Vertrouwelijkheid en bescherming van persoonsgegevens
1. De verzameling en uitwisseling van inlichtingen krachtens deze overeenkomst is, behalve aan de in deze overeenkomst genoemde voorschriften inzake vertrouwelijkheid en andere waarborgen, waaronder bijlage III, onderworpen aan, i) wat de Lidstaten betreft, de wettelijke en bestuursrechtelijke bepalingen van de Lidstaten tot uitvoering van Richtlijn 95/46/EG betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en, ii) wat Monaco betreft, de bepalingen van Wet nr. 1.165 van 23 december 1993 betreffende de bescherming van persoonsgegevens, zoals gewijzigd bij Wet nr. 1.240 van 2 juli 2001 en Wet nr. 1.353 van 4 december 2008 en in werking getreden op 1 april 2009, met inbegrip van de uitvoeringsvoorwaarden vastgesteld in Ordonnance Souveraine nr. 2.230 van 19 juni 2009.
Met het oog op de correcte toepassing van artikel 5 beperken de Lidstaten de reikwijdte van de verplichtingen en rechten die zijn neergelegd in artikel 10, artikel 11, lid 1, en de artikelen 12 en 21 van Richtlijn 95/46/EG, voor zover dit noodzakelijk is om de in artikel 13, lid 1, onder e), van die richtlijn bedoelde belangen te vrijwaren. Monaco neemt gelijkwaardige maatregelen krachtens zijn wetgeving.
In afwijking van de voorgaande alinea zien iedere Lidstaat en Monaco erop toe dat elke onder hun bevoegdheid vallende Rapporterende Financiële Instelling elke betrokken individuele Te Rapporteren Persoon (Monegaskische Persoon of Persoon van een Lidstaat) in kennis stelt van het feit dat de hem betreffende inlichtingen zoals bedoeld in artikel 2 in overeenstemming met deze overeenkomst zullen worden verzameld en doorgegeven, en dat de Rapporterende Financiële Instelling die persoon alle inlichtingen verstrekt waarop hij krachtens zijn nationale wetgeving inzake gegevensbescherming recht heeft, en ten minste het volgende:
a) het doel van de verwerking van zijn persoonsgegevens;
b) de rechtsgrondslag van de gegevensverwerking;
c) de ontvangers van de persoonsgegevens;
d) de identiteit van de verwerkingsverantwoordelijken;
e) de bewaartermijnen van de gegevens;
f) het bestaan van het recht om toegang tot, rectificatie van en wissing van zijn persoonsgegevens door de verwerkingsverantwoordelijke te verlangen;
g) het recht op administratief of gerechtelijk verhaal;
h) de procedure voor de uitoefening van het recht op administratief of gerechtelijk verhaal;
i) het recht om zich tot de bevoegde toezichthoudende autoriteit of autoriteiten voor gegevensbescherming te wenden en de desbetreffende contactgegevens.
Deze inlichtingen worden tijdig verstrekt zodat de persoon zijn rechten inzake gegevensbescherming kan uitoefenen, en in elk geval voordat de betrokken Rapporterende Financiële Instelling de in artikel 2 bedoelde inlichtingen rapporteert aan de Bevoegde Autoriteit van het rechtsgebied waarvan zij een ingezetene is (een Lidstaat of Monaco).
De Lidstaten en Monaco zorgen ervoor dat elke individuele Te Rapporteren Persoon (Monegaskische Persoon of Persoon van een Lidstaat) in kennis wordt gesteld van een schending van de beveiliging van zijn gegevens wanneer die schending afbreuk kan doen aan de bescherming van zijn persoonsgegevens of persoonlijke levenssfeer.
2. In overeenstemming met deze overeenkomst verwerkte inlichtingen worden niet langer bewaard dan voor de verwezenlijking van de doelstellingen van deze overeenkomst noodzakelijk is, en in elk geval in overeenstemming met de nationale voorschriften inzake verjaring van iedere verwerkingsverantwoordelijke.
Rapporterende Financiële Instellingen en de Bevoegde Autoriteiten van elke Lidstaat en van Monaco worden met betrekking tot de door hen verwerkte persoonsgegevens in het kader van deze overeenkomst als verwerkingsverantwoordelijke beschouwd. De verwerkingsverantwoordelijke moet toezien op de naleving van de waarborgen inzake de bescherming van persoonsgegevens overeenkomstig de in deze overeenkomst opgenomen beschrijving van die waarborgen, en op de inachtneming van de rechten van de betrokkenen.
3. Alle door een rechtsgebied (een Lidstaat of Monaco) uit hoofde van deze overeenkomst verkregen inlichtingen worden op dezelfde wijze vertrouwelijk behandeld en beschermd als inlichtingen die krachtens de nationale wetgeving van dat rechtsgebied zijn verkregen en, voor zover nodig voor de bescherming van persoonsgegevens, in overeenstemming met de toepasselijke nationale wettelijke en bestuursrechtelijke bepalingen en met de waarborgen die het rechtsgebied dat de inlichtingen verstrekt, kan voorschrijven indien deze worden vereist krachtens zijn nationale wettelijke en bestuursrechtelijke bepalingen.
4. Dergelijke inlichtingen worden in elk geval uitsluitend ter kennis gebracht van personen of autoriteiten (met inbegrip van rechterlijke instanties en bestuurlijke of toezichthoudende lichamen) die betrokken zijn bij de heffing, inning of invordering van, de tenuitvoerlegging of vervolging ter zake van of de beslissing in beroepszaken met betrekking tot belastingen van dat rechtsgebied (een Lidstaat of Monaco), of bij het toezicht daarop. Uitsluitend de bovenbedoelde personen of autoriteiten mogen van die inlichtingen gebruikmaken en uitsluitend voor de in de vorige zin vermelde doeleinden. Onverminderd de bepalingen van lid 3 kunnen zij de inlichtingen bekendmaken in openbare rechtszittingen of in rechterlijke beslissingen aangaande die belastingen, mits de Bevoegde Autoriteit (respectievelijk van Monaco of van een Lidstaat) die de inlichtingen heeft verstrekt, daarvoor voorafgaandelijk toestemming heeft verleend, met name in het geval van de invordering van belastingen.
5. Niettegenstaande de bepalingen in de voorgaande leden kan van inlichtingen die een rechtsgebied (een Lidstaat of Monaco) heeft ontvangen, gebruik worden gemaakt voor andere doeleinden indien die inlichtingen zodanig kunnen worden gebruikt krachtens de wetgeving, waaronder die betreffende de bescherming van persoonsgegevens, van het rechtsgebied dat de inlichtingen heeft verstrekt (respectievelijk Monaco of een Lidstaat) en indien de Bevoegde Autoriteit van dat rechtsgebied voorafgaande toestemming voor dat gebruik verleent. Door een rechtsgebied (een Lidstaat of Monaco) aan een ander rechtsgebied (respectievelijk Monaco of een Lidstaat) verstrekte inlichtingen kunnen door het laatstbedoelde rechtsgebied worden doorgegeven aan een derde rechtsgebied (een andere Lidstaat), afhankelijk van de toepassing van de waarborgen van dit artikel en de voorafgaande toestemming van de Bevoegde Autoriteit van het eerstbedoelde rechtsgebied waarvan de inlichtingen afkomstig zijn, die de nodige elementen moet hebben ontvangen om zich een oordeel te kunnen vormen over de toepassing van de waarborgen in kwestie. Inlichtingen die door de ene Lidstaat aan de andere Lidstaat zijn verstrekt krachtens zijn toepasselijke wetgeving tot uitvoering van Richtlijn 2011/16/EU van de Raad betreffende de administratieve samenwerking op het gebied van de belastingen, kunnen aan Monaco worden doorgegeven, afhankelijk van voorafgaande toestemming van de Bevoegde Autoriteit van de Lidstaat waarvan de inlichtingen afkomstig zijn.
6. Elke Bevoegde Autoriteit van een Lidstaat of van Monaco stelt de andere Bevoegde Autoriteit, namelijk die van Monaco of de betrokken Lidstaat, onmiddellijk in kennis van schendingen van de vertrouwelijkheid, falende waarborgen of enige andere inbreuk op de regels inzake gegevensbescherming, en alle sancties en corrigerende maatregelen die vervolgens zijn getroffen.
