Art. 25. - Art. 25: Protecţia datelor - Regulamentul 1113/31-mai-2023 privind informaţiile care însoţesc transferurile de fonduri şi de anumite criptoactive şi de modificare a Directivei (UE) 2015/849
Acte UE
Jurnalul Oficial 150L
În vigoare Versiune de la: 9 Iunie 2023
Art. 25: Protecţia datelor
(1)Prelucrarea datelor cu caracter personal în temeiul prezentului regulament face obiectul Regulamentului (UE) 2016/679. Datele cu caracter personal care sunt prelucrate de către Comisie sau ABE în temeiul prezentului regulament fac obiectul Regulamentului (UE) 2018/1725.
(2)Datele cu caracter personal sunt prelucrate de prestatorii de servicii de plată şi de furnizorii de servicii de criptoactive pe baza prezentului regulament doar în scopul prevenirii spălării banilor şi a finanţării terorismului şi nu sunt prelucrate ulterior într-un mod incompatibil cu acest scop. Se interzice prelucrarea datelor cu caracter personal pe baza prezentului regulament în scopuri comerciale.
(3)Prestatorii de servicii de plată şi furnizorii de servicii de criptoactive furnizează clienţilor noi informaţiile necesare în temeiul articolului 13 din Regulamentul (UE) 2016/679 înainte de a stabili o relaţie de afaceri sau de a efectua o tranzacţie ocazională. Respectivele informaţii sunt furnizate într-o formă concisă, transparentă, inteligibilă şi uşor accesibilă în conformitate cu articolul 12 din Regulamentul (UE) 2016/679 şi includ în special o informare generală cu privire la obligaţiile legale care le revin prestatorilor de servicii de plată şi furnizorilor de servicii de criptoactive în temeiul prezentului regulament atunci când prelucrează date cu caracter personal în scopul prevenirii spălării banilor şi a finanţării terorismului.
(4)Prestatorii de servicii de plată şi furnizorii de servicii de criptoactive se asigură în permanenţă că transmiterea oricăror date cu caracter personal privind părţile implicate într-un transfer de fonduri sau un transfer de criptoactive este efectuată în conformitate cu Regulamentul (UE) 2016/679.
Comitetul european pentru protecţia datelor emite, după consultarea ABE, orientări privind punerea în aplicare practică a cerinţelor de protecţie a datelor pentru transferurile de date cu caracter personal către ţări terţe în contextul transferurilor de criptoactive. ABE emite ghiduri cu privire la procedurile adecvate pentru a determina dacă transferul de criptoactive ar trebui executat, respins, returnat sau suspendat în situaţiile în care respectarea cerinţelor de protecţie a datelor pentru transferul de date cu caracter personal către ţări terţe nu poate fi asigurată.