Spain

Artículo 3. Identificación formal. 1. Los sujetos obligados identificarán a cuantas personas físicas o jurídicas pretendan establecer relaciones de negocio o intervenir en cualesquiera operaciones. En ningún caso los sujetos obligados mantendrán relaciones de negocio o realizarán operaciones con personas físicas o jurídicas que no hayan sido debidamente identificadas. Queda prohibida, en particular, la apertura, contratación o mantenimiento de cuentas, libretas de ahorro, cajas de seguridad, activos o instrumentos numerados, cifrados, anónimos o con nombres ficticios. 2. Con carácter previo al establecimiento de la relación de negocios o a la ejecución de cualesquiera operaciones, los sujetos obligados comprobarán la identidad de los intervinientes mediante documentos fehacientes. En el supuesto de no poder comprobar la identidad de los intervinientes mediante documentos fehacientes en un primer momento, se podrá contemplar lo establecido en el artículo 12, salvo que existan elementos de riesgo en la operación. Reglamentariamente se establecerán los documentos que deban reputarse fehacientes a efectos de identificación. 3. En el ámbito del seguro de vida, la comprobación de la identidad del tomador deberá realizarse con carácter previo a la celebración del contrato. La comprobación de la identidad del beneficiario del seguro de vida deberá realizarse en todo caso con carácter previo al pago de la prestación derivada del contrato o al ejercicio de los derechos de rescate, anticipo o pignoración conferidos por la póliza.

Artículo 4. Identificación del titular real. 1. Los sujetos obligados identificarán al titular real y adoptarán medidas adecuadas a fin de comprobar su identidad con carácter previo al establecimiento de relaciones de negocio o a la ejecución de cualesquiera operaciones. 2. A los efectos de la presente ley, se entenderá por titular real: a) La persona o personas físicas por cuya cuenta se pretenda establecer una relación de negocios o intervenir en cualesquiera operaciones. b) La persona o personas físicas que en último término posean o controlen, directa o indirectamente, un porcentaje superior al 25 por ciento del capital o de los derechos de voto de una persona jurídica, o que por otros medios ejerzan el control, directo o indirecto, de una persona jurídica. A efectos de la determinación del control serán de aplicación, entre otros, los criterios establecidos en el artículo 42 del Código de Comercio. Serán indicadores de control por otros medios, entre otros, los previstos en el artículo 22 (1) a (5) de la Directiva 2013/34/UE del Parlamento Europeo y el Consejo, de 26 de junio de 2013 sobre los estados financieros anuales, los estados financieros consolidados y otros informes afines de ciertos tipos de empresas, por la que se modifica la Directiva 2006/43/CE del Parlamento Europeo y del Consejo y se derogan las Directivas 78/660/CEE y 83/349/CEE del Consejo. Se exceptúan las sociedades que coticen en un mercado regulado y que estén sujetas a requisitos de información acordes con el Derecho de la Unión o a normas internacionales equivalentes que garanticen la adecuada transparencia de la información sobre la propiedad. b bis) Cuando no exista una persona física que posea o controle, directa o indirectamente, un porcentaje superior al 25 por ciento del capital o de los derechos de voto de la persona jurídica, o que por otros medios ejerza el control, directo o indirecto, de la persona jurídica, se considerará que ejerce dicho control el administrador o administradores. Cuando el administrador designado fuera una persona jurídica, se entenderá que el control es ejercido por la persona física nombrada por el administrador persona jurídica. Los sujetos obligados verificarán su identidad y consignarán las medidas tomadas y las dificultades encontradas durante el proceso de verificación. c) En el caso de los fideicomisos, como el trust anglosajón, tendrán la consideración de titulares reales todas las personas siguientes: 1.º el fideicomitente o fideicomitentes. 2.º el fiduciario o fiduciarios, 3.º el protector o protectores, si los hubiera 4.º los beneficiarios o, cuando aún estén por designar, la categoría de personas en beneficio de la cual se ha creado o actúa la estructura jurídica; y 5.º cualquier otra persona física que ejerza en último término el control del fideicomiso a través de la propiedad directa o indirecta o a través de otros medios. d) En el supuesto de instrumentos jurídicos análogos al trust, como las fiducias o el treuhand de la legislación alemana, los sujetos obligados identificarán y adoptarán medidas adecuadas a fin de comprobar la identidad de las personas que ocupen posiciones equivalentes o similares a las relacionadas en los números 1.º a 5.º del apartado anterior. 3. Los sujetos obligados recabarán información de los clientes para determinar si éstos actúan por cuenta propia o de terceros. Cuando existan indicios o certeza de que los clientes no actúan por cuenta propia, los sujetos obligados recabarán la información precisa a fin de conocer la identidad de las personas por cuenta de las cuales actúan aquéllos. 4. Los sujetos obligados adoptarán medidas adecuadas al efecto de determinar la estructura de propiedad y de control de las personas jurídicas, estructuras jurídicas sin personalidad, fideicomisos y cualquier otra estructura análoga. Los sujetos obligados no establecerán o mantendrán relaciones de negocio con personas jurídicas, o estructuras jurídicas sin personalidad, cuya estructura de propiedad y de control no haya podido determinarse. Si se trata de sociedades cuyas acciones estén representadas mediante títulos al portador, se aplicará la prohibición anterior salvo que el sujeto obligado determine por otros medios la estructura de propiedad y de control. Esta prohibición no será aplicable a la conversión de los títulos al portador en títulos nominativos o en anotaciones en cuenta.

Artículo 5. Propósito e índole de la relación de negocios. Los sujetos obligados obtendrán información sobre el propósito e índole prevista de la relación de negocios. En particular, los sujetos obligados recabarán de sus clientes información a fin de conocer la naturaleza de su actividad profesional o empresarial y adoptarán medidas dirigidas a comprobar razonablemente la veracidad de dicha información. Tales medidas consistirán en el establecimiento y aplicación de procedimientos de verificación de las actividades declaradas por los clientes. Dichos procedimientos tendrán en cuenta el diferente nivel de riesgo y se basarán en la obtención de los clientes de documentos que guarden relación con la actividad declarada o en la obtención de información sobre ella ajena al propio cliente.

Artículo 6. Seguimiento continuo de la relación de negocios. Los sujetos obligados aplicarán medidas de seguimiento continuo a la relación de negocios, incluido el escrutinio de las operaciones efectuadas a lo largo de dicha relación a fin de garantizar que coincidan con el conocimiento que tenga el sujeto obligado del cliente y de su perfil empresarial y de riesgo, incluido el origen de los fondos y garantizar que los documentos, datos e información de que se disponga estén actualizados.

Artículo 7. Aplicación de las medidas de diligencia debida. 1. Los sujetos obligados aplicarán cada una de las medidas de diligencia debida previstas en los precedentes artículos, pero podrán determinar el grado de aplicación de las medidas establecidas en los artículos 4, 5 y 6 en función del riesgo y dependiendo del tipo de cliente, relación de negocios, producto u operación, recogiéndose estos extremos en la política expresa de admisión de clientes a que se refiere el artículo 26. Los sujetos obligados deberán estar en condiciones de demostrar a las autoridades competentes que las medidas adoptadas tienen el alcance adecuado en vista del riesgo de blanqueo de capitales o de financiación del terrorismo mediante un previo análisis de riesgo que en todo caso deberá constar por escrito. En todo caso los sujetos obligados aplicarán las medidas de diligencia debida cuando concurran indicios de blanqueo de capitales o de financiación del terrorismo, con independencia de cualquier excepción, exención o umbral, o cuando existan dudas sobre la veracidad o adecuación de los datos obtenidos con anterioridad. 2. Sin perjuicio de lo dispuesto en el párrafo segundo del artículo 3.1, los sujetos obligados no solo aplicarán las medidas de diligencia debida previstas en este capítulo a todos los nuevos clientes sino, asimismo, a los clientes existentes, en función de un análisis del riesgo. En todo caso, los sujetos obligados aplicarán a los clientes existentes las medidas de diligencia debida en función del riesgo cuando se proceda a la contratación de nuevos productos, cambien las circunstancias del cliente o cuando se produzca una operación significativa por su volumen o complejidad y, en todo caso, cuando el sujeto obligado tenga obligación en el curso del año natural correspondiente de ponerse en contacto con el cliente para revisar la información pertinente relativa al titular o titulares reales. Lo dispuesto en este apartado se entenderá sin perjuicio de la responsabilidad exigible por el incumplimiento de obligaciones vigentes con anterioridad a la entrada en vigor de esta ley. 3. Los sujetos obligados no establecerán relaciones de negocio ni ejecutarán operaciones cuando no puedan aplicar las medidas de diligencia debida previstas en esta Ley. Cuando se aprecie la imposibilidad en el curso de la relación de negocios, los sujetos obligados pondrán fin a la misma, procediendo a realizar el examen especial a que se refiere el artículo 17. La negativa a establecer relaciones de negocio o a ejecutar operaciones o la terminación de la relación de negocios por imposibilidad de aplicar las medidas de diligencia debida previstas en esta Ley no conllevará, salvo que medie enriquecimiento injusto, ningún tipo de responsabilidad para los sujetos obligados. 4. Los sujetos obligados aplicarán las medidas de diligencia debida establecidas en este Capítulo a los fideicomisos como el trust anglosajón, la fiducia, el treuhand de la legislación alemana u otros instrumentos jurídicos análogos o masas patrimoniales que, careciendo de personalidad jurídica, puedan actuar en el tráfico económico. 5. Los casinos de juego identificarán y comprobarán mediante documentos fehacientes la identidad de cuantas personas pretendan acceder al establecimiento. La identidad de tales personas será registrada, sin perjuicio del cumplimiento de lo dispuesto en el artículo 25. Asimismo, los casinos de juego identificarán a cuantas personas pretendan realizar las siguientes operaciones: a) La entrega a los clientes de cheques como consecuencia de operaciones de cambio de fichas. b) Las transferencias de fondos realizadas por los casinos a petición de los clientes. c) La expedición por los casinos de certificaciones acreditativas de ganancias obtenidas por los jugadores. Cuando efectúen transacciones por un valor igual o superior a 2.000 euros en una operación o en varias operaciones entre las que parezca existir algún tipo de relación, ya sea en el momento del cobro de ganancias, de compra o venta de fichas de juego, los casinos deberán aplicar el resto de las medidas de diligencia debida respecto del cliente en los términos de esta Sección. 6. Los operadores de juego a través de medios electrónicos, informáticos, telemáticos e interactivos identificarán y comprobarán la identidad de cuantas personas pretendan participar en estos juegos o apuestas, en los términos previstos reglamentariamente. Cuando efectúen transacciones por un valor igual o superior a 2.000 euros en una operación o en varias operaciones entre las que parezca existir algún tipo de relación, ya sea en el momento del cobro de ganancias y/o de la realización de apuestas, estos operadores de juego deberán aplicar el resto de las medidas de diligencia debida respecto del cliente en los términos de esta Sección. Los operadores de juego a través de medios presenciales aplicarán las medidas de diligencia debida cuando efectúen transacciones por un valor igual o superior a 2.000 euros en una operación o en varias operaciones entre las que parezca existir algún tipo de relación. 7. Reglamentariamente podrá autorizarse la no aplicación de todas o algunas de las medidas de diligencia debida o de conservación de documentos en relación con aquellas operaciones ocasionales que no excedan de un umbral cuantitativo, bien singular, bien acumulado por periodos temporales. 8. Las entidades financieras que actúen como adquirentes solo aceptarán pagos efectuados con tarjetas prepago anónimas emitidas en países fuera de España cuando esas tarjetas cumplan con los umbrales y requisitos establecidos en el artículo 12 de la Directiva (UE) 2015/849.

Artículo 8. Aplicación por terceros de las medidas de diligencia debida. 1. Los sujetos obligados podrán recurrir a terceros sometidos a la presente ley, así como a las organizaciones o federaciones de estos sujetos, para la aplicación de las medidas de diligencia debida previstas en esta Sección, con excepción del seguimiento continuo de la relación de negocios regulada en el artículo 6. Esta limitación no será aplicable en el caso de grupos. No obstante, los sujetos obligados mantendrán la plena responsabilidad respecto de la relación de negocios u operación, aun cuando el incumplimiento sea imputable al tercero, sin perjuicio, en su caso, de la responsabilidad de éste. 2. Los sujetos obligados podrán recurrir a terceros sometidos a la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo de otros Estados miembros de la Unión Europea o de países terceros equivalentes, así como a las organizaciones o federaciones de estas entidades obligadas, aun cuando los documentos o datos exigidos en aquéllos sean distintos de los previstos en la presente ley, y siempre que su cumplimiento sea objeto de supervisión por las autoridades competentes. Queda prohibido el recurso a terceros domiciliados en países terceros con deficiencias estratégicas identificados mediante Decisión de la Comisión Europea de conformidad con lo dispuesto en el artículo 9 de la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015, con excepción de las sucursales y filiales con participación mayoritaria de sujetos obligados establecidos en la Unión Europea, siempre que tales sucursales y filiales cumplan plenamente las políticas y procedimientos a nivel de grupo establecidos por la matriz. 3. El recurso a terceros para la aplicación de las medidas de diligencia debida exigirá la previa conclusión de un acuerdo escrito entre el sujeto obligado y el tercero, en el que se formalicen las respectivas obligaciones. Los terceros pondrán a inmediata disposición del sujeto obligado la información obtenida en aplicación de las medidas de diligencia debida. Asimismo, los terceros remitirán al sujeto obligado, a instancias de éste, copia de la documentación pertinente con arreglo a esta sección. 4. Lo dispuesto en el presente artículo no será de aplicación a las relaciones de externalización o agencia cuando, en virtud de un acuerdo contractual, el proveedor de servicios de externalización o agente deba ser considerado como parte del sujeto obligado. Los sujetos obligados, sin perjuicio de mantener la plena responsabilidad respecto del cliente, podrán aceptar las medidas de diligencia debida practicadas por sus filiales o sucursales domiciliadas en España o en terceros países.

Artículo 10. Aplicación de medidas simplificadas de diligencia debida. La aplicación de medidas simplificadas de diligencia debida será graduada en función del riesgo, con arreglo a los siguientes criterios: a) Con carácter previo a la aplicación de medidas simplificadas de diligencia debida respecto de un determinado cliente, producto u operación de los previstos reglamentariamente, los sujetos obligados comprobarán que comporta efectivamente un riesgo reducido de blanqueo de capitales o de financiación del terrorismo. b) La aplicación de las medidas simplificadas de diligencia debida será en todo caso congruente con el riesgo. Los sujetos obligados no aplicarán o cesarán de aplicar medidas simplificadas de diligencia debida tan pronto como aprecien que un cliente, producto u operación no comporta riesgos reducidos de blanqueo de capitales o de financiación del terrorismo. c) Los sujetos obligados mantendrán en todo caso un seguimiento continuo suficiente para detectar operaciones susceptibles de examen especial de conformidad con lo prevenido en el artículo 17.

Artículo 11. Medidas reforzadas de diligencia debida. 1. Los sujetos obligados aplicarán, además de las medidas normales de diligencia debida, medidas reforzadas en relación con los países que presenten deficiencias estratégicas en sus sistemas de lucha contra el blanqueo de capitales y la financiación del terrorismo y figuren en la decisión de la Comisión Europea adoptada de conformidad con lo dispuesto en el artículo 9 de la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015. 2. Los sujetos obligados aplicarán también medidas reforzadas en los supuestos previstos en la presente Sección, y en cualesquiera otros que, por presentar un alto riesgo de blanqueo de capitales o de financiación del terrorismo, se determinen reglamentariamente. Los sujetos obligados, aplicarán, en función de un análisis del riesgo, medidas reforzadas de diligencia debida en aquellas situaciones que por su propia naturaleza puedan presentar un riesgo más elevado de blanqueo de capitales o de financiación del terrorismo. En todo caso, tendrán esta consideración la actividad de banca privada y las operaciones de envío de dinero y de cambio de moneda extranjera que superen los umbrales establecidos reglamentariamente. 3. Reglamentariamente podrán concretarse las medidas reforzadas de diligencia debida exigibles en las áreas de negocio o actividades que presenten un riesgo más elevado de blanqueo de capitales o de financiación del terrorismo.

Artículo 12. Relaciones de negocio y operaciones no presenciales. 1. Los sujetos obligados podrán establecer relaciones de negocio o ejecutar operaciones a través de medios telefónicos, electrónicos o telemáticos con clientes que no se encuentren físicamente presentes, siempre que concurra alguna de las siguientes circunstancias: a) La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE. En este caso no será necesaria la obtención de la copia del documento, si bien será preceptiva la conservación de los datos de identificación que justifiquen la validez del procedimiento. En el resto de casos, cuando la firma electrónica utilizada no reuniese los requisitos de la firma electrónica cualificada seguirá siendo preceptiva la obtención en un mes de una copia del documento de identificación. b) El primer ingreso proceda de una cuenta a nombre del mismo cliente abierta en una entidad domiciliada en España, en la Unión Europea o en países terceros equivalentes. c) Se verifiquen los requisitos que se determinen reglamentariamente. En todo caso, en el plazo de un mes desde el establecimiento de la relación de negocio, los sujetos obligados deberán obtener de estos clientes una copia de los documentos necesarios para practicar la diligencia debida. Cuando se aprecien discrepancias entre los datos facilitados por el cliente y otra información accesible o en poder del sujeto obligado, será preceptivo proceder a la identificación presencial. Los sujetos obligados adoptarán medidas adicionales de diligencia debida cuando en el curso de la relación de negocio aprecien riesgos superiores al riesgo promedio. 2. Los sujetos obligados establecerán políticas y procedimientos para afrontar los riesgos específicos asociados con las relaciones de negocio y operaciones no presenciales.

Artículo 14. Personas con responsabilidad pública. 1. Los sujetos obligados aplicarán las medidas reforzadas de diligencia debida previstas en este artículo en las relaciones de negocio u operaciones de personas con responsabilidad pública. 2. Se considerarán personas con responsabilidad pública aquellas que desempeñen o hayan desempeñado funciones públicas importantes, tales como los jefes de Estado, jefes de Gobierno, ministros u otros miembros de Gobierno, secretarios de Estado o subsecretarios; los parlamentarios; los magistrados de tribunales supremos, tribunales constitucionales u otras altas instancias judiciales cuyas decisiones no admitan normalmente recurso, salvo en circunstancias excepcionales, con inclusión de los miembros equivalentes del Ministerio Fiscal; los miembros de tribunales de cuentas o de consejos de bancos centrales; los embajadores y encargados de negocios; el alto personal militar de las Fuerzas Armadas; los miembros de los órganos de administración, de gestión o de supervisión de empresas de titularidad pública; los directores, directores adjuntos y miembros del consejo de administración, o función equivalente, de una organización internacional; y los cargos de alta dirección de partidos políticos con representación parlamentaria. 3. Asimismo, tendrán la consideración de personas con responsabilidad pública: a) Las personas, distintas de las enumeradas en el apartado anterior, que tengan la consideración de alto cargo de conformidad con lo previsto en el artículo 1 de la Ley 3/2015, de 30 de marzo, reguladora del ejercicio de altos cargos de la Administración General del Estado. b) Las personas que desempeñen o hayan desempeñado funciones públicas importantes en el ámbito autonómico español, como los Presidentes y los Consejeros y demás miembros de los Consejos de Gobierno, así como las personas que desempeñen cargos equivalentes a los relacionados en la letra a), y los diputados autonómicos y los cargos de alta dirección de partidos políticos con representación autonómica. c) En el ámbito local español, los alcaldes, concejales y las personas que desempeñen cargos equivalentes a las relacionadas en la letra a) de los municipios capitales de provincia, o de Comunidad Autónoma y de las Entidades Locales de más de 50.000 habitantes, así como los cargos de alta dirección de partidos políticos con representación en dichas circunscripciones. d) Los cargos de alta dirección en organizaciones sindicales o empresariales españolas. e) Las personas que desempeñen funciones públicas importantes en las organizaciones internacionales acreditadas en España. Estas organizaciones deberán elaborar y mantener actualizada una lista de esas funciones públicas de conformidad con lo señalado en el apartado 2. La Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias elaborará y publicará una lista en la que se detallará qué tipo de funciones y puestos determinan la consideración de persona con responsabilidad pública española. 4. Ninguna de las categorías previstas en los apartados anteriores incluirá empleados públicos de niveles intermedios o inferiores. 5. En relación con los clientes o titulares reales enumerados en este artículo, los sujetos obligados, además de las medidas normales de diligencia debida, deberán en todo caso: a) Aplicar procedimientos adecuados de gestión del riesgo a fin de determinar si el cliente o el titular real es una persona con responsabilidad pública. Dichos procedimientos se incluirán en la política expresa de admisión de clientes a que se refiere el artículo 26. b) Obtener la autorización del inmediato nivel directivo, como mínimo, para establecer o mantener relaciones de negocios. c) Adoptar medidas adecuadas a fin de determinar el origen del patrimonio y de los fondos. d) Realizar un seguimiento reforzado y permanente de la relación de negocios. En los procedimientos internos de la entidad se determinará el nivel directivo mínimo necesario para la autorización de establecer o mantener relaciones de negocios, que podrá adecuarse en función del riesgo de la operación y del cliente concreto. Solamente podrán tener asignada esta función las personas que tengan conocimiento suficiente del nivel de exposición del sujeto obligado al riesgo de blanqueo de capitales y de la financiación del terrorismo y que cuenten con la jerarquía suficiente para tomar decisiones que afecten a esta exposición. 6. Los sujetos obligados aplicarán las medidas establecidas en el apartado anterior a los familiares y allegados de las personas con responsabilidad pública. A los efectos de este artículo tendrá la consideración de familiar el cónyuge o la persona ligada de forma estable por análoga relación de afectividad, así como los padres e hijos, y los cónyuges o personas ligadas a los hijos de forma estable por análoga relación de afectividad. Se considerará allegado toda persona física de la que sea notorio que ostente la titularidad o el control de un instrumento o persona jurídicos conjuntamente con una persona con responsabilidad pública, o que mantenga otro tipo de relaciones empresariales estrechas con la misma, o que ostente la titularidad o el control de un instrumento o persona jurídicos que notoriamente se haya constituido en beneficio de la misma. 7. Los sujetos obligados aplicarán medidas razonables para determinar si el beneficiario de una póliza de seguro de vida y, en su caso, el titular real del beneficiario, es una persona con responsabilidad pública con carácter previo al pago de la prestación derivada del contrato o al ejercicio de los derechos de rescate, anticipo o pignoración conferidos por la póliza. En esos casos, los sujetos obligados, además de las medidas normales de diligencia debida, deberán: a) Informar al inmediato nivel directivo, como mínimo, antes de proceder al pago, rescate, anticipo o pignoración. b) Realizar un escrutinio reforzado de la entera relación de negocios con el tomador de la póliza. c) Realizar el examen especial previsto en el artículo 17 a efectos de determinar si procede la comunicación por indicio de conformidad con el artículo 18. 8. Sin perjuicio del cumplimiento de lo establecido en los apartados anteriores, cuando, por concurrir las circunstancias previstas en el artículo 17, proceda el examen especial, los sujetos obligados adoptarán las medidas adecuadas para apreciar la eventual participación en el hecho u operación de quien ostente o haya ostentado la condición de cargo público representativo o alto cargo de las Administraciones Públicas, o de sus familiares o allegados. 9. Sin perjuicio de lo dispuesto en el artículo 11, cuando las personas contempladas en los apartados precedentes hayan dejado de desempeñar sus funciones, los sujetos obligados continuarán aplicando las medidas previstas en este artículo por un periodo de dos años. Transcurrido ese plazo, el sujeto obligado aplicará medidas de diligencia debida adecuadas, en función del riesgo que pudiera seguir presentado el cliente, y hasta tanto se determine por el sujeto obligado que ya no representa un riesgo específico derivado de su antigua condición de persona con responsabilidad pública.

Artículo 15. Tratamiento de datos de personas con responsabilidad pública. 1. A fin de dar cumplimiento a las medidas establecidas en el artículo anterior, los sujetos obligados podrán proceder a la creación de ficheros donde se contengan los datos identificativos de las personas con responsabilidad pública, aun cuando no mantuvieran con las mismas una relación de negocios. A tal efecto los sujetos obligados podrán recabar la información disponible acerca de las personas con responsabilidad pública sin contar con el consentimiento del interesado, aun cuando dicha información no se encuentre disponible en fuentes accesibles al público. Los datos contenidos en los ficheros creados por los sujetos obligados únicamente podrán ser utilizados para el cumplimiento de las medidas reforzadas de diligencia debida previstas en esta Ley. 2. Será igualmente posible la creación por terceros distintos de los sujetos obligados de ficheros en los que se incluyan los datos identificativos de quienes tengan la condición de personas con responsabilidad pública con la exclusiva finalidad de colaborar con los sujetos obligados en el cumplimiento de las medidas reforzadas de diligencia debida. Quienes procedan a la creación de estos ficheros no podrán emplear los datos para ninguna otra finalidad distinta de la señalada en el párrafo anterior. 3. El tratamiento y cesión de los datos a los que se refieren los dos apartados anteriores quedarán sujetos a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos, en adelante, “Reglamento (UE) 2016/679, de 27 de abril de 2016’’ y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante, “Ley Orgánica 3/2018, de 5 de diciembre”. No obstante, no será preciso informar a los afectados acerca de la inclusión de sus datos en los ficheros a los que se refiere este artículo. 4. Los sujetos obligados y los terceros a que se refiere el apartado 2 deberán establecer procedimientos que permitan la actualización continua de los datos contenidos en los ficheros relativos a las personas con responsabilidad pública. En todo caso deberán aplicarse las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Artículo 16. Productos u operaciones propicias al anonimato y nuevos desarrollos tecnológicos. Los sujetos obligados prestarán especial atención a todo riesgo de blanqueo de capitales o de financiación del terrorismo que pueda derivarse de productos u operaciones propicias al anonimato, o de nuevos desarrollos tecnológicos, y tomarán medidas adecuadas a fin de impedir su uso para fines de blanqueo de capitales o de financiación del terrorismo. En tales casos, los sujetos obligados efectuarán un análisis específico de los posibles riesgos en relación con el blanqueo de capitales o la financiación del terrorismo, que deberá documentarse y estar a disposición de las autoridades competentes.

Artículo 17. Examen especial. Los sujetos obligados examinarán con especial atención cualquier hecho u operación, con independencia de su cuantía, que, por su naturaleza, pueda estar relacionado con el blanqueo de capitales o la financiación del terrorismo, reseñando por escrito los resultados del examen. En particular, los sujetos obligados examinarán con especial atención toda operación o pauta de comportamiento compleja, inusual o sin un propósito económico o lícito aparente, o que presente indicios de simulación o fraude. Al establecer las medidas de control interno a que se refiere el artículo 26, los sujetos obligados concretarán el modo en que se dará cumplimiento a este deber de examen especial, que incluirá la elaboración y difusión entre sus directivos, empleados y agentes de una relación de operaciones susceptibles de estar relacionadas con el blanqueo de capitales o la financiación del terrorismo, la periódica revisión de tal relación y la utilización de aplicaciones informáticas apropiadas, teniendo en cuenta el tipo de operaciones, sector de negocio, ámbito geográfico y volumen de la información. Reglamentariamente, podrán determinarse operaciones que serán en todo caso objeto de examen especial por los sujetos obligados.

Artículo 18. Comunicación por indicio. 1. Los sujetos obligados comunicarán, por iniciativa propia, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (en adelante, el Servicio Ejecutivo de la Comisión) cualquier hecho u operación, incluso la mera tentativa, respecto al que, tras el examen especial a que se refiere el artículo precedente, exista indicio o certeza de que está relacionado con el blanqueo de capitales o la financiación del terrorismo. En particular, se consideran operaciones por indicio y se comunicarán al Servicio Ejecutivo de la Comisión los casos que, tras el examen especial, el sujeto obligado conozca, sospeche o tenga motivos razonables para sospechar que tengan relación con el blanqueo de capitales, o con sus delitos precedentes o con la financiación del terrorismo, incluyendo aquellos casos que muestren una falta de correspondencia ostensible con la naturaleza, volumen de actividad o antecedentes operativos de los clientes, siempre que en el examen especial no se aprecie justificación económica, profesional o de negocio para la realización de las operaciones. 2. Las comunicaciones a que se refiere el apartado precedente se efectuarán sin dilación de conformidad con los procedimientos correspondientes según el artículo 26 y contendrán, en todo caso, la siguiente información: a) Relación e identificación de las personas físicas o jurídicas que participan en la operación y concepto de su participación en ella. b) Actividad conocida de las personas físicas o jurídicas que participan en la operación y correspondencia entre la actividad y la operación. c) Relación de operaciones vinculadas y fechas a que se refieren con indicación de su naturaleza, moneda en que se realizan, cuantía, lugar o lugares de ejecución, finalidad e instrumentos de pago o cobro utilizados. d) Gestiones realizadas por el sujeto obligado comunicante para investigar la operación comunicada. e) Exposición de las circunstancias de toda índole de las que pueda inferirse el indicio o certeza de relación con el blanqueo de capitales o con la financiación del terrorismo o que pongan de manifiesto la falta de justificación económica, profesional o de negocio para la realización de la operación. f) Cualesquiera otros datos relevantes para la prevención del blanqueo de capitales o la financiación del terrorismo que se determinen reglamentariamente. En todo caso, la comunicación al Servicio Ejecutivo de la Comisión vendrá precedida de un proceso estructurado de examen especial de la operación de conformidad con lo establecido en el artículo 17. En los casos en que el Servicio Ejecutivo de la Comisión estime que el examen especial realizado resulta insuficiente, devolverá la comunicación al sujeto obligado a efectos de que por éste se profundice en el examen de la operación, en la que se expresarán sucintamente los motivos de la devolución y el contenido a examinar. En el caso de operaciones meramente intentadas, el sujeto obligado registrará la operación como no ejecutada, comunicando al Servicio Ejecutivo de la Comisión la información que se haya podido obtener. 3. La comunicación por indicio se efectuará por los sujetos obligados en el soporte y con el formato que determine el Servicio Ejecutivo de la Comisión. 4. Los directivos o empleados de los sujetos obligados podrán comunicar directamente al Servicio Ejecutivo de la Comisión las operaciones de que conocieran y respecto de las cuales estimen que concurren indicios o certeza de estar relacionadas con el blanqueo de capitales o con la financiación del terrorismo, en los casos en que, habiendo sido puestas de manifiesto internamente, el sujeto obligado no hubiese informado al directivo o empleado comunicante del curso dado a su comunicación.

Artículo 19. Abstención de ejecución. 1. Los sujetos obligados se abstendrán de ejecutar cualquier operación de las señaladas en el artículo precedente. No obstante, cuando dicha abstención no sea posible o pueda dificultar la investigación, los sujetos obligados podrán ejecutar la operación, efectuando inmediatamente una comunicación de conformidad con lo establecido en el artículo 18. La comunicación al Servicio Ejecutivo de la Comisión expondrá, además de la información a que se refiere el artículo 18.2, los motivos que justificaron la ejecución de la operación. 2. A efectos de esta Ley se entenderá por justa causa que motive la negativa a la autorización del notario o su deber de abstención la presencia en la operación bien de varios indicadores de riesgo de los señalados por el órgano centralizado de prevención o bien de indicio manifiesto de simulación o fraude de ley. Para ello, y sin perjuicio de lo dispuesto en el artículo 24, el notario recabará del cliente los datos precisos para valorar la concurrencia de tales indicadores o circunstancias en la operación. Respecto de los registradores, la obligación de abstención a que se refiere este artículo en ningún caso impedirá la inscripción del acto o negocio jurídico en los registros de la propiedad, mercantil o de bienes muebles.

Artículo 20. Comunicación sistemática. 1. En todo caso los sujetos obligados comunicarán al Servicio Ejecutivo de la Comisión con la periodicidad que se determine las operaciones que se establezcan reglamentariamente. Sin perjuicio de ello, cuando las operaciones sujetas a comunicación sistemática presenten indicios o certeza de estar relacionadas con el blanqueo de capitales o la financiación del terrorismo, se estará a lo dispuesto en los artículos 17, 18 y 19. Reglamentariamente podrá exceptuarse de la obligación de comunicación sistemática de operaciones a determinadas categorías de sujetos obligados. De no existir operaciones susceptibles de comunicación los sujetos obligados comunicarán esta circunstancia al Servicio Ejecutivo de la Comisión con la periodicidad que se determine reglamentariamente. 2. La comunicación sistemática de operaciones se efectuará por los sujetos obligados en el soporte y con el formato que determine el Servicio Ejecutivo de la Comisión.

Artículo 21. Colaboración con la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias y con sus órganos de apoyo. 1. Los sujetos obligados facilitarán la documentación e información que la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias o sus órganos de apoyo les requieran para el ejercicio de sus competencias. Los requerimientos precisarán la documentación que haya de ser aportada o los extremos que hayan de ser informados e indicarán expresamente el plazo en que deban ser atendidos. Transcurrido el plazo para la remisión de la documentación o información requerida sin que ésta haya sido aportada o cuando se aporte de forma incompleta por omisión de datos que impidan examinar la situación en debida forma, se entenderá incumplida la obligación establecida en el presente artículo. 2. Los sujetos obligados establecerán, en el marco de las medidas de control interno a que se refiere el artículo 26, sistemas que les permitan responder de forma completa y diligente a las solicitudes de información que les curse la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias, sus órganos de apoyo u otras autoridades legalmente competentes sobre si mantienen o han mantenido a lo largo de los diez años anteriores relaciones de negocios con determinadas personas físicas o jurídicas y sobre la naturaleza de dichas relaciones.

Artículo 24. Prohibición de revelación. 1. Los sujetos obligados y sus directivos o empleados no revelarán al cliente ni a terceros que se ha comunicado información al Servicio Ejecutivo de la Comisión, o que se está examinando o puede examinarse alguna operación por si pudiera estar relacionada con el blanqueo de capitales o con la financiación del terrorismo. Esta prohibición no incluirá la revelación a las autoridades competentes, incluidos los órganos centralizados de prevención, o la revelación por motivos policiales en el marco de una investigación penal. 2. La prohibición establecida en el apartado precedente no impedirá: a) La comunicación de información entre sujetos obligados que pertenezcan al mismo grupo. A estos efectos, se estará a la definición de grupo establecida en el artículo 42 del Código de Comercio. Esta excepción es aplicable a la comunicación de información con sujetos obligados domiciliados en terceros países, siempre que se aplique en ellos políticas y procedimientos de grupo que cumplan con los requisitos establecidos en esta ley. b) La comunicación de información entre los sujetos obligados a que se refieren los párrafos m) y ñ) del artículo 2.1, cuando ejerzan sus actividades profesionales, ya sea como empleados o de otro modo, dentro de la misma entidad jurídica o en una red. Se entenderá por red, a estos efectos, la estructura más amplia a la que pertenece la persona y que comparte una propiedad, gestión o supervisión de cumplimiento comunes. c) La comunicación de información, referida a un mismo cliente y a una misma operación en la que intervengan dos o más entidades o personas, entre entidades financieras o entre los sujetos obligados a que se refieren los párrafos m) y ñ) del artículo 2.1, siempre que pertenezcan a la misma categoría profesional y estén sujetos a obligaciones equivalentes en lo relativo al secreto profesional y a la protección de datos personales. La información intercambiada se utilizará exclusivamente a efectos de la prevención del blanqueo de capitales y de la financiación del terrorismo. Las excepciones establecidas en las letras anteriores también serán aplicables a la comunicación de información entre personas o entidades domiciliadas en la Unión Europea o en países terceros equivalentes. Queda prohibida la comunicación de información con personas o entidades domiciliadas en países terceros no calificados como equivalentes o respecto de los que la Comisión Europea adopte la decisión a que se refiere la Disposición adicional de esta Ley. 3. Cuando los sujetos obligados a que se refieren las letras m) y ñ) del artículo 2.1 intenten disuadir a un cliente de una actividad ilegal, ello no constituirá revelación a efectos de lo dispuesto en el apartado primero.

Artículo 25. Conservación de documentos. 1. Los sujetos obligados conservarán durante un período de diez años la documentación en que se formalice el cumplimiento de las obligaciones establecidas en la presente ley, procediendo tras el mismo a su eliminación. Transcurridos cinco años desde la terminación de la relación de negocios o la ejecución de la operación ocasional, la documentación conservada únicamente será accesible por los órganos de control interno del sujeto obligado, con inclusión de las unidades técnicas de prevención, y, en su caso, aquellos encargados de su defensa legal. En particular, los sujetos obligados conservarán para su uso en toda investigación o análisis, en materia de posibles casos de blanqueo de capitales o de financiación del terrorismo, por parte del Servicio Ejecutivo de la Comisión o de cualquier otra autoridad legalmente competente: a) Copia de los documentos exigibles en aplicación de las medidas de diligencia debida, durante un periodo de diez años desde la terminación de la relación de negocios o la ejecución de la operación. b) Original o copia con fuerza probatoria de los documentos o registros que acrediten adecuadamente las operaciones, los intervinientes en las mismas y las relaciones de negocio, durante un periodo de diez años desde la ejecución de la operación o la terminación de la relación de negocios. 2. Los sujetos obligados, con las excepciones que se determinen reglamentariamente, almacenarán las copias de los documentos de identificación a que se refiere el artículo 3.2 en soportes ópticos, magnéticos o electrónicos que garanticen su integridad, la correcta lectura de los datos, la imposibilidad de manipulación y su adecuada conservación y localización. En todo caso, el sistema de archivo de los sujetos obligados deberá asegurar la adecuada gestión y disponibilidad de la documentación, tanto a efectos de control interno, como de atención en tiempo y forma a los requerimientos de las autoridades. 3. En el caso de la identificación realizada de conformidad con lo dispuesto en el Reglamento (UE) n.º 910/2014, de 23 de julio de 2014, del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, la obligación de conservación se extenderá a los datos e información que acrediten la identificación por esos medios.

Artículo 26. Políticas y procedimientos. 1. Los sujetos obligados aprobarán por escrito y aplicarán políticas y procedimientos adecuados en materia de diligencia debida, información, conservación de documentos, control interno, evaluación y gestión de riesgos, garantía del cumplimiento de las disposiciones pertinentes y comunicación, con objeto de prevenir e impedir operaciones relacionadas con el blanqueo de capitales o la financiación del terrorismo. 2. Los sujetos obligados aprobarán por escrito y aplicarán una política expresa de admisión de clientes. Dicha política incluirá una descripción de aquellos tipos de clientes que podrían presentar un riesgo superior al riesgo promedio. La política de admisión de clientes será gradual, adoptándose precauciones reforzadas respecto de aquellos clientes que presenten un riesgo superior al promedio. Cuando exista un órgano centralizado de prevención de las profesiones colegiadas sujetas a la presente ley, corresponderá al mismo la aprobación por escrito de la política expresa de admisión de clientes. 3. Las políticas y procedimientos serán de aplicación a las sucursales y filiales del grupo situadas en terceros países, sin perjuicio de las adaptaciones necesarias para el cumplimiento de las normas específicas del país de acogida, con las especificaciones que se determinen reglamentariamente. En el caso de sucursales y filiales del grupo en otros Estados miembros de la Unión Europea, los sujetos obligados darán cumplimiento a las obligaciones contenidas en el país de acogida. A efectos de la definición de grupo se estará a lo dispuesto en el artículo 42 del Código de Comercio. 4. Sin perjuicio de la aplicación de lo dispuesto en esta ley, las entidades españolas que operen en un país de la Unión Europea mediante agentes u otras formas de establecimiento permanente distintas a una sucursal, deberán cumplir con lo dispuesto en la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo del país en el que operan. 5. Los sujetos obligados deberán aprobar un manual adecuado de prevención del blanqueo de capitales y de la financiación del terrorismo, que se mantendrá actualizado, con información completa sobre las medidas de control interno a que se refieren los apartados anteriores. Para el ejercicio de su función de supervisión e inspección, el manual estará a disposición del Servicio Ejecutivo de la Comisión y, en caso de convenio, de los órganos supervisores de las entidades financieras. 6. El Servicio Ejecutivo de la Comisión y, en caso de convenio, los órganos supervisores de las entidades financieras, podrán proponer al Comité Permanente de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias la formulación de requerimientos instando a los sujetos obligados a adoptar las medidas correctoras oportunas respecto de sus manuales y procedimientos internos. 7. Reglamentariamente podrán determinarse los sujetos obligados exceptuados del cumplimiento de las obligaciones relacionadas en los apartados 1, 2 y 5 de este artículo.

Artículo 26 bis. Procedimientos internos de comunicación de potenciales incumplimientos. 1. Los sujetos obligados establecerán procedimientos internos para que sus empleados, directivos o agentes puedan comunicar, incluso anónimamente, información relevante sobre posibles incumplimientos de esta ley, su normativa de desarrollo o las políticas y procedimientos implantados para darles cumplimiento, cometidos en el seno del sujeto obligado. Estos procedimientos podrán integrarse en los sistemas que hubiera podido establecer el sujeto obligado para la comunicación de informaciones relativas a la comisión de actos o conductas que pudieran resultar contrarios a la restante normativa general o sectorial que les fuere aplicable. 2. Será de aplicación a estos sistemas y procedimientos lo dispuesto en la normativa de protección de datos de carácter personal para los sistemas de información de denuncias internas. A estos efectos, se considerarán como órganos de control interno y cumplimiento exclusivamente los regulados en el artículo 26 ter. 3. Los sujetos obligados adoptarán medidas para garantizar que los empleados, directivos o agentes que informen de las infracciones cometidas en la entidad sean protegidos frente a represalias, discriminaciones y cualquier otro tipo de trato injusto. 4. La obligación de establecimiento del procedimiento de comunicación descrito en los apartados anteriores, no sustituye la necesaria existencia de mecanismos específicos e independientes de comunicación interna de operaciones sospechosas de estar vinculadas con el blanqueo de capitales o la financiación del terrorismo por parte de empleados a las que se refiere el artículo 18. 5. Reglamentariamente podrán determinarse los sujetos obligados exceptuados del cumplimiento de la obligación prevista en este artículo.

Artículo 26 ter. Órgano de control interno y representante ante el Servicio Ejecutivo. 1. Los sujetos obligados designarán como representante ante el Servicio Ejecutivo de la Comisión a una persona residente en España que ejerza cargo de administración o dirección de la sociedad. En los grupos que integren varios sujetos obligados, el representante será único y deberá ejercer cargo de administración o dirección de la sociedad dominante del grupo. En el caso de empresarios o profesionales individuales será representante ante el Servicio Ejecutivo de la Comisión el titular de la actividad. 2. Con las excepciones que se determinen reglamentariamente, la propuesta de nombramiento del representante, acompañada de una descripción detallada de su trayectoria profesional, será comunicada al Servicio Ejecutivo de la Comisión que, de forma razonada, podrá formular reparos u observaciones. El representante ante el Servicio Ejecutivo de la Comisión será responsable del cumplimiento de las obligaciones de información establecidas en la presente ley, para lo que tendrá acceso sin limitación alguna a cualquier información obrante en el sujeto obligado así como en cualquiera de las entidades del grupo, en su caso. 3. Los sujetos obligados cuya administración central se encuentre en otro Estado miembro de la Unión Europea y que operen en España mediante agentes u otras formas de establecimiento permanente distintas de la sucursal deberán nombrar un representante residente en España, que tendrá la consideración de punto central de contacto. Los sujetos obligados que operen en España en régimen de libre prestación de servicios deberán asimismo designar un representante ante el Servicio Ejecutivo de la Comisión, sin que sea exigible su residencia en España. 4. Los sujetos obligados establecerán un órgano adecuado de control interno responsable de la aplicación de las políticas y procedimientos a que se refiere el artículo 26. El órgano de control interno, que contará, en su caso, con representación de las distintas áreas de negocio del sujeto obligado, se reunirá, levantando acta expresa de los acuerdos adoptados, con la periodicidad que se determine en el procedimiento de control interno. 5. Para el ejercicio de sus funciones el representante ante el Servicio Ejecutivo de la Comisión y el órgano de control interno deberán contar con los recursos materiales, humanos y técnicos necesarios. 6. Los órganos de prevención del blanqueo de capitales y la financiación del terrorismo operarán, en todo caso, con separación funcional del departamento o unidad de auditoría interna del sujeto obligado. 7. Reglamentariamente se determinarán las categorías de sujetos obligados que puedan exceptuarse de la obligación de constitución de un órgano de control interno, siendo las funciones de éste ejercidas en tales supuestos por el representante ante el Servicio Ejecutivo de la Comisión. La norma reglamentaria determinará también las categorías de sujetos obligados para los que sea exigible la constitución de unidades técnicas para el tratamiento y análisis de la información.

Artículo 28. Examen externo. 1. Las medidas y órganos de control interno a que se refieren los artículos 26, 26 bis y 26 ter serán objeto de examen anual por un experto externo. Los resultados del examen serán consignados en un informe escrito que describirá detalladamente las medidas de control interno existentes, valorará su eficacia operativa y propondrá, en su caso, eventuales rectificaciones o mejoras. No obstante, en los dos años sucesivos a la emisión del informe podrá éste ser sustituido por un informe de seguimiento emitido por el experto externo, referido exclusivamente a la adecuación de las medidas adoptadas por el sujeto obligado para solventar las deficiencias identificadas. Mediante orden del Ministro de Economía y Empresa podrán aprobarse los modelos a que habrán de ajustarse los informes emitidos. El informe se elevará en el plazo máximo de tres meses desde la fecha de emisión al Consejo de Administración o, en su caso, al órgano de administración o al principal órgano directivo del sujeto obligado, que adoptará las medidas necesarias para solventar las deficiencias identificadas. 2. Los sujetos obligados deberán encomendar la práctica del examen externo a personas que reúnan condiciones académicas y de experiencia profesional que las hagan idóneas para el desempeño de la función. Quienes pretendan actuar como expertos externos deberán comunicarlo al Servicio Ejecutivo de la Comisión antes de iniciar su actividad e informar a éste semestralmente de la relación de sujetos obligados cuyas medidas de control interno hayan examinado. Los sujetos obligados no podrán encomendar la práctica del examen externo a aquellas personas físicas que les hayan prestado o presten cualquier otra clase de servicios retribuidos durante los tres años anteriores o posteriores a la emisión del informe. 3. El informe estará en todo caso a disposición de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias o de sus órganos de apoyo durante los cinco años siguientes a la fecha de emisión. 4. La obligación establecida en este artículo no será exigible a los empresarios o profesionales individuales.

Artículo 29. Formación de empleados. Los sujetos obligados adoptarán las medidas oportunas para que sus empleados tengan conocimiento de las exigencias derivadas de esta Ley. Estas medidas incluirán la participación debidamente acreditada de los empleados en cursos específicos de formación permanente orientados a detectar las operaciones que puedan estar relacionadas con el blanqueo de capitales o la financiación del terrorismo e instruirles sobre la forma de proceder en tales casos. Las acciones formativas serán objeto de un plan anual que, diseñado en función de los riesgos del sector de negocio del sujeto obligado, será aprobado por el órgano de control interno.

Artículo 30. Protección e idoneidad de empleados, directivos y agentes. 1. Los sujetos obligados adoptarán las medidas adecuadas para mantener la confidencialidad sobre la identidad de los empleados, directivos o agentes que hayan realizado una comunicación de operativa que presente indicios o certeza de estar relacionado con el blanqueo de capitales o la financiación del terrorismo a los órganos de control interno. El representante a que se refiere el artículo 26 ter será la persona que comparecerá en toda clase de procedimientos administrativos o judiciales en relación con los datos recogidos en las comunicaciones al Servicio Ejecutivo de la Comisión o cualquier otra información complementaria que pueda referirse a aquéllas cuando se estime imprescindible obtener la aclaración, complemento o confirmación del propio sujeto obligado. 2. Los sujetos obligados establecerán por escrito y aplicarán políticas y procedimientos adecuados para asegurar altos estándares éticos en la contratación de empleados, directivos y agentes. 3. Toda autoridad o funcionario tomará las medidas apropiadas a fin de proteger frente a cualquier amenaza o acción hostil a los empleados, directivos o agentes de los sujetos obligados que lleven a cabo estas comunicaciones, siendo aplicables las medidas de protección establecidas en el artículo 65.1.