Article considérant 148

(148) Le respect des exigences du présent règlement est soumis à des contrôles par les superviseurs. Lorsque les entités assujetties échangent des informations dans le cadre d’un partenariat en matière de partage d’informations, ces contrôles devraient également porter sur le respect des conditions énoncées dans le présent règlement en ce qui concerne ces échanges d’informations. Bien que les contrôles de surveillance doivent être fondés sur les risques, ils devraient en tout état de cause être réalisés avant le début des activités menées dans le cadre du partenariat en matière de partage d’informations. Les partenariats en matière de partage d’informations nécessitant le traitement de données à caractère personnel pourraient présenter un risque élevé pour les droits et les libertés des personnes physiques. Par conséquent, il convient de mener une analyse d’impact relative à la protection des données conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil avant le début des activités du partenariat. Dans le cadre des contrôles de surveillance, les superviseurs devraient, le cas échéant, consulter les autorités de protection des données, seules compétentes pour évaluer l’analyse d’impact relative à la protection des données. Les dispositions relatives à la protection des données et l’ensemble des exigences concernant la confidentialité des informations sur les transactions suspectes contenues dans le présent règlement s’appliquent aux informations partagées dans le cadre d’un partenariat. Conformément au règlement (UE) 2016/679, les États membres devraient pouvoir maintenir ou introduire des dispositions plus spécifiques pour adapter l’application dudit règlement afin de prévoir des exigences plus spécifiques en ce qui concerne le traitement des données à caractère personnel échangées dans le cadre d’un partenariat en matière de partage d’informations.