173. člen ZTFI-1

(1)Agencija lahko z nadzornimi organi drugih držav članic, ESMA in nadzornimi organi tretjih držav sklepa sporazume o sodelovanju, ki opredeljujejo izmenjavo informacij (vključno z osebnimi podatki ali drugim enoličnim identifikatorjem, kot je na primer določen v delegirani uredbi, sprejeti na podlagi devetega odstavka 26. člena Uredbe 600/2014/EU), potrebne za izvajanje nadzora nad izpolnjevanjem obveznosti, določenih v 3. poglavju tega zakona.

(2)Agencija o sklenjenih sporazumih z nadzornimi organi drugih držav članic iz prejšnjega odstavka obvesti ESMA.

(3)Za izmenjavo informacij iz prvega odstavka tega člena se uporabljata 488. in 488.a člen Zakona o trgu finančnih instrumentov (Uradni list RS, št. 108/10 – uradno prečiščeno besedilo, 78/11, 55/12, 105/12 – ZBan-1J, 63/13 – ZS-K, 30/16 in 9/17; v nadaljnjem besedilu: ZTFI).

(4)Agencija posreduje osebne podatke nadzornim organom tretje države, če:

1.je tretja država navedena na seznamu tretjih držav, za katere je državni nadzorni organ, pristojen za varstvo osebnih podatkov ugotovil, da imajo v celoti ali delno zagotovljeno ustrezno raven varstva osebnih podatkov, ali

2.državni nadzorni organ, pristojen za varstvo osebnih podatkov izda odločbo, da tretja država, v katero se osebni podatki iznašajo, zagotavlja ustrezno raven varstva osebnih podatkov.

(5)Agencija posreduje osebne podatke nadzornemu organu tretje države, ki ne izpolnjuje pogojev iz prejšnjega odstavka, če:

1.je posredovanje podatkov nujno potrebno za zagotovitev izvajanja nadzora nad izpolnjevanjem obveznosti, določenih v 3. poglavju tega zakona, in

2.nadzorni organ tretje države izkaže, da bo zagotavljal ustrezno raven varstva osebnih podatkov v skladu s predpisi in standardi, ki veljajo v EU na področju varovanja osebnih podatkov.

(6)Pred posredovanjem osebnih podatkov nadzornemu organu tretje države agencija pridobi zagotovila, da bo nadzorni organ tretje države uporabil osebne podatke izključno za namen izvajanja nadzora nad izpolnjevanjem obveznosti, določenih v 3. poglavju tega zakona.

(7)Agencija zagotovi, da se v evidenci, iz katere je bil podatek posredovan, zaznamuje, kateri osebni podatki so bili posredovani, kdaj, komu, za kakšne namene in na kakšni podlagi.