RahaPTS Art. 48Isikuandmete kaitse

(1) Kohustatud isik rakendab käesolevast seadusest tulenevate nõuete kohaldamisel isikuandmete kaitse reegleid, kui käesolevas seaduses ei ole sätestatud teisiti.

(2) Kohustatud isikul on lubatud käesoleva seaduse rakendamisel kogutud isikuandmeid töödelda üksnes rahapesu ja terrorismi rahastamise tõkestamise eesmärgil, mida käsitatakse avaliku huvi küsimusena Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88) mõistes, ning neid andmeid ei tohi täiendavalt töödelda viisil, mis ei vasta nimetatud eesmärgile, näiteks turunduslikel eesmärkidel.

(2¹) Isikuandmete suhtes, mida kohustatud isik töötleb käesoleva seaduse § 16 alusel, võib piirata andmesubjekti järgmisi õigusi:

1) nõuda tema isikuandmete töötlemise piiramist;

2) nõuda tema isikuandmete ülekandmist;

3) esitada vastuväiteid tema isikuandmete töötlemise kohta.

(2²) Käesoleva paragrahvi lõike 2 1 alusel võib piirata andmesubjekti õigusi juhul, kui piiramata jätmine võib kahjustada töötleja või teise kohustatud isiku võimet täita käesoleva seaduse nõudeid, sealhulgas kohaldada hoolsusmeetmeid.

(3) Kohustatud isik esitab uutele klientidele enne nendega ärisuhte loomist või juhuti tehingu tegemist isikuandmete töötlemist puudutava teabe. Selle teabe hulgas esitatakse üldine teave kohustatud isiku käesolevast seadusest tulenevate kohustuste kohta isikuandmete töötlemisel rahapesu ja terrorismi rahastamise tõkestamise eesmärgil.