Artykuł 1

W rozporządzeniu (UE) nr 1092/2010 wprowadza się następujące zmiany:

1) art. 8 ust. 3 otrzymuje brzmienie:

„3. Bez uszczerbku dla art. 15 i 16 oraz właściwych przepisów karnych poufne informacje uzyskane przez osoby, o których mowa w ust. 1 niniejszego artykułu, podczas wykonywania swoich obowiązków nie mogą zostać ujawnione żadnej innej osobie ani organowi, z wyjątkiem informacji w postaci skróconej lub zbiorczej, tak by niemożliwe było zidentyfikowanie poszczególnych instytucji finansowych.”

;

2) w art. 15 dodaje się ustępy w brzmieniu:

„8. ERRS udostępnia innym organom na ich wniosek – regularnie lub w indywidualnych przypadkach – informacje, które uzyskała od jednego z innych organów podczas wykonywania swoich obowiązków i które wynikają ze stosowania i wykonywania prawa Unii, pod warunkiem że organ składający wniosek jest uprawniony do uzyskania tych informacji od instytucji finansowych lub innych organów zgodnie z prawem Unii.

9. We wniosku o wymianę informacji zgodnie z ust. 8 niniejszego artykułu wskazuje się podstawę prawną wynikającą z prawa Unii, która uprawnia organ składający wniosek do uzyskania informacji od instytucji finansowych lub innych organów.

Organ składający wniosek i ERRS podlegają obowiązkom w zakresie tajemnicy służbowej i ochrony danych ustanowionym w art. 8 oraz w prawodawstwie sektorowym, mającym zastosowanie do udostępniania informacji między instytucją finansową lub innymi organami a organem składającym wniosek oraz między innymi organami a ERRS.

10. W przypadku gdy ERRS dokonuje wymiany informacji zgodnie z ust. 8, bez zbędnej zwłoki informuje o tej wymianie każdy organ, od którego uzyskała te informacje. W przypadku powtarzającej się lub okresowej wymiany informacji ERRS jest zobowiązana do poinformowania organu, od którego uzyskała informacje, tylko raz.

11. Na zasadzie odstępstwa od ust. 10 ERRS nie jest zobowiązana do poinformowania organu o wymianie informacji, jeżeli spełniony jest którykolwiek z następujących warunków:

a) informacje zostały zanonimizowane w taki sposób, że nie odnoszą się już do żadnej zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej oraz że instytucji finansowej lub innych podmiotów prawnych już nie można zidentyfikować; lub

b) informacje zostały zmodyfikowane, zagregowane lub przekształcone za pomocą innej metody zapobiegającej ujawnieniu w celu ochrony informacji poufnych, w tym tajemnic przedsiębiorstwa, oraz w celu ochrony danych osobowych za pomocą odpowiednich środków technicznych i organizacyjnych zgodnie z rozporządzeniami Parlamentu Europejskiego i Rady (UE) 2016/679 (*1) oraz (UE) 2018/1725 (*2).

12. Ust. 8–11 mają również zastosowanie do informacji, które ERRS otrzymała od innych organów i w przypadku których przeprowadziła następnie kontrole jakości lub które w inny sposób przetworzyła.

13. Aby ułatwić wymianę informacji, o której mowa w ust. 8–12, ERRS i inne organy mogą zawierać protokoły ustaleń dotyczące zasad takiej wymiany. Protokoły ustaleń mogą też zawierać szczegółowe uzgodnienia dotyczące wspólnego korzystania z zasobów na potrzeby gromadzenia i przetwarzania udostępnianych informacji. Komisja może, po konsultacji z ERRS i innymi organami, opracować wskazówki dotyczące głównych elementów takich protokołów ustaleń.

14. Ust. 8–13 pozostają bez uszczerbku dla ochrony praw własności intelektualnej i nie uniemożliwiają ani nie ograniczają wymiany informacji między ERRS a innymi organami zgodnie z innymi przepisami niniejszego rozporządzenia lub z innymi przepisami Unii.

W przypadku sprzeczności między ust. 8–13 a innymi przepisami niniejszego rozporządzenia lub innymi przepisami Unii regulującymi wymianę informacji między ERRS a pozostałymi organami pierwszeństwo mają te inne przepisy.

15. ERRS może, według własnego uznania, udzielić dostępu do informacji uzyskanych podczas wykonywania swoich obowiązków w celu ich ponownego wykorzystywania przez instytucje finansowe, naukowców i inne podmioty mające uzasadniony interes w zakresie uzyskania tych informacji na potrzeby badań naukowych i innowacji, pod warunkiem że ERRS zapewniła, by spełnione zostały wszystkie poniższe warunki:

a) podjęto niezbędne środki w celu anonimizacji informacji w sposób uniemożliwiający identyfikację poszczególnych instytucji finansowych, podmiotów, osób, których dane dotyczą, oraz państw członkowskich;

b) informacje zostały zmodyfikowane, zagregowane lub przekształcone za pomocą innej metody zapobiegającej ujawnieniu w celu ochrony informacji poufnych, w tym tajemnic przedsiębiorstwa lub treści chronionych prawami własności intelektualnej.

Informacje otrzymane od dowolnego organu udostępnia się zgodnie z akapitem pierwszym wyłącznie za zgodą organu, który pierwotnie uzyskał te informacje.

16. Do dnia 11 listopada 2027 r. ERRS przedstawi Komisji sprawozdanie na temat wszelkich przeszkód prawnych w prawodawstwie sektorowym, które w jakikolwiek sposób uniemożliwiają ERRS wymianę informacji z innymi organami lub z innymi podmiotami. W sprawozdaniu tym można również wskazać nieistotne, nieaktualne, powielające się lub pod innym względem nieprzydatne wymogi sprawozdawcze. Można w nim także zawrzeć sugestie dotyczące poprawy spójności między wymogami sprawozdawczymi dla podmiotów finansowych i niefinansowych. W razie potrzeby sprawozdanie to jest regularnie aktualizowane.

Uwzględniając sprawozdanie, o którym mowa w akapicie pierwszym, ochronę praw własności intelektualnej oraz obowiązki w zakresie tajemnicy służbowej i ochrony danych, Komisja, w stosownych przypadkach, przedkłada Parlamentowi Europejskiemu i Radzie wniosek ustawodawczy mający na celu usunięcie takich przeszkód prawnych w prawodawstwie sektorowym, aby wspierać wymianę informacji między organami i z innymi podmiotami.

17. Do celów niniejszego artykułu »inne organy« oznaczają dowolne z następujących organów:

a) Europejski Urząd Nadzoru (Europejski Urząd Nadzoru Bankowego);

b) Europejski Urząd Nadzoru (Europejski Urząd Nadzoru Ubezpieczeń i Pracowniczych Programów Emerytalnych);

c) Europejski Urząd Nadzoru (Europejski Urząd Nadzoru Giełd i Papierów Wartościowych);

d) właściwe organy zdefiniowane w art. 4 pkt 2 rozporządzenia (UE) nr 1093/2010;

e) właściwe organy zdefiniowane w art. 4 pkt 2 rozporządzenia (UE) nr 1094/2010;

f) właściwe organy zdefiniowane w art. 4 pkt 3 rozporządzenia (UE) nr 1095/2010;

g) organy wchodzące w skład jednolitego mechanizmu nadzorczego zdefiniowanego w art. 2 pkt 9 rozporządzenia (UE) nr 1024/2013;

h) Jednolitą Radę ds. Restrukturyzacji i Uporządkowanej Likwidacji ustanowioną rozporządzeniem (UE) nr 806/2014;

i) organy ds. restrukturyzacji i uporządkowanej likwidacji, takie jak organy, o których mowa w art. 3 ust. 3 dyrektywy 2014/59/UE;

j) Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu ustanowiony rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1620 (*3);

k) podmioty sprawujące nadzór finansowy zdefiniowane w art. 2 akapit drugi pkt 1 dyrektywy Parlamentu Europejskiego i Rady (UE) 2024/1640 (*4).

(*1) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj)."

(*2) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj)."

(*3) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1620 z dnia 31 maja 2024 r. w sprawie ustanowienia Urzędu ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu oraz zmiany rozporządzeń (UE) nr 1093/2010, (UE) nr 1094/2010 i (UE) nr 1095/2010 (Dz.U. L, 2024/1620, 19.6.2024, ELI: http://data.europa.eu/eli/reg/2024/1620/oj)."

(*4) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1640 z dnia 31 maja 2024 r. w sprawie mechanizmów, które państwa członkowskie powinny wprowadzić w celu zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu, zmieniająca dyrektywę (UE) 2019/1937 oraz zmieniająca i uchylająca dyrektywę (UE) 2015/849 (Dz.U. L, 2024/1640, 19.6.2024, ELI: http://data.europa.eu/eli/dir/2024/1640/oj).”."