KAS Art. 89³Andmesubjekti õiguste piiramine
3. jagu Makse- ja arveldussüsteemid ning klientide kaitse
(1) Krediidiasutuse suhtes ei kohaldata Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artiklites 15 ja 17–21 sätestatud kohustusi selliste isikuandmete, sealhulgas asukohaandmete suhtes ning sellises ulatuses, mida krediidiasutus töötleb:
1) monitooringu ärisuhte seire teostamisel rahapesu ja terrorismi rahastamise tõkestamise eesmärgil;
2) maksepettuste ja turukuritarvituste tõkestamise eesmärgil;
3) turvanõuete täitmise ning riskijuhtimise meetmete rakendamise eesmärgil.
(2) Krediidiasutuse suhtes ei kohaldata Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artiklites 17–18 sätestatud kohustusi selliste isikuandmete, sealhulgas asukohaandmete suhtes ja sellises ulatuses, mida krediidiasutus töötleb makseteenuste toimimise tagamise eesmärgil.
(3) Käesoleva paragrahvi lõikeid 1 ja 2 kohaldatakse tingimusel, et:
1) ei töödelda eriliiki isikuandmeid;
2) krediidiasutus dokumenteerib kõik põhjendused käesoleva paragrahvi lõike 1 punkti 3 kohaldamisel;
3) krediidiasutus rakendab asjakohaseid meetmeid kliendi õiguste ja vabaduste kaitsmiseks;
4) krediidiasutus rakendab kõiki Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artiklis 32 sätestatud sobivaid ja asjakohaseid turvameetmeid ning ei säilita andmeid isikustatud kujul kauem, kui see on vajalik eesmärkide saavutamiseks, sealhulgas seadusest tuleneva säilitamiskohustuse järgimiseks, välja arvatud juhul, kui andmete kustutamine ohustab maksesüsteemi toimimist, ning
5) krediidiasutus rakendab sobivaid ja asjakohaseid meetmeid, millega tagatakse, et andmeid ei töödelda muul eesmärgil kui käesoleva paragrahvi lõigetes 1 ja 2 sätestatud eesmärkide täitmiseks.
(4) Krediidiasutus teavitab klienti enne andmete töötlemist käesoleva paragrahvi lõigetes 1 ja 2 sätestatud piirangust, välja arvatud juhul, kui see võib mõjutada sätestatud piirangu eesmärki.
(5) Käesoleva paragrahvi lõiked 3 ja 4 ei piira Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artikli 17 lõike 3 ning artikli 20 lõike 4 kohaldamist.
Änderungsgeschichte
- Redaktsioon jõustunud 2019-03-15