FOTO: ALL-FREE-DOWNLOAD
Obveza prikupljanja i čuvanja osobnih podataka propisana Zakonom o sprječavanju pranja novca i financiranja terorizma (ZOSPNFT) nije posve usuglašena s odredbama Zakona o zaštiti osobnih podataka.
Kako bi se pravnim i fizičkim osobama koje su obveznici primjene ZOSPNFT-a pomoglo da ispravno primijene propise o sprječavanju pranja novca te o zaštiti osobnih podataka, Financijski inspektorat RH je, u suradnji s Agencijom za zaštitu osobnih podataka (AZOP), donio Smjernicu s dodatnim pojašnjenjima vezano za obradu i čuvanje osobnih podataka koji se prikupljaju prilikom provedbe mjera i radnji propisanih za sprječavanje pranja novca i financiranje terorizma.
Smjernica se primjenjuje na brojne pravne i fizičke osobe: sve koji obavljaju profesionalne djelatnosti kao što su vanjski računovođe, revizorska društva i samostalni revizori, porezni savjetnici i društva za porezno savjetništvo i dr. koji se obvežu da će pružati materijalnu pomoć, potporu ili savjete o poreznim pitanjima, na odvjetnike i javne bilježnike, kreditne institucije i unije, HABOR, Hrvatsku poštu i institucije za platni promet i elektronički novac, investicijske fondove, mirovinska društva, društva za osiguranje, faktoring i leasing društva, ovlaštene mjenjače i priređivače igara na sreću, trgovce plemenitim metalima, umjetničkim djelima i antikvitetima, pravne i fizičke osobe koje se bave kreditima i zajmovima, savjetovanjem, prodajom i najmom nekretnina i mnoge druge za čiji je nadzor nadležan Financijski inspektorat (detaljan popis obveznika primjene ove Smjernice vidjeti u st. 2. čl. 9. ZOSPNFT-a).
Obrada osobnih podataka na temelju i u skladu s odredbama ZOSPNFT-a smatra se pitanjem od javnog interesa i svaki obveznik dužan je poduzeti tehničke, kadrovske i organizacijske mjere radi zaštite osobnih podataka koje su potrebne da bi se osobni podaci zaštitili od slučajnoga gubitka ili uništenja i od nedopuštenoga pristupa, nedopuštene promjene, nedopuštenoga objavljivanja i svake druge zloupotrebe, te obvezati osobe koje su zaposlene u obradi podataka na potpisivanje izjave o povjerljivosti. Svaki je obveznik, kao voditelj obrade osobnih podataka, dužan u svojim aktima i evidencijama istaknuti zakonsku osnovu obrade.
Dokumentacija o strankama, poslovnim odnosima i transakcijama kod obveznika primjene ZOSPNFT-a mora sadržavati:
- dokumentaciju na temelju koje je utvrđen identitet stranke
- podatke i dokumentaciju o poduzetim mjerama utvrđivanja stvarnoga vlasnika stranke
- dokumentaciju o poslovnim odnosima i računima stranke
- dokumentaciju o poslovnoj korespondenciji obveznika sa strankom
- zapise i evidenciju potrebnu za identifikaciju i praćenje nacionalnih i prekograničnih transakcija
- dokumentaciju koja se odnosi na utvrđivanje pozadine i svrhe složenih i neobičnih transakcija te rezultate analize tih transakcija
- drugu pripadajuću dokumentaciju dobivenu prilikom provođenja mjera dubinske analize stranke ili provođenja pojedinačnih transakcija uključujući i rezultate provedenih analiza i
- informacije dobivene sredstvima elektroničke identifikacije.
Prikupljena dokumentacija mora omogućiti rekonstrukciju pojedinačnih poslovnih događaja, kako bi se prema potrebi nadležnim državnim tijelima mogli pružiti dokazi potrebni za ev. kazneni postupak.
Nadalje, obveznici su dužni uspostaviti djelotvoran sustav periodičnog pregledavanja rokova čuvanja podataka sadržanih u njihovim evidencijama, koji uključuju uvođenje mehanizama aktivne i efektivne kontrole proteka propisanih rokova za brisanje ili uništavanje osobnih podataka, kako bi se podaci adekvatno uklonili iz evidencija.
Smjernica daje dodatna pojašnjenja u vezi s obvezama o obradi i čuvanju osobnih podataka koje obveznici ZOSPNFT-a prikupljaju prilikom provedbe mjera i radnji za sprječavanje pranja novca i financiranja terorizma.
Prikupljeni podaci, informacije i dokumentacija moraju se čuvati 10 godina nakon prestanka poslovnoga odnosa, obavljanja transakcije i dr., dok se podaci i dokumentacija o ovlaštenoj osobi i zamjeniku ovlaštene osobe, procjeni rizika stranke, stručnom osposobljavanju i izobrazbi zaposlenika te provođenju unutarnje revizije čuvaju 5 godina.
Smjernica Financijskog inspektorata može se preuzeti sa web stranice Ministarstva financija RH.[1]
[1] https://mfin.gov.hr/UserDocsImages/dokumenti/inspektorat/Smjernice/Smjernica%20SPNFT%20-%20postupanje%20s%20osobnim%20podacima.pdf
Za sva dodatna pitanja slobodno nam se obratite putem TEB-ovog telefonskog savjetničkog servisa.
----------
Osigurajte jednostavnu, brzu i praktičnu primjenu računovodstvenih, poreznih i ostalih propisa u praksi kroz neograničeno telefonsko savjetovanje, popuste na TEB-ovim seminarima i webinarima, stručne, aktualne i praktične članke, jedno pisano mišljenje i ostale pogodnosti. Detaljne informacije o svim pogodnostima koje ostvarujete odabirom TEB-ovog sustava usluga i pretplatom na časopis „Financije, pravo i porezi“ pogledajte na:
