EDPB отбелязва само частичното приемане на досегашните му становища по проекта за AMLA
Председателят на Европейския комитет по защита на данните (EDPB/ЕКЗД) Андреа Йелинек подписа 3 писма до европейски институции по повод законодателните предложения от 20 юли 2021 г., насочени към засилване на действията на ЕС в борбата с изпирането на пари и противодействие на финансирането на тероризма (AML/CFT).
На 20 юли 2021 г. Европейската комисия представи амбициозен пакет от законодателни предложения за засилване на правните норми на ЕС за борба с изпирането на пари и финансирането на тероризма (AML/CFT).
Законодателният пакет включва Предложение за регламент на Европейския парламент и на Съвета за предотвратяване на използването на финансовата система за целите на изпирането на пари и финансирането на тероризма („Предложение за регламент, приложим за частния сектор“)
и Предложение за регламент на Европейския парламент и на Съвета за създаване на Европейски орган за борба с изпирането на пари и финансирането на тероризма („Предложение за регламент установяване AMLA”).
Днес ще разкажа за опасенията на EDPB относно втория проект, а утре – за първия.
Пакетът от промени включва предложение за създаване на нов орган на ЕС за борба с изпирането на пари. Ето и цитираните от комитета текстове, които го притесняват.
В съображение 58 на проекта на регламент пише:
Без да се засягат задълженията на държавите членки и техните органи, обработването на лични данни на основание на настоящия регламент за целите на предотвратяването на изпирането на пари и финансирането на тероризма следва да се счита за необходимо за изпълнението на задача, осъществявана в публичен интерес, или при упражняване на официално правомощие, възложено на Органа по силата на член 5 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета 41 и член 6 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета 42. При разработването на инструменти или вземането на решения, които могат да имат значително въздействие върху защитата на личните данни, Органът следва да работи в тясно сътрудничество с Европейския комитет по защита на данните, създаден с Регламент (ЕС) 2016/679, и с Европейския надзорен орган по защита на данните, създаден с Регламент (ЕС) 2018/1725, за да избегне дублиране.
СЪТРУДНИЧЕСТВО
Член 77
Сътрудничество с европейските надзорните органи и Европейския комитет по защита на данните
1.Органът установява и поддържа тясно сътрудничество с Европейския банков орган, Европейския орган за застраховане и професионално пенсионно осигуряване и Европейския орган за ценни книжа и пазари.
2.При изготвянето на проекти на насоки и препоръки съгласно член 43, които имат значително въздействие върху защитата на личните данни, Органът работи в тясно сътрудничество с Европейския комитет по защита на данните, създаден с Регламент (ЕС) 2016/679, за да избегне дублиране, несъответствия и правна несигурност в сферата на защитата на данните.
Член 84
Защита на данните
1.Обработването на лични данни на основание на настоящия регламент за целите на предотвратяването на изпирането на пари и финансирането на тероризма, посочени в член 53 [СП моля, посочете следващия номер за Директива за БИП, COM(2021)423] и член 55 [СП моля, посочете следващия номер за Регламент за БИП, COM(2021)420], се счита за необходимо за изпълнението на задача, осъществявана в публичен интерес, или при упражняване на официално правомощие, възложено на Органа съгласно член 5 от Регламент (ЕС) 2018/1725 и член 6 от Регламент (ЕС) 2016/679.
При изготвянето на проекти на насоки и препоръки съгласно член 43, които имат значително въздействие върху защитата на личните данни, след получаване на разрешение от Комисията, Органът се консултира с Европейския надзорен орган по защита на данните, създаден с Регламент (ЕС) 2018/1725. Органът може да покани като наблюдатели в процеса на изготвяне на проекти за насоки и препоръки и националните органи за защита на данните.
2.Съгласно член 25 от Регламент (ЕС) 2018/1725 Органът приема вътрешни правила, които могат да ограничат упражняването на правата на субектите на данни, когато такива ограничения са необходими за изпълнението на задачите, посочени в член 53 от [Директива за БИП] и член 55 от [Регламент за БИП].
РАЗДЕЛ 7
ОБЩИ ИНСТРУМЕНТИ
Член 38
Регулаторни технически стандарти
1.Когато Европейският парламент и Съветът делегират на Комисията правомощия да приема регулаторни технически стандарти посредством делегирани актове съгласно член 290 от ДФЕС с цел да се гарантира последователно хармонизиране в областите, изрично определени в посочените в член 1, параграф 2 от настоящия регламент законодателни актове, Органът може да разработва проекти на регулаторни технически стандарти. Органът представя своите проекти на регулаторни технически стандарти на Комисията за приемане. Едновременно с това Органът препраща тези проекти на регулаторни технически стандарти на Европейския парламент и на Съвета за сведение.
Регулаторните технически стандарти са технически, те не представляват стратегически или политически решения и тяхното съдържание се определя от законодателните актове, на които се основават.
Преди да ги представи на Комисията, Органът провежда открити обществени консултации по проектите на регулаторни технически стандарти и анализира свързаните с тях възможни разходи и ползи, освен ако провеждането на тези консултации и анализи е особено непропорционално предвид обхвата и въздействието на съответните проекти на регулаторни технически стандарти или предвид особената неотложност на въпроса.
В срок от три месеца от получаване на проект на регулаторен технически стандарт Комисията решава дали да го приеме. Комисията своевременно уведомява Европейския парламент и Съвета, в случай че приемането не може да се осъществи в тримесечния срок. Комисията може да приеме проекта на регулаторен технически стандарт само частично или да го измени, ако интересите на Съюза налагат това.
Когато Комисията възнамерява да не приеме даден проект на регулаторен технически стандарт или възнамерява да го приеме частично или с изменения, тя връща на Органа проекта на регулаторен технически стандарт, като обяснява защо не го приема или като излага мотивите за измененията.
Комисията изпраща копие от своето писмо на Европейския парламент и на Съвета. В срок от шест седмици Органът може да измени проекта на регулаторен технически стандарт въз основа на предложените от Комисията изменения и да го представи отново на Комисията под формата на официално становище. Органът изпраща копие от официалното си становище на Европейския парламент и на Съвета.
Ако до изтичането на този шестседмичен срок Органът не е представил изменен проект на регулаторен технически стандарт или е представил проект на регулаторен технически стандарт, който не е изменен по начин, съответстващ на предложените от Комисията изменения, Комисията може да приеме регулаторния технически стандарт с измененията, които счита за необходими, или да го отхвърли.
Комисията не може да променя съдържанието на проекта на регулаторен технически стандарт, изготвен от Органа, без предварително съгласуване с него по реда, предвиден в настоящия член.
2.Когато Органът не е представил проект на регулаторен технически стандарт в срока, установен в посочените в член 1, параграф 2 законодателни актове, Комисията може да поиска представянето на такъв проект в рамките на нов срок. Органът своевременно уведомява Европейския парламент, Съвета и Комисията, че няма да спази новия срок.
3.Комисията може да приеме регулаторни технически стандарти посредством делегиран акт и без проект от Органа, само в случай че Органът не ѝ е представил проект на регулаторен технически стандарт в сроковете съгласно параграф 2.
Комисията провежда открити обществени консултации по проектите на регулаторни технически стандарти и анализира свързаните с тях възможни разходи и ползи, освен ако провеждането на такива консултации и анализи е непропорционално предвид обхвата и въздействието на съответните проекти на регулаторни технически стандарти или предвид особената неотложност на въпроса.
Комисията незабавно препраща проекта на регулаторен технически стандарт на Европейския парламент и на Съвета.
Комисията изпраща своя проект на регулаторен технически стандарт на Органа. В срок от шест седмици Органът може да измени проекта на регулаторен технически стандарт и да го представи на Комисията под формата на официално становище. Органът изпраща копие от официалното си становище на Европейския парламент и на Съвета.
Ако до изтичането на шестседмичния срок, посочен в четвърта алинея, Органът не е представил изменен проект на регулаторен технически стандарт, Комисията може да приеме регулаторния технически стандарт.
Ако Органът е представил изменен проект на регулаторния технически стандарт в рамките на шестседмичния срок, Комисията може да измени проекта на регулаторен технически стандарт въз основа на предложените от Органа изменения или да приеме регулаторния технически стандарт с измененията, които счита за необходими. Комисията не може да променя съдържанието на проекта на регулаторен технически стандарт, изготвен от Органа, без предварително съгласуване с него по реда, предвиден в настоящия член.
4.Регулаторните технически стандарти се приемат под формата на регламенти или решения. Заглавието на тези регламенти или решения съдържа думите „регулаторен технически стандарт“. Тези стандарти се публикуват в Официален вестник на Европейския съюз и влизат в сила на посочената в тях дата.
Според EDPB предвид потенциално сериозното въздействие, което регулаторните технически стандарти (RTS) могат да имат върху защитата на личните данни, трябва да бъде официално консултиран от ЕК преди тяхното приемане, когато те имат значително въздействие върху защитата на правата и свободите на физическите лица по отношение на обработването на лични данни. Освен това, като се има предвид въздействието върху защитата на данните на насоките и препоръките на AMLA, EDPB призовава законодателите да оценят възможността да се изисква от AMLA да се консултира официално с EDPB преди приемането на тези инструменти, ако те имат значително въздействие върху защитата на личните данни.