Člen 25 Varstvo podatkov

1.   Obdelavo osebnih podatkov na podlagi te uredbe ureja Uredba (EU) 2016/679. Osebne podatke, ki jih na podlagi te uredbe obdela Komisija ali EBA, ureja Uredba (EU) 2018/1725.

2.   Osebne podatke ponudniki plačilnih storitev in ponudniki storitev v zvezi s kriptosredstvi na podlagi te uredbe obdelujejo le za namene preprečevanje pranja denarja in financiranja terorizma in se jih ne obdeluje dodatno na način, ki je nezdružljiv s temi nameni. Obdelava osebnih podatkov na podlagi te uredbe v komercialne namene je prepovedana.

3.   Ponudniki plačilnih storitev in ponudniki storitev v zvezi s kriptosredstvi novim strankam zagotovijo informacije, zahtevane na podlagi člena 13 Uredbe (EU) 2016/679, in sicer pred sklenitvijo poslovnega odnosa ali izvedbo občasne transakcije. Te informacije se zagotovijo v jedrnati, pregledni, razumljivi in lahko dostopni obliki v skladu s členom 12 Uredbe (EU) 2016/679 ter zlasti zajemajo splošno obvestilo, ki zadeva pravne obveznosti ponudnikov plačilnih storitev in ponudnikov storitev v zvezi s kriptosredstvi na podlagi te uredbe, kadar se osebne podatke obdeluje za namene preprečevanja pranja denarja in financiranja terorizma.

4.   Ponudniki plačilnih storitev in storitev v zvezi s kriptosredstvi vedno zagotovijo, da se posredovanje vseh osebnih podatkov o strankah, ki sodelujejo pri prenosu sredstev ali prenosu kriptosredstev, izvede v skladu z Uredbo (EU) 2016/679.

Evropski odbor za varstvo podatkov po posvetu z EBA izda smernice o praktičnem izpolnjevanju zahtev za varstvo podatkov za prenose osebnih podatkov v tretje države pri prenosih kriptosredstev. EBA izda smernice o ustreznih postopkih za določanje, ali izvršiti, zavrniti, vrniti ali ustaviti prenos kriptosredstev v primerih, v katerih ni mogoče zagotoviti izpolnjevanja zahtev za varstvo podatkov za prenos osebnih podatkov v tretje države.