Комитетът изразява загриженост относно законосъобразността, необходимостта и пропорционалността на новите разпоредби
Европейският комитет по защита на данните (ЕКЗД/EDPB) съобщи, че изпраща писма до Европейския парламент, Съвета и Европейската комисия относно споделянето на данни за целите на борбата с изпирането на пари и финансирането на тероризма (AML/CFT).
В писмата се подчертават „значителните рискове за неприкосновеността на личния живот и защитата на данните, породени от някои изменения, въведени от Съвета, които ще позволят на частни субекти, при определени условия, да споделят лични данни помежду си за целите на AML/CFT относно „подозрителни транзакции“ и събрани данни в хода на изпълнение на задълженията за комплексна проверка на клиента.
ЕКЗД изразява сериозна загриженост относно законосъобразността, необходимостта и пропорционалността на тези разпоредби, които биха могли да доведат до многомащабно обработване от частни субекти. ЕКЗД счита, че измененията не уточняват по подходящ начин условията, при които подобна обработка е оправдана, и че не предоставят достатъчни гаранции, като се има предвид, че подобна обработка може да има значително въздействие върху лицата, като например включване в черен списък и изключване от финансови услуги.
Следователно ЕКЗД препоръчва на съзаконодателите да не включват тези разпоредби в окончателния текст на предложението.“
В писмо от изпратените пише, че новите разпоредби за споделяне на данни може да включват обработката на специални категории лични данни (като лични данни, разкриващи религиозни убеждения и политически възгледи), чиято обработка е ограничена до прилагането на строги изключения съгласно член 9, параграф 2 от GDPR. В това отношение е важно да се отбележи, че освобождаването съгласно член 9, параграф 2, буква „ж“ на GDPR, … се прилага само когато обработването е необходимо по причини от важен обществен интерес на основание правото на ЕС или правото на държава членка, което е пропорционално на преследваната цел, зачита същността на правото на защита на данните и предвижда подходящи и конкретни мерки за защита на основните права и интересите на субекта на данните“.
ЕКЗД счита, че предвид значителните рискове за основните права, породени от тези разпоредби, по-специално тези, свързани с дискриминация (напр. въз основа на религиозни убеждения или политически възгледи), като както и липсата на подходящи предпазни мерки за тяхното смекчаване, обработката на чувствителни данни, която би се извършила в контекста на тези разпоредби, не може да разчита на член 9, параграф 2, буква ж от GDPR.
Поради всички тези причини ЕКЗД настоятелно призовава съзаконодателите да не включват членове 54, параграф 3а, член 55, параграф 5 и член 55, параграф 7 от мандата на Съвета в окончателния текст на Регламента за AML/CFT.
ЕКЗД е готов да предостави съвети на съзаконодателите, за да гарантира, че целите на политиката за борба с изпирането на пари и финансирането на тероризма се преследват при пълно спазване на основните права на неприкосновеност на личния живот и на защита на личните данни.
На 23.05.2022 г. писах за позицията на ЕКЗД: Искат съществени промени в законодателните предложения за борба с изпирането на пари и финансирането на тероризма заради защитата на личните данни, както и на 24 май 2022 г.: Защо се налага да се припомня, че информацията трябва да точна и от достоверен източник?.