1. Le CERS fournit aux AES les informations relatives aux risques qui sont nécessaires à l’accomplissement de leurs tâches.
2. Les AES, le Système européen de banques centrales (SEBC), la Commission, les autorités nationales de surveillance et les autorités statistiques nationales coopèrent étroitement avec le CERS et lui fournissent toutes les informations nécessaires à l’accomplissement de ses tâches, conformément à la législation de l’Union.
3. Sous réserve de l’article 36, paragraphe 2, du règlement (UE) no 1093/2010, du règlement (UE) no 1094/2010 et du règlement (UE) no 1095/2010, le CERS peut demander des informations aux AES, en principe sous une forme résumée ou agrégée, de telle manière que les établissements financiers individuels ne puissent pas être identifiés.
4. Avant d’adresser une demande d’informations conformément au présent article, le CERS tient d’abord compte des statistiques existantes produites, diffusées et élaborées par le système statistique européen et le SEBC.
5. Si les informations demandées ne sont pas disponibles ou ne sont pas mises à disposition en temps voulu, le CERS peut demander les informations en question au SEBC, aux autorités nationales de surveillance ou aux autorités statistiques nationales. Si ces informations demeurent indisponibles, le CERS peut les demander à l’État membre concerné, sans préjudice des prérogatives respectivement conférées au Conseil, à la Commission (Eurostat), à la BCE, à l’Eurosystème et au SEBC dans le domaine des statistiques et de la collecte de données.
6. Lorsque le CERS demande des informations qui ne sont pas sous forme résumée ou agrégée, la demande motivée explique les raisons pour lesquelles les données relatives à l’établissement financier concerné sont considérées comme présentant un intérêt au niveau systémique et nécessaires, compte tenu de la situation prévalant sur le marché.
7. Avant chaque demande d’informations à caractère prudentiel qui ne sont pas sous une forme résumée ou agrégée, le CERS consulte dûment l’autorité européenne de surveillance concernée pour s’assurer du caractère justifié et proportionné de la demande. Si l’autorité européenne de surveillance concernée considère que la demande n’est pas justifiée et proportionnée, elle renvoie sans tarder la demande au CERS et demande des justifications supplémentaires. Après que le CERS a communiqué ces justifications supplémentaires à l’autorité européenne de surveillance concernée, les destinataires de la demande transmettent au CERS les informations demandées, à condition que les destinataires aient légalement accès aux informations concernées.
8. Le CERS partage, régulièrement ou au cas par cas, les informations qu’il a obtenues auprès d’une des autres autorités dans l’exercice de ses fonctions, et qui découlent de l’application et de la mise en œuvre du droit de l’Union, avec les autres autorités sur demande, à condition que l’autorité requérante soit habilitée à obtenir ces informations auprès d’établissements financiers ou des autres autorités en vertu du droit de l’Union.
9. Une demande d’échange d’informations en vertu du paragraphe 8 du présent article indique la base juridique prévue par le droit de l’Union qui habilite l’autorité requérante à obtenir les informations auprès d’établissements financiers ou des autres autorités.
L’autorité requérante et le CERS sont soumis aux obligations de secret professionnel et de protection des données prévues à l’article 8 et dans la législation sectorielle qui s’appliquent au partage d’informations entre l’établissement financier ou les autres autorités et l’autorité requérante, et entre les autres autorités et le CERS.
10. Lorsque le CERS échange des informations en vertu du paragraphe 8, il en informe, sans retard injustifié, chaque autorité auprès de laquelle il a obtenu les informations. En cas d’échanges récurrents ou périodiques d’informations, le CERS n’est tenu d’informer qu’une seule fois l’autorité auprès de laquelle il a obtenu les informations.
11. Par dérogation au paragraphe 10, le CERS n’est pas tenu d’informer l’autorité de l’échange d’informations lorsque l’une des conditions suivantes est remplie:
a) les informations ont été anonymisées de telle manière que la personne physique concernée ne soit plus identifiée ou identifiable et que l’établissement financier ou d’autres entités juridiques ne soient plus identifiables; ou
b) les informations ont été modifiées, agrégées ou traitées selon toute autre méthode de contrôle de la divulgation afin de protéger les informations confidentielles, y compris les secrets d’affaires, et de protéger les données à caractère personnel au moyen de mesures techniques et organisationnelles appropriées conformément aux règlements (UE) 2016/679 et (UE) 2018/1725 du Parlement européen et du Conseil.
12. Les paragraphes 8 à 11 s’appliquent également aux informations que le CERS a reçues des autres autorités et qu’il a ensuite soumises à des contrôles de qualité ou qu’il a traitées d’une autre manière.
13. Afin de faciliter les échanges d’informations visés aux paragraphes 8 à 12, le CERS et les autres autorités peuvent conclure des protocoles d’accord concernant les modalités de ces échanges. Ces protocoles d’accord peuvent également établir des arrangements relatifs au partage des ressources pour la collecte et le traitement des informations partagées. La Commission peut, après consultation du CERS et des autres autorités, élaborer des orientations sur les principaux éléments de ces protocoles d’accord.
14. Les paragraphes 8 à 13 sont sans préjudice de la protection des droits de propriété intellectuelle et n’empêchent ni ne restreignent l’échange d’informations entre le CERS et les autres autorités conformément aux autres dispositions du présent règlement ou à d’autres instruments législatifs de l’Union.
En cas de conflit entre les paragraphes 8 à 13 et d’autres dispositions du présent règlement ou d’autres instruments législatifs de l’Union régissant l’échange d’informations entre le CERS et les autres autorités, ces autres dispositions prévalent.
15. Le CERS peut, de sa propre initiative, accorder l’accès aux informations obtenues dans l’exercice de ses fonctions en vue de leur réutilisation par des établissements financiers, des chercheurs et d’autres entités ayant un intérêt légitime dans ces informations à des fins de recherche et d’innovation, sous réserve que le CERS ait veillé à ce que toutes les conditions suivantes soient remplies:
a) les mesures nécessaires ont été prises pour anonymiser les informations de manière à empêcher l’identification individuelle d’établissements financiers, d’entités, de personnes concernées et d’États membres;
b) les informations ont été modifiées, agrégées ou traitées selon toute autre méthode de contrôle de la divulgation afin de protéger des informations confidentielles, y compris les secrets d’affaires, et les contenus couverts par des droits de propriété intellectuelle.
Les informations reçues de toute autorité ne sont partagées en vertu du premier alinéa qu’avec le consentement de l’autorité qui les a initialement obtenues.
16. Au plus tard le 11 novembre 2027, le CERS soumet un rapport à la Commission sur tous les obstacles juridiques présents dans la législation sectorielle qui l’empêchent de quelque façon que ce soit d’échanger des informations avec les autres autorités ou d’autres entités. Ce rapport peut également aborder les obligations d’information non substantielles, obsolètes, faisant double emploi ou autrement non pertinentes. Il peut également inclure des suggestions visant à améliorer la cohérence entre les obligations d’information applicables aux entités financières et non financières. Le rapport est mis à jour régulièrement, si nécessaire.
En tenant compte du rapport visé au premier alinéa, de la protection des droits de propriété intellectuelle ainsi que des obligations de secret professionnel et de protection des données, la Commission soumet, le cas échéant, au Parlement européen et au Conseil une proposition législative visant à éliminer de tels obstacles juridiques dans la législation sectorielle afin de favoriser l’échange d’informations entre les autorités et avec d’autres entités.
17. Aux fins du présent article, on entend par «autres autorités» l’une des autorités suivantes:
a) l’Autorité européenne de surveillance (Autorité bancaire européenne);
b) l’Autorité européenne de surveillance (Autorité européenne des assurances et des pensions professionnelles);
c) l’Autorité européenne de surveillance (Autorité européenne des marchés financiers);
d) les autorités compétentes au sens de l’article 4, point 2), du règlement (UE) no 1093/2010;
e) les autorités compétentes au sens de l’article 4, point 2), du règlement (UE) no 1094/2010;
f) les autorités compétentes au sens de l’article 4, point 3), du règlement (UE) no 1095/2010;
g) les autorités composant le mécanisme de surveillance unique, définies à l’article 2, point 9), du règlement (UE) no 1024/2013;
h) le Conseil de résolution unique, institué par le règlement (UE) no 806/2014;
i) les autorités de résolution, telles que celles visées à l’article 3, paragraphe 3, de la directive 2014/59/UE;
j) l’Autorité de lutte contre le blanchiment de capitaux et le financement du terrorisme, instituée par le règlement (UE) 2024/1620 du Parlement européen et du Conseil;
k) les superviseurs financiers au sens de l’article 2, deuxième alinéa, point 1), de la directive (UE) 2024/1640 du Parlement européen et du Conseil.