El Real Decreto Ley 7/2021, ha modificado la Ley 10/2010 de 28 de abril de prevención de blanqueo de capitales y financiación del terrorismo (LPBC), y en tal sentido se ha añadido un Art. 32 bis que establece la obligación de los sujetos obligados a cumplir con dicha LPBC de realizar una Evaluación de Impacto (EIPD):
Artículo 32 bis |Protección de datos en el cumplimiento de las obligaciones de diligencia debida
1. El tratamiento de datos personales que resulte necesario para el cumplimiento de las obligaciones establecidas en el Capítulo II de esta ley se encuentra amparado por lo dispuesto en el artículo 8.1 de la Ley Orgánica 3/2018, de 5 de diciembre, y en el artículo 6.1 c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, no precisando del consentimiento del interesado.
2. Los datos recogidos por los sujetos obligados para el cumplimiento de las obligaciones de diligencia debida no podrán ser utilizados para fines distintos de los relacionados con la prevención del blanqueo de capitales y la financiación del terrorismo sin el consentimiento del interesado, salvo que el tratamiento de dichos datos sea necesario para la gestión ordinaria de la relación de negocios.
3. Con carácter previo al establecimiento de la relación de negocios o la realización de una transacción ocasional, los sujetos obligados deberán facilitar a los nuevos clientes la información requerida en los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y en el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre. Dicha información contendrá, en particular, un aviso general sobre las obligaciones legales de los sujetos obligados con respecto al tratamiento de datos personales a efectos de prevención del blanqueo de capitales y la financiación del terrorismo.
4. Los sujetos obligados deberán realizar una evaluación de impacto en la protección de datos de los tratamientos a los que se refiere este artículo a fin de adoptar medidas técnicas y organizativas reforzadas para garantizar la integridad, confidencialidad y disponibilidad de los datos personales. Dichas medidas deberán en todo caso garantizar la trazabilidad de los accesos y comunicaciones de los datos.
Recordaros que los sujetos obligados a cumplir con la LPBC se encuentran detallados en el Art. 2 de la LPBC:
Artículo 2: Sujetos obligados
1. La presente Ley será de aplicación a los siguientes sujetos obligados:
a) Las entidades de crédito.
b) Las entidades aseguradoras autorizadas para operar en el ramo de vida u otros seguros relacionados con inversiones y los corredores de seguros cuando actúen en relación con seguros de vida u otros servicios relacionados con inversiones, con las excepciones que se establezcan reglamentariamente.
c) Las empresas de servicios de inversión.
d) Las sociedades gestoras de instituciones de inversión colectiva y las sociedades de inversión cuya gestión no esté encomendada a una sociedad gestora.
e) Las entidades gestoras de fondos de pensiones.
f) Las sociedades gestoras de entidades de capital-riesgo y las sociedades de capital-riesgo cuya gestión no esté encomendada a una sociedad gestora.
g) Las sociedades de garantía recíproca.
h) Las entidades de dinero electrónico, las entidades de pago y las personas físicas y jurídicas a las que se refieren los artículos 14 y 15 del Real Decreto Ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.
i) Las personas que ejerzan profesionalmente actividades de cambio de moneda.
j) Los servicios postales respecto de las actividades de giro o transferencia.
k) Las personas dedicadas profesionalmente a la intermediación en la concesión de préstamos o créditos, así como aquellas que, sin haber obtenido la autorización como establecimientos financieros de crédito, desarrollen profesionalmente alguna actividad prevista en el artículo 6.1 de la Ley 5/2015, de 27 de abril, de fomento de la financiación empresarial, o desarrollen actividades de concesión de préstamos previstas en la Ley 5/2019, de 15 de marzo, reguladora de los contratos de crédito inmobiliario, así como las personas dedicadas profesionalmente a la intermediación en la concesión de préstamos o créditos.
l) Los promotores inmobiliarios y quienes ejerzan profesionalmente actividades de agencia, comisión o intermediación en la compraventa de bienes inmuebles o en arrendamientos de bienes inmuebles que impliquen una transacción por una renta total anual igual o superior a 120.000 euros o una renta mensual igual o superior a 10.000 euros.
m) Los auditores de cuentas, contables externos, asesores fiscales y cualquier otra persona que se comprometa a prestar de manera directa o a través de otras personas relacionadas, ayuda material, asistencia o asesoramiento en cuestiones fiscales como actividad empresarial o profesional principal.
n) Los notarios y los registradores de la propiedad, mercantiles y de bienes muebles.
ñ) Los abogados, procuradores u otros profesionales independientes cuando participen en la concepción, realización o asesoramiento de operaciones por cuenta de clientes relativas a la compraventa de bienes inmuebles o entidades comerciales, la gestión de fondos, valores u otros activos, la apertura o gestión de cuentas corrientes, cuentas de ahorros o cuentas de valores, la organización de las aportaciones necesarias para la creación, el funcionamiento o la gestión de empresas o la creación, el funcionamiento o la gestión de fideicomisos («trusts»), sociedades o estructuras análogas, o cuando actúen por cuenta de clientes en cualquier operación financiera o inmobiliaria.
o) Las personas que con carácter profesional y con arreglo a la normativa específica que en cada caso sea aplicable presten los siguientes servicios por cuenta de terceros: constituir sociedades u otras personas jurídicas; ejercer funciones de dirección o de secretarios no consejeros de consejo de administración o de asesoría externa de una sociedad, socio de una asociación o funciones similares en relación con otras personas jurídicas o disponer que otra persona ejerza dichas funciones; facilitar un domicilio social o una dirección comercial, postal, administrativa y otros servicios afines a una sociedad, una asociación o cualquier otro instrumento o persona jurídicos; ejercer funciones de fiduciario en un fideicomiso (trust) o instrumento jurídico similar o disponer que otra persona ejerza dichas funciones; o ejercer funciones de accionista por cuenta de otra persona, exceptuando las sociedades que coticen en un mercado regulado de la Unión Europea y que estén sujetas a requisitos de información acordes con el Derecho de la Unión o a normas internacionales equivalentes que garanticen la adecuada transparencia de la información sobre la propiedad, o disponer que otra persona ejerza dichas funciones.
p) Los casinos de juego.
q) Las personas que comercien profesionalmente con joyas, piedras o metales preciosos.
r) Las personas que comercien profesionalmente con objetos de arte o antigüedades o actúen como intermediarios en el comercio de objetos de arte o antigüedades, y las personas que almacenen o comercien con objetos de arte o antigüedades o actúen como intermediarios en el comercio de objetos de arte o antigüedades cuando lo lleven a cabo en puertos francos.
s) Las personas que ejerzan profesionalmente las actividades a que se refiere el artículo 1 de la Ley 43/2007, de 13 de diciembre, de protección de los consumidores en la contratación de bienes con oferta de restitución del precio.
t) Las personas que ejerzan actividades de depósito, custodia o transporte profesional de fondos o medios de pago.
u) Las personas responsables de la gestión, explotación y comercialización de loterías u otros juegos de azar presenciales o por medios electrónicos, informáticos, telemáticos e interactivos. En el caso de loterías, apuestas mutuas deportivo-benéficas, concursos, bingos y máquinas recreativas tipo «B» únicamente respecto de las operaciones de pago de premios.
v) Las personas físicas que realicen movimientos de medios de pago, en los términos establecidos en el artículo 34.
w) Las personas que comercien profesionalmente con bienes, en los términos establecidos en el artículo 38.
x) Las fundaciones y asociaciones, en los términos establecidos en el artículo 39.
y) Los gestores de sistemas de pago y de compensación y liquidación de valores y productos financieros derivados, así como los gestores de tarjetas de crédito o débito emitidas por otras entidades, en los términos establecidos en el artículo 40.
z) Los proveedores de servicios de cambio de moneda virtual por moneda fiduciaria y de custodia de monederos electrónicos.
Se entenderán sujetas a la presente Ley las personas o entidades no residentes que, a través de sucursales o agentes o mediante prestación de servicios sin establecimiento permanente, desarrollen en España actividades de igual naturaleza a las de las personas o entidades citadas en los párrafos anteriores.
Por tanto, si sois sujetos obligados a cumplir con la LPBC también tenéis que hacer una Evaluación de Impacto de forma obligatoria.
Nuestra propuesta:
El servicio de Realización de Evaluación de Impacto (EIPD) consiste en:
- Análisis del proceso concreto que requiere la EIPD
- Realización de la EIPD
- Asesoramiento para la puesta en marcha de las recomendaciones en función de los riesgos resultantes
Cualquier duda al respecto, o si estáis interesados en la realización de la misma, poneros en contacto con nosotros.