(1) Datele cu caracter personal sunt prelucrate de entitățile raportoare pe baza prezentei legi și cu respectarea legislației în vigoare privind prelucrarea datelor cu caracter personal doar în scopul prevenirii spălării banilor și a finanțării terorismului și nu sunt prelucrate ulterior într-un mod incompatibil cu acest scop. Este interzisă prelucrarea datelor cu caracter personal în alte scopuri, cum ar fi cele comerciale.
(2) Entitățile raportoare furnizează clienților noi, înainte de a stabili o relație de afaceri sau de a efectua o tranzacție ocazională, cel puțin informațiile prevăzute mai jos, cu excepția cazului în care persoana este deja informată cu privire la aceste date:
a) identitatea operatorului și, dacă este cazul, a reprezentantului;
b) scopul prelucrării căreia îi sunt destinate datele;
c) orice alte informații suplimentare, cum ar fi:
1. destinatarii sau categoriile de destinatari ai datelor;
2. dacă răspunsurile la întrebări sunt obligatorii sau voluntare, precum și consecințele posibile ale evitării răspunsului;
3. existența dreptului de acces la datele care o privesc și de rectificare a datelor cu caracter personal, în măsura în care, ținând seama de circumstanțele specifice în care sunt colectate datele, astfel de informații suplimentare sunt necesare pentru asigurarea unei prelucrări corecte a datelor cu privire la persoana vizată.
(3) Informațiile prevăzute la alin. (2) includ o informare generală cu privire la obligațiile legale care le revin entităților raportoare în temeiul prezentei legi atunci când prelucrează date cu caracter personal în scopul prevenirii spălării banilor și a finanțării terorismului.
(4) Prelucrarea datelor cu caracter personal în contextul alin. (1) este considerată ca fiind necesară în vederea ducerii la îndeplinire a unor măsuri de interes public, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și ale Regulamentului (UE) 2018/1.725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1.247/2002/CE.