123. člen
(razkritje podatkov v okviru skupine)
(1)
Prepoved razkritja podatkov iz 1. točke prvega odstavka prejšnjega člena ne velja, če gre za razkritje podatkov med kreditnimi institucijami in med finančnimi institucijami iz držav članic, ki so del iste skupine, in če so politike in postopki skupine enakovredni določbam tega zakona.
(2)
Prepoved razkritja podatkov iz 1. točke prvega odstavka prejšnjega člena prav tako ne velja, če gre za razkritje podatkov med kreditnimi ali finančnimi institucijami iz držav članic in njihovimi podružnicami ali hčerinskimi družbami v večinski lasti, ki imajo sedež v tretjih državah, če sta izpolnjena naslednja pogoja:
1.
da podružnice ali hčerinske družbe v večinski lasti v tretjih državah izvajajo politike in postopke skupine, vključno s postopki izmenjave informacij znotraj skupine, ki so enakovredni določbam iz 71., 72. in 75. člena tega zakona, in
2.
da so politike in postopki skupine enakovredni določbam iz tega zakona.
(3)
Zavezanec za namene izvajanja tega člena upravlja evidenco podatkov, za katere ne velja prepoved razkritja in ki so bili razkriti v okviru skupine, v kateri se obdelujejo naslednji podatki:
-
firma pravne osebe, samostojnega podjetnika posameznika ali posameznika, ki samostojno opravlja dejavnost, za katere se opravi transakcija,
-
osebno ime in datum rojstva zakonitega zastopnika ali pooblaščene osebe, ki za pravno osebo, samostojnega podjetnika posameznika ali posameznika, ki samostojno opravlja dejavnost, opravi transakcijo,
-
osebno ime in datum rojstva fizične osebe, ki opravi transakcijo,
-
osebno ime in datum rojstva zakonitega zastopnika ali pooblaščenca, ki za fizično osebo opravi transakcijo,
-
datum in čas izvedbe transakcije in
-
znesek transakcije in valuta, v kateri se opravi transakcija.
(4)
Zavezanec evidenco iz prejšnjega odstavka brez odlašanja posreduje uradu na njegovo zahtevo.
(5)
Pred iznosom osebnih podatkov iz tretjega odstavka tega člena v tretje države zavezanec pridobi pisno zagotovilo prejemnika podatkov s sedežem v tretjih državah, da pri svojem poslovanju zagotavlja enako stopnjo varstva osebnih podatkov kot zavezanec ter da tretja država zagotavlja ustrezno raven varstva osebnih podatkov.