Článok 25 Ochrana údajov

1.   Na spracúvanie osobných údajov podľa tohto nariadenia sa vzťahuje nariadenie (EÚ) 2016/679. Na osobné údaje, ktoré na základe tohto nariadenia spracúva Komisia alebo orgán EBA, sa vzťahuje nariadenie (EÚ) 2018/1725.

2.   Osobné údaje spracúvajú poskytovatelia platobných služieb a poskytovatelia služieb kryptoaktív na základe tohto nariadenia len na účely predchádzania praniu špinavých peňazí a financovaniu terorizmu a ďalej sa nespracúvajú spôsobom, ktorý nie je zlučiteľný s uvedenými účelmi. Spracúvanie osobných údajov na základe tohto nariadenia na komerčné účely sa zakazuje.

3.   Pred nadviazaním obchodného vzťahu alebo vykonaním príležitostnej transakcie poskytnú poskytovatelia platobných služieb a poskytovatelia služieb kryptoaktív novým klientom informácie požadované na základe článku 13 nariadenia (EÚ) 2016/679. Tieto informácie sa poskytujú v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme v súlade s článkom 12 nariadenia (EÚ) 2016/679 a zahŕňajú najmä všeobecný oznam, pokiaľ ide o právne záväzky poskytovateľov platobných služieb a poskytovateľov služieb kryptoaktív podľa tohto nariadenia pri spracúvaní osobných údajov na účely predchádzania praniu špinavých peňazí a financovaniu terorizmu.

4.   Poskytovatelia platobných služieb a poskytovatelia služieb kryptoaktív musia vždy zabezpečiť, aby sa prenos akýchkoľvek osobných údajov o stranách zapojených do prevodu finančných prostriedkov a prevodu kryptoaktív vykonával v súlade s nariadením (EÚ) 2016/679.

Európsky výbor pre ochranu údajov po konzultácii s orgánom EBA vydá usmernenia o praktickom vykonávaní požiadaviek na ochranu údajov pri prenosoch osobných údajov do tretích krajín v súvislosti s prevodmi kryptoaktív. Orgán EBA vydá usmernenia o vhodných postupoch na určenie toho, či vykonať, odmietnuť, vrátiť alebo pozastaviť prevod kryptoaktív v situáciách, keď nie je možné zabezpečiť súlad s požiadavkami na ochranu údajov pri prenose osobných údajov do tretích krajín.