Άρθρο 25 Προστασία δεδομένων

1.   Η επεξεργασία δεδομένων προσωπικού χαρακτήρα βάσει του παρόντος κανονισμού υπόκειται στον κανονισμό (ΕΕ) 2016/679. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία δυνάμει του παρόντος κανονισμού από την Επιτροπή ή από την ΕΑΤ υπόκεινται στον κανονισμό (ΕΕ) 2018/1725.

2.   Τα δεδομένα προσωπικού χαρακτήρα υπόκεινται σε επεξεργασία από τους παρόχους υπηρεσιών πληρωμών και τους παρόχους υπηρεσιών κρυπτοστοιχείων βάσει του παρόντος κανονισμού μόνον για τους σκοπούς της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο μη συμβατό προς τους σκοπούς αυτούς. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα βάσει του παρόντος κανονισμού για εμπορικούς σκοπούς απαγορεύεται.

3.   Οι πάροχοι υπηρεσιών πληρωμών και οι πάροχοι υπηρεσιών κρυπτοστοιχείων πρέπει να παρέχουν στους νέους πελάτες τις πληροφορίες που απαιτούνται δυνάμει του άρθρου 13 του κανονισμού (ΕΕ) 2016/679 πριν από τη σύσταση μιας επιχειρηματικής σχέσης ή την πραγματοποίηση μιας περιστασιακής συναλλαγής. Η ενημέρωση αυτή παρέχεται σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή σύμφωνα με το άρθρο 12 του κανονισμού (ΕΕ) 2016/679 και περιλαμβάνει ιδίως μια γενική προειδοποίηση ως προς τις νομικές υποχρεώσεις των παρόχων υπηρεσιών πληρωμών και των παρόχων υπηρεσιών κρυπτοστοιχείων βάσει του παρόντος κανονισμού κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας.

4.   Οι πάροχοι υπηρεσιών πληρωμών και οι πάροχοι υπηρεσιών κρυπτοστοιχείων εξασφαλίζουν ανά πάσα στιγμή ότι η διαβίβαση οποιωνδήποτε δεδομένων προσωπικού χαρακτήρα σχετικά με τα μέρη που συμμετέχουν σε μεταφορά χρηματικών ποσών ή μεταφορά κρυπτοστοιχείων διενεργείται σύμφωνα τον κανονισμό (ΕΕ) 2016/679.

Κατόπιν διαβούλευσης με την ΕΑΤ, το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εκδίδει κατευθυντήριες γραμμές σχετικά με την πρακτική εφαρμογή των απαιτήσεων προστασίας των δεδομένων για τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες στο πλαίσιο μεταφορών κρυπτοστοιχείων. Η ΕΑΤ εκδίδει κατευθυντήριες γραμμές σχετικά με κατάλληλες διαδικασίες για τον προσδιορισμό του αν πρέπει να εκτελεστεί, να απορριφθεί, να επιστραφεί ή να ανασταλεί μια μεταφορά κρυπτοστοιχείων, σε περιπτώσεις όπου δεν μπορεί να εξασφαλιστεί η συμμόρφωση προς τις απαιτήσεις προστασίας δεδομένων για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες.