilirea ori menţinerea unei astfel de relaţii sau orice decizie de a efectua o tranzacţie ocazională pentru un client ori de a refuza efectuarea unei astfel de tranzacţii sau orice decizie de a extinde sau de a reduce amploarea măsurilor de precauţie privind clientela aplicate în temeiul articolului 20 din prezentul regulament să facă obiectul unei intervenţii umane semnificative pentru a se asigura corectitudinea şi caracterul adecvat al deciziei respective; şi
c)clientul să poată obţine o explicaţie cu privire la decizia luată de entitatea obligată şi să poată contesta decizia respectivă, mai puţin în legătură cu un raport astfel cum se menţionează la articolul 69 din prezentul regulament.