1.   L’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), condividono con le altre autorità su richiesta, periodicamente o caso per caso, le informazioni che hanno ottenuto dagli istituti finanziari o dalle altre autorità nello svolgimento dei loro compiti e che derivano dall’applicazione e dall’attuazione del diritto dell’Unione, a condizione che l’autorità richiedente sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni dagli istituti finanziari o dalle altre autorità.

2.   L’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), chiedono informazioni a qualsiasi altra autorità le abbia ottenute, invece di chiederle direttamente agli istituti finanziari, a condizione che l’Autorità o la Banca centrale europea, a seconda dei casi, sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni.

Il primo comma del presente paragrafo lascia impregiudicati i poteri dell’Autorità o della Banca centrale europea, di cui all’articolo 4, punto 2), punto i), di ottenere le informazioni richieste dagli istituti finanziari nel caso in cui l’altra autorità non sia in grado di condividere le informazioni, qualora sia necessaria un’azione urgente o l’ottenimento delle informazioni direttamente dagli istituti finanziari sia necessario per l’assolvimento dei compiti dell’Autorità o della Banca centrale europea ai sensi del diritto dell’Unione.

3.   Una richiesta di scambio di informazioni a norma del paragrafo 1 del presente articolo indica la base giuridica ai sensi del diritto dell’Unione che autorizza l’autorità richiedente a ottenere le informazioni dagli istituti finanziari o dalle altre autorità.

L’autorità richiedente, l’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), sono soggette agli obblighi in materia di segreto professionale e protezione dei dati stabiliti dagli articoli 70 e 71 del presente regolamento, dall’articolo 27 del regolamento (UE) n. 1024/2013 e dalla normativa settoriale che si applicano alla condivisione di informazioni tra l’istituto finanziario e l’autorità richiedente nonché tra l’istituto finanziario e l’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i).

4.   Quando l’Autorità o la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), scambia informazioni a norma del paragrafo 1 del presente articolo, informa dello scambio, senza indebito ritardo, ciascuna autorità dalla quale ha ottenuto le informazioni o, se le informazioni sono state ottenute direttamente dagli istituti finanziari, ciascun istituto finanziario. In caso di scambi di informazioni ricorrenti o periodici, l’Autorità o la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), è tenuta a informare una sola volta l’istituto finanziario o l’autorità da cui ha ottenuto le informazioni.

5.   In deroga al paragrafo 4 del presente articolo, l’Autorità o la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), non è tenuta a informare l’autorità o l’istituto finanziario, a seconda dei casi, in merito allo scambio di informazioni se è soddisfatta una delle condizioni seguenti:

a)	le informazioni sono state anonimizzate in modo tale da non riferirsi più ad alcuna persona fisica identificata o identificabile e da non consentire più l’identificazione dell’istituto finanziario o di altri soggetti giuridici; oppure

b)

le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali, e proteggere i dati personali attraverso misure tecniche e organizzative adeguate in conformità dei regolamenti (UE) 2016/679 (*5) e (UE) 2018/1725 (*6) del Parlamento europeo e del Consiglio.

6.   In deroga al paragrafo 4 del presente articolo, l’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), non informano l’istituto finanziario in merito allo scambio di informazioni se determinano che ciò potrebbe compromettere procedimenti, azioni o indagini in materia di vigilanza o di risoluzione, o sono informate di tale circostanza dall’autorità richiedente.

7.   I paragrafi da 1 a 6 del presente articolo si applicano anche alle informazioni che l’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), hanno ricevuto da un istituto finanziario o dalle altre autorità e sulle quali hanno successivamente effettuato controlli di qualità o che hanno altrimenti trattato.

8.   Per facilitare gli scambi di informazioni di cui ai paragrafi da 1 a 7 del presente articolo, l’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), e le altre autorità possono concludere protocolli d’intesa concernenti le modalità di tali scambi. I protocolli d’intesa possono altresì definire modalità di condivisione delle risorse per la raccolta e il trattamento delle informazioni condivise. La Commissione, previa consultazione dell’Autorità e della Banca centrale europea, di cui all’articolo 4, punto 2), punto i), e delle altre autorità, può elaborare orientamenti sui principali elementi di tali protocolli d’intesa.

9.   I paragrafi da 1 a 8 del presente articolo non pregiudicano la protezione dei diritti di proprietà intellettuale e non impediscono né limitano lo scambio di informazioni tra l’Autorità o la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), e le altre autorità conformemente ad altre disposizioni del presente regolamento o di altre normative dell’Unione.

In caso di conflitto tra il presente articolo e altre disposizioni del presente regolamento o di altre normative dell’Unione che disciplinano lo scambio di informazioni tra l’Autorità o la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), e le altre autorità, prevalgono tali altre disposizioni.

10.   L’Autorità, la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), e le autorità competenti possono consentire, a loro discrezione, l’accesso alle informazioni ottenute nello svolgimento dei loro compiti a istituti finanziari, ricercatori e altri soggetti aventi un interesse legittimo in relazione a tali informazioni per il riutilizzo a fini di ricerca e innovazione, purché l’Autorità, la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), o le autorità competenti che concedono l’accesso abbiano provveduto affinché tutte le condizioni seguenti siano rispettate:

a)	sono state adottate le misure necessarie per anonimizzare le informazioni in modo da impedire l’identificazione di singoli istituti finanziari, soggetti, interessati e, qualora sia l’Autorità o la Banca centrale europea a consentire l’accesso alle informazioni, di singoli Stati membri;

b)	le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali o i contenuti coperti da diritti di proprietà intellettuale.

Le informazioni ricevute da qualsiasi autorità sono condivise a norma del primo comma solo con il consenso dell’autorità che le ha inizialmente ottenute.

11.   Entro l’11 novembre 2027 l’Autorità e la Banca centrale europea, di cui all’articolo 4, punto 2), punto i), in stretta collaborazione con le autorità competenti, riferiscono alla Commissione in merito a tutti gli ostacoli giuridici presenti nella normativa settoriale che, in qualsiasi maniera, impediscano loro di scambiare informazioni con altre autorità o con altri soggetti. La relazione può anche indicare obblighi di informativa non significativi, obsoleti, duplicati o altrimenti irrilevanti. Può anche includere suggerimenti per migliorare la coerenza tra gli obblighi di informativa per i soggetti finanziari e non finanziari. La relazione è aggiornata periodicamente, se necessario.

Tenendo conto della relazione di cui al primo comma, della protezione dei diritti di proprietà intellettuale e degli obblighi in materia di segreto professionale e protezione dei dati, la Commissione presenta, se del caso, al Parlamento europeo e al Consiglio una proposta legislativa per eliminare tali ostacoli giuridici nella normativa settoriale, al fine di promuovere lo scambio di informazioni tra autorità e con altri soggetti.

12.   Ai fini del presente articolo, dell’articolo 35, paragrafo 4, e dell’articolo 70, paragrafo 3, con “altre autorità” si intende una delle autorità seguenti:

a)

il CERS;

b)	l’Autorità europea di vigilanza (Autorità europea delle assicurazioni e delle pensioni aziendali e professionali);

c)	l’Autorità europea di vigilanza (Autorità europea degli strumenti finanziari e dei mercati);

d)	le autorità competenti quali definite all’articolo 4, punto 2), del presente regolamento;

e)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1094/2010;

f)	le autorità competenti quali definite all’articolo 4, punto 3), del regolamento (UE) n. 1095/2010;

g)	le autorità che compongono il meccanismo di vigilanza unico quale definito all’articolo 2, punto 9), del regolamento (UE) n. 1024/2013;

h)	il Comitato di risoluzione unico (Single Resolution Board – SRB), istituito dal regolamento (UE) n. 806/2014;

i)	le autorità di risoluzione quali quelle di cui all’articolo 3, paragrafo 3, della direttiva 2014/59/UE;

j)	l’Autorità per la lotta al riciclaggio e al finanziamento del terrorismo (AMLA), istituita dal regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio (*7);

k)	i supervisori del settore finanziario quali definiti all’articolo 2, secondo comma, punto 1), della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio (*8).

Ai fini del presente articolo, per “istituto finanziario” si intende un istituto finanziario quale definito all’articolo 2, lettera a), del regolamento (UE) n. 1092/2010.

In deroga al primo comma del presente paragrafo, qualora i paragrafi 1 e 2 del presente articolo si applichino alla Banca centrale europea, di cui all’articolo 4, punto 2), punto i), del presente regolamento, con “altre autorità” si intende una qualsiasi delle autorità elencate al primo comma del presente paragrafo, a eccezione delle autorità nazionali competenti che fanno parte del meccanismo di vigilanza unico.

1.   Entro l’11 novembre 2030 le AEV, tramite il comitato congiunto e in stretta cooperazione con il CERS, la Banca centrale europea, l’AMLA, l’SRB, le autorità competenti e altre parti interessate pertinenti, elaborano una relazione che presenta opzioni per migliorare l’efficienza della raccolta dei dati di vigilanza nell’Unione. Muovendo dai lavori settoriali svolti dalle AEV per integrare l’informativa, tale relazione fornisce uno studio di fattibilità, comprendente una valutazione degli impatti, dei costi e dei benefici, di un sistema di informativa integrato intersettoriale e, sulla base dello studio di fattibilità, presenta una tabella di marcia per l’attuazione.

La relazione di cui al primo comma contiene:

a)	un dizionario comune di dati, compreso un repertorio degli obblighi di informativa e divulgazione, che garantisca l’uniformità e la chiarezza degli obblighi di informativa e la standardizzazione dei dati; e

b)	uno spazio di dati per la raccolta e lo scambio di informazioni.

Tenendo conto dei risultati della relazione di cui al primo comma e a seguito di una valutazione d’impatto approfondita, la Commissione presenta al Parlamento europeo e al Consiglio, ove opportuno e necessario, una proposta legislativa volta a garantire le risorse finanziarie, umane e informatiche necessarie per istituire il sistema di informativa integrato.

2.   Le AEV, tramite il comitato congiunto e in stretta cooperazione con il CERS, la Banca centrale europea, l’AMLA, l’SRB e le autorità competenti, istituiscono tempestivamente un punto di contatto unico permanente che consenta ai soggetti di comunicare obblighi di informativa e divulgazione duplicati, ridondanti o obsoleti.

1.   L’Autorità condivide con le altre autorità, su richiesta, periodicamente o caso per caso, le informazioni che ha ottenuto dagli istituti finanziari o dalle altre autorità nello svolgimento dei suoi compiti e che derivano dall’applicazione e dall’attuazione del diritto dell’Unione, a condizione che l’autorità richiedente sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni dagli istituti finanziari o dalle altre autorità.

2.   L’Autorità chiede informazioni a qualsiasi altra autorità le abbia ottenute, invece di chiederle direttamente agli istituti finanziari, a condizione che l’Autorità sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni.

Il primo comma lascia impregiudicati i poteri dell’Autorità di ottenere le informazioni richieste dagli istituti finanziari nel caso in cui l’altra autorità non sia in grado di condividere le informazioni, qualora sia necessaria un’azione urgente o l’ottenimento delle informazioni direttamente dagli istituti finanziari sia necessario per l’assolvimento dei compiti dell’Autorità ai sensi del diritto dell’Unione.

3.   Una richiesta di scambio di informazioni a norma del paragrafo 1 del presente articolo indica la base giuridica ai sensi del diritto dell’Unione che autorizza l’autorità richiedente a ottenere le informazioni dagli istituti finanziari o dalle altre autorità.

L’autorità richiedente e l’Autorità sono soggette agli obblighi in materia di segreto professionale e protezione dei dati stabiliti dagli articoli 70 e 71 e dalla normativa settoriale che si applicano alla condivisione di informazioni tra l’istituto finanziario e l’autorità richiedente, nonché tra l’istituto finanziario e l’Autorità.

4.   Quando l’Autorità scambia informazioni a norma del paragrafo 1, informa dello scambio, senza indebito ritardo, ciascuna autorità dalla quale ha ottenuto le informazioni o, se le informazioni sono state ottenute direttamente dagli istituti finanziari, ciascun istituto finanziario. In caso di scambi di informazioni ricorrenti o periodici, l’Autorità è tenuta a informare una sola volta l’istituto finanziario o l’autorità da cui ha ottenuto le informazioni.

5.   In deroga al paragrafo 4, l’Autorità non è tenuta a informare l’autorità o l’istituto finanziario, a seconda dei casi, in merito allo scambio di informazioni se è soddisfatta una delle condizioni seguenti:

a)	le informazioni sono state anonimizzate in modo tale da non riferirsi più ad alcuna persona fisica identificata o identificabile e da non consentire più l’identificazione dell’istituto finanziario o di altri soggetti giuridici; oppure

b)

le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali, e proteggere i dati personali attraverso misure tecniche e organizzative adeguate in conformità dei regolamenti (UE) 2016/679 (*9) e (UE) 2018/1725 (*10) del Parlamento europeo e del Consiglio.

6.   In deroga al paragrafo 4, l’Autorità non informa l’istituto finanziario in merito allo scambio di informazioni se determina che ciò potrebbe compromettere procedimenti, azioni o indagini in materia di vigilanza o di risoluzione, o è informata di tale circostanza dall’autorità richiedente.

7.   I paragrafi da 1 a 6 si applicano anche alle informazioni che l’Autorità ha ricevuto da un istituto finanziario o dalle altre autorità e sulle quali ha successivamente effettuato controlli di qualità o che ha altrimenti trattato.

8.   Per facilitare gli scambi di informazioni di cui ai paragrafi da 1 a 7, l’Autorità e le altre autorità possono concludere protocolli d’intesa concernenti le modalità di tali scambi. I protocolli d’intesa possono altresì definire modalità di condivisione delle risorse per la raccolta e il trattamento delle informazioni condivise. La Commissione, previa consultazione dell’Autorità e delle altre autorità, può elaborare orientamenti sui principali elementi di tali protocolli d’intesa.

9.   I paragrafi da 1 a 8 non pregiudicano la protezione dei diritti di proprietà intellettuale e non impediscono né limitano lo scambio di informazioni tra l’Autorità e le altre autorità conformemente ad altre disposizioni del presente regolamento o di altre normative dell’Unione.

In caso di conflitto tra il presente articolo e altre disposizioni del presente regolamento o di altre normative dell’Unione che disciplinano lo scambio di informazioni tra l’Autorità e le altre autorità, prevalgono tali altre disposizioni.

10.   L’Autorità e le autorità competenti possono consentire, a loro discrezione, l’accesso alle informazioni ottenute nello svolgimento dei loro compiti a istituti finanziari, ricercatori e altri soggetti aventi un interesse legittimo in relazione a tali informazioni per il riutilizzo a fini di ricerca e innovazione, purché l’Autorità o l’autorità competente che consente l’accesso abbia provveduto affinché tutte le condizioni seguenti siano rispettate:

a)	sono state adottate le misure necessarie per anonimizzare le informazioni in modo da impedire l’identificazione di singoli istituti finanziari, soggetti, interessati e, qualora sia l’Autorità a consentire l’accesso alle informazioni, di singoli Stati membri;

b)	le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali o i contenuti coperti da diritti di proprietà intellettuale.

Le informazioni ricevute da qualsiasi autorità sono condivise a norma del primo comma solo con il consenso dell’autorità che le ha inizialmente ottenute.

11.   Entro l’11 novembre 2027 l’Autorità, in stretta collaborazione con le autorità competenti, riferisce alla Commissione in merito a tutti gli ostacoli giuridici presenti nella normativa settoriale che, in qualsiasi maniera, le impediscano di scambiare informazioni con altre autorità o con altri soggetti. La relazione può anche indicare obblighi di informativa non significativi, obsoleti, duplicati o altrimenti irrilevanti. Può anche includere suggerimenti per migliorare la coerenza tra gli obblighi di informativa per i soggetti finanziari e non finanziari. La relazione è aggiornata periodicamente, se necessario.

Tenendo conto della relazione di cui al primo comma, della protezione dei diritti di proprietà intellettuale e degli obblighi in materia di segreto professionale e protezione dei dati, la Commissione presenta, se del caso, al Parlamento europeo e al Consiglio una proposta legislativa per eliminare tali ostacoli giuridici nella normativa settoriale al fine di promuovere lo scambio di informazioni tra autorità e con altri soggetti.

12.   Ai fini del presente articolo, dell’articolo 35, paragrafo 4, e dell’articolo 70, paragrafo 3, con “altre autorità” si intende una delle autorità seguenti:

a)

il CERS;

b)	l’Autorità europea di vigilanza (Autorità bancaria europea);

c)	l’Autorità europea di vigilanza (Autorità europea degli strumenti finanziari e dei mercati);

d)	le autorità competenti quali definite all’articolo 4, punto 2), del presente regolamento;

e)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1093/2010;

f)	le autorità competenti quali definite all’articolo 4, punto 3), del regolamento (UE) n. 1095/2010;

g)	le autorità che compongono il meccanismo di vigilanza unico quale definito all’articolo 2, punto 9), del regolamento (UE) n. 1024/2013 del Consiglio (*11);

h)	il Comitato di risoluzione unico (Single Resolution Board – SRB), istituito dal regolamento (UE) n. 806/2014 del Parlamento europeo e del Consiglio (*12);

i)	le autorità di risoluzione quali quelle di cui all’articolo 3, paragrafo 3, della direttiva 2014/59/UE del Parlamento europeo e del Consiglio (*13);

j)	l’Autorità per la lotta al riciclaggio e al finanziamento del terrorismo (AMLA), istituita dal regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio (*14);

k)	i supervisori del settore finanziario quali definiti all’articolo 2, secondo comma, punto 1), della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio (*15).

Ai fini del presente articolo, per “istituto finanziario” si intende un istituto finanziario quale definito all’articolo 2, lettera a), del regolamento (UE) n. 1092/2010.

1.   Entro l’11 novembre 2030 le AEV, tramite il comitato congiunto e in stretta cooperazione con il CERS, la Banca centrale europea (BCE), l’AMLA, l’SRB, le autorità competenti e altre parti interessate pertinenti, elaborano una relazione che presenta opzioni per migliorare l’efficienza della raccolta dei dati di vigilanza nell’Unione. Muovendo dai lavori settoriali svolti dalle AEV per integrare l’informativa, tale relazione fornisce uno studio di fattibilità, comprendente una valutazione degli impatti, dei costi e dei benefici, di un sistema di informativa integrato intersettoriale e, sulla base dello studio di fattibilità, presenta una tabella di marcia per l’attuazione.

La relazione di cui al primo comma contiene:

a)	un dizionario comune di dati, compreso un repertorio degli obblighi di informativa e divulgazione, che garantisca l’uniformità e la chiarezza degli obblighi di informativa e la standardizzazione dei dati; e

b)	uno spazio di dati per la raccolta e lo scambio di informazioni.

Tenendo conto dei risultati della relazione di cui al primo comma e a seguito di una valutazione d’impatto approfondita, la Commissione presenta al Parlamento europeo e al Consiglio, ove opportuno e necessario, una proposta legislativa volta a garantire le risorse finanziarie, umane e informatiche necessarie per istituire il sistema di informativa integrato.

2.   Le AEV, tramite il comitato congiunto e in stretta cooperazione con il CERS, la BCE, l’AMLA, l’SRB e le autorità competenti, istituiscono tempestivamente un punto di contatto unico permanente che consenta ai soggetti di comunicare obblighi di informativa e divulgazione duplicati, ridondanti o obsoleti.

1.   L’Autorità condivide con le altre autorità, su richiesta, periodicamente o caso per caso, le informazioni che ha ottenuto da istituti finanziari o dalle altre autorità nello svolgimento dei suoi compiti e che derivano dall’applicazione e dall’attuazione del diritto dell’Unione, a condizione che l’autorità richiedente sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni dagli istituti finanziari o dalle altre autorità.

2.   L’Autorità chiede informazioni a qualsiasi altra autorità le abbia ottenute, invece di chiederle direttamente agli istituti finanziari, a condizione che l’Autorità sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni.

Il primo comma lascia impregiudicati i poteri dell’Autorità di ottenere le informazioni richieste dagli istituti finanziari nel caso in cui l’altra autorità non sia in grado di condividere le informazioni, qualora sia necessaria un’azione urgente o l’ottenimento delle informazioni direttamente dagli istituti finanziari sia necessario per l’assolvimento dei compiti dell’Autorità ai sensi del diritto dell’Unione.

3.   Una richiesta di scambio di informazioni a norma del paragrafo 1 del presente articolo indica la base giuridica ai sensi del diritto dell’Unione che autorizza l’autorità richiedente a ottenere le informazioni dagli istituti finanziari o dalle altre autorità.

L’autorità richiedente e l’Autorità sono soggette agli obblighi in materia di segreto professionale e protezione dei dati stabiliti dagli articoli 70 e 71 e dalla normativa settoriale che si applicano alla condivisione di informazioni tra l’istituto finanziario e l’autorità richiedente, nonché tra l’istituto finanziario e l’Autorità.

4.   Quando l’Autorità scambia informazioni a norma del paragrafo 1, informa dello scambio, senza indebito ritardo, ciascuna autorità dalla quale ha ottenuto le informazioni o, se le informazioni sono state ottenute direttamente dagli istituti finanziari, ciascun istituto finanziario. In caso di scambi di informazioni ricorrenti o periodici, l’Autorità è tenuta a informare una sola volta l’istituto finanziario o l’autorità da cui ha ottenuto le informazioni.

5.   In deroga al paragrafo 4, l’Autorità non è tenuta a informare l’autorità o l’istituto finanziario, a seconda dei casi, in merito allo scambio di informazioni se è soddisfatta una delle condizioni seguenti:

a)	le informazioni sono state anonimizzate in modo tale da non riferirsi più ad alcuna persona fisica identificata o identificabile e da non consentire più l’identificazione dell’istituto finanziario o di altri soggetti giuridici; oppure

b)

le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali, e proteggere i dati personali attraverso misure tecniche e organizzative adeguate in conformità dei regolamenti (UE) 2016/679 (*16) e (UE) 2018/1725 (*17) del Parlamento europeo e del Consiglio.

6.   In deroga al paragrafo 4, l’Autorità non informa l’istituto finanziario in merito allo scambio di informazioni se determina che ciò potrebbe compromettere procedimenti, azioni o indagini in materia di vigilanza o di risoluzione, o è informata di tale circostanza dall’autorità richiedente.

7.   I paragrafi da 1 a 6 si applicano anche alle informazioni che l’Autorità ha ricevuto da un istituto finanziario o dalle altre autorità e sulle quali ha successivamente effettuato controlli di qualità o che ha altrimenti trattato.

8.   Per facilitare gli scambi di informazioni di cui ai paragrafi da 1 a 7, l’Autorità e le altre autorità possono concludere protocolli d’intesa concernenti le modalità di tali scambi. I protocolli d’intesa possono altresì definire modalità di condivisione delle risorse per la raccolta e il trattamento delle informazioni condivise. La Commissione, previa consultazione dell’Autorità e delle altre autorità, può elaborare orientamenti sui principali elementi di tali protocolli d’intesa.

9.   I paragrafi da 1 a 8 non pregiudicano la protezione dei diritti di proprietà intellettuale e non impediscono né limitano lo scambio di informazioni tra l’Autorità e le altre autorità conformemente ad altre disposizioni del presente regolamento o di altre normative dell’Unione.

In caso di conflitto tra il presente articolo e altre disposizioni del presente regolamento o di altre normative dell’Unione che disciplinano lo scambio di informazioni tra l’Autorità e le altre autorità, prevalgono tali altre disposizioni.

10.   L’Autorità e le autorità competenti possono consentire, a loro discrezione, l’accesso alle informazioni ottenute nello svolgimento dei loro compiti a istituti finanziari, ricercatori e altri soggetti aventi un interesse legittimo in relazione a tali informazioni per il riutilizzo a fini di ricerca e innovazione, purché l’Autorità o l’autorità competente che consente l’accesso abbia provveduto affinché tutte le condizioni seguenti siano rispettate:

a)	sono state adottate le misure necessarie per anonimizzare le informazioni in modo da impedire l’identificazione di singoli istituti finanziari, soggetti, interessati e, qualora sia l’Autorità a consentire l’accesso alle informazioni, di singoli Stati membri;

b)	le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali o i contenuti coperti da diritti di proprietà intellettuale.

Le informazioni ricevute da qualsiasi autorità sono condivise a norma del primo comma solo con il consenso dell’autorità che le ha inizialmente ottenute.

11.   Entro l’11 novembre 2027 l’Autorità, in stretta collaborazione con le autorità competenti, riferisce alla Commissione in merito a tutti gli ostacoli giuridici presenti nella normativa settoriale che, in qualsiasi maniera, le impediscano di scambiare informazioni con altre autorità o con altri soggetti. La relazione può anche indicare obblighi di informativa non significativi, obsoleti, duplicati o altrimenti irrilevanti. Può anche includere suggerimenti per migliorare la coerenza tra gli obblighi di informativa per i soggetti finanziari e non finanziari. La relazione è aggiornata periodicamente, se necessario.

Tenendo conto della relazione di cui al primo comma, della protezione dei diritti di proprietà intellettuale e degli obblighi in materia di segreto professionale e protezione dei dati, la Commissione presenta, se del caso, al Parlamento europeo e al Consiglio una proposta legislativa per eliminare tali ostacoli giuridici nella normativa settoriale, al fine di promuovere lo scambio di informazioni tra autorità e con altri soggetti.

12.   Ai fini del presente articolo, dell’articolo 35, paragrafo 4, e dell’articolo 70, paragrafo 3, con “altre autorità” si intende una delle autorità seguenti:

a)

il CERS;

b)	l’Autorità europea di vigilanza (Autorità bancaria europea);

c)	l’Autorità europea di vigilanza (Autorità europea delle assicurazioni e delle pensioni aziendali e professionali);

d)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1093/2010;

e)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1094/2010;

f)	le autorità competenti quali definite all’articolo 4, punto 3), del presente regolamento;

g)	le autorità che compongono il meccanismo di vigilanza unico quale definito all’articolo 2, punto 9), del regolamento (UE) n. 1024/2013 del Consiglio (*18);

h)	il Comitato di risoluzione unico (Single Resolution Board – SRB), istituito dal regolamento (UE) n. 806/2014 del Parlamento europeo e del Consiglio (*19);

i)	le autorità di risoluzione quali quelle di cui all’articolo 3, paragrafo 3, della direttiva 2014/59/UE del Parlamento europeo e del Consiglio (*20);

j)	l’Autorità per la lotta al riciclaggio e al finanziamento del terrorismo (AMLA), istituita dal regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio (*21);

k)	i supervisori del settore finanziario quali definiti all’articolo 2, secondo comma, punto 1), della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio (*22).

Ai fini del presente articolo, per “istituto finanziario” si intende un istituto finanziario quale definito all’articolo 2, lettera a), del regolamento (UE) n. 1092/2010.

1.   Entro l’11 novembre 2030 le AEV, tramite il comitato congiunto e in stretta cooperazione con il CERS, la Banca centrale europea (BCE), l’AMLA, l’SRB, le autorità competenti e altre parti interessate pertinenti, elaborano una relazione che presenta opzioni per migliorare l’efficienza della raccolta dei dati di vigilanza nell’Unione. Muovendo dai lavori settoriali svolti dalle AEV per integrare l’informativa, tale relazione fornisce uno studio di fattibilità, comprendente una valutazione degli impatti, dei costi e dei benefici, di un sistema di informativa integrato intersettoriale e, sulla base dello studio di fattibilità, presenta una tabella di marcia per l’attuazione.

La relazione di cui al primo comma contiene:

a)	un dizionario comune di dati, compreso un repertorio degli obblighi di informativa e divulgazione, che garantisca l’uniformità e la chiarezza degli obblighi di informativa e la standardizzazione dei dati; e

b)	uno spazio di dati per la raccolta e lo scambio di informazioni.

Tenendo conto dei risultati della relazione di cui al primo comma e a seguito di una valutazione d’impatto approfondita, la Commissione presenta al Parlamento europeo e al Consiglio, ove opportuno e necessario, una proposta legislativa volta a garantire le risorse finanziarie, umane e informatiche necessarie per istituire il sistema di informativa integrato.

2.   Le AEV, tramite il comitato congiunto e in stretta cooperazione con il CERS, la BCE, l’AMLA, l’SRB e le autorità competenti, istituiscono tempestivamente un punto di contatto unico permanente che consenta ai soggetti di comunicare obblighi di informativa e divulgazione duplicati, ridondanti o obsoleti.

1.   Il Comitato condivide con le altre autorità, su richiesta, periodicamente o caso per caso, le informazioni che ha ottenuto dagli istituti finanziari o dalle altre autorità nello svolgimento dei suoi compiti e che derivano dall’applicazione e dall’attuazione del diritto dell’Unione, a condizione che l’autorità richiedente sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni dagli istituti finanziari o dalle altre autorità.

2.   Il Comitato chiede informazioni a qualsiasi altra autorità le abbia ottenute, invece di chiederle direttamente agli istituti finanziari, a condizione che il Comitato sia autorizzato, ai sensi del diritto dell’Unione, a ottenere tali informazioni.

Il primo comma lascia impregiudicati i poteri del Comitato di ottenere le informazioni richieste dagli istituti finanziari nel caso in cui l’altra autorità non sia in grado di condividere le informazioni, qualora sia necessaria un’azione urgente o l’ottenimento delle informazioni direttamente dagli istituti finanziari sia necessario per l’assolvimento dei compiti del Comitato ai sensi del diritto dell’Unione.

3.   Una richiesta di scambio di informazioni a norma del paragrafo 1 del presente articolo indica la base giuridica ai sensi del diritto dell’Unione che autorizza l’autorità richiedente a ottenere le informazioni dagli istituti finanziari o dalle altre autorità.

L’autorità richiedente e il Comitato sono soggetti agli obblighi in materia di segreto professionale e protezione dei dati stabiliti dagli articoli 88 e 89 e dalla normativa settoriale che si applicano alla condivisione di informazioni tra l’istituto finanziario e l’autorità richiedente, nonché tra l’istituto finanziario e il Comitato.

4.   Quando il Comitato scambia informazioni a norma del paragrafo 1, informa dello scambio, senza indebito ritardo, ciascuna autorità dalla quale ha ottenuto le informazioni o, se le informazioni sono state ottenute direttamente dagli istituti finanziari, ciascun istituto finanziario. In caso di scambi di informazioni ricorrenti o periodici, il Comitato è tenuto a informare una sola volta l’istituto finanziario o l’autorità da cui ha ottenuto le informazioni.

5.   In deroga al paragrafo 4, il Comitato non è tenuto a informare l’autorità o l’istituto finanziario, a seconda dei casi, in merito allo scambio di informazioni se è soddisfatta una delle condizioni seguenti:

a)	le informazioni sono state anonimizzate in modo tale da non riferirsi più ad alcuna persona fisica identificata o identificabile e da non consentire più l’identificazione dell’istituto finanziario o di altre entità giuridiche; oppure

b)

le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali, e proteggere i dati personali attraverso misure tecniche e organizzative adeguate in conformità dei regolamenti (UE) 2016/679 (*23) e (UE) 2018/1725 (*24) del Parlamento europeo e del Consiglio.

6.   In deroga al paragrafo 4, il Comitato non informa l’istituto finanziario in merito allo scambio di informazioni se determina che ciò potrebbe compromettere procedimenti, azioni o indagini in materia di vigilanza o di risoluzione, o è informato di tale circostanza dall’autorità richiedente.

7.   I paragrafi da 1 a 6 si applicano anche alle informazioni che il Comitato ha ricevuto da un istituto finanziario o dalle altre autorità e sulle quali ha successivamente effettuato controlli di qualità o che ha altrimenti trattato.

8.   Per facilitare gli scambi di informazioni di cui ai paragrafi da 1 a 7, il Comitato e le altre autorità possono concludere protocolli d’intesa concernenti le modalità di tali scambi. I protocolli d’intesa possono altresì definire modalità di condivisione delle risorse per la raccolta e il trattamento delle informazioni condivise. La Commissione, previa consultazione del Comitato e delle altre autorità, può elaborare orientamenti sui principali elementi di tali protocolli d’intesa.

9.   I paragrafi da 1 a 8 non pregiudicano la protezione dei diritti di proprietà intellettuale e non impediscono né limitano lo scambio di informazioni tra il Comitato e le altre autorità conformemente ad altre disposizioni del presente regolamento o di altre normative dell’Unione.

In caso di conflitto tra il presente articolo e altre disposizioni del presente regolamento o di altre normative dell’Unione che disciplinano lo scambio di informazioni tra il Comitato e le altre autorità, prevalgono tali altre disposizioni.

10.   Il Comitato e le autorità di risoluzione possono consentire, a loro discrezione, l’accesso alle informazioni ottenute nello svolgimento dei loro compiti a istituti finanziari, ricercatori e altre entità aventi un interesse legittimo in relazione a tali informazioni per il riutilizzo a fini di ricerca e innovazione, purché il Comitato o l’autorità di risoluzione che consente l’accesso abbia provveduto affinché tutte le condizioni seguenti siano rispettate:

a)	sono state adottate le misure necessarie per anonimizzare le informazioni in modo da impedire l’identificazione di singoli istituti finanziari, entità, interessati e, qualora sia il Comitato a consentire l’accesso alle informazioni, di singoli Stati membri;

b)	le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali o i contenuti coperti da diritti di proprietà intellettuale.

Le informazioni ricevute da qualsiasi autorità sono condivise a norma del primo comma solo con il consenso dell’autorità che le ha inizialmente ottenute.

11.   Entro l’11 novembre 2027 il Comitato, in stretta collaborazione con le autorità di risoluzione, riferisce alla Commissione in merito a tutti gli ostacoli giuridici presenti nella normativa settoriale che, in qualsiasi maniera, gli impediscano di scambiare informazioni con altre autorità o con altre entità. La relazione può anche indicare obblighi di informativa non significativi, obsoleti, duplicati o altrimenti irrilevanti. Può anche includere suggerimenti per migliorare la coerenza tra gli obblighi di informativa per le entità finanziarie e non finanziarie. La relazione è aggiornata periodicamente, se necessario.

Tenendo conto della relazione di cui al primo comma, della protezione dei diritti di proprietà intellettuale e degli obblighi in materia di segreto professionale e protezione dei dati, la Commissione presenta, se del caso, al Parlamento europeo e al Consiglio una proposta legislativa per eliminare tali ostacoli giuridici nella normativa settoriale, al fine di promuovere lo scambio di informazioni tra autorità e con altre entità.

12.   Ai fini del presente articolo e dell’articolo 88, paragrafo 7, con “altre autorità” si intende una delle autorità seguenti:

a)

il CERS;

b)

l’ABE;

c)

l’EIOPA;

d)

l’ESMA;

e)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1093/2010, a eccezione delle autorità nazionali di risoluzione;

f)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1094/2010;

g)	le autorità competenti quali definite all’articolo 4, punto 3), del regolamento (UE) n. 1095/2010;

h)	le autorità che compongono il meccanismo di vigilanza unico quale definito all’articolo 2, punto 9), del regolamento (UE) n. 1024/2013;

i)	l’Autorità per la lotta al riciclaggio e al finanziamento del terrorismo, istituita dal regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio (*25);

j)	i supervisori del settore finanziario quali definiti all’articolo 2, secondo comma, punto 1), della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio (*26).

Ai fini del presente articolo, per “istituto finanziario” si intende un istituto finanziario quale definito all’articolo 2, lettera a), del regolamento (UE) n. 1092/2010.

1.   L’Autorità condivide con le altre autorità, su richiesta, periodicamente o caso per caso, le informazioni che ha ottenuto da soggetti obbligati o dalle altre autorità nello svolgimento dei suoi compiti e che derivano dall’applicazione e dall’attuazione del diritto dell’Unione, a condizione che l’autorità richiedente sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni dai soggetti obbligati o dalle altre autorità.

2.   L’Autorità chiede informazioni a qualsiasi altra autorità le abbia ottenute, invece di chiederle direttamente ai soggetti obbligati, a condizione che l’Autorità sia autorizzata, ai sensi del diritto dell’Unione, a ottenere tali informazioni.

Il primo comma del presente paragrafo lascia impregiudicati i poteri dell’Autorità di ottenere le informazioni richieste dai soggetti obbligati nel caso in cui l’altra autorità non sia in grado di condividere le informazioni, qualora sia necessaria un’azione urgente o l’ottenimento delle informazioni direttamente dai soggetti obbligati sia necessario per l’assolvimento dei compiti dell’Autorità ai sensi del diritto dell’Unione.

3.   Una richiesta di scambio di informazioni a norma del paragrafo 1 del presente articolo indica la base giuridica ai sensi del diritto dell’Unione che autorizza l’autorità richiedente a ottenere le informazioni dai soggetti obbligati o dalle altre autorità.

L’autorità richiedente e l’Autorità sono soggette agli obblighi in materia di segreto professionale e protezione dei dati stabiliti dagli articoli 88 e 98 e dalla normativa settoriale che si applicano alla condivisione di informazioni tra il soggetto obbligato e l’autorità richiedente, nonché tra il soggetto obbligato e l’Autorità.

4.   Quando l’Autorità scambia informazioni a norma del paragrafo 1, informa dello scambio, senza indebito ritardo, ciascuna autorità dalla quale ha ottenuto le informazioni o, se le informazioni sono state ottenute direttamente dai soggetti obbligati, ciascun soggetto obbligato. In caso di scambi di informazioni ricorrenti o periodici, l’Autorità è tenuta a informare una sola volta il soggetto obbligato o l’autorità da cui ha ottenuto le informazioni.

5.   In deroga al paragrafo 4, l’Autorità non è tenuta a informare l’autorità o il soggetto obbligato, a seconda dei casi, in merito allo scambio di informazioni se è soddisfatta una delle condizioni seguenti:

a)	le informazioni sono state anonimizzate in modo tale da non riferirsi più ad alcuna persona fisica identificata o identificabile e da non consentire più l’identificazione del soggetto obbligato o di altre entità giuridiche; oppure

b)

le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali, e proteggere i dati personali attraverso misure tecniche e organizzative adeguate in conformità dei regolamenti (UE) 2016/679 (UE) 2018/1725.

6.   In deroga al paragrafo 4, l’Autorità non informa il soggetto obbligato in merito allo scambio di informazioni se determina che ciò potrebbe compromettere procedimenti, azioni o indagini in materia di vigilanza o di risoluzione, o è informata di tale circostanza dall’autorità richiedente.

7.   I paragrafi da 1 a 6 si applicano anche alle informazioni che l’Autorità ha ricevuto da un soggetto obbligato o dalle altre autorità e sulle quali ha successivamente effettuato controlli di qualità o che ha altrimenti trattato.

8.   Per facilitare gli scambi di informazioni di cui ai paragrafi da 1 a 7, l’Autorità e le altre autorità possono concludere protocolli d’intesa concernenti le modalità di tali scambi. I protocolli d’intesa possono altresì definire modalità di condivisione delle risorse per la raccolta e il trattamento delle informazioni condivise. La Commissione, previa consultazione dell’Autorità e delle altre autorità, può elaborare orientamenti sui principali elementi di tali protocolli d’intesa.

9.   I paragrafi da 1 a 8 non pregiudicano la protezione dei diritti di proprietà intellettuale e non impediscono né limitano lo scambio di informazioni tra l’Autorità e le altre autorità conformemente ad altre disposizioni del presente regolamento o di altre normative dell’Unione.

In caso di conflitto tra il presente articolo e altre disposizioni del presente regolamento o di altre normative dell’Unione che disciplinano lo scambio di informazioni tra l’Autorità e le altre autorità, prevalgono tali altre disposizioni.

10.   L’Autorità e i supervisori del settore finanziario possono consentire, a loro discrezione, l’accesso alle informazioni ottenute nello svolgimento dei loro compiti a soggetti obbligati, ricercatori e altri soggetti aventi un interesse legittimo in relazione a tali informazioni per il riutilizzo a fini di ricerca e innovazione, purché l’Autorità o i supervisori del settore finanziario che consentono l’accesso abbiano provveduto affinché tutte le condizioni seguenti siano rispettate:

a)	sono state adottate le misure necessarie per anonimizzare le informazioni in modo da impedire l’identificazione di singoli soggetti obbligati, di singoli interessati e, qualora sia l’Autorità a consentire l’accesso alle informazioni, di singoli Stati membri;

b)	le informazioni sono state modificate, aggregate o trattate mediante qualsiasi altro metodo di controllo della divulgazione onde proteggere quelle riservate, compresi i segreti commerciali o i contenuti coperti da diritti di proprietà intellettuale.

Le informazioni ricevute da qualsiasi autorità sono condivise a norma del primo comma solo con il consenso dell’autorità che le ha inizialmente ottenute.

11.   Entro l’11 novembre 2027 l’Autorità, in stretta collaborazione con i supervisori del settore finanziario, riferisce alla Commissione in merito a tutti gli ostacoli giuridici presenti nella normativa settoriale che, in qualsiasi maniera, le impediscano di scambiare informazioni con altre autorità o con altri soggetti. La relazione può anche indicare obblighi di segnalazione non significativi, obsoleti, duplicati o altrimenti irrilevanti. Può anche includere suggerimenti per migliorare la coerenza tra gli obblighi di segnalazione per i soggetti finanziari e non finanziari. La relazione è aggiornata periodicamente, se necessario.

Tenendo conto della relazione di cui al primo comma, della protezione dei diritti di proprietà intellettuale e degli obblighi in materia di segreto professionale e protezione dei dati, la Commissione presenta, se del caso, al Parlamento europeo e al Consiglio una proposta legislativa per eliminare tali ostacoli giuridici nella normativa settoriale al fine di promuovere lo scambio di informazioni tra autorità e con altri soggetti.

12.   Ai fini del presente articolo, con “altre autorità” si intende una delle autorità seguenti:

a)	il Comitato europeo per il rischio sistemico, istituito dal regolamento (UE) n. 1092/2010 del Parlamento europeo e del Consiglio (*27);

b)

l’ABE;

c)

l’EIOPA;

d)

l’ESMA;

e)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1093/2010;

f)	le autorità competenti quali definite all’articolo 4, punto 2), del regolamento (UE) n. 1094/2010;

g)	le autorità competenti quali definite all’articolo 4, punto 3), del regolamento (UE) n. 1095/2010;

h)	le autorità che compongono il meccanismo di vigilanza unico quale definito all’articolo 2, punto 9), del regolamento (UE) n. 1024/2013;

i)	il Comitato di risoluzione unico, istituito dal regolamento (UE) n. 806/2014 del Parlamento europeo e del Consiglio (*28);

j)	le autorità di risoluzione quali quelle di cui all’articolo 3, paragrafo 3, della direttiva 2014/59/UE.