Članak 25. Zaštita podataka

1.   Na obradu osobnih podataka na temelju ove Uredbe primjenjuje se Uredba (EU) 2016/679. Na osobne podatke koje Komisija ili EBA obrađuju na temelju ove Uredbe primjenjuje se Uredba (EU) 2018/1725.

2.   Pružatelji platnih usluga i pružatelji usluga povezanih s kriptoimovinom obrađuju osobne podatke na temelju ove Uredbe samo za potrebe sprečavanja pranja novca i financiranja terorizma i ti se podaci ne obrađuju dodatno na način koji nije u skladu s tim potrebama. Zabranjuje se obrada osobnih podataka na temelju ove Uredbe u komercijalne svrhe.

3.   Pružatelji platnih usluga i pružatelji usluga povezanih s kriptoimovinom novim klijentima dostavljaju informacije tražene na temelju članka 13. Uredbe (EU) 2016/679 prije zasnivanja poslovnog odnosa ili izvršenja povremene transakcije. Te se informacije dostavljaju u sažetom, transparentnom, razumljivom i lako dostupnom obliku u skladu s člankom 12. Uredbe (EU) 2016/679, a osobito uključuju opću obavijest o pravnim obvezama pružatelja platnih usluga i pružatelja usluga povezanih s kriptoimovinom na temelju ove Uredbe pri obradi osobnih podataka za potrebe sprečavanja pranja novca i financiranja terorizma.

4.   Pružatelji platnih usluga i pružatelji usluga povezanih s kriptoimovinom u svakom trenutku osiguravaju da se prijenos svih osobnih podataka o stranama uključenima u prijenos novčanih sredstava ili prijenos kriptoimovine provodi u skladu s Uredbom (EU) 2016/679.

Europski odbor za zaštitu podataka nakon savjetovanja s EBA-om izdaje smjernice o praktičnoj provedbi zahtjeva za zaštitu podataka za prijenose osobnih podataka u treće zemlje u kontekstu prijenosa kriptoimovine. EBA izdaje smjernice o odgovarajućim postupcima kojima se utvrđuje treba li izvršiti, odbiti, vratiti ili suspendirati prijenos kriptoimovine u situacijama u kojima se ne može osigurati usklađenost sa zahtjevima za zaštitu podataka za prijenos osobnih podataka u treće zemlje.