Articolul 25 Protecția datelor

(1)   Prelucrarea datelor cu caracter personal în temeiul prezentului regulament face obiectul Regulamentului (UE) 2016/679. Datele cu caracter personal care sunt prelucrate de către Comisie sau ABE în temeiul prezentului regulament fac obiectul Regulamentului (UE) 2018/1725.

(2)   Datele cu caracter personal sunt prelucrate de prestatorii de servicii de plată și de furnizorii de servicii de criptoactive pe baza prezentului regulament doar în scopul prevenirii spălării banilor și a finanțării terorismului și nu sunt prelucrate ulterior într-un mod incompatibil cu acest scop. Se interzice prelucrarea datelor cu caracter personal pe baza prezentului regulament în scopuri comerciale.

(3)   Prestatorii de servicii de plată și furnizorii de servicii de criptoactive furnizează clienților noi informațiile necesare în temeiul articolului 13 din Regulamentul (UE) 2016/679 înainte de a stabili o relație de afaceri sau de a efectua o tranzacție ocazională. Respectivele informații sunt furnizate într-o formă concisă, transparentă, inteligibilă și ușor accesibilă în conformitate cu articolul 12 din Regulamentul (UE) 2016/679 și includ în special o informare generală cu privire la obligațiile legale care le revin prestatorilor de servicii de plată și furnizorilor de servicii de criptoactive în temeiul prezentului regulament atunci când prelucrează date cu caracter personal în scopul prevenirii spălării banilor și a finanțării terorismului.

(4)   Prestatorii de servicii de plată și furnizorii de servicii de criptoactive se asigură în permanență că transmiterea oricăror date cu caracter personal privind părțile implicate într-un transfer de fonduri sau un transfer de criptoactive este efectuată în conformitate cu Regulamentul (UE) 2016/679.

Comitetul european pentru protecția datelor emite, după consultarea ABE, orientări privind punerea în aplicare practică a cerințelor de protecție a datelor pentru transferurile de date cu caracter personal către țări terțe în contextul transferurilor de criptoactive. ABE emite ghiduri cu privire la procedurile adecvate pentru a determina dacă transferul de criptoactive ar trebui executat, respins, returnat sau suspendat în situațiile în care respectarea cerințelor de protecție a datelor pentru transferul de date cu caracter personal către țări terțe nu poate fi asigurată.