25. pants Datu aizsardzība

1.   Uz personas datu apstrādi saskaņā ar šo regulu attiecas Regula (ES) 2016/679. Uz personas datiem, kurus Komisija vai EBI apstrādā saskaņā ar šo regulu, attiecas Regula (ES) 2018/1725.

2.   Maksājumu pakalpojumu sniedzēji un kriptoaktīvu pakalpojumu sniedzēji apstrādā personas datus, pamatojoties uz šo regulu, vienīgi nolūkā novērst nelikumīgi iegūtu līdzekļu legalizēšanu un teroristu finansēšanu, un tos tālāk neapstrādā veidā, kas neatbilst minētajiem mērķiem. Personas datu apstrāde, pamatojoties uz šo regulu, komerciāliem mērķiem ir aizliegta.

3.   Maksājumu pakalpojumu sniedzēji un kriptoaktīvu pakalpojumu sniedzēji informāciju, kas pieprasīta, ievērojot Regulas (ES) 2016/679 13. pantu, jauniem klientiem sniedz pirms darījuma attiecību iedibināšanas vai gadījuma rakstura darījuma veikšanas. Minēto informāciju sniedz kodolīgā, pārredzamā, saprotamā un viegli pieejamā veidā saskaņā ar Regulas (ES) 2016/679 12. pantu, un tā jo īpaši ietver vispārīgu paziņojumu par maksājumu pakalpojumu sniedzēju un kriptoaktīvu pakalpojumu sniedzēju juridiskajiem pienākumiem saskaņā ar šo regulu, tiem apstrādājot personas datus nolūkā novērst nelikumīgi iegūtu līdzekļu legalizēšanu un teroristu finansēšanu.

4.   Maksājumu pakalpojumu sniedzēji un kriptoaktīvu pakalpojumu sniedzēji nodrošina, ka jebkādu personas datu par līdzekļu pārvedumā vai kriptoaktīvu pārvedumā iesaistītajām pusēm pārsūtīšana vienmēr tiek veikta saskaņā ar Regulu (ES) 2016/679.

Eiropas Datu aizsardzības kolēģija, apspriedusies ar EBI, izdod pamatnostādnes par praktisko datu aizsardzības prasību īstenošanu attiecībā uz personas datu nosūtīšanu trešām valstīm saistībā ar kriptoaktīvu pārvedumiem. EBI izdod pamatnostādnes par piemērotām procedūrām, ar ko noteikt, vai izpildīt, noraidīt, atgriezt vai apturēt kriptoaktīvu pārvedumu situācijās, kad nav iespējams nodrošināt atbilstību datu aizsardzības prasībām attiecībā uz personas datu nosūtīšanu trešām valstīm.