Artículo 41

Al tratamiento de datos personales llevado a cabo en virtud de la presente Directiva serán de aplicación los Reglamentos (UE) 2016/679 ( 22 ) y (UE) 2018/1725 ( 23 ), del Parlamento Europeo y del Consejo.

Los datos personales serán tratados por las entidades obligadas sobre la base de la presente Directiva exclusivamente a efectos de la prevención del blanqueo de capitales y de la financiación del terrorismo, según se contempla en el artículo 1, y no serán objeto de tratamiento ulterior de manera incompatible con los citados fines. Quedará prohibido el tratamiento de datos personales sobre la base de la presente Directiva para otros fines, como los fines comerciales.

Las entidades obligadas facilitarán a los nuevos clientes la información requerida en el artículo 10 de la Directiva 95/46/CE antes de entablar una relación de negocios o de efectuar una transacción ocasional. Dicha información contendrá en particular un aviso general sobre las obligaciones legales de las entidades obligadas por la presente Directiva con respecto al tratamiento de datos personales a efectos de prevención del blanqueo de capitales y la financiación del terrorismo, como se estipula en el artículo 1 de la presente Directiva.

En aplicación de la prohibición de comunicación de información que figura en el artículo 39, apartado 1, los Estados miembros adoptarán medidas legislativas que restrinjan, en su totalidad o parcialmente, el derecho de acceso del interesado a los datos personales que le conciernan en la medida en que dicha restricción parcial o total constituya una medida necesaria y proporcionada en una sociedad democrática, respetando debidamente los intereses legítimos de la persona afectada, con miras a: