25 straipsnis Duomenų apsauga

1.   Pagal šį reglamentą atliekamam asmens duomenų tvarkymui taikomas Reglamentas (ES) 2016/679. Pagal šį reglamentą Komisijos ar EBI tvarkomiems asmens duomenims taikomas Reglamentas (ES) 2018/1725.

2.   Mokėjimo paslaugų teikėjai ir kriptoturto paslaugų teikėjai, remdamiesi šiuo reglamentu, tvarko asmens duomenis tik pinigų plovimo ir teroristų finansavimo prevencijos tikslais, ir jie toliau netvarkomi, jei tai nesuderinama su tais tikslais. Remiantis šiuo reglamentu draudžiama tvarkyti asmens duomenis komerciniais tikslais.

3.   Mokėjimo paslaugų teikėjai ir kriptoturto paslaugų teikėjai naujiems klientams, prieš pradėdami verslo santykius arba prieš atlikdami operaciją, kuri nėra nuolatinė, pateikia pagal Reglamento (ES) 2016/679 13 straipsnį reikalaujamą informaciją. Ta informacija pateikiama glausta, skaidria, suprantama ir lengvai prieinama forma pagal Reglamento (ES) 2016/679 12 straipsnį ir, visų pirma, apima bendrą pranešimą apie mokėjimo paslaugų teikėjų ir kriptoturto paslaugų teikėjų teisines pareigas pagal šį reglamentą tvarkant asmens duomenis pinigų plovimo ir teroristų finansavimo prevencijos tikslais.

4.   Mokėjimo paslaugų teikėjai ir kriptoturto paslaugų teikėjai visą laiką užtikrina, kad šalių, susijusių su lėšų pervedimu ar kriptoturto pervedimu, asmens duomenų perdavimas būtų vykdomas laikantis Reglamento (ES) 2016/679.

Europos duomenų apsaugos valdyba, pasikonsultavusi su EBI, paskelbia gaires dėl duomenų apsaugos reikalavimų, taikomų perduodant asmens duomenis į trečiąsias valstybes kriptoturto pervedimų kontekste, praktinio įgyvendinimo. EBI paskelbia gaires dėl tinkamų procedūrų siekiant nustatyti, ar įvykdyti, atmesti, sugrąžinti arba sustabdyti kriptoturto pervedimą tais atvejais, kai neįmanoma užtikrinti, kad būtų laikomasi asmens duomenų perdavimui į trečiąsias valstybes taikomų duomenų apsaugos reikalavimų.