Κεντρικό Μητρώο Τραπεζικών Λογαριασμών, Λογαριασμών Πληρωμής και Θυρίδων Ασφαλείας

61Δ.-(1) Οι υπόχρεες οντότητες που αναφέρονται στην παράγραφο (α) του εδαφίου (1) του άρθρου 59 παρέχουν στην Κεντρική Τράπεζα της Κύπρου, βάσει των διατάξεων του εδαφίου (9) του άρθρου 59, τις πιο κάτω πληροφορίες σχετικά με τους λογαριασμούς πληρωμών και τους τραπεζικούς λογαριασμούς προσδιοριζόμενους από αριθμό IBAN, όπως ορίζονται στην πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) αριθ. 260/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Μαρτίου 2012 , σχετικά με την καθιέρωση τεχνικών απαιτήσεων και επιχειρηματικών κανόνων για τις μεταφορές πίστωσης και τις άμεσες χρεώσεις σε ευρώ και με την τροποποίηση του κανονισμού (ΕΚ) αριθ. 924/2009» και τις θυρίδες ασφαλείας που διατηρούν:

(α) Για τον κάτοχο λογαριασμού πελάτη και κάθε πρόσωπο που προτίθεται να ενεργήσει για λογαριασμό του πελάτη, το ονοματεπώνυμο και τα άλλα στοιχεία εξακρίβωσης της ταυτότητας που απαιτούνται, σύμφωνα με τις διατάξεις των παραγράφων (α) και (β) του εδαφίου (1) του άρθρου 61·

(β) για τον πραγματικό δικαιούχο του κατόχου λογαριασμού πελάτη, το ονοματεπώνυμο και τα άλλα στοιχεία εξακρίβωσης της ταυτότητας που απαιτούνται, σύμφωνα με  τις διατάξεις των παραγράφων (α) και (β) του εδαφίου (1) του άρθρου 61·

(γ) για τον τραπεζικό λογαριασμό ή για τον λογαριασμό πληρωμών, ο αριθμός IBAN και η ημερομηνία ανοίγματος και κλεισίματος του λογαριασμού·

(δ) για τη θυρίδα ασφαλείας, το ονοματεπώνυμο του μισθωτή και τα άλλα στοιχεία εξακρίβωσης της ταυτότητας που απαιτούνται σύμφωνα με  τις διατάξεις των παραγράφων (α) και (β) του εδαφίου (1) του άρθρου 61.

(2) Οι αναφερόμενες στο εδάφιο (1) πληροφορίες φυλάσσονται ηλεκτρονικά σε Κεντρικό Μητρώο Τραπεζικών Λογαριασμών, Λογαριασμών Πληρωμής και Θυρίδων Ασφαλίας, το οποίο τηρεί η Κεντρική Τράπεζα της Κύπρου:

Νοείται ότι, η Κεντρική Τράπεζα της Κύπρου κοινοποιεί στην Επιτροπή τα χαρακτηριστικά του πιο πάνω μητρώου.

(3) Η Μονάδα, η Αστυνομία, το Τμήμα Φορολογίας και το Τμήμα Τελωνείων, δύνανται να έχουν πρόσβαση και να πραγματοποιούν αναζήτηση, άμεσα, απευθείας και χωρίς παρεμβολές, στις αναφερόμενες στο εδάφιο (1) πληροφορίες που τηρούνται στο προβλεπόμενο στο εδάφιο (2) Μητρώο, όταν αυτό απαιτείται για την εκτέλεση των καθηκόντων τους όσον αφορά την πρόληψη, την ανίχνευση, τη διερεύνηση ή τη δίωξη καθορισμένου αδικήματος ή την υποστήριξη ποινικής έρευνας που αφορά καθορισμένα αδικήματα, περιλαμβανομένης της ανίχνευσης, του εντοπισμού και της δέσμευσης των περιουσιακών στοιχείων που συνδέονται με τέτοια έρευνα:

Νοείται ότι, η πρόσβαση και η αναζήτηση θεωρείται ότι πραγματοποιούνται άμεσα και απευθείας, σε περίπτωση που οι προβλεπόμενες στο εδάφιο (1) πληροφορίες παρέχονται ταχέως στις ως άνω αρχές μέσω αυτοματοποιημένου μηχανισμού, τον οποίο διαχειρίζεται η Κεντρική Τράπεζα της Κύπρου, υπό την προϋπόθεση ότι δεν δύναται να παρέμβει ενδιάμεσος φορέας στα ζητούμενα δεδομένα ή στις πληροφορίες που πρέπει να παρασχεθούν.

(4) Η Κεντρική Τράπεζα της Κύπρου δύναται να απαιτήσει από τις υπόχρεες οντότητες που αναφέρονται στην παράγραφο (α) του εδαφίου (1) του άρθρου 59 να της παρέχουν επιπρόσθετες πληροφορίες από αυτές που αναφέρονται στο εδάφιο (1), οι οποίες θεωρούνται ζωτικής σημασίας για την ίδια, τη Μονάδα, την Αστυνομία, το Τμήμα Φορολογίας, ή το Τμήμα Τελωνείων για την εκπλήρωση των υποχρεώσεών τους δυνάμει των διατάξεων του παρόντος Νόμου.

(5)(α) Η Κεντρική Τράπεζα της Κύπρου τηρεί αρχεία καταχωρίσεων κάθε πρόσβασης των πιο πάνω αρμόδιων αρχών, οι οποίες περιλαμβάνουν, ειδικότερα τα ακόλουθα:

(i) Τα στοιχεία του φακέλου·

(ii) την ημερομηνία και ώρα υποβληθέντος ερωτήματος ή αναζήτησης·

(iii) το είδος των δεδομένων που χρησιμοποιήθηκαν για την υποβολή του ερωτήματος ή την πραγματοποίηση της αναζήτησης·

(iv) τους μοναδικούς κωδικούς αναγνώρισης των αποτελεσμάτων·

(v) το όνομα της αρμόδιας αρχής που συμβουλεύτηκε το Μητρώο· και

(vi) τον μοναδικό κωδικό αναγνώρισης χρήστη του υπαλλήλου που πραγματοποίησε το ερώτημα ή την αναζήτηση και, κατά περίπτωση, του υπαλλήλου που έδωσε τη σχετική προς τούτο εντολή, και στο μέτρο του δυνατού, τον μοναδικό κωδικό αναγνώρισης χρήστη του παραλήπτη των αποτελεσμάτων του ερωτήματος ή της αναζήτησης.

(β) Τα αρχεία καταχωρίσεων ελέγχονται τακτικά από τον υπεύθυνο προστασίας δεδομένων της Κεντρικής Τράπεζας της Κύπρου.

(γ) Η Κεντρική Τράπεζα της Κύπρου διαθέτει τα αρχεία καταχωρίσεων, κατόπιν αιτήματος, στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ο οποίος έχει διοριστεί ως εποπτική αρχή δυνάμει των διατάξεων του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.

(δ) Οι καταχωρίσεις που αναφέρονται στην παράγραφο (α) χρησιμοποιούνται μόνο για τον έλεγχο της προστασίας των δεδομένων, περιλαμβανομένου του ελέγχου του παραδεκτού ενός αιτήματος και της νομιμότητας της επεξεργασίας δεδομένων, καθώς και για τη διασφάλιση της ασφάλειας των δεδομένων:

Νοείται ότι, οι εν λόγω καταχωρίσεις προστατεύονται με κατάλληλα μέτρα έναντι μη εξουσιοδοτημένης πρόσβασης και διαγράφονται πέντε (5) έτη μετά τη δημιουργία τους, εκτός εάν είναι απαραίτητες για διαδικασίες ελέγχου που βρίσκονται ήδη σε εξέλιξη.

(ε) Η Κεντρική Τράπεζα της Κύπρου ως η αρχή που διαχειρίζεται το Κεντρικό Μητρώο Τραπεζικών Λογαριασμών, Λογαριασμών Πληρωμής και Θυρίδων Ασφαλείας λαμβάνει κατάλληλα μέτρα, ώστε οι εργαζόμενοι να έχουν επίγνωση των ισχυουσών διατάξεων της ενωσιακής και εθνικής νομοθεσίας, συμπεριλαμβανομένων των σχετικών κανόνων για την προστασία των δεδομένων:

Νοείται ότι, τα προβλεπόμενα στην παρούσα παράγραφο μέτρα περιλαμβάνουν ειδικά εκπαιδευτικά προγράμματα.

(6)(α) Η πρόσβαση στις αναφερόμενες στο εδάφιο (1) πληροφορίες που τηρούνται στο Κεντρικό Μητρώο Τραπεζικών Λογαριασμών, Λογαριασμών Πληρωμής και Θυρίδων Ασφαλείας και η αναζήτηση τέτοιων πληροφοριών διενεργείται μόνον από τα πρόσωπα των αναφερόμενων στο εδάφιο (3) αρχών, τα οποία έχουν οριστεί και εξουσιοδοτηθεί ειδικά για εκτέλεση των εν λόγω καθηκόντων και βάσει, κατά περίπτωση, εξέτασης.

(β) Το προσωπικό των αρχών που προβλέπονται στο εδάφιο (3) διατηρεί υψηλά επαγγελματικά πρότυπα όσον αφορά ζητήματα εμπιστευτικότητας και προστασίας των δεδομένων, διακρίνεται για την ακεραιότητά του και διαθέτει τα απαιτούμενα προσόντα.

(γ) Η πρόσβαση και η αναζήτηση των πληροφοριών που τηρούνται στο Κεντρικό Μητρώο Τραπεζικών Λογαριασμών, Λογαριασμών Πληρωμής και Θυρίδων Ασφαλείας από τις προβλεπόμενες στο εδάφιο (3) αρχές, υποστηρίζονται από τεχνικά και οργανωτικά μέτρα που εγγυώνται την ασφάλεια των δεδομένων βάσει υψηλών τεχνολογικών προτύπων.