Artykuł 1

W dyrektywie (UE) 2019/1153 wprowadza się następujące zmiany:

1) w art. 1 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Niniejsza dyrektywa ustanawia:

a) środki ułatwiające właściwym organom dostęp do informacji finansowych i informacji o rachunkach bankowych oraz korzystanie z tych informacji w celu zapobiegania poważnym przestępstwom, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie lub ich ścigania;

b) środki, które mają ułatwiać jednostkom analityki finansowej (FIU) dostęp do informacji z zakresu egzekwowania prawa do celów zapobiegania praniu pieniędzy, powiązanym z nim przestępstwom bazowym i finansowaniu terroryzmu oraz zwalczania tych przestępstw, a także środki mające ułatwiać współpracę między FIU; oraz

c) środki techniczne ułatwiające właściwym organom wykorzystywanie rekordów transakcji do celów zapobiegania poważnym przestępstwom, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie lub ich ścigania.”

;

b) w ust. 2 dodaje się literę w brzmieniu:

„e)

procedur przewidzianych w prawie krajowym, w ramach których organy właściwe w zakresie zapobiegania poważnym przestępstwom, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie lub ich ścigania mogą wymagać od instytucji finansowych i instytucji kredytowych przekazywania rekordów transakcji, w tym terminów przekazywania rekordów transakcji.”

;

2) w art. 2 wprowadza się następujące zmiany:

a) pkt 7 otrzymuje brzmienie:

„7)

»informacje o rachunku bankowym« oznaczają informacje określone w art. 16 ust. 3 dyrektywy Parlamentu Europejskiego i Rady 2024/1640 (*1);

(*1) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1640 z dnia 31 maja 2024 r. w sprawie mechanizmów, które państwa członkowskie powinny wprowadzić w celu zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu, zmieniająca dyrektywę (UE) 2019/1937 oraz zmieniająca i uchylająca dyrektywę (UE) 2015/849 (Dz.U. L, 2024/1640, 19.6.2024, ELI: http://data.europa.eu/eli/dir/2024/1640/oj).”;"

b) dodaje się punkty w brzmieniu:

„7a)

»rekordy transakcji« oznaczają szczegółowe informacje dotyczące operacji przeprowadzonych w określonym okresie za pośrednictwem danego rachunku płatniczego, zgodnie z definicją w art. 2 pkt 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 260/2012 (*2), rachunku bankowego zidentyfikowanego za pomocą IBAN, zgodnie z definicją w art. 2 pkt 15 tego rozporządzenia, lub szczegółowe informacje dotyczące transferów kryptoaktywów, zgodnie z definicją w art. 3 pkt 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1113 (*3);

7b) »instytucja kredytowa« oznacza instytucję kredytową zgodnie z definicją w art. 2 pkt 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1624 (*4);

7c) »instytucja finansowa« oznacza instytucję finansową zgodnie z definicją w art. 2 pkt 6 rozporządzenia (UE) 2024/1624;

7d) »dostawca usług w zakresie kryptoaktywów« oznacza dostawcę usług w zakresie kryptoaktywów zgodnie z definicją w art. 3 ust. 1 pkt 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1114 (*5);

(*2) Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 260/2012 z dnia 14 marca 2012 r. ustanawiające wymogi techniczne i handlowe w odniesieniu do poleceń przelewu i poleceń zapłaty w euro oraz zmieniające rozporządzenie (WE) nr 924/2009 (Dz.U. L 94 z 30.3.2012, s. 22)."

(*3) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1113 z dnia 31 maja 2023 r. w sprawie informacji towarzyszących transferom środków pieniężnych i niektórych kryptoaktywów oraz zmiany dyrektywy (UE) 2015/849 (Dz.U. L 150 z 9.6.2023, s. 1)."

(*4) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 z dnia 31 maja 2024 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu (Dz.U. L, 2024/1624, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1624/oj)."

(*5) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1114 z dnia 31 maja 2023 r. w sprawie rynków kryptoaktywów zmiany rozporządzeń (UE) nr 1093/2010 i (UE) nr 1095/2010 oraz dyrektyw 2013/36/UE i (UE) 2019/1937 (Dz.U. L 150 z 9.6.2023, s. 40).”;"

3) tytuł rozdziału II otrzymuje brzmienie:

„DOSTĘP WŁAŚCIWYCH ORGANÓW DO INFORMACJI O RACHUNKU BANKOWYM ORAZ FORMAT REKORDÓW TRANSAKCJI”

;

4) w art. 4 dodaje się ustępy w brzmieniu:

„1a. Państwa członkowskie zapewniają, aby krajowe właściwe organy wyznaczone zgodnie z art. 3 ust. 1 niniejszej dyrektywy miały uprawnienia do bezpośredniego i natychmiastowego dostępu do informacji dotyczących rachunków bankowych i przeszukiwania takich informacji w innych państwach członkowskich, dostępnych za pośrednictwem systemu integracji rejestrów rachunków bankowych (BARIS) ustanowionego zgodnie z art. 16 ust. 6 dyrektywy (UE) 2024/1640, w przypadku gdy są one niezbędne do wykonywania ich zadań do celów zapobiegania poważnym przestępstwom, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie lub ich ścigania, lub do celów wspierania postępowania przygotowawczego w sprawie poważnego przestępstwa, w tym identyfikacji, wykrywania i zabezpieczania mienia związanego z takim postępowaniem przygotowawczym.

Państwo członkowskie może ograniczyć uprawnienia do dostępu do informacji o rachunkach bankowych i ich przeszukiwania za pośrednictwem BARIS do sytuacji, w których jego krajowe właściwe organy wyznaczone zgodnie z art. 3 ust. 1 mają uzasadnione powody, by sądzić, że w innych państwach członkowskich mogą znajdować się istotne informacje dotyczące rachunków bankowych.

Z zastrzeżeniem art. 4 ust. 2 dyrektywy (UE) 2016/680 informacje o rachunkach bankowych uzyskane w drodze dostępu do BARIS i jego przeszukiwania przetwarza się wyłącznie do celów, dla których zostały zebrane.

Dostęp do informacji i ich przeszukiwanie na podstawie niniejszego ustępu uznaje się za bezpośrednie i natychmiastowe między innymi w przypadku gdy organy krajowe prowadzące scentralizowane rejestry rachunków bankowych przekazują informacje o rachunkach bankowych właściwym organom niezwłocznie za pośrednictwem automatycznego mechanizmu, o ile w wymagane dane lub informacje nie może ingerować żadna instytucja pośrednia.

1b. Dostęp do informacji i ich przeszukiwanie na podstawie niniejszego artykułu pozostają bez uszczerbku dla krajowych gwarancji proceduralnych oraz unijnych i krajowych przepisów dotyczących ochrony danych osobowych.”

;

5) w art. 5 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Z dostępu do informacji o rachunkach bankowych i możliwości ich przeszukiwania zgodnie z art. 4 ust. 1 i 1a mogą korzystać wyłącznie w indywidualnych przypadkach pracownicy każdego właściwego organu, specjalnie wyznaczeni i upoważnieni do wykonywania tych zadań.”

;

b) ust. 3 otrzymuje brzmienie:

„3. Państwa członkowskie zapewniają wprowadzenie środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych zgodnie z najwyższymi standardami technologicznymi dla celów wykonywania przez właściwe organy uprawnień dotyczących dostępu do informacji o rachunkach bankowych i ich przeszukiwania zgodnie z art. 4 ust. 1 i 1a.”

;

6) w art. 6 ust. 1 zdanie pierwsze otrzymuje brzmienie:

„1. Państwa członkowskie zapewniają, aby organy prowadzące scentralizowane rejestry rachunków bankowych zapewniały rejestrowanie logów każdorazowego dostępu przez wyznaczone właściwe organy do informacji o rachunkach bankowych i ich przeszukiwania zgodnie z art. 4 ust. 1 i 1a.”

;

7) w rozdziale II dodaje się artykuły w brzmieniu:

„Artykuł 6a

Rekordy transakcji

1. Państwa członkowskie zapewniają, aby instytucje finansowe i instytucje kredytowe, w tym dostawcy usług w zakresie kryptoaktywów, przestrzegały specyfikacji technicznych ustanowionych zgodnie z ust. 2 przy udzielaniu odpowiedzi, zgodnie z prawem krajowym, na wnioski o rekordy transakcji wydane przez właściwe organy w ramach postępowania przygotowawczego, w tym w zakresie identyfikacji, wykrywania i zabezpieczania aktywów związanych z takim postępowaniem przygotowawczym.

2. Komisja jest uprawniona do przyjmowania w drodze aktów wykonawczych specyfikacji technicznych, aby ustanowić ustrukturyzowany format elektroniczny i środki techniczne, które mają być stosowane do przekazywania rekordów transakcji. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 22 ust. 3. Przyjmując takie akty wykonawcze, Komisja bierze pod uwagę zmiany w odpowiednich standardach w zakresie komunikatów dotyczących usług finansowych.”

;

8) w art. 12 dodaje się ustęp w brzmieniu:

„4. Państwa członkowskie zapewniają, aby FIU mogły w stosownych przypadkach zwrócić się do Europolu o wsparcie przy przeprowadzaniu wspólnej analizy, o której mowa w art. 32 dyrektywy Parlamentu Europejskiego i Rady (UE) 2024/1640 i art. 40 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1620 (*6), z zastrzeżeniem zgody wszystkich uczestniczących FIU, w granicach uprawnień Europolu i w celu wykonywania zadań określonych w art. 4 ust. 1 lit. h) i z) rozporządzenia (UE) 2016/794 oraz bez uszczerbku dla kompetencji Urzędu ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu, jak określono w rozporządzeniu (UE) 2024/1620.

(*6) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1620 z dnia 31 maja 2024 r. w sprawie ustanowienia Urzędu ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu oraz zmiany rozporządzeń (UE) nr 1093/2010, (UE) nr 1094/2010 i (UE) nr 1095/2010 (Dz.U. L, 2024/1620, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1620/oj).”;"

9) w art. 22 dodaje się ustęp w brzmieniu:

„3. W przypadku odesłania do niniejszego ustępu stosuje się art. 5 rozporządzenia (UE) nr 182/2011.”.