(1)

L’articolo 9 bis, paragrafo 2, del regolamento (UE) n. 1093/2010 impone all’Autorità bancaria europea (ABE) di creare e aggiornare una banca dati centrale contenente le informazioni raccolte ai sensi dell’articolo 9 bis, paragrafo 1, lettera a), di detto regolamento. Di conseguenza, la precisazione del modo in cui le informazioni devono essere analizzate e messe in via riservata a disposizione delle autorità segnalanti che dimostrino di avere un interesse a conoscerle, come previsto dall’articolo 9 bis, paragrafo 3, di tale regolamento, si riferisce inevitabilmente alla specificazione dei dettagli per la creazione di tale banca dati centrale.

(2)

È necessario specificare una casistica delle situazioni in cui possono verificarsi carenze. La vigilanza comprende tutte le attività pertinenti, fatte salve le competenze nazionali, che tutte le autorità segnalanti devono effettuare conformemente agli atti legislativi settoriali ed è pertanto diversificata. Di conseguenza la casistica delle situazioni dovrebbe essere specificata tenendo conto delle attività di vigilanza svolte dalle diverse autorità segnalanti.

(3)

Per determinare la rilevanza di una carenza, è necessario indicarne la definizione generale e stabilire un elenco non esaustivo di criteri per specificare ulteriormente tale definizione. La definizione e l’elenco dei criteri sono necessari per ottenere, da un lato, un approccio armonizzato nell’applicazione di tale definizione generale e, dall’altro, per garantire che tutte le carenze rilevanti, ai sensi della definizione generale, siano prese in considerazione tenendo conto del contesto specifico.

(4)

Per garantire che le autorità segnalanti comunichino le carenze alla banca dati in una fase precoce, la definizione di carenza rilevante dovrebbe essere tale da comprendere non solo le carenze che comportano una grave inosservanza degli obblighi applicabili in materia di antiriciclaggio e contrasto del finanziamento del terrorismo (AML/CFT), ma anche quelle che potrebbero portare a tale inosservanza, anche se quest’ultima non si è ancora verificata. Questo in ragione anche del fatto che autorità che non possiedono lo stesso livello di informazioni e competenze in materia di AML/CFT delle autorità di vigilanza designate come competenti ai sensi della direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio (2) dovrebbero segnalare le informazioni alla banca dati con la massima diligenza possibile.

(5)

Per stabilire il tipo di informazioni da presentare, è necessario distinguere tra informazioni generali, informazioni sulle carenze rilevanti e informazioni sulle misure adottate.

(6)

Al fine di determinare le componenti delle informazioni generali da presentare, è opportuno prestare particolare attenzione agli operatori del settore finanziario che operano su base transfrontaliera, compresi gli operatori del settore finanziario che appartengono a un gruppo per il quale opera un collegio. Per garantire la comparabilità delle informazioni presentate, le autorità AML/CFT dovrebbero altresì comunicare all’ABE, nell’ambito di tali informazioni generali, il profilo di rischio AML/CFT dell’operatore del settore finanziario utilizzando categorie comuni.

(7)

Nell’ambito delle informazioni generali che sono tenute a comunicare, le autorità di vigilanza prudenziale dovrebbero fornire informazioni sull’esito della pertinente valutazione del rischio di qualsiasi processo di revisione prudenziale e di qualsiasi altro processo analogo interessato dal rischio di riciclaggio e di finanziamento del terrorismo dell’operatore del settore finanziario, unitamente a informazioni su qualsiasi valutazione finale o decisione negativa in merito alle domande di autorizzazione, qualora tale valutazione o decisione sia anch’essa basata su motivi attinenti ai rischi di riciclaggio e di finanziamento del terrorismo.

(8)

Per tenere conto delle diverse competenze delle autorità AML/CFT del paese d’origine e del paese ospitante di cui alla direttiva (UE) 2015/849, è necessario chiarire che ciascuna delle autorità in questione dovrebbe segnalare all’ABE le carenze rilevanti individuate nell’esercizio delle rispettive competenze. È inoltre necessario chiarire che le misure adottate dall’autorità AML/CFT del paese ospitante dovrebbero essere trasmesse alla banca dati indipendentemente da qualsiasi notifica all’autorità del paese d’origine.

(9)

È fondamentale garantire che l’ABE possa esercitare efficacemente il suo ruolo di guida, coordinamento e monitoraggio delle attività per promuovere l’integrità, la trasparenza e la sicurezza nel sistema finanziario al fine di impedire l’uso di tale sistema a fini di riciclaggio o finanziamento del terrorismo, facendo pieno ricorso a tutti i poteri e gli strumenti a sua disposizione a norma del regolamento (UE) n. 1093/2010 nel rispetto del principio di proporzionalità. L’ABE dovrebbe pertanto essere in grado di combinare, ai fini dell’analisi delle informazioni trasmesse alla banca dati, le informazioni di cui dispone che provengono da altre fonti. L’ABE dovrebbe adoperarsi per utilizzare tali informazioni ai fini dello svolgimento di tutti i suoi compiti di cui al regolamento (UE) n. 1093/2010.

(10)

Nell’analizzare le informazioni trasmesse alla banca dati e messe a disposizione delle autorità segnalanti, il presente regolamento dovrebbe garantire la cooperazione con l’Autorità europea delle assicurazioni e delle pensioni aziendali e professionali (EIOPA) e con l’Autorità europea degli strumenti finanziari e dei mercati (ESMA) in virtù del principio di leale cooperazione di cui all’articolo 4, paragrafo 3, del trattato sull’Unione europea, come ulteriormente specificato all’articolo 2, paragrafo 4, del regolamento (UE) n. 1093/2010, all’articolo 2, paragrafo 4, del regolamento (UE) n. 1094/2010 del Parlamento europeo e del Consiglio (3) e all’articolo 2, paragrafo 4, del regolamento (UE) n. 1095/2010 del Parlamento europeo e del Consiglio (4). In particolare, è opportuno specificare che le informazioni richieste dall’ABE a tali autorità o altrimenti pervenute da tali autorità potrebbero essere utilizzate, se del caso, ai fini dell’analisi e che l’ABE dovrebbe fornire tali informazioni all’EIOPA e all’ESMA di propria iniziativa o su richiesta di tali autorità.

(11)

È necessario specificare il modo in cui le informazioni sono messe a disposizione delle autorità segnalanti. L’articolo 9 bis, paragrafo 2, del regolamento (UE) n. 1093/2010 fa riferimento in generale al fatto che l’ABE deve assicurare che le informazioni siano messe in via riservata a disposizione delle autorità segnalanti che dimostrino di avere un interesse a conoscerle, mentre l’articolo 9 bis, paragrafo 3, di tale regolamento si riferisce in modo specifico a richieste motivate. Entrambe le disposizioni fanno parte del processo relativo alle modalità con cui le informazioni sono messe a disposizione delle autorità segnalanti. A tal fine è opportuno stabilire anche gli elementi specifici della richiesta motivata che l’ABE deve ricevere dalle autorità segnalanti.

(12)

Al fine di garantire il rispetto del principio di proporzionalità ed evitare la duplicazione delle informazioni, è opportuno che la trasmissione di informazioni concernenti una misura da parte dell’autorità AML/CFT sia considerata anche come presentazione della notifica di cui all’articolo 62 della direttiva (UE) 2015/849 relativamente a tale misura. Inoltre, è necessario imporre all’autorità AML/CFT o all’autorità di vigilanza prudenziale che trasmette informazioni alla banca dati centrale di specificare, nell’ambito della trasmissione, se ha già presentato una notifica ai sensi dell’articolo 97, paragrafo 6, della direttiva 2013/36/UE del Parlamento europeo e del Consiglio (5).

(13)

Affinché la banca dati AML/CFT centrale diventi uno strumento efficace nella lotta contro il riciclaggio e il finanziamento del terrorismo, è necessario garantire che le autorità segnalanti trasmettano tempestivamente tali informazioni alla banca dati centrale e che ne assicurino la qualità. A tal fine, le informazioni sulle carenze rilevanti e sulle misure adottate dovrebbero essere trasmesse senza indebito ritardo e le autorità segnalanti dovrebbero rispondere tempestivamente alle richieste presentate dall’ABE in seguito all’esecuzione di eventuali analisi per il controllo della qualità. Per lo stesso motivo, le autorità segnalanti dovrebbero provvedere affinché tali informazioni siano costantemente accurate, complete, adeguate e aggiornate e le informazioni concernenti una carenza rilevante dovrebbero essere presentate indipendentemente dalle misure adottate in risposta a tale carenza.

(14)

Al fine di garantire la tempestività, promuovendo in tal modo un monitoraggio e una valutazione coerenti, sistematici ed efficaci dei rischi in relazione al riciclaggio e al finanziamento del terrorismo nei sistemi finanziari dell’Unione, è opportuno che le comunicazioni e le richieste siano presentate in inglese. Allo stesso tempo, per garantire il rispetto del principio di proporzionalità ed evitare costi eccessivi per le autorità segnalanti, qualora i documenti giustificativi non siano disponibili in inglese essi dovrebbero essere presentati nella loro lingua originale ed essere accompagnati da una sintesi in inglese.

(15)

Se il funzionamento di un sistema di garanzia dei depositi è gestito da un soggetto privato, l’autorità di vigilanza designata dovrebbe provvedere affinché il sistema segnali all’autorità designata le carenze rilevanti individuate nel corso delle sue attività.

(16)

Dato l’elevato numero di autorità segnalanti coinvolte e al fine di prevenire le notevoli differenze in termini di frequenza delle segnalazioni, considerato che alcune delle autorità, in ragione delle loro competenze di vigilanza, tenderanno probabilmente a segnalare le carenze rilevanti e le misure in materia di AML/CFT con minore frequenza rispetto ad altre, nonché al fine di conseguire l’efficienza in termini di operatività e di costi sia per le autorità segnalanti che per l’ABE, è opportuno integrare nella struttura della banca dati un approccio sequenziale. Sulla base di tale approccio sequenziale, alcune autorità segnalanti dovrebbero avere un accesso diretto alla banca dati, mentre altre un accesso indiretto.

(17)

Tutte le parti coinvolte nello scambio di informazioni dovrebbero essere tenute al segreto professionale e alla riservatezza. È pertanto opportuno stabilire disposizioni specifiche riguardanti le modalità con cui le informazioni possono essere ulteriormente divulgate, nel rispetto della riservatezza.

(18)

Quando le informazioni trasmesse, richieste, condivise o rese disponibili riguardano persone fisiche, è opportuno rispettare il principio di proporzionalità nel trattamento delle informazioni relative a tali persone fisiche. A tal fine è necessario specificare le informazioni trattate che riguardano persone fisiche.

(19)

Per garantire l’efficienza della banca dati e l’analisi delle informazioni in essa contenute affinché possa essere uno strumento efficace nella lotta contro il riciclaggio e il finanziamento del terrorismo, l’ABE dovrebbe poter combinare, nell’ambito delle sue analisi, le informazioni che le sono trasmesse a norma del presente regolamento con altre informazioni che l’ABE acquisisce nello svolgimento dei suoi compiti nell’ambito del proprio mandato relative alle carenze rilevanti che sono riscontrate in singoli operatori del settore finanziario e li rendono vulnerabili al riciclaggio o al finanziamento del terrorismo. Per garantirne la pertinenza, quando le informazioni combinate contengono dati personali, tali dati dovrebbero rientrare nelle categorie di dati elencate nell’allegato II. Il ricorso alla combinazione di dati personali dovrebbe avvenire in via eccezionale e tale trattamento può essere effettuato solo al fine di conseguire le finalità del presente regolamento. Potrebbe essere necessario combinare i dati al fine di i) garantire l’accuratezza e la completezza dei dati ottenuti dalle autorità competenti o ii) consentire all’ABE di integrare nella banca dati informazioni pertinenti della stessa natura di quelle trasmesse dalle autorità competenti, ma ottenute attraverso un altro canale, ad esempio attraverso le indagini su potenziali violazioni del diritto dell’Unione a norma dell’articolo 17 del regolamento (UE) n. 1093/2010.

Le informazioni relative a condanne penali o a casi sospetti di illeciti penali commessi da un cliente, da un titolare effettivo, da un membro dell’organo di gestione o dal titolare di funzioni chiave potrebbero essere un indicatore di mancanza di onestà e integrità oppure di rischi di riciclaggio e finanziamento del terrorismo. Ciò potrebbe costituire una causa o una concausa significativa delle carenze rilevanti riguardanti i dispositivi di governance, i requisiti di professionalità e onorabilità, i possessori di partecipazioni qualificate, i modelli di business o le attività degli operatori del settore finanziario. Pertanto, i dati personali specificati nell’allegato II possono includere informazioni relative a casi sospetti o condanne per illeciti penali.

Solo i dati relativi a carenze rilevanti possono essere inclusi nella banca dati. Dato che, a norma del presente regolamento, le carenze rilevanti riguardano solo gravi inadempienze di uno qualsiasi degli obblighi in materia di AML/CFT, ciò garantisce che il trattamento dei dati a norma del regolamento rimanga limitato a gravi violazioni degli obblighi in materia di AML/CFT e pertanto si limiti a quanto necessario e proporzionato.

Tutti i dati personali trattati ai fini dell’attuazione del presente regolamento dovrebbero essere trattati conformemente al quadro dell’Unione in materia di protezione dei dati, compresi i principi relativi al trattamento quali liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, accuratezza, limiti di conservazione, integrità, riservatezza e responsabilità.

(20)

Al trattamento dei dati personali si applicano le normative in materia di protezione dei dati, in particolare il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (6) e il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (7).

(21)

L’ABE, l’ESMA, l’EIOPA e le autorità segnalanti dovrebbero determinare le rispettive responsabilità in qualità di contitolari del trattamento dei dati personali mediante un accordo concluso in conformità dell’articolo 26 del regolamento (UE) 2016/679 e dell’articolo 86 del regolamento (UE) 2018/1725, nella misura in cui tali responsabilità non siano determinate dal diritto dell’Unione o dal diritto nazionale cui sono soggette.

(22)

Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725, il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 24 gennaio 2023.

(23)

Dato il carattere complementare del mandato di cui all’articolo 9 bis, paragrafo 1, del regolamento (UE) n. 1093/2010 riguardante il concetto di carenza e la sua rilevanza, l’indicazione della casistica delle situazioni in cui può verificarsi una carenza, il tipo di informazioni e le modalità pratiche di attuazione della raccolta delle informazioni, nonché del mandato di cui al paragrafo 3 di tale articolo per quanto riguarda le modalità di analisi delle informazioni e messa a disposizione delle autorità competenti che dimostrino di avere un interesse a conoscerle in via riservata, le specifiche pertinenti dovrebbero essere stabilite in un unico regolamento.

(24)

L’articolo 9 bis del regolamento (UE) n. 1093/2010 affida all’ABE il compito di raccogliere informazioni sulle misure adottate dalle autorità segnalanti in risposta alle carenze rilevanti individuate. Tali misure dovrebbero essere intese come misure di vigilanza e amministrative, sanzioni e penalità, comprese le misure cautelari o temporanee, adottate dalle autorità segnalanti nel contesto di un’attività di vigilanza di cui all’articolo 2, paragrafo 5, secondo comma, del regolamento (UE) n. 1093/2010, all’articolo 2, paragrafo 5, secondo comma, del regolamento (UE) n. 1094/2010 e all’articolo 2, paragrafo 5, secondo comma, del regolamento (UE) n. 1095/2010.

(25)

Il presente regolamento si basa sul progetto di norme tecniche di regolamentazione che l’ABE ha presentato alla Commissione.

(26)

L’ABE ha svolto consultazioni pubbliche sul progetto di norme tecniche di regolamentazione su cui si basa il presente regolamento, ne ha analizzato i potenziali costi e benefici e ha richiesto la consulenza del gruppo delle parti interessate, istituito dall’articolo 37 del regolamento (UE) n. 1093/2010,

1)

«autorità segnalanti»: tutte le autorità di cui ai punti da 2 a 7 del presente articolo e il Comitato di risoluzione unico;

2)

«autorità AML/CFT»: l’autorità incaricata di assicurare che gli operatori del settore finanziario rispettino la direttiva (UE) 2015/849;

3)

«autorità di vigilanza prudenziale»: l’autorità incaricata di assicurare che gli operatori del settore finanziario rispettino il quadro prudenziale stabilito in uno qualsiasi degli atti legislativi di cui all’articolo 1, paragrafo 2, del regolamento (UE) n. 1093/2010, all’articolo 1, paragrafo 2, del regolamento (UE) n. 1094/2010 e all’articolo 1, paragrafo 2, del regolamento (UE) n. 1095/2010 e in una qualsiasi normativa nazionale che recepisca le direttive indicate in tali disposizioni, compresa la Banca centrale europea relativamente alle questioni concernenti i compiti che le sono attribuiti dal regolamento (UE) n. 1024/2013 del Consiglio (8);

4)

«autorità di vigilanza degli istituti di pagamento»: l’autorità di cui all’articolo 22 della direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio (9);

5)

«autorità di vigilanza sull’esercizio dell’attività»: l’autorità incaricata di assicurare che gli operatori del settore finanziario rispettino le norme di condotta o il quadro per la protezione dei consumatori stabiliti in uno qualsiasi degli atti legislativi di cui all’articolo 1, paragrafo 2, del regolamento (UE) n. 1093/2010, all’articolo 1, paragrafo 2, del regolamento (UE) n. 1094/2010 e all’articolo 1, paragrafo 2, del regolamento (UE) n. 1095/2010 e in una qualsiasi normativa nazionale che recepisca le direttive indicate in tali articoli;

6)

«autorità di risoluzione»: un’autorità di risoluzione come definita all’articolo 2, paragrafo 1, punto 18, della direttiva 2014/59/UE del Parlamento europeo e del Consiglio (10);

7)

«autorità designata»: un’autorità designata come definita all’articolo 2, paragrafo 1, punto 18, della direttiva 2014/49/UE del Parlamento europeo e del Consiglio (11);

8)

«obbligo in materia di AML/CFT»: qualsiasi obbligo in materia di prevenzione e contrasto dell’uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo imposto a un operatore del settore finanziario conformemente agli atti legislativi di cui all’articolo 1, paragrafo 2, del regolamento (UE) n. 1093/2010, all’articolo 1, paragrafo 2, del regolamento (UE) n. 1094/2010 e all’articolo 1, paragrafo 2, del regolamento (UE) n. 1095/2010, e a qualsiasi normativa nazionale che recepisca le direttive indicate in tali articoli;

9)

«misura»: qualsiasi misura di vigilanza e amministrativa, sanzione e penalità, compresa la misura cautelare o temporanea, adottata dall’autorità segnalante in risposta a una carenza ritenuta rilevante ai sensi dell’articolo 3;

10)

«succursale»: una sede di attività che costituisce parte, sprovvista di personalità giuridica, di un operatore del settore finanziario e che effettua direttamente, in tutto o in parte, le operazioni inerenti all’attività dell’operatore del settore finanziario, indipendentemente dal fatto che la sua sede legale o la sua sede sociale si trovi in uno Stato membro o in un paese terzo;

11)

«operatore del settore finanziario controllante»: operatore del settore finanziario in uno Stato membro che ha come controllata un altro operatore del settore finanziario o che detiene una partecipazione in tale operatore del settore finanziario e che non è esso stesso una controllata di un altro operatore del settore finanziario autorizzato nello stesso Stato membro;

12)

«operatore del settore finanziario controllante dell’Unione»: operatore del settore finanziario controllante in uno Stato membro che non è una controllata di un altro operatore del settore finanziario stabilito in uno Stato membro;

13)

«collegio»: un collegio delle autorità di vigilanza di cui all’articolo 116 della direttiva 2013/36/UE, un collegio di risoluzione o un collegio europeo di risoluzione a norma degli articoli 88 e 89 della direttiva 2014/59/UE, o un collegio AML/CFT.

a)

le informazioni generali specificate all’articolo 5 del presente regolamento;

b)

le informazioni specificate all’articolo 6 del presente regolamento concernenti le carenze rilevanti;

c)

le informazioni specificate all’articolo 7 del presente regolamento in merito alle misure adottate.

a)

il tipo di carenza rilevante secondo quanto stabilito all’articolo 2, paragrafo 1;

b)

il motivo per cui l’autorità segnalante ritiene che la carenza sia rilevante;

c)

una descrizione della carenza rilevante;

d)

la situazione in cui si è verificata la carenza rilevante, secondo la casistica di cui all’allegato I;

e)

la tempistica della carenza rilevante;

f)

l’origine delle informazioni sulla carenza rilevante;

g)

l’obbligo in materia di AML/CFT a cui si riferisce la carenza rilevante;

h)

il tipo di prodotti, servizi o attività per cui l’operatore del settore finanziario è stato autorizzato che sono interessati dalla carenza rilevante;

i)

se la carenza rilevante riguarda soltanto l’operatore del settore finanziario, oppure esclusivamente la sua succursale, il suo agente o il suo distributore, nonché gli eventuali impatti transfrontalieri della carenza rilevante;

j)

se sono state comunicate informazioni sulla carenza rilevante a un collegio istituito per il gruppo al quale appartiene l’operatore del settore finanziario e, se non è stato ancora fatto, per quale motivo;

k)

per le autorità AML/CFT del paese ospitante, se le informazioni sulla carenza rilevante sono state comunicate all’autorità AML/CFT del paese d’origine o al punto di contatto centrale di cui all’articolo 45, paragrafo 9, della direttiva (UE) 2015/849, ove applicabile, e, se non è stato ancora fatto, per quale motivo;

l)

se la carenza rilevante sembra essere inerente alla progettazione del prodotto, del servizio o dell’attività in questione;

m)

se la carenza rilevante sembra essere correlata a specifiche persone fisiche, che si tratti di un cliente, di un titolare effettivo, di un membro dell’organo di gestione o di un titolare di funzioni chiave, comprese le ragioni per cui l’autorità segnalante ritiene che tale persona fisica sembri essere correlata a tale carenza rilevante;

n)

informazioni contestuali o di carattere generale in merito alla carenza rilevante, se note all’autorità segnalante, tra cui:

a)

un riferimento alla carenza rilevante in relazione alla quale è stata adottata la misura e, se del caso, eventuali aggiornamenti delle informazioni fornite a norma dell’articolo 6;

b)

la data di imposizione della misura;

c)

il tipo di misura, il numero di riferimento interno e un link alla stessa, se pubblicata;

d)

informazioni complete sulle persone fisiche e giuridiche cui è stata imposta la misura;

e)

una descrizione della misura, compresa la sua base giuridica;

f)

lo stato della misura, compresi eventuali ricorsi presentati contro la misura stessa;

g)

se e come è stata pubblicata la misura, compresi i motivi dell’eventuale pubblicazione in forma anonima, del ritardo nella pubblicazione o della mancata pubblicazione;

h)

tutte le informazioni pertinenti per le azioni correttive della carenza rilevante oggetto della misura, compresi gli interventi pianificati o adottati per porvi rimedio, nonché eventuali ulteriori spiegazioni necessarie in merito al processo correttivo e alla tempistica entro la quale ci si attende la correzione;

i)

se le informazioni sulle misure sono state comunicate a un collegio istituito per il gruppo al quale appartiene l’operatore del settore finanziario e, se non è stato ancora fatto, per quale motivo;

j)

per le autorità AML/CFT del paese ospitante, se le informazioni sulla misura sono state comunicate all’autorità competente AML/CFT del paese d’origine e, se non è stato ancora fatto, per quale motivo.