Член 1

Предполагаема значимост

Директива 2011/16/ЕС се изменя, както следва:

1) Член 3 се изменя, както следва:

а) в точка 9, първа алинея, буква а) се заменя със следното:

„а) за целите на член 8, параграф 1 и членове 8а – 8ав — системно предоставяне на друга държава членка на предварително определена информация, без предварително отправено искане, на предварително определени редовни интервали от време. За целите на член 8, параграф 1 използването на понятието „налична информация“ се отнася за информация в данъчните регистри на предоставящата я държава членка, която е достъпна в съответствие с процедурите за събиране и обработване на информация в тази държава членка;“

б) в точка 9, първа алинея, буква в) се заменя със следното:

„в) за целите на разпоредбите на настоящата директива, различни от разпоредбите на член 8, параграфи 1 и 3а и на членове 8а – 8ав – системно предоставяне на предварително определена информация в съответствие с букви а) и б) от първата алинея на настоящата точка.“

в) в точка 9, втората алинея се заменя със следното:

„В контекста на член 8, параграфи 3a и 7a, член 21, параграф 2 и приложение IV, понятията, оградени с кавички, имат същото значение като в съответните определения, установени в приложение I. В контекста на член 25 параграфи 3 и 4 понятията, оградени с кавички, имат същото значение като в съответните определения, установени в приложение I или V. В контекста на член 8аа и приложение III понятията, оградени с кавички, имат същото значение като в съответните определения, установени в приложение III. В контекста на член 8ав и приложение V понятията, оградени с кавички, имат същото значение като в съответните определения, установени в приложение V.“

г) добавят се следните точки:

„26.

„съвместна ревизия“ означава административно разследване, което се извършва съвместно от компетентните органи на две или повече държави членки и което е свързано с едно или повече лица, които представляват общ или допълващ се интерес за компетентните органи на тези държави членки;

27. „нарушение на сигурността на данните“ означава нарушение на сигурността, водещо до унищожаване, загуба, промяна или всеки друг инцидент, свързан с неподходящ или неразрешен достъп, разкриване или използване на информация, включително, но не само, на лични данни, които се предават, съхраняват или обработват по друг начин, в резултат на умишлени незаконни действия, небрежност или случайни събития. Нарушаването на сигурността на данните може да се отнася до поверителността, наличността и целостта на данните.“

2) Вмъква се следният член:

1.За целите на искане по член 5 исканата информация е предполагаемо значима, когато в момента на отправяне на искането запитващият орган смята, че в съответствие с националното му право има голяма вероятност исканата информация да е от значение по отношение на данъчните задължения на едно или повече данъчнозадължени лица, идентифицирани по име или по друг начин, и да е обоснована за целите на разследването.

2.С цел да покаже предполагаемата значимост на исканата информация запитващият орган предоставя на запитания орган най-малко следната информация:

а) данъчната цел, за която се търси информацията; и

б) уточняване на информацията, необходима за администрирането или прилагането на неговото националното право.

3.Когато искане, посочено в член 5, се отнася за група данъчнозадължени лица, които не могат да бъдат идентифицирани индивидуално, запитващият орган предоставя най-малко следната информация на запитания орган:

а) подробно описание на групата;

б) обяснение на приложимото право и на фактите, въз основа на които има основание да се счита, че данъчнозадължените лица в групата не са спазили приложимото право;

в) обяснение как исканата информация би спомогнала да се определи спазването на задълженията от страна на данъчнозадължените лица в групата; и

г) където е приложимо, факти и обстоятелства, свързани с участието на трета страна, която е допринесла активно за предполагаемото неспазване на приложимото право от страна на данъчнозадължените лица в групата.“;

3) В член 6, параграф 2 се заменя със следното:

„2.Искането по член 5 може да съдържа мотивирано искане за административно разследване. Ако запитаният орган прецени, че не е необходимо административно разследване, той незабавно уведомява запитващия орган за причините.“

4) В член 7, параграф 1 се заменя със следното:

„1.Запитаният орган предоставя информацията по член 5 във възможно най-кратък срок, но не по-късно от три месеца след датата на получаване на искането. Когато обаче запитаният орган не е в състояние да отговори на искането в определения срок, той уведомява запитващия орган незабавно и във всеки случай в рамките на три месеца от получаване на искането, относно причините за невъзможността му да спази срока и относно срока, в който смята, че би могъл да отговори. Срокът не може да надвишава шест месеца от датата на получаване на искането.

В случаите обаче, когато запитаният орган вече разполага с посочената информация, информацията се предава в рамките на два месеца от горепосочената дата.“

5) В член 7, параграф 5 се заличава.

6) Член 8 се изменя, както следва:

а) Параграфи 1 и 2 се заменят със следното:

„1.Компетентният орган на всяка държава членка чрез автоматичен обмен съобщава на компетентния орган на всяка друга държава членка цялата налична информация, с която разполага, относно местни лица в съответната друга държава членка, по отношение на следните конкретни категории доходи и капитал, които следва да се тълкуват съгласно националното законодателство на държавата членка, предоставяща информацията:

а) доходи от трудови правоотношения;

б) директорски възнаграждения;

в) животозастрахователни продукти, които не попадат в обхвата на други правни инструменти на Съюза относно обмена на информация и други подобни мерки;

г) пенсии;

д) собственост и доходи от недвижимо имущество;

е) авторски и лицензионни възнаграждения.

За данъчни периоди, започващи на или след 1 януари 2024 г., държавите членки се стараят да включат данъчния идентификационен номер (ДИН) на местни лица, издаден от държавата членка, на която те са местни лица, при предоставянето на посочената в първата алинея информация.

Държавите членки информират ежегодно Комисията за най-малко две категории доходи и капитал, изброени в първата алинея, във връзка с които предоставят информация относно местни лица на друга държава членка.

2.До 1 януари 2024 г. държавите членки информират Комисията за най-малко четири категории, изброени в параграф 1, алинея първа, по отношение на които компетентният орган на всяка държава членка предоставя чрез автоматичен обмен на компетентния орган на всяка друга държава членка информация относно местни лица на въпросната друга държава членка. Тази информация засяга данъчните периоди, започващи на или след 1 януари 2025 г.“

б) втора алинея на параграф 3 се заличава;

7) Член 8а се изменя, както следва:

а) в параграф 5, буква а) се заменя със следното:

„а) по отношение на информацията, която се обменя съгласно параграф 1 — незабавно след издаване, изменение или подновяване на предварителните трансгранични данъчни становища или на предварителните споразумения за ценообразуване и най-късно до три месеца след края на полугодието на календарната година, през която предварителните трансгранични данъчни становища или предварителните споразумения за ценообразуване са издадени, изменени или подновени;“

б) в параграф 6, буква б) се заменя със следното:

„б) обобщение на предварителното трансгранично данъчно становище или предварителното споразумение за ценообразуване, включително описание на съответната стопанска дейност или на сделките или поредицата от сделки, и всяка друга информация, която може да помогне на компетентния орган да оцени потенциалния данъчен риск, без това да води до разкриването на търговска, промишлена или служебна тайна или на търговски процес, или на информация, чието разкриване би противоречало на обществения ред.“

8) Вмъква се следният член:

1.Всяка държава членка предприема необходимите мерки, за да изиска от „предоставящите информация оператори на платформи“ да извършват процедурите за комплексна проверка и да изпълняват изискванията за предоставяне на информация, предвидени в раздели II и III от приложение V. Всяка държава членка също така гарантира ефективното прилагане и спазване на тези мерки в съответствие с раздел IV от приложение V.

2.В съответствие с приложимите изисквания за процедурите за комплексна проверка и предоставяне на информация, съдържащи се в раздели II и III от приложение V, в срока по параграф 3 компетентният орган на държава членка, в която е извършено предоставяне на информация в съответствие с параграф 1, съобщава чрез автоматичен обмен на компетентния орган на държавата членка, на която „продавачът, за когото се предоставя информация“, е местно лице, както е определено съгласно раздел II, параграф Г от приложение V, а когато „продавачът, за когото се предоставя информация“, осъществява услуги по отдаване под наем на недвижимо имущество - при всички случаи на компетентния орган на държавата членка, в която се намира недвижимият имот - следната информация относно всеки „продавач, за когото се предоставя информация“:

а) име, седалище и адрес на управление, ДИН и, където е приложимо, индивидуален идентификационен номер, определен съгласно параграф 4, алинея първа, на „предоставящия информация оператор на платформа“, както и търговско(и) наименование(я) на „платформата(ите)“, за които този оператор на платформа предоставя информация;

б) собственото и фамилното име на „продавача, за когото се предоставя информация“, когато е физическо лице, и наименованието на „продавача, за когото се предоставя информация“, когато е образувание;

в) основен адрес;

г) всеки ДИН на „продавача, за когото се предоставя информация“, включително съответната държава членка на издаване, или при липса на ДИН, мястото на раждане на „продавача, за когото се предоставя информация“, когато е физическо лице;

д) номер, съгласно търговския регистър, на „продавача, за когото се предоставя информация“, когато е образувание;

е) идентификационния номер по ДДС на „продавача, за когото се предоставя информация“, ако има такъв;

ж) датата на раждане на „продавача, за когото се предоставя информация“, когато е физическо лице;

з) „идентификатора на финансовата сметка“, по която се плаща или кредитира „възнаграждението“, ако „предоставящият информация оператор на платформа“ разполага с такъв и компетентният орган на държавата членка, на която „продавачът, за когото се предоставя информация“, е местно лице по смисъла на раздел II, параграф Г от приложение V, не е уведомил компетентните органи на всички останали държави членки, че не възнамерява да използва „идентификатора на финансовата сметка“ за тази цел;

и) ако е различно от името на „продавача, за когото се предоставя информация“, в допълнение към „идентификатора на финансовата сметка“ – името на титуляря на финансовата сметка, по която е платено или кредитирано „възнаграждението“, ако „предоставящият информация оператор на платформа“ разполага с него, както и всяка друга информация за финансова идентификация, с която „предоставящият информация оператор на платформа“ разполага по отношение на този титуляр на сметка;

й) всяка държава членка, на която „продавача, за когото се предоставя информация“, е местно лице, както е определено съгласно раздел II, параграф Г от приложение V;

к) общото „възнаграждение“, платено или кредитирано през всяко тримесечие на „периода, за който се предоставя информация“, и броя на „относимите дейности“, във връзка с които то е платено или кредитирано;

л) всички такси, комисиони или данъци, удържани или начислени от „предоставящата информация платформа“ през всяко тримесечие на „периода, за който се предоставя информация“:

Когато „продавачът, за когото се предоставя информация“, осъществява услуги по отдаване под наем на недвижимо имущество, се съобщава следната допълнителна информация:

а) адреса на всеки „обявен недвижим имот“, определен в съответствие с процедурите, предвидени в раздел II, параграф Д от приложение V, и съответния кадастрален идентификатор или неговия еквивалент съгласно националното право на държавата членка, в която имотът се намира, когато има такъв;

б) общото „възнаграждение“, платено или кредитирано през всяко тримесечие на „периода, за който се предоставя информация“, и броя на „относимите дейности“ във връзка с всеки „обявен недвижим имот“;

в) когато е известен – броя на дните, в които всеки „обявен недвижим имот“ е бил отдаден под наем по време на „периода, за който се предоставя информация“, както и вида на всеки „обявен недвижим имот“.

3.Предоставянето на информация в съответствие с параграф 2 от настоящия член се извършва чрез използване на стандартния компютъризиран формат, посочен в член 20, параграф 4, в срок до два месеца след края на „периода, за който се предоставя информация“ и за който се отнасят изискванията за предоставяне на информация, приложими относно „предоставящия информация оператор на платформа“. Първата информация се предоставя за „периодите, за които се предоставя информация“, започващи от 1 януари 2023 г.

4.С цел спазване на изискванията за предоставяне на информация съгласно параграф 1 от настоящия член, всяка държава членка установява необходимите правила, с които от всеки „предоставящ информация оператор на платформа“ по смисъла на раздел I, параграф A, точка 4, буква б) от приложение V се изисква да се регистрира в рамките на Съюза. Компетентният орган на държавата членка по регистрация определя индивидуален идентификационен номер на „предоставящия информация оператор на платформа“.

Държавите членки определят правила, съгласно които „предоставящ информация оператор на платформа“ може да избере да се регистрира при компетентния орган на една-единствена държава членка в съответствие с правилата, определени в раздел IV, параграф Е от приложение V. Държавите членки предприемат необходимите мерки, за да въведат изискване всеки „предоставящ информация оператор на платформа“ по смисъла на раздел I, параграф А, точка 4, буква б) от приложение V, чиято регистрация е била отменена в съответствие с раздел IV, параграф Е, точка 7 от приложение V, да може да се регистрира отново единствено при условие че предостави на органите на засегнатата държава членка подходящи гаранции по отношение на ангажимента си да спазва изискванията за предоставяне на информация в рамките на Съюза, включително всякакви неизпълнени от него изисквания за предоставяне на информация.

Комисията чрез актове за изпълнение определя практическите условия, необходими за регистрацията и идентификацията на „предоставящите информация оператори на платформи“. Тези актове за изпълнение се приемат в съответствие с процедурата, посочена в член 26, параграф 2.

5.Когато „оператор на платформа“ се счита за „изключен оператор на платформа“, компетентният орган на държавата членка, в която е предоставено доказателството в съответствие с раздел I, параграф A, точка 3 от приложение V, уведомява съответно компетентните органи на всички други държави членки, включително за всички последващи промени.

6.До 31 декември 2022 г. Комисията създава централен регистър, в който се записва информацията, за която се изпраща уведомление съгласно параграф 5 от настоящия член и която се предоставя в съответствие с раздел IV, параграф Е, точка 2 от приложение V. Този централен регистър е на разположение на компетентните органи на всички държави членки.

7.Комисията чрез актове за изпълнение, след получаване на мотивирано искане от държава членка или по своя собствена инициатива, определя дали информацията, за която се изисква автоматичен обмен съгласно споразумение между компетентните органи на съответната държава членка и юрисдикция извън ЕС, е еквивалентна — по смисъла на раздел I, параграф А, точка 7 от приложение V – на информацията, посочена в раздел III, параграф Б от приложение V. Тези актове за изпълнение се приемат в съответствие с процедурата, посочена в член 26, параграф 2.

Държава членка, изискваща мярката, посочена в първата алинея, изпраща мотивирано искане до Комисията.

Ако Комисията сметне, че не разполага с цялата информация, необходима с оглед разглеждане на искането, тя се свързва със съответната държава членка в срок от два месеца от получаването на искането и посочва каква допълнителна информация ѝ е необходима. След като Комисията получи цялата информация, която счита за необходима, тя уведомява за това запитващата държава членка в срок от един месец и предава нужната информация на Комитета, посочен в член 26, параграф 2.

Когато действа по собствена инициатива, Комисията приема акт за изпълнение съгласно посоченото в първата алинея единствено след като държава членка е сключила споразумение между компетентните органи с юрисдикция извън ЕС, изискващо автоматичен обмен на информация за продавачите, чиито приходи произтичат от дейности, извършвани чрез посредничеството на „платформи“.

Когато определя дали информацията е еквивалентна по смисъла на първата алинея по отношение на дадена „относима дейност“, Комисията отчита надлежно до каква степен режимът, на който се основава тази информация, съответства на посочения в приложение V, по-специално по отношение на:

i) определенията за „предоставящ информация оператор на платформа“, за „продавач, за когото се предоставя информация“, и за „относима дейност“;

ii) процедурите, приложими за идентифициране на „продавачите, за които се предоставя информация“;

iii)

изискванията за предоставяне на информация; и

iv) правилата и административните процедури, които юрисдикциите извън Съюза трябва да са въвели, за да гарантират ефективното прилагане и спазване на определените в този режим процедури за комплексна проверка и изискванията за предоставяне на информация.

Същата процедура се прилага, за да се определи, че информацията вече не е еквивалентна.“

9) Член 8б се изменя, както следва:

а) параграф 1 се заменя със следното:

„1.Държавите членки предоставят ежегодно на Комисията статистически данни за обема на автоматичния обмен по член 8, параграф 1 и параграф 3а, член 8аа и член 8ав, както и информация за административните и други видове разходи и ползи, свързани с извършения обмен, както и за всякакви потенциални изменения, както за данъчните администрации, така и за трети страни.“

б) параграф 2 се заличава.

10) Член 11 се изменя, както следва:

а) параграф 1 се заменя със следното:

„1.С цел обмен на информацията по член 1, параграф 1 компетентният орган на държава членка може да поиска от компетентния орган на друга държава членка длъжностни лица, упълномощени от първия посочен орган, и в съответствие с процедурните механизми, приети от втория посочен орган:

а) да присъстват в службите, в които административните органи на запитаната държава членка изпълняват своите задължения;

б) да присъстват по време на административни разследвания, извършвани на територията на запитаната държава членка;

в) да участват в административните разследвания, извършвани от запитаната държава членка, посредством електронни съобщителни средства, ако е подходящо;

Запитаният орган отговаря на искане в съответствие с първата алинея в срок от 60 дни от получаването на искането, за да потвърди съгласието си или да съобщи своя мотивиран отказ на запитващия орган.

Когато исканата информация се съдържа в документи, до които длъжностните лица на запитания орган имат достъп, на длъжностните лица на запитващия орган се предоставят копия на тези документи.“

б) в параграф 2, първата алинея се заменя със следното:

„Когато длъжностни лица на запитващия орган присъстват по време на административни разследвания или участват в административните разследвания посредством електронни съобщителни средства, те могат да разпитват лица и да проверяват архиви при спазване на процедурните правила, установени от запитаната държава членка.“

11) В член 12, параграф 3 се заменя със следното:

„3.Компетентният орган на всяка заинтересована държава членка решава дали да участва в паралелните проверки. Той потвърждава съгласието си или съобщава мотивирания си отказ на органа, предложил паралелната проверка, в срок от 60 дни от получаването на предложението.“

12) Вмъква се следният раздел:

1.Компетентният орган на една или повече държави членки може да поиска от компетентния орган на друга държава членка (или други държави членки) да извършат съвместна ревизия. Запитаните компетентни органи отговарят на искането за съвместна ревизия в срок от 60 дни от получаване на искането. Запитаните компетентни органи могат мотивирано да отхвърлят искане за съвместна ревизия от компетентния орган на държава членка.

2.Съвместните ревизии се провеждат по предварително съгласуван и координиран начин, в т.ч. езикови договорености, от компетентните органи на запитващата и запитаната държави членки, в съответствие със законите и процедурните изисквания на държавата членка, в която се извършват дейностите по съвместната ревизия. Във всяка държава членка, в която се извършват дейности по съвместна ревизия, компетентният орган на тази държава членка определя представител, отговорен за ръководенето и координирането на съвместната ревизия в тази държава членка.

Когато длъжностните лица на държавите членки, участващи в съвместна ревизия, присъстват при дейности, извършвани в друга държава членка, техните права и задължения се определят в съответствие със законите на държавата членка, в която се извършват дейностите по съвместната ревизия. При спазване на правото на държавата членка, в която се извършват дейностите по съвместната ревизия, длъжностните лица на друга държава членка не могат да упражняват правомощия, които биха надхвърлили обхвата на правомощията, предоставени им съгласно законите на собствената им държава членка.

3.Без да се засяга параграф 2, държава членка, в която се извършват дейностите по съвместната ревизия, предприема необходимите мерки с оглед:

а) да се разреши на длъжностните лица на други държави членки, които участват в дейностите по съвместната ревизия, да разпитват лица и да проверяват архиви заедно с длъжностните лица на държавата членка, в която се извършват дейностите по съвместната ревизия, при спазване на процедурните правила, установени от държавата членка, в която се извършват тези дейности;

б) да се гарантира, че доказателствата, събрани по време на дейностите по съвместната ревизия, могат да бъдат оценени, включително по отношение на допустимостта, при същите правни условия, както при ревизия, извършена в тази държава членка, в която участват само длъжностните лица на тази държава членка, включително в хода на евентуални процедури по подаване на жалби, преразглеждане или обжалване; и

в) да се гарантира, че лицето(ата), което(които) подлежи(ат) на съвместна ревизия или е(са) засегнато(и) от нея, има(т) еднакви права и задължения, както при ревизия, в която участват само длъжностните лица на тази държава членка, включително в хода на евентуални процедури по подаване на жалби, преразглеждане или обжалване.

4.Когато компетентни органи на две или повече държави членки извършват съвместна ревизия, те се опитват да постигат съгласие по фактите и обстоятелствата, които имат отношение към съвместната ревизия, и се опитват да постигнат съгласие по въпроса за данъчния статут на ревизираното(ите) лице(а) въз основа на резултатите от съвместната ревизия. Констатациите от съвместната ревизия се представят в окончателен доклад. Въпросите, по които компетентните органи постигнат съгласие, се представят в окончателния доклад и се вземат предвид в съответните актове, издадени от компетентните органи на участващите държави членки след извършената съвместна ревизия.

При спазване на първата алинея действията на компетентните органи на държава членка или на нейно длъжностно лице вследствие на съвместна ревизия, и евентуалните последващи процедури в тази държава членка, като например решение на данъчните органи и свързаните процедури по обжалване или уреждане на спор, се извършват в съответствие с националното право на тази държава членка.

5.Резултатът от съвместната ревизия, включително копие от окончателния доклад, се съобщават на ревизираното(ите) лице(а) в срок от 60 дни от изготвянето на окончателния доклад.“

13) Член 16 се изменя, както следва:

а) в параграф 1 първата алинея се заменя със следното:

„1.Информацията, предавана между държавите членки в каквато и да е форма съгласно настоящата директива, представлява служебна тайна и е защитена по същия начин, както подобна информация съгласно националното право на държавата членка, която я получава. Такава информация може да се използва за целите на оценката, администрирането и прилагането на националното право на държавите членки относно данъците, посочени в член 2, както и относно ДДС и други косвени данъци.“

б) параграф 2 се заменя със следното:

„2.С разрешението на компетентния орган на държавата членка, който изпраща информацията съгласно настоящата директива, и само доколкото това е разрешено от националното право на държавата членка на компетентния орган, получаващ информацията, получените в съответствие с настоящата директива информация и документи могат да бъдат използвани за цели, различни от посочените в параграф 1. Такова разрешение се дава, ако информацията може да се използва за подобни цели в държавата членка на компетентния орган, който изпраща информацията.

Компетентният орган на всяка държава членка може да изпрати на компетентните органи на всички останали държави членки списък с целите, различни от посочените в параграф 1, за които в съответствие с националното му право може да се използват информацията и документите. Компетентният орган, който получава информацията и документите, може да използва получената информация и документи без разрешението по първата алинея от настоящия параграф за всяка от целите, посочени от предоставящата ги държава членка.“

14) Член 20 се изменя, както следва:

а) в параграф 2, първата алинея се заменя със следното:

„2.Посоченият в параграф 1 стандартен формуляр включва най-малко следната информация, която запитващият орган трябва да предостави:

а) самоличността на проверяваното или разследвано лице и – в случай на искания за група съгласно член 5а, параграф 3 – подробно описание на групата;

б) данъчната цел, за която се търси информацията.“

б) параграфи 3 и 4 се заменят със следното:

„3.Спонтанната информация и потвърждаването на получаването ѝ по членове 9 и 10 съответно, исканията за административни уведомявания по член 13, обратната информация по член 14 и съобщенията по член 16, параграфи 2 и 3, и член 24, параграф 2 се изпращат посредством стандартните формуляри, приети от Комисията в съответствие с процедурата по член 26, параграф 2.

4.Автоматичният обмен на информация по членове 8 и 8ав се извършва посредством стандартен компютъризиран формат, който е предназначен за улесняване на автоматичния обмен и който е приет от Комисията в съответствие с процедурата по член 26, параграф 2.“

15) В член 21 се добавя следният параграф:

„7.Комисията разработва и предоставя техническа и логистична подкрепа за сигурен централен интерфейс за административно сътрудничество в областта на данъчното облагане, чрез който държавите членки предоставят информация посредством стандартни формуляри съгласно член 20, параграфи 1 и 3. Компетентните органи на всички държави членки имат достъп до този интерфейс. С цел събиране на статистически данни Комисията има достъп до информация относно записаните в интерфейса обмени, която може да бъде извлечена автоматично. Комисията има достъп само до анонимни и обобщени данни. Достъпът на Комисията не засяга задължението на държавите членки да предоставят статистически данни за обменяната информация в съответствие с член 23, параграф 4.

Комисията приема необходимите практически условия посредством актове за изпълнение. Тези актове за изпълнение се приемат в съответствие с процедурата по член 26, параграф 2.“

16) в член 22, параграф 1а се заменя със следното:

„1а.За целите на изпълнението и прилагането на законовите разпоредби на държавите членки, с които се привежда в действие настоящата директива, и за да се гарантира функционирането на административното сътрудничество, което тя установява, държавите членки предвиждат в законодателството си достъп от страна на данъчните органи до механизмите, процедурите, документите и информацията, посочени в членове 13, 30, 31, 32a и 40 от Директива (ЕС) 2015/849 на Европейския парламент и на Съвета (*1).

17) В член 23а, параграф 2 се заменя със следното:

„2.Информацията, която се съобщава на Комисията от държава членка съгласно член 23, както и всички доклади или документи, изготвени от Комисията въз основа на тази информация, могат да бъдат предавани на останалите държави членки. Предаваната информация представлява служебна тайна и е защитена по същия начин, както подобна информация съгласно националното право на държавата членка, която я е получила.

Изготвените от Комисията доклади и документи, посочени в първата алинея, може да се използват от държавите членки само за аналитични цели и не се публикуват, нито се предоставят на други лица или органи без изричното съгласие на Комисията.

Независимо от първата и втората алинея, Комисията може да публикува ежегодно анонимизирани обобщения на статистическите данни, които държавите членки ѝ предоставят в съответствие с член 23, параграф 4.“

18) Член 25 се заменя със следното:

1.Обменът на информация съгласно настоящата директива е в съответствие Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (*2). Въпреки това за целите на правилното прилагане на настоящата директива държавите членки ограничават обхвата на задълженията и правата, предвидени в член 13, член 14, параграф 1 и член 15 от Регламент (ЕС) 2016/679, до степента, необходима за запазване на интересите по член 23, параграф 1, буква д) от посочения регламент“.

2.Разпоредбите на Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (*3) се прилагат по отношение на всяко обработване на лични данни съгласно настоящата директива от страна на институциите, органите, службите и агенциите на Съюза. Въпреки това, за целите на правилното прилагане на настоящата директива, обхватът на задълженията и правата, предвидени в член 15, член 16, параграф 1 и членове 17-21 от Регламент (ЕС) 2018/1725, се ограничава до степента, необходима за запазване на интересите по член 25, параграф 1, буква в) от посочения регламент.

3.„Предоставящите информация финансови институции“, посредниците, „предоставящите информация оператори на платформи“ и компетентните органи на държавите членки се считат за администратори на лични данни, когато самостоятелно или съвместно определят целите и средствата на обработването на лични данни по смисъла на Регламент (ЕС) 2016/679.

4.Независимо от параграф 1, всяка държава членка гарантира, че всяка „предоставяща информация финансова институция“, посредник или „предоставящ информация оператор на платформа“, в зависимост от случая, които са под нейната юрисдикция:

а) информират всяко засегнато физическо лице, че информация, отнасяща се за това лице, ще бъде събрана и предадена в съответствие с настоящата директива; и

б) предоставят на всяко засегнато физическо лице цялата информация, която това лице има право да получи от администратора на лични данни, достатъчно рано, за да може лицето да упражни своите права по защита на личните данни и във всеки случай преди предоставянето на такава информация.

Независимо от буква б) от първата алинея, всяка държава членка определя правила, които задължават „предоставящите информация оператори на платформи“ да информират „продавачите, за които се предоставя информация“, относно съобщаваното „възнаграждение“.

5.Информацията, обработена в съответствие с настоящата директива, се съхранява за срок, не по-дълъг от необходимия за постигане на целите на настоящата директива, и при всички случаи в съответствие с националните правила на всеки администратор на данни относно давностните срокове.

6.Държава членка, в която е възникнало нарушение на сигурността на данните, докладва незабавно на Комисията за нарушението на сигурността на данните и всички последващи действия за справяне с него. Комисията незабавно информира всички държави членки за нарушението на сигурността на данните, за което е ѝ е било докладвано или е получила сведения, както и за всички действия за справяне с него.

Всяка държава членка може да спре обмена на информация с държавата(ите) членка(и), в която(които) е възникнало нарушението на сигурността на данните, като уведоми писмено Комисията и засегнатата(ите) държава(и) членка(и). Действието на такова спиране е незабавно.

Държавата(ите) членка(и), в която(които) е възникнало нарушение на сигурността на данните, разследва(т) и овладява(т) нарушението на данни и предприема(т) действия за справяне с него, както и иска(т) спирането на достъпа до CCN за целите на настоящата директива, като уведомят писмено Комисията, ако нарушението на сигурността на данните не може да бъде овладяно незабавно и по подходящ начин. При такова искане Комисията спира достъпа до CCN на тази(тези) държава(и) членка(и) за целите на настоящата директива.

След като държавата членка, в която е възникнало нарушение на сигурността на данните, докладва справяне с нарушението на сигурността на данните, Комисията възобновява достъпа до CCN на засегнатата(ите) държава(и) членка(и) за целите на настоящата директива. В случай че една или повече държави членки поискат от Комисията да проверят съвместно дали са предприети успешни действия за справяне с нарушението на сигурността на данните, Комисията възобновява достъпа до CCN на тази(тези) държава(и) членка(и) за целите на настоящата директива след извършване на такава проверка.

При нарушение на сигурността на данните в централния регистър или CCN за целите на настоящата директива и когато е възможно да бъде засегнат обменът на информация между държавите членки чрез CCN, Комисията информира без ненужно забавяне държавите членки за нарушението на сигурността на данните и за предприетите действия за справяне с него. Такива действия за справяне с нарушението могат да включват спиране на достъпа до централния регистър или CCN за целите на настоящата директива до отстраняването на нарушението на сигурността на данните.

7.Държавите членки, подпомагани от Комисията, се споразумяват по практическите договорености, необходими за прилагането на настоящия член, в т.ч. процедурите по управление на нарушенията на сигурността на данните, които са съобразени с международно признати добри практики и, когато е целесъобразно, съвместно споразумение между администратори на лични данни, споразумение между обработващи лични данни и администратори на лични данни или образци на такива споразумения.

19) Член 25а се заменя със следното:

Държавите членки установяват система от санкции, приложими при нарушение на националните разпоредби, приети в съответствие с настоящата директива и отнасящи се до членове 8аа, 8аб и 8ав, и вземат всички необходими мерки за осигуряване на прилагането им. Предвидените санкции трябва да бъдат ефективни, пропорционални и възпиращи.“

20) Добавя се ново приложение V, чийто текст се съдържа в приложението към настоящата директива.