14.-(1) Οι διατάξεις των εδαφίων (1) και (2) του άρθρου 77 του περί Επενδυτικών Υπηρεσιών και Δραστηριοτήτων και Ρυθμιζόμενων Αγορών Νόμου εφαρμόζονται, κατ’ αναλογίαν, για τους σκοπούς του παρόντος Νόμου.
(2) H Επιτροπή δύναται να ανταλλάσσει πληροφορίες με άλλες αρμόδιες αρχές ή να διαβιβάζει πληροφορίες προς το ΕΣΣΚ, την ΕΑΤ ή την ΕΑΚΑΑ, κατά τα προβλεπόμενα στον παρόντα Νόμο, στον Κανονισμό (ΕΕ) αριθ. 575/2013, στον Κανονισμό (ΕΕ) 2019/2033, στο Άρθρο 15 του Κανονισμού (ΕΕ) αριθ. 1092/2010, στα Άρθρα 31, 35 και 36 του Κανονισμού (ΕΕ) αριθ. 1093/2010, στα Άρθρα 31 και 36 του Κανονισμού (ΕΕ) αριθ. 1095/2010 και στην Οδηγία (ΕΕ) 2019/2034, οι δε πληροφορίες υπόκεινται στις διατάξεις του εδαφίου (1).
(3) Η Επιτροπή δύναται να δημοσιοποιεί τα αποτελέσματα προσομοιώσεων ακραίων καταστάσεων που διενεργούνται σύμφωνα με το άρθρο 58 ή σύμφωνα με το Άρθρο 32 του Κανονισμού (ΕΕ) αριθ. 1093/2010 ή να κοινοποιεί τα αποτελέσματα προσομοιώσεων ακραίων καταστάσεων στην ΕΑΤ με σκοπό τη δημοσίευση των αποτελεσμάτων προσομοιώσεων ακραίων καταστάσεων ανά την Ένωση από την ΕΑΤ.
15.-(1) Σε περίπτωση που η Επιτροπή δέχεται εμπιστευτικές πληροφορίες, σύμφωνα με το άρθρο 14, τις χρησιμοποιεί μόνο κατά την άσκηση των καθηκόντων της και μόνο για τους ακόλουθους σκοπούς:
(α) Για να ελέγχει ότι πληρούνται οι προϋποθέσεις χορήγησης άδειας λειτουργίας των ΚΕΠΕΥ, ως καθορίζονται στον περί Επενδυτικών Υπηρεσιών και Δραστηριοτήτων και Ρυθμιζόμενων Αγορών Νόμο και για να διευκολύνει σε ατομική και σε ενοποιημένη βάση, τον έλεγχο της συμμόρφωσης τους με τις προϋποθέσεις λειτουργίας τους και με τις εν γένει υποχρεώσεις τους ως καθορίζονται στον παρόντα Νόμο, ειδικά όσον αφορά στις απαιτήσεις κεφαλαιακής επάρκειας, τη διοικητική και λογιστική οργάνωση και τους μηχανισμούς εσωτερικού ελέγχουˑ
(β) για την επιβολή κυρώσεωνˑ
(γ) στο πλαίσιο προσφυγής εναντίον απόφασης της αρμόδιας αρχής, συμπεριλαμβανομένων δικαστικών προσφυγών δυνάμει του άρθρου 98ˑ
(δ) στο πλαίσιο δικαστικών διαδικασιών που έχουν κινηθεί δυνάμει ειδικών διατάξεων που προβλέπονται από το δίκαιο της Ευρωπαϊκής Ένωσης στον τομέα των πιστωτικών ιδρυμάτων.
16.-(1)Η Επιτροπή δύναται να συνάπτει συμφωνίες συνεργασίας που προβλέπουν την ανταλλαγή πληροφοριών με τις εποπτικές αρχές τρίτων χωρών, σύμφωνα με το άρθρο 17 και το εδάφιο (1) του άρθρου 18, μόνο εάν οι δημοσιοποιούμενες πληροφορίες υπόκεινται σε εγγύηση τήρησης των απαιτήσεων επαγγελματικού απορρήτου, τουλάχιστον ισοδύναμων με αυτές που προβλέπονται στις διατάξεις του άρθρου 14.
(2)Η αναφερόμενη στο εδάφιο (1) ανταλλαγή πληροφοριών, εξυπηρετεί την εκτέλεση των εποπτικών καθηκόντων, των αναφερομένων, στο ίδιο εδάφιο, εποπτικών αρχών ή οργανισμών.
(3)Σε περίπτωση που οι πληροφορίες προέρχονται από άλλο κράτος μέλος, δημοσιοποιούνται μόνο με τη ρητή συγκατάθεση των αρχών που τις δημοσιοποίησαν και, κατά περίπτωση, μόνο για τους σκοπούς για τους οποίους οι αρχές αυτές δίνουν τη συγκατάθεσή τους.
17.-(1) Παρά τις διατάξεις των άρθρων 14 και 15, η Επιτροπή δύναται να ανταλλάζει πληροφορίες με άλλες αρχές της Δημοκρατίας, με αρμόδιες αρχές άλλων κρατών μελών και με τους πιο κάτω, για την εκπλήρωση της εποπτικής της αποστολής:
(α) Με αρχές στις οποίες έχει ανατεθεί το δημόσιο καθήκον εποπτείας άλλων οντοτήτων του χρηματοπιστωτικού τομέα και αρχών που έχουν την ευθύνη της εποπτείας των χρηματοοικονομικών αγορώνˑ
(β) με αρχές ή όργανα επιφορτισμένα με την ευθύνη για τη διατήρηση της σταθερότητας του χρηματοοικονομικού συστήματος στα κράτη μέλη μέσω της χρήσης μακροπροληπτικών κανόνωνˑ
(γ) με αρχές ή όργανα εξυγίανσης που αποσκοπούν στην προστασία της σταθερότητας του χρηματοοικονομικού συστήματοςˑ
(δ) με συμβατικά ή θεσμικά συστήματα προστασίας όπως αναφέρονται στο Άρθρο 113, παράγραφος 7 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(ε) με όργανα που συμμετέχουν στην εκκαθάριση και την πτώχευση ιδρυμάτων και σε άλλες παρεμφερείς διαδικασίεςˑ
(στ) με πρόσωπα τα οποία είναι επιφορτισμένα με τον νόμιμο έλεγχο των λογαριασμών ιδρυμάτων, ασφαλιστικών επιχειρήσεων και χρηματοδοτικών ιδρυμάτωνˑ
(ζ) με αρχές αρμόδιες για την εποπτεία των υπόχρεων οντοτήτων που αναφέρονται στο Άρθρο 2, παράγραφος 1, σημεία 1) και 2) της Οδηγίας (ΕΕ) 2015/849, αναφορικά με τη συμμόρφωση με τον περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες Νόμο ή, κατά περίπτωση, την Οδηγία (ΕΕ) 2015/849, καθώς και με μονάδες χρηματοοικονομικών πληροφοριώνˑ
(η) με αρμόδιες αρχές ή φορείς που είναι υπεύθυνοι για την εφαρμογή των κανόνων περί διαρθρωτικού διαχωρισμού στο εσωτερικό τραπεζικού ομίλου.
(2) Παρά τις διατάξεις των άρθρων 14 15, η Επιτροπή δύναται να διαβιβάζει σε οργανισμούς αρμόδιους για τη διαχείριση συστημάτων εγγύησης καταθέσεων και αποζημίωσης των επενδυτών, πληροφορίες που είναι απαραίτητες για την εκπλήρωση της αποστολής τους.
(3) Οι λαμβανόμενες πληροφορίες σε κάθε περίπτωση υπόκεινται σε απαιτήσεις επαγγελματικού απορρήτου που είναι τουλάχιστον ισοδύναμες με εκείνες που αναφέρονται στο άρθρο 14.
18.-(1) Χωρίς επηρεασμό των διατάξεων των άρθρων 14, 15 και 16, η Επιτροπή δύναται να ανταλλάζει πληροφορίες με άλλες αρχές της Δημοκρατίας και με αρχές που είναι υπεύθυνες για την εποπτεία-
(α) των οργάνων τα οποία συμμετέχουν στην εκκαθάριση και την πτώχευση ιδρυμάτων και σε άλλες παρεμφερείς διαδικασίεςˑ
(β) των συμβατικών ή θεσμικών συστημάτων προστασίας όπως αναφέρονται στο Άρθρο 113, παράγραφος 7 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(γ) προσώπων τα οποία είναι επιφορτισμένα με το νόμιμο έλεγχο των λογαριασμών ιδρυμάτων, ασφαλιστικών επιχειρήσεων και χρηματοδοτικών ιδρυμάτων.
(2) Στις περιπτώσεις που προβλέπονται στο εδάφιο (1), απαιτείται να πληρούνται τουλάχιστον οι εξής προϋποθέσεις:
(α) Οι πληροφορίες ανταλλάσσονται για την εκπλήρωση των καθηκόντων που αναφέρονται στο εδάφιο (1)·
(β) οι πληροφορίες που λαμβάνονται υπάγονται σε απαιτήσεις επαγγελματικού απορρήτου που είναι τουλάχιστον ισοδύναμες με εκείνες που αναφέρονται στις διατάξεις του άρθρου 14·
(γ) όταν οι πληροφορίες προέρχονται από άλλο κράτος μέλος, δεν δημοσιοποιούνται χωρίς τη ρητή συγκατάθεση των αρμόδιων αρχών που τις δημοσιοποίησαν και, κατά περίπτωση, μόνον για τους σκοπούς για τους οποίους οι αρχές αυτές δίνουν τη συγκατάθεσή τους.
(3) Η Επιτροπή κοινοποιεί στην ΕΑΤ την ταυτότητα των αρχών ή οργάνων τα οποία μπορούν να λαμβάνουν πληροφορίες δυνάμει του παρόντος άρθρου.
19.-(1) Η Επιτροπή δύναται να διαβιβάζει, στο πλαίσιο της άσκησης των καθηκόντων της, πληροφορίες προς τους ακόλουθους φορείς:
(α) Κεντρικές τράπεζες του ΕΣΚΤ και άλλους οργανισμούς με παρόμοια αποστολή όταν ενεργούν υπό την ιδιότητα νομισματικής αρχής, όταν οι πληροφορίες αυτές είναι σημαντικές για την άσκηση των εκ του νόμου αποστολών τους, συμπεριλαμβανομένης της άσκησης νομισματικής πολιτικής και της συναφούς παροχής ρευστότητας, της επίβλεψης συστημάτων πληρωμών, εκκαθάρισης και διακανονισμού και της διαφύλαξης της σταθερότητας του χρηματοοικονομικού συστήματοςˑ
(β) συμβατικά ή θεσμικά συστήματα προστασίας όπως αναφέρονται στο Άρθρο 113, παράγραφος 7 του Κανονισμού (ΕΕ) αριθ. 575/2013ˑ
(γ) άλλες δημόσιες αρχές επιφορτισμένες με την εποπτεία των συστημάτων πληρωμήςˑ
(δ) το ΕΣΣΚ, την ΕΑΑΕΣ και την ΕΑΚΑΑ, όταν οι πληροφορίες είναι σημαντικές για την άσκηση των αποστολών τους σύμφωνα με τους Κανονισμούς (ΕΕ) αριθ. 1092/2010, (ΕΕ) αριθ. 1094/2010 ή (ΕΕ) αριθ. 1095/2010.
(2) Η Επιτροπή λαμβάνει τα κατάλληλα μέτρα για την άρση των εμποδίων που αποτρέπουν τη διαβίβαση πληροφοριών σύμφωνα με το εδάφιο (1).
(3) Οι προβλεπόμενες από το εδάφιο (1) οντότητες δύναται να κοινοποιούν στην Επιτροπή τις πληροφορίες που τυχόν χρειάζεται για τους σκοπούς του άρθρου 15.
(4) Οι πληροφορίες που λαμβάνονται σύμφωνα με τα εδάφια (1), (2) και (3) υπάγονται σε απαιτήσεις επαγγελματικού απορρήτου που είναι τουλάχιστον ισοδύναμες με εκείνες που αναφέρονται στο άρθρο 14.
(5) Σε καταστάσεις έκτακτης ανάγκης όπως προβλέπεται στο εδάφιο (1) του άρθρου 74, η Επιτροπή διαβιβάζει αμελλητί πληροφορίες-
(α) στις κεντρικές τράπεζες του ΕΣΚΤ, όταν οι πληροφορίες είναι σημαντικές για την άσκηση των εκ του νόμου αποστολών τους, συμπεριλαμβανομένων της άσκησης νομισματικής πολιτικής και της συναφούς παροχής ρευστότητας, της επίβλεψης συστημάτων πληρωμών, εκκαθάρισης και διακανονισμού και της διαφύλαξης της σταθερότητας του χρηματοοικονομικού συστήματοςˑ και
(β) στο ΕΣΣΚ, όταν αυτές οι πληροφορίες είναι σημαντικές για την άσκηση των αποστολών του.
20.-(1) Χωρίς επηρεασμό των άρθρων 14 και 15, η Επιτροπή δύναται, υπό την επιφύλαξη των όρων των εδαφίων (2), (3) και (4), να διαβιβάζει ή να ανταλλάσσει ορισμένες πληροφορίες με τους ακόλουθους φορείς:
(α) Το Διεθνές Νομισματικό Ταμείο και την Παγκόσμια Τράπεζα, για τους σκοπούς των αξιολογήσεων για το Πρόγραμμα Αξιολόγησης του Χρηματοπιστωτικού Τομέαˑ
(β) την Τράπεζα Διεθνών Διακανονισμών, για τους σκοπούς των μελετών ποσοτικών επιπτώσεωνˑ
(γ) το Συμβούλιο Χρηματοπιστωτικής Σταθερότητας, για τους σκοπούς της οικείας λειτουργίας επιτήρησης.
(2) Η Επιτροπή δύναται να ανταλλάσσει εμπιστευτικές πληροφορίες μόνο κατόπιν υποβολής ρητού αιτήματος από τον σχετικό φορέα, εφόσον πληρούνται τουλάχιστον οι ακόλουθες προϋποθέσεις:
(α) Το αίτημα είναι δεόντως δικαιολογημένο από τα ειδικά καθήκοντα που εκτελεί ο αιτών φορέας σύμφωνα με την καταστατική αποστολή τουˑ
(β) το αίτημα είναι αρκούντως ακριβές ως προς τη φύση, την έκταση και τον μορφότυπο των ζητούμενων πληροφοριών, καθώς και τα μέσα της κοινοποίησης ή διαβίβασής τουˑ
(γ) οι ζητούμενες πληροφορίες είναι απολύτως απαραίτητες για την εκτέλεση των συγκεκριμένων καθηκόντων του αιτούντος φορέα και δεν υπερβαίνουν τα καταστατικά καθήκοντα που έχουν ανατεθεί στον αιτούντα φορέαˑ
(δ) η Επιτροπή διαβιβάζει ή γνωστοποιεί πληροφορίες αποκλειστικά στα πρόσωπα τα οποία εμπλέκονται άμεσα στην εκτέλεση των συγκεκριμένων καθηκόντωνˑ
(ε) τα πρόσωπα που έχουν πρόσβαση στις πληροφορίες υπόκεινται σε απαιτήσεις επαγγελματικού απορρήτου τουλάχιστον ισοδύναμες προς τις προβλεπόμενες στις διατάξεις του άρθρου 14.
(3) Εφόσον το αίτημα υποβάλλεται από οποιαδήποτε από τις οντότητες που αναφέρονται στο εδάφιο (1), η Επιτροπή δύναται να διαβιβάζει μόνο συγκεντρωτικά ή ανωνυμοποιημένα στοιχεία και δύναται να ανταλλάσσει άλλες πληροφορίες μόνο στις εγκαταστάσεις της Επιτροπής.
(4) Στον βαθμό που η γνωστοποίηση πληροφοριών αφορά στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον αιτούντα φορέα συμμορφώνεται προς τις απαιτήσεις που ορίζονται στον Κανονισμό (ΕΕ) 2016/679.
21.-(1) Παρά τις διατάξεις των άρθρων 14 και 15, η Επιτροπή δύναται, δυνάμει διατάξεων που θεσπίζονται με νόμο, να γνωστοποιεί ορισμένες πληροφορίες με άλλες δημόσιες υπηρεσίες που είναι αρμόδιες για το δίκαιο περί εποπτείας των ιδρυμάτων, των χρηματοδοτικών ιδρυμάτων και των ασφαλιστικών επιχειρήσεων καθώς και στους επιθεωρητές τους που είναι εντεταλμένοι από τις εν λόγω υπηρεσίες.
(2) Η Επιτροπή δύναται να προβαίνει σε γνωστοποιήσεις δυνάμει του εδαφίου (1) μόνον όταν αυτό είναι αναγκαίο για λόγους προληπτικής εποπτείας, καθώς και πρόληψης και εξυγίανσης υπό πτώχευση ιδρύματος.
(3) Με την επιφύλαξη των εδαφίων (5) και (6) του παρόντος άρθρου, τα πρόσωπα που έχουν πρόσβαση σε πληροφορίες υπάγονται σε απαιτήσεις επαγγελματικού απορρήτου τουλάχιστον ισοδύναμες με αυτές που προβλέπονται στο άρθρο 14.
(4) Σε καταστάσεις έκτακτης ανάγκης όπως προβλέπεται στο άρθρο 74, η Επιτροπή δύναται να γνωστοποιεί πληροφορίες συναφείς με τις υπηρεσίες που αναφέρονται στο εδάφιο (1) στις υπηρεσίες κρατών μελών που αναφέρονται στο εδάφιο (1).
(5) Η Επιτροπή δύναται να κοινοποιεί ορισμένες πληροφορίες που αφορούν την προληπτική εποπτεία ΚΕΠΕΥ προς κοινοβουλευτικές εξεταστικές επιτροπές, ελεγκτικά συνέδρια και άλλες παρόμοιες οντότητες, αρμόδιες για διερεύνηση στη Δημοκρατία, υπό τις εξής προϋποθέσεις:
(α) Οι οντότητες έχουν ακριβή εντολή βάσει νόμου να ερευνούν ή να ελέγχουν τις ενέργειες της Επιτροπής που είναι επιφορτισμένες με την εποπτεία των ΚΕΠΕΥ ή με τη θέσπιση δικαίου που διέπει αυτή την εποπτείαˑ
(β) οι πληροφορίες είναι απολύτως αναγκαίες για την εκπλήρωση της εντολής που αναφέρεται στην παράγραφο (α)ˑ
(γ) τα πρόσωπα που έχουν πρόσβαση στις πληροφορίες υπόκεινται σε απαιτήσεις επαγγελματικού απορρήτου βάσει νόμου της Δημοκρατίας τουλάχιστον ισοδύναμες προς εκείνες που προβλέπονται στο άρθρο 14·
(δ) όταν η πληροφορία προέρχεται από άλλο κράτος μέλος, δεν δημοσιοποιείται χωρίς τη ρητή έγκριση των αρμόδιων αρχών που τη δημοσιοποίησαν και μόνο για τους σκοπούς για τους οποίους δόθηκε η έγκριση από τις εν λόγω αρχές.
(6) Στο μέτρο που η κοινοποίηση πληροφοριών που αφορά την προληπτική εποπτεία περιλαμβάνει την επεξεργασία δεδομένων προσωπικού χαρακτήρα, οποιαδήποτε επεξεργασία από τις οντότητες του εδαφίου (5) τηρεί τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.
22. Οι πληροφορίες που λαμβάνονται δυνάμει του εδαφίου (3) του άρθρου 13, του εδαφίου (1) του άρθρου 14 και του άρθρου 17, καθώς και οι πληροφορίες που αποκτώνται κατά τους επιτόπιους ελέγχους ή επιθεωρήσεις δυνάμει των παραγράφων (α) και (β) του εδαφίου (1) του άρθρου 13, δεν αποτελούν αντικείμενο των γνωστοποιήσεων που προβλέπει το άρθρο 21 χωρίς τη ρητή συγκατάθεση της Επιτροπής ή άλλης αρμόδιας αρχής που ανακοίνωσε τις πληροφορίες ή της αρμόδιας αρχής του κράτους μέλους όπου διενεργήθηκε ο εν λόγω επιτόπιος έλεγχος ή επιθεώρηση.
23.-(1) Καμία διάταξη των άρθρων 10 έως 33 και 98 δεν εμποδίζει την Επιτροπή να ανακοινώνει τις πληροφορίες που αναφέρονται στα άρθρα 14, 15 και 16 σε οίκο διακανονισμού και εκκαθάρισης ή άλλο παρόμοιο οργανισμό αναγνωρισμένο από το κυπριακό δίκαιο για να παρέχει υπηρεσίες εκκαθάρισης ή διακανονισμού σε αγορά της Δημοκρατίας, εάν θεωρεί την ανακοίνωση αυτή αναγκαία για την εξασφάλιση της ομαλής λειτουργίας των οργανισμών αυτών σε σχέση με αθετήσεις, ή ενδεχόμενες αθετήσεις των παρεμβαινόντων στην αγορά.
(2) Οι πληροφορίες που λαμβάνονται, δυνάμει του εδαφίου (1), υπόκεινται στις απαιτήσεις επαγγελματικού απορρήτου που είναι τουλάχιστον ισοδύναμες με εκείνες που αναφέρονται στο άρθρο 14.
(3) Η Επιτροπή δεν ανακοινώνει τις βάσει του εδαφίου (1) του άρθρου 14 λαμβανόμενες πληροφορίες στις προβλεπόμενες στο εδάφιο (1) περιπτώσεις, χωρίς τη ρητή συγκατάθεση των αρμόδιων αρχών που τις δημοσιοποίησαν.
24. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς του παρόντος Νόμου διενεργείται σύμφωνα με τις διατάξεις του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.