Článek 25 Ochrana osobních údajů

1.   Na zpracovávání osobních údajů podle tohoto nařízení se vztahuje nařízení (EU) 2016/679. Na osobní údaje, které zpracovávají podle tohoto nařízení Komise nebo EBA, se vztahuje nařízení (EU) 2018/1725.

2.   Osobní údaje smějí poskytovatelé platebních služeb a poskytovatelé služeb souvisejících s kryptoaktivy zpracovávat na základě tohoto nařízení pouze pro účely předcházení praní peněz a financování terorismu a nesmějí je dále zpracovávat způsobem, který je s těmito účely neslučitelný. Zpracovávání osobních údajů na základě tohoto nařízení pro komerční účely se zakazuje.

3.   Poskytovatelé platebních služeb a poskytovatelé služeb souvisejících s kryptoaktivy poskytnou novým klientům informace požadované podle článku 13 nařízení (EU) 2016/679 před navázáním obchodního vztahu nebo provedením příležitostné transakce. Tyto informace se poskytují stručně, transparentně, srozumitelně a snadno přístupnou formou v souladu s článkem 12 nařízení (EU) 2016/679 a zahrnují zejména obecné oznámení týkající se právních povinností poskytovatelů platebních služeb a poskytovatelů služeb souvisejících s kryptoaktivy podle tohoto nařízení při zpracovávání osobních údajů pro účely předcházení praní peněz a financování terorismu.

4.   Poskytovatelé platebních služeb a poskytovatelé služeb souvisejících s kryptoaktivy vždy zajistí, aby předávání jakýchkoli osobních údajů o stranách zapojených do převodu peněžních prostředků nebo do převodu kryptoaktiv probíhalo v souladu s nařízením (EU) 2016/679.

Evropský sbor pro ochranu údajů po konzultaci s orgánem EBA vydá obecné pokyny k praktickému provádění požadavků na ochranu údajů při předávání osobních údajů do třetích zemí v souvislosti s převody kryptoaktiv. EBA vydá obecné pokyny týkající se vhodných postupů pro rozhodování toho, zda provést, odmítnout, vrátit nebo pozastavit převod kryptoaktiv v situacích, kdy nelze zajistit soulad s požadavky na ochranu údajů pro předávání osobních údajů do třetích zemí.