25 artikla Tietosuoja

1.   Tämän asetuksen mukaiseen henkilötietojen käsittelyyn sovelletaan asetusta (EU) 2016/679. Henkilötietoihin, joita komissio tai pankkiviranomainen käsittelee tämän asetuksen mukaisesti, sovelletaan asetusta (EU) 2018/1725.

2.   Maksupalveluntarjoajat ja kryptovarapalvelun tarjoajat saavat käsitellä henkilötietoja tämän asetuksen perusteella ainoastaan rahanpesun ja terrorismin rahoituksen torjumiseksi, eikä henkilötietoja saa edelleenkäsitellä kyseisten tarkoitusten kanssa yhteensopimattomalla tavalla. Henkilötietojen käsittely tämän asetuksen perusteella kaupallisiin tarkoituksiin on kielletty.

3.   Maksupalveluntarjoajien ja kryptovarapalvelun tarjoajien on toimitettava uusille asiakkaille asetuksen (EU) 2016/679 13 artiklan nojalla vaadittavat tiedot ennen liikesuhteen aloittamista tai yksittäisen liiketoimen suorittamista. Kyseiset tiedot on toimitettava tiiviisti esitetyssä, läpinäkyvässä, ymmärrettävässä ja helposti saatavilla olevassa muodossa asetuksen (EU) 2016/679 12 artiklan mukaisesti ja niihin on erityisesti sisällytettävä yleinen ilmoitus maksupalveluntarjoajien ja kryptovarapalvelun tarjoajien tämän asetuksen mukaisista oikeudellisista velvoitteista niiden käsitellessä henkilötietoja rahanpesun ja terrorismin rahoituksen torjumiseksi.

4.   Maksupalveluntarjoajien ja kryptovarapalvelun tarjoajien on varmistettava aina, että kaikki varojen siirtoon tai kryptovarojen siirtoon osallistuvien osapuolten henkilötiedot toimitetaan asetuksen (EU) 2016/679 mukaisesti.

Euroopan tietosuojaneuvosto antaa pankkiviranomaista kuultuaan ohjeet tietosuojavaatimusten käytännön täytäntöönpanosta, kun henkilötietoja siirretään kolmansiin maihin kryptovarojen siirron yhteydessä. Pankkiviranomainen antaa ohjeet soveltuvista menettelyistä sen määrittämiseksi, onko kryptovarojen siirto toteutettava, evättävä, palautettava vai keskeytettävä tilanteissa, joissa ei voida varmistaa henkilötietojen siirtoa kolmansiin maihin koskevien tietosuojavaatimusten noudattamista.