Direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio del 20 maggio 2015 relativa alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo, che modifica il regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio e che abroga la direttiva 2005/60/CE del Parlamento europeo e del Consiglio e la direttiva 2006/70/CE della Commissione (Testo rilevante ai fini del SEE)
Testo in vigore al
§ II bis. Cooperazione tra le autorità competenti degli Stati membri
Art. 50 bis
Gli Stati membri non vietano lo scambio di informazioni o di assistenza tra le autorità competenti, né impongono condizioni irragionevoli o indebitamente restrittive in materia ai fini della presente direttiva. In particolare, gli Stati membri provvedono a che le autorità competenti non respingano le richieste di assistenza per i seguenti motivi:
a) la richiesta è ritenuta inerente anche a questioni fiscali;
b) il diritto nazionale impone ai soggetti obbligati l’obbligo di segretezza o di riservatezza, fatti salvi i casi in cui l’informazione richiesta sia protetta dal privilegio forense o si applichi il segreto professionale forense di cui all’articolo 34, paragrafo 2;
c) nello Stato membro che riceve la richiesta è in corso un accertamento, un’indagine o un procedimento, fatto salvo il caso in cui l’assistenza possa ostacolare detto accertamento, indagine o procedimento;
d) la natura o lo status della competente autorità omologa richiedente è diverso da quello dell’autorità competente che riceve la richiesta.
§ III. Cooperazione tra le FIU e la Commissione
Art. 51
La Commissione può prestare l'assistenza necessaria ad agevolare il coordinamento, compreso lo scambio di informazioni tra FIU all'interno dell'Unione. Può convocare periodicamente riunioni della piattaforma delle FIU dell'Unione, composta dai rappresentanti delle FIU degli Stati membri, al fine di agevolare la cooperazione tra FIU e lo scambio di opinioni e la prestazione di consulenza su questioni in materia di attuazione che rivestono importanza per le FIU e i soggetti segnalanti, così come su questioni relative alla cooperazione, quali l'efficacia della cooperazione tra FIU, l'individuazione di operazioni sospette con carattere transfrontaliero, la standardizzazione dei formati delle segnalazioni mediante FIU.net, o il sistema che la sostituirà, l'analisi congiunta dei casi di carattere transfrontaliero, nonché l'identificazione delle tendenze e dei fattori rilevanti per la valutazione dei rischi di riciclaggio e finanziamento del terrorismo a livello sia nazionale che sovranazionale.
Art. 52
Gli Stati membri assicurano che le FIU cooperino tra loro nella misura più ampia possibile, a prescindere dal loro status organizzativo.
Art. 53
1.
Gli Stati membri provvedono affinché le FIU si scambino, spontaneamente o su richiesta, ogni informazione che possa risultare loro utile per il trattamento o l’analisi di informazioni da parte delle FIU collegate al riciclaggio o al finanziamento del terrorismo e alle persone fisiche o giuridiche implicate, indipendentemente dal tipo di reati presupposto eventualmente associato e anche laddove il tipo di reati presupposto eventualmente associato non sia stato individuato al momento dello scambio.
La richiesta indica tutti i fatti pertinenti, le informazioni sul contesto, le motivazioni della richiesta e le modalità con cui saranno utilizzate le informazioni. Si possono applicare meccanismi di scambio diversi, se così convenuto fra le FIU, in particolare per quanto concerne gli scambi tramite FIU.net, o il sistema che la sostituirà.
Quando una FIU riceve una segnalazione ai sensi dell'articolo 33, paragrafo 1, primo comma, lettera a), che riguarda un altro Stato membro, la trasmette prontamente alla FIU di tale Stato membro.
2.
Gli Stati membri provvedono affinché la FIU cui viene inviata una richiesta usi l'intera gamma dei poteri disponibili che utilizzerebbe di norma a livello nazionale per ottenere e analizzare le informazioni quando risponde alla richiesta di informazioni di cui al paragrafo 1 da parte di un'altra FIU. La FIU che riceve la richiesta risponde in maniera tempestiva.
Qualora una FIU cerchi di ottenere informazioni ulteriori da un soggetto obbligato avente sede in un altro Stato membro che opera nel suo territorio, la richiesta è indirizzata alla FIU dello Stato membro nel cui territorio ha sede il soggetto obbligato. Tale FIU ottiene le informazioni a norma dell’articolo 33, paragrafo 1, e trasmette le risposte tempestivamente.
3. Una FIU può rifiutare di scambiare informazioni solo in circostanze eccezionali, se lo scambio potrebbe essere contrario ai principi fondamentali del suo diritto nazionale. Tali eccezioni sono specificate in modo da evitare abusi o limitazioni indebite al libero scambio di informazioni per finalità di analisi.
Art. 54
Le informazioni e i documenti ricevuti a norma degli articoli 52 e 53 sono usati per lo svolgimento dei compiti delle FIU previsti dalla presente direttiva. Nello scambiare informazioni o documenti a norma degli articoli 52 e 53, la FIU che tramette tali informazioni o documenti può subordinarne l'uso a limitazioni o condizioni. La FIU che riceve le informazioni o i documenti rispetta tali limitazioni e condizioni.
Gli Stati membri provvedono affinché le FIU designino almeno una persona o un punto di contatto incaricato di ricevere le richieste di informazioni provenienti dalle FIU di altri Stati membri.
Art. 55
1. Gli Stati membri provvedono affinché le informazioni scambiate ai sensi degli articoli 52 e 53 siano utilizzate solo ai fini per cui sono state richieste o fornite e che ogni comunicazione di tali informazioni da parte della FIU che le riceve ad altre autorità, agenzie o servizi, o qualsiasi impiego di tali informazioni al di là dei fini originariamente approvati, avvenga subordinatamente al previo consenso della FIU che le fornisce.
2. Gli Stati membri provvedono affinché il previo consenso della FIU che riceve la richiesta a comunicare le informazioni ad autorità competenti sia concesso tempestivamente e nella più ampia misura possibile, indipendentemente dal tipo di reati presupposto eventualmente associato. La FIU che riceve la richiesta non deve rifiutare il suo consenso a tale comunicazione tranne se ciò vada oltre la portata dell’applicazione delle sue disposizioni AML/CFT o possa compromettere un’indagine o sia altrimenti non conforme ai principi fondamentali del diritto nazionale di tale Stato membro. Il rifiuto del consenso è adeguatamente circostanziato. Tali eccezioni sono specificate in modo da evitare abusi o limitazioni indebite alla comunicazione di informazioni alle autorità competenti.
Art. 56
1. Ciascuno Stato membro prevede che le FIU debbano utilizzare canali protetti di comunicazione tra loro e incoraggia l'uso di FIU.net o del sistema che la sostituirà.
2. Gli Stati membri provvedono affinché, ai fini dello svolgimento dei compiti previsti dalla presente direttiva, ciascuna FIU cooperi nell'applicazione di tecnologie d'avanguardia in conformità del diritto nazionale. Tali tecnologie devono consentire a ciascuna FIU di incrociare anonimamente i propri dati con quelli delle altre FIU, assicurando la completa protezione dei dati personali, al fine di individuare in altri Stati membri soggetti che la interessano e rintracciarne proventi e fondi.
Art. 57
Le differenze fra le definizioni di reato presupposto di cui all’articolo 3, punto 4, contemplate dal diritto nazionale non impediscono alle FIU di fornire assistenza a un’altra FIU e non limitano lo scambio, la diffusione e l’uso delle informazioni di cui agli articoli 53, 54 e 55.
§ III bis. Cooperazione tra le autorità competenti che vigilano sugli enti creditizi, gli istituti finanziari e altre autorità vincolate dal segreto professionale
Art. 57 bis
1.
Gli Stati membri obbligano tutte le persone che lavorano o hanno lavorato per le autorità competenti che vigilano sugli enti creditizi e gli istituti finanziari ai fini della conformità alla presente direttiva e i revisori dei conti o gli esperti che agiscono per conto di tali autorità competenti al segreto professionale.
Fatti salvi i casi rilevanti per il diritto penale, le informazioni riservate che le persone di cui al primo comma ricevono nell’esercizio delle loro funzioni ai sensi della presente direttiva possono essere divulgate solo in forma sommaria o globale, in modo tale che non si possano individuare i singoli enti creditizi e istituti finanziari.
2.
Il paragrafo 1 non osta allo scambio di informazioni tra:
a) le autorità competenti che vigilano sugli enti creditizi e gli istituti finanziari all’interno di uno Stato membro ai sensi della presente direttiva o di altri atti legislativi relativi alla vigilanza degli enti creditizi e gli istituti finanziari;
b) le autorità competenti che vigilano sugli enti creditizi e gli istituti finanziari in diversi Stati membri ai sensi della presente direttiva o di altri atti legislativi relativi alla vigilanza degli enti creditizi e gli istituti finanziari, inclusa la Banca centrale europea (BCE) quando agisce ai sensi del regolamento (UE) n. 1024/2013 del Consiglio20. Tale scambio di informazioni è coperto dal segreto professionale di cui al paragrafo 1.
Entro il 10 gennaio 2019, le autorità competenti che vigilano sugli enti creditizi e gli istituti finanziari ai sensi della presente direttiva, e la BCE, quando agisce ai sensi dell’articolo 27, paragrafo 2, del regolamento (UE) n. 1024/2013 e dell’articolo 56, primo comma, lettera g), della direttiva 2013/36/UE del Parlamento europeo e del Consiglio21, concludono, con il sostegno delle autorità europee di vigilanza, un accordo sulle modalità pratiche dello scambio di informazioni.
3. Le autorità competenti che vigilano sugli enti creditizi e gli istituti finanziari che ricevono informazioni riservate di cui al paragrafo 1 utilizzano tali informazioni esclusivamente:
a) nell’esercizio delle loro funzioni ai sensi della presente direttiva o di altri atti legislativi nell’ambito dell’AML/CFT, della regolamentazione prudenziale e della vigilanza sugli enti creditizi e gli istituti finanziari, compresa l’imposizione di sanzioni;
b) nel ricorso avverso una decisione dell’autorità competente che vigila sugli enti creditizi e gli istituti finanziari, anche nell’ambito di procedimenti giudiziari;
c) nell’ambito di procedimenti giudiziari avviati a norma di disposizioni speciali previste dal diritto dell’Unione e adottate nell’ambito della presente direttiva o della regolamentazione prudenziale e della vigilanza sugli enti creditizi e gli istituti finanziari.
4. Gli Stati membri assicurano che le autorità di vigilanza competenti che vigilano sugli enti creditizi e gli istituti finanziari cooperino tra loro ai fini della presente direttiva nella misura più ampia possibile, a prescindere dalla loro natura o dal loro status. Tale cooperazione include inoltre la capacità di condurre indagini per conto dell’autorità competente richiedente, entro i limiti dei poteri dell’autorità competente destinataria della richiesta, come pure il successivo scambio delle informazioni acquisite attraverso le indagini.
5.
Gli Stati membri possono autorizzare le proprie autorità nazionali competenti che vigilano sugli enti creditizi e gli istituti finanziari a concludere accordi di cooperazione per la cooperazione e lo scambio di informazioni riservate con le autorità competenti dei paesi terzi omologhe di tali autorità nazionali competenti. Tali accordi di cooperazione sono conclusi sulla base della reciprocità e solo a condizione che le informazioni comunicate siano soggette a garanzie in ordine all’obbligo del segreto professionale almeno equivalenti a quelle di cui al paragrafo 1. Le informazioni riservate scambiate secondo detti accordi di cooperazione sono utilizzate ai fini dell’espletamento dei compiti di vigilanza di dette autorità.
Qualora provengano da un altro Stato membro, le informazioni scambiate sono comunicate solo con l’esplicito consenso dell’autorità competente da cui sono state condivise e, se del caso, unicamente ai fini per il quali tale autorità ha fornito il proprio consenso.
Art. 57 ter
1.
In deroga all’articolo 57 bis, paragrafi 1 e 3, e fatto salvo l’articolo 34, paragrafo 2, gli Stati membri possono autorizzare lo scambio di informazioni tra le autorità competenti, nello stesso Stato membro o in un diverso Stato membro, tra le autorità competenti e le autorità investite della vigilanza del settore finanziario e delle persone fisiche o giuridiche che agiscono nell’esercizio della loro attività professionale di cui all’articolo 2, paragrafo 1, punto 3), e le autorità responsabili per legge della vigilanza dei mercati finanziari nell’espletamento delle loro rispettive funzioni di vigilanza.
Le informazioni ricevute sono in ogni caso soggette a obblighi di segreto professionale almeno equivalenti a quelli di cui all’articolo 57 bis, paragrafo 1.
2.
In deroga all’articolo 57 bis, paragrafi 1 e 3, gli Stati membri possono autorizzare, in base a disposizioni del diritto nazionale, la comunicazione di alcune informazioni ad altre autorità nazionali responsabili per legge della vigilanza dei mercati finanziari o cui sono attribuite responsabilità nel settore della lotta o delle indagini in materia di riciclaggio di denaro, reati presupposto associati o finanziamento del terrorismo.
Tuttavia, le informazioni riservate scambiate ai sensi del presente paragrafo del presente articolo sono utilizzate esclusivamente ai fini dell’espletamento delle funzioni giuridiche delle citate autorità. Le persone che hanno accesso a tali informazioni sono soggette a obblighi di segreto professionale almeno equivalenti a quelli di cui all’articolo 57 bis, paragrafo 1.
3. Gli Stati membri possono autorizzare la comunicazione di determinate informazioni relative alla vigilanza degli enti creditizi ai fini della conformità alla presente direttiva, a commissioni parlamentari di inchiesta, Corti dei conti e altre entità preposte all’effettuazione di indagini, nel loro Stato membro, alle seguenti condizioni:
a) gli organismi abbiano un mandato preciso a norma del diritto nazionale di indagare o esaminare le azioni delle autorità responsabili della vigilanza su detti enti creditizi o della normativa relativa a detta vigilanza;
b) le informazioni siano strettamente necessarie per l’esercizio del mandato di cui alla lettera a);
c) le persone che hanno accesso alle informazioni siano soggette a obblighi di segreto professionale a norma del diritto nazionale almeno equivalenti a quelli di cui all’articolo 57 bis, paragrafo 1;
d) le informazioni, quando provengono da un altro Stato membro, non siano comunicate se non previo consenso esplicito delle autorità competenti che le hanno fornite e unicamente per i fini da esse autorizzati.
Sezione 4. Sanzioni
Art. 58
1. Gli Stati membri provvedono affinché i soggetti obbligati possano essere chiamati a rispondere delle violazioni delle disposizioni nazionali di recepimento della presente direttiva conformemente al presente articolo e agli articoli da 59 a 61. Le eventuali sanzioni o misure devono essere efficaci, proporzionate e dissuasive.
2.
Fatta salva la facoltà degli Stati membri di prevedere e imporre sanzioni penali, gli Stati membri stabiliscono le norme relative alle sanzioni e alle misure amministrative e provvedono affinché le loro autorità competenti possano imporre dette sanzioni e misure per le violazioni delle disposizioni nazionali che recepiscono la presente direttiva e si assicurano che vengano applicate.
Gli Stati membri possono decidere di non prevedere norme in materia di sanzioni o misure amministrative per violazioni che sono già soggette a sanzioni penali nel loro diritto nazionale. In tal caso gli Stati membri comunicano alla Commissione le pertinenti disposizioni del diritto penale.
Gli Stati membri provvedono inoltre affinché, nel caso il cui le rispettive autorità competenti identifichino violazioni che sono soggette a sanzioni penali, ne informino le autorità di contrasto in modo tempestivo.
3. Gli Stati membri provvedono affinché laddove gli obblighi si applichino a entità giuridiche, in caso di violazioni delle disposizioni nazionali che recepiscono la presente direttiva, sanzioni e misure possano essere applicate ai membri dell'organo di gestione o alle altre persone fisiche responsabili della violazione ai sensi del diritto nazionale.
4. Gli Stati membri provvedono affinché le autorità competenti dispongano di tutti i poteri di vigilanza e investigativi necessari all'esercizio delle loro funzioni.
5.
Le autorità competenti esercitano il potere di imporre sanzioni e misure amministrative in conformità della presente direttiva e del diritto nazionale, secondo una delle seguenti modalità:
a) direttamente;
b) in collaborazione con altre autorità;
c) sotto la propria responsabilità su delega di dette altre autorità;
d) rivolgendosi alle autorità giudiziarie competenti.
Nell'esercizio dei loro poteri di imporre sanzioni e misure amministrative, le autorità competenti cooperano attivamente al fine di assicurare che tali sanzioni e misure amministrative producano i risultati desiderati e coordinano l'azione nei casi transfrontalieri.
Art. 59
1. Gli Stati membri assicurano che il presente articolo si applichi per lo meno alle violazioni gravi, reiterate, sistematiche, o che presentano una combinazione di tali caratteristiche, commesse dai soggetti obbligati, degli obblighi di cui:
a) agli articoli da 10 a 24 (adeguata verifica della clientela);
b) agli articoli 33, 34 e 35 (segnalazione di operazioni sospette);
c) all'articolo 40 (conservazione dei documenti); e
d) agli articoli 45 e 46 (controlli interni).
2. Gli Stati membri provvedono affinché nei casi di cui al paragrafo 1 le sanzioni e le misure amministrative applicabili comprendano almeno quanto segue:
a) una dichiarazione pubblica che identifica la persona fisica o giuridica e la natura della violazione;
b) un ordine che impone alla persona fisica o giuridica responsabile di porre termine al comportamento in questione e di astenersi dal ripeterlo;
c) ove un soggetto obbligato sia soggetto ad autorizzazione, la revoca o sospensione dell'autorizzazione;
d) un'interdizione temporanea dall'esercizio di funzioni dirigenziali per le persone con compiti dirigenziali in un soggetto obbligato ritenute responsabili della violazione, o per qualsiasi altra persona fisica ritenuta responsabile della violazione;
e) sanzioni amministrative pecuniarie massime pari almeno al doppio dell'importo dei profitti ricavati grazie alla violazione, quando tale importo può essere determinato, o pari almeno a 1000000 EUR.
3. Gli Stati membri provvedono affinché, in deroga al paragrafo 2, lettera e), se il soggetto obbligato interessato è un ente creditizio o un istituto finanziario, si possano applicare anche le seguenti sanzioni:
a) nel caso di entità giuridiche, sanzioni amministrative pecuniarie massime pari almeno a 5000000 EUR o al 10 % del fatturato complessivo annuo in base agli ultimi bilanci disponibili approvati dall'organo di gestione; se il soggetto obbligato è un'impresa madre o una filiale di un'impresa madre che è tenuta a preparare bilanci finanziari consolidati conformemente all'articolo 22 della direttiva 2013/34/UE, il fatturato complessivo annuo da considerare è il fatturato complessivo annuo, o il tipo di reddito corrispondente, in conformità delle pertinenti direttive contabili, risultante negli ultimi bilanci consolidati disponibili approvati dall'organo di gestione dell'impresa madre apicale;
b) nel caso di persone fisiche, sanzioni amministrative pecuniarie massime pari almeno a 5000000 EUR o, negli Stati membri la cui moneta non è l'euro, il valore corrispondente nella valuta nazionale alla data del 25 giugno 2015.
4. Gli Stati membri possono conferire alle autorità competenti la facoltà di imporre ulteriori tipi di sanzioni amministrative in aggiunta a quanto previsto al paragrafo 2, lettere da a) a d), o di imporre sanzioni amministrative pecuniarie di importo superiore a quanto previsto al paragrafo 2, lettera e) e al paragrafo 3.
Art. 60
1.
Gli Stati membri provvedono affinché le decisioni che impongono sanzioni o misure amministrative per violazione delle disposizioni che recepiscono la presente direttiva avverso le quali non sia stato presentato ricorso, vengano pubblicate dalle autorità competenti sul loro sito internet ufficiale subito dopo che la persona soggetta a sanzione è stata informata della decisione. La pubblicazione contiene quanto meno le informazioni sul tipo e sulla natura della violazione e l'identità delle persone responsabili. Gli Stati membri non sono tenuti a applicare il presente comma alle decisioni che impongono misure di natura investigativa.
Laddove, a seguito di una valutazione caso per caso condotta sulla proporzionalità della pubblicazione dell'identità delle persone responsabili di cui al primo comma, l'autorità competente ritenga sproporzionata la pubblicazione di tali dati o qualora la pubblicazione metta a rischio la stabilità dei mercati finanziari o un'indagine in corso, le autorità competenti:
a) rinviano la pubblicazione della decisione di imporre una sanzione o una misura amministrativa fino a che i motivi della mancata pubblicazione cessino;
b) pubblicano la decisione di imporre una sanzione o misura amministrativa in forma anonima in conformità della normativa nazionale, se la pubblicazione anonima assicura un'efficace protezione dei dati personali in questione; qualora si decida di pubblicare una sanzione o misura amministrativa in forma anonima, la pubblicazione dei dati pertinenti può essere rimandata per un periodo di tempo ragionevole se si prevede che entro tale periodo le ragioni di una pubblicazione anonima cessino;
c) non pubblicano la decisione di imporre una sanzione o misura amministrativa nel caso in cui le opzioni di cui alle lettere a) e b) siano ritenute insufficienti ad assicurare:
i) che la stabilità dei mercati finanziari non venga messa a rischio; oppure
ii) la proporzionalità della pubblicazione delle decisioni rispetto alle misure ritenute di natura inferiore.
2. Qualora gli Stati membri permettano la pubblicazione di decisioni avverso le quali è stato presentato ricorso, le autorità competenti pubblicano immediatamente sul loro sito internet ufficiale anche tali informazioni e qualsiasi informazione successiva sull'esito del ricorso. Inoltre, sono pubblicate anche eventuali decisioni che annullano la decisione precedente di imporre una sanzione o misura amministrativa.
3. Le autorità competenti provvedono affinché le informazioni pubblicate ai sensi del presente articolo restino sul loro sito internet ufficiale per un periodo di cinque anni dalla pubblicazione. Tuttavia, i dati personali ivi contenuti sono mantenuti sul sito internet ufficiale dell'autorità competente soltanto per il periodo necessario conformemente alle norme in vigore sulla protezione dei dati personali.
4. Gli Stati membri provvedono affinché, nello stabilire il tipo e il livello di sanzione o misura amministrativa, le autorità competenti tengano conto di tutte le circostanze pertinenti tra cui, se del caso:
a) la gravità e la durata della violazione;
b) il grado di responsabilità della persona fisica o giuridica ritenuta responsabile;
c) la capacità finanziaria della persona fisica o giuridica ritenuta responsabile, quale risulta, ad esempio, dal fatturato complessivo della persona giuridica ritenuta responsabile o dal reddito annuo della persona fisica ritenuta responsabile;
d) il profitto ricavato grazie alla violazione dalla persona fisica o giuridica ritenuta responsabile, nella misura in cui possa essere determinato;
e) le perdite subite da terzi a causa della violazione, nella misura in cui possono essere determinate;
f) il livello di collaborazione della persona fisica o giuridica ritenuta responsabile con l'autorità competente;
g) precedenti violazioni della persona fisica o giuridica ritenuta responsabile.
5. Gli Stati membri provvedono affinché le persone giuridiche possano essere considerate responsabili delle violazioni di cui all'articolo 59, paragrafo 1, commesse a beneficio di chiunque agisca a titolo individuale o in quanto parte di un organo di tale persona giuridica e che detenga una posizione preminente in seno alla persona giuridica stessa, basata su:
a) il potere di rappresentare la persona giuridica;
b) l'autorità di prendere decisioni a nome della persona giuridica; oppure
c) l'autorità di esercitare controlli in seno alla persona giuridica.
6. Gli Stati membri provvedono altresì affinché le persone giuridiche possano essere considerate responsabili nei casi in cui il mancato esercizio di vigilanza o controllo da parte di una delle persone di cui al paragrafo 5 del presente articolo abbia reso possibile che fossero commesse le violazioni di cui all'articolo 59, paragrafo 1, a favore di tale persona giuridica, ad opera di una persona soggetta alla sua autorità.
Art. 61
1.
Gli Stati membri provvedono affinché le autorità competenti nonché, ove applicabile, gli organi di autoregolamentazione mettano in atto meccanismi efficaci e affidabili per incoraggiare la segnalazione alle autorità competenti e, ove applicabile, agli organi di autoregolamentazione di violazioni potenziali o effettive delle disposizioni nazionali di recepimento della presente direttiva.
A tal fine mettono a disposizione uno o più canali di comunicazione sicuri per le segnalazioni di cui al primo comma. Tali canali assicurano che l’identità della persona che fornisce le informazioni sia nota solo alle autorità competenti nonché, ove applicabile, agli organi di autoregolamentazione.
2. I meccanismi di cui al paragrafo 1 includono almeno:
a) procedure specifiche per il ricevimento di segnalazioni di violazioni e relativo seguito;
b) adeguata tutela dei dipendenti di soggetti obbligati o di persone in posizione comparabile che segnalano violazioni commesse all'interno di tali soggetti;
c) adeguata tutela della persona accusata;
d) protezione dei dati personali concernenti sia la persona che segnala le violazioni sia la persona fisica sospettata di essere responsabile della violazione, conformemente ai principi stabiliti dalla direttiva 95/46/CE;
e) norme chiare che garantiscano la riservatezza in tutti i casi con riguardo alla persona che segnala le violazioni commesse in seno al soggetto obbligato, salvo che la comunicazione di tali informazioni sia richiesta dalla normativa nazionale nel contesto di ulteriori indagini o successivi procedimenti giudiziari.
3.
Gli Stati membri stabiliscono che i soggetti obbligati predispongano adeguate procedure perché i dipendenti o le persone in posizione comparabile possano segnalare a livello interno le violazioni attraverso uno specifico canale anonimo e indipendente, proporzionato alla natura e alla dimensione del soggetto obbligato interessato.
Gli Stati membri garantiscono che le persone, inclusi i lavoratori dipendenti e i rappresentanti del soggetto obbligato, che segnalano un caso sospetto di riciclaggio o di finanziamento del terrorismo, internamente o alla FIU, siano tutelati legalmente da qualsiasi minaccia o atto ostile o di ritorsione, in particolare da atti avversi o discriminatori in ambito lavorativo.
Gli Stati membri garantiscono che le persone esposte a minacce, atti ostili o atti avversi o discriminatori in ambito lavorativo, per aver segnalato un caso sospetto di riciclaggio o di finanziamento del terrorismo, internamente o alla FIU, abbiano il diritto di presentare denuncia in condizioni di sicurezza presso le rispettive autorità competenti. Fatta salva la riservatezza delle informazioni raccolte dalla FIU, gli Stati membri assicurano inoltre che tali persone godano del diritto a un ricorso effettivo per tutelare i propri diritti ai sensi del presente paragrafo.
Art. 62
1. Gli Stati membri provvedono affinché le proprie autorità competenti informino l’ABE di tutte le sanzioni e misure amministrative imposte in conformità degli articoli 58 e 59 agli enti creditizi e agli istituti finanziari, compresi eventuali ricorsi avverso le stesse e il relativo esito.
2. Gli Stati membri assicurano che le loro autorità competenti verifichino, conformemente al diritto nazionale, l'esistenza di una pertinente condanna nel casellario giudiziario della persona interessata. Ogni scambio di informazioni a tal fine avviene conformemente alla decisione 2009/316/GAI e alla decisione quadro 2009/315/GAI, così come attuate nel diritto nazionale.
3. L’ABE gestisce un sito internet con collegamenti alla pubblicazione effettuata da ciascuna autorità competente delle sanzioni e misure amministrative imposte in conformità dell’articolo 60 agli enti creditizi e agli istituti finanziari e indica la durata della loro pubblicazione da parte di ciascuno Stato membro.
Capo VII. Disposizioni finali
Art. 63
All'articolo 25, paragrafo 2, del regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio13, la lettera d) è sostituita dalla seguente: «d) la CCP ha sede o è autorizzata in un paese terzo il cui sistema nazionale anti riciclaggio e di contrasto del finanziamento del terrorismo non presenta, ad avviso della Commissione in conformità della direttiva (UE) 2015/849 del Parlamento e del Consiglio14, carenze strategiche che pongano minacce significative al sistema finanziario dell'Unione.
Art. 64
1. Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.
2. Il potere di adottare atti delegati di cui all'articolo 9 è conferito alla Commissione per un periodo indeterminato a decorrere dal 25 giugno 2015.
3. La delega di potere di cui all'articolo 9 può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell'Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.
4. Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.
5. L'atto delegato adottato ai sensi dell'articolo 9 entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di un mese dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di un mese su iniziativa del Parlamento europeo o del Consiglio.
Art. 64 bis
1. La Commissione è assistita dal comitato in materia di prevenzione del riciclaggio e del finanziamento del terrorismo («comitato») di cui all’articolo 23 del regolamento (UE) 2015/847 del Parlamento europeo e del Consiglio24. Esso è un comitato ai sensi del regolamento (UE) n. 182/201125.
2. Nei casi in cui è fatto riferimento al presente paragrafo, si applica l’articolo 5 del regolamento (UE) n. 182/2011.
Art. 65
1.
Entro l'11 gennaio 2022 e successivamente ogni tre anni, la Commissione redige una relazione sull’attuazione della presente direttiva e la presenta al Parlamento europeo e al Consiglio.
La relazione include in particolare:
a) un resoconto delle misure specifiche adottate e dei meccanismi istituiti a livello di Unione e di Stato membro per prevenire e affrontare problemi emergenti e nuovi sviluppi che rappresentano una minaccia per il sistema finanziario dell’Unione;
b) le azioni di follow-up intraprese a livello di Unione e di Stato membro sulla base delle problematiche sottoposte alla loro attenzione, inclusi i reclami concernenti le disposizioni legislative nazionali che ostacolano le competenze di vigilanza e di indagine delle autorità competenti e degli organi di autoregolamentazione;
c) un resoconto della disponibilità delle informazioni pertinenti per le autorità competenti e le FIU degli Stati membri, ai fini di prevenire l’utilizzo del sistema finanziario a fini di riciclaggio e finanziamento del terrorismo;
d) un resoconto della cooperazione internazionale e dello scambio di informazioni tra le autorità competenti e le FIU;
e) un resoconto delle azioni necessarie da parte della Commissione per verificare che gli Stati membri agiscano in conformità della presente direttiva e per valutare problemi emergenti e nuovi sviluppi negli Stati membri;
f) un’analisi della fattibilità e delle misure specifiche e dei meccanismi a livello di Unione e di Stato membro sulla possibilità di raccogliere e accedere a informazioni relative alla titolarità effettiva delle società e altre entità giuridiche costituite al di fuori dell’Unione e della proporzionalità delle misure di cui all’articolo 20, lettera b);
g) una valutazione sul rispetto dei diritti fondamentali e dei principi riconosciuti dalla Carta dei diritti fondamentali dell’Unione europea.
La prima relazione, che dovrà essere pubblicata entro l'11 gennaio 2022, è corredata, se necessario, di adeguate proposte legislative, eventualmente anche per quanto concerne le valute virtuali, il conferimento dei poteri di istituire e mantenere una banca dati centrale in cui siano registrate le identità degli utenti e gli indirizzi dei portafogli e a cui possano accedere le FIU, e i moduli di autodichiarazione per gli utenti delle valute virtuali e per migliorare la cooperazione tra gli uffici per il recupero dei beni degli Stati membri e un’applicazione basata sul rischio delle misure di cui all’articolo 20, lettera b).
2. Entro il 1o giugno 2019 la Commissione valuta il quadro per la cooperazione delle FIU con i paesi terzi nonché gli ostacoli e le opportunità per migliorare la cooperazione tra le FIU nell’Unione, inclusa la possibilità di istituire un meccanismo di coordinamento e supporto.
3. La Commissione presenta, se del caso, una relazione al Parlamento europeo e al Consiglio per valutare la necessità e la proporzionalità di ridurre la percentuale per l’individuazione della titolarità effettiva delle entità giuridiche, alla luce di eventuali raccomandazioni formulate in tal senso da organizzazioni ed enti di normazione internazionali con competenze nel campo della prevenzione del riciclaggio di denaro e della lotta al finanziamento del terrorismo in seguito a una nuova valutazione, e presenta, se del caso, una nuova proposta legislativa.
Art. 66
Le direttive 2005/60/CE e 2006/70/CE sono abrogate con effetto dal 26 giugno 2017.
I riferimenti alle direttive abrogate si intendono fatti alla presente direttiva e si leggono secondo la tavola di concordanza di cui all'allegato IV.
Art. 67
1.
Gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva entro il 26 giugno 2017.
Gli Stati membri applicano l’articolo 12, paragrafo 3, a decorrere dal 10 luglio 2020.
Gli Stati membri istituiscono i registri centrali di cui all’articolo 30 entro il 10 gennaio 2020, il registro di cui all’articolo 31 entro il 10 marzo 2020 e i meccanismi centralizzati automatizzati di cui all’articolo 32 bis entro il 10 settembre 2020.
La Commissione garantisce l’interconnessione dei registri di cui agli articoli 30 e 31 in cooperazione con gli Stati membri entro il 10 marzo 2021.
Gli Stati membri comunicano immediatamente alla Commissione il testo delle disposizioni di cui al presente paragrafo.
Le disposizioni adottate dagli Stati membri contengono un riferimento alla presente direttiva o sono corredate di tale riferimento all’atto della pubblicazione ufficiale. Le modalità di tale riferimento sono stabilite dagli Stati membri.
2. Gli Stati membri comunicano alla Commissione il testo delle disposizioni fondamentali di diritto interno che adottano nel settore disciplinato dalla presente direttiva.
3.
Entro il 30 dicembre 2024, gli Stati membri adottano e pubblicano le leggi, i regolamenti e le disposizioni amministrative necessari per conformarsi all’articolo 2, paragrafo 1, punto 3), all’articolo 3, punto 2), lettera g), all’articolo 3, punti 8), 18), 19) e 20), all’articolo 19 bis, paragrafo 1, all’articolo 19 ter, paragrafi 1 e 2, all’articolo 45, paragrafo 9, e all’articolo 47, paragrafo 1. Essi comunicano immediatamente il testo di tali misure alla Commissione.
Essi applicano tali misure a decorrere dal 30 dicembre 2024.