a.

Instytucje kredytowe mogą nie znać klientów uprawnionych do wypłaty depozytów przechowywanych na ich rachunkach lub nie być w stanie sprawdzić i zarejestrować indywidualnych danych tych klientów (7). W związku z tym nowy art. 8b wprowadzony we wniosku umożliwiłby instytucjom kredytowym ocenę, czy depozyty ze środkami klientów są objęte systemami gwarancji depozytów, umożliwiając im gromadzenie określonych danych osobowych dotyczących ich klientów. Kategorie danych osobowych, które mają być przetwarzane w tym celu, zostaną określone w projektach regulacyjnych standardów technicznych opracowanych przez Europejski Urząd Nadzoru Bankowego (EUNB), określających szczegóły techniczne związane z identyfikacją klientów do celów wypłaty zgodnie z art. 8 dyrektywy w sprawie systemów gwarancji depozytów.

b.

Przy wypłacie na rzecz deponentów systemy gwarancji depozytów mogą zaistnieć sytuacje, które budzą obawy związane z praniem pieniędzy, dlatego Komisja Europejska proponuje, aby systemy gwarancji depozytów wstrzymały wypłatę środków deponentowi, gdy dostają one powiadomione, że jednostka analityki finansowej (FIU) zawiesiła transakcję, rachunek bankowy lub płatniczy zgodnie z obowiązującymi przepisami dotyczącymi przeciwdziałania praniu pieniędzy (AML) (8). Zgodnie z nowym art. 8c ust. 1 wniosku organy wyznaczone na szczeblu państwa członkowskiego jako administratorzy systemu gwarancji depozytów byłyby zobowiązane do informowania systemu gwarancji depozytów o ściśle niezbędnych informacjach otrzymanych od organów nadzoru finansowego o wynikach zastosowania środków należytej staranności wobec klienta zgodnie z systemem przeciwdziałania praniu pieniędzy. Ponadto zgodnie z ust. 3 tego samego artykułu jednostki analityki finansowej powiadamiałyby systemy gwarancji depozytów o swojej decyzji o podjęciu działań przeciw deponentowi zgodnie z przepisami dotyczącymi przeciwdziałania praniu pieniędzy zmienionymi wnioskiem dotyczącym nowej dyrektywy w sprawie przeciwdziałania praniu pieniędzy („wniosek w sprawie szóstej dyrektywy w sprawie przeciwdziałania praniu pieniędzy”) (9). W przypadku gdy systemy gwarancji depozytów otrzymają takie powiadomienie, art. 8c ust. 3 wniosku wymagałby od nich zawieszenia wypłaty na rzecz deponenta na okres obowiązywania środka nałożonego przez jednostkę analityki finansowej.

c.

Nowy art. 16a zaproponowany we wniosku zastąpiłby obecne art. 4 ust. 8 i art. 14 ust. 4 dyrektywy w sprawie systemów gwarancji depozytów, które aktualnie uprawniają systemy gwarancji depozytów do otrzymywania od swoich instytucji kredytowych będących członkiem na żądanie i udostępniania systemom gwarancji depozytów w innych państwach członkowskich wszystkich informacji niezbędnych do przygotowania wypłaty deponentów, w tym tak zwanych „oznaczeń” (10).

(1)

włączenie w odpowiednim motywie odniesienia do faktu, że podmioty objęte wnioskiem powinny przestrzegać RODO – oraz, w stosownych przypadkach, EUDPR i dyrektywy o ochronie danych w sprawach karnych – przy wykonywaniu swoich obowiązków wynikających z wniosku;

(2)

włączenie motywu, w którym mowa o konsultacjach z EIOD zgodnie z art. 42 ust. 1 EUDPR i niniejszą opinią;

(3)

skonsultowanie się z EIOD przed przyjęciem aktu delegowanego, który zatwierdziłby projekt regulacyjnych standardów technicznych EUNB określających kategorie danych osobowych, które systemy gwarancji depozytów są prawnie upoważnione do przetwarzania w kontekście identyfikacji klienta do celów wypłaty depozytu, zgodnie z art. 8b wniosku;

(4)

ocena, czy odniesienie do zgodności z dyrektywą 96/9/WE Parlamentu Europejskiego i Rady z dnia 11 marca 1996 r. w sprawie ochrony prawnej baz danych (11) („dyrektywa w sprawie baz danych”) w art. 8c ust. 1 jest prawidłowe;

(5)

zmiana art. 8c ust. 1 wniosku w celu dalszego zapewnienia, że wymiana danych osobowych między organami nadzoru finansowego a wyznaczonymi organami, a następnie między tymi ostatnimi a systemami gwarancji depozytów jest ograniczona do tego, co jest absolutnie niezbędne, aby umożliwić systemom gwarancji depozytów podjęcie decyzji o tym, czy powinny zawiesić wypłatę depozytów w przypadku obaw dotyczących prania pieniędzy lub finansowania terroryzmu;

(6)

uwzględnienie w art. 8c ust. 2 wniosku odpowiednich zabezpieczeń praw i wolności osób, których dane dotyczą, w tym definicji kategorii danych osobowych, które mają być udostępniane lub uzyskiwane przez systemy gwarancji depozytów, źródeł, z których takie dane osobowe powinny być pozyskiwane, odpowiednich obowiązków dotyczących ograniczenia celu oraz odpowiedniego okresu przechowywania danych;

(7)

określenie kategorii danych osobowych i osób, których dane dotyczą, w powiadomieniach przekazywanych przez jednostki analityki finansowej do systemów gwarancji depozytów na podstawie art. 8c ust. 3 wniosku, oraz że takie powiadomienia miałyby miejsce wyłącznie w przypadku upadłości instytucji kredytowej klienta lub beneficjenta rzeczywistego, co powinno obejmować wyłącznie środki podjęte wobec deponentów w zakresie, w jakim udostępnianie danych osobowych jest konieczne i proporcjonalne do przewidywanego celu, jakim jest zapobieganie wypłatom na rzecz deponentów, wobec których jednostki analityki finansowej podjęły działania na podstawie wniosku w sprawie szóstej dyrektywy w sprawie przeciwdziałania praniu pieniędzy;

(8)

Komisja powinna skonsultować się z EIOD przed przyjęciem aktu delegowanego, który zatwierdzałby standardy techniczne EUNB określające takie kategorie danych osobowych, które instytucje kredytowe byłyby zobowiązane udostępniać systemom gwarancji depozytów do celów wymienionych w art. 16a wniosku.