Член 41

1. По отношение на обработването на лични данни за целите на настоящата директива се прилагат регламенти (ЕС) 2016/679 (

22 ) и (ЕС) 2018/1725 (

23 ) на Европейския парламент и на Съвета.

2. Лични данни се обработват от задължените субекти въз основа на настоящата директива единствено за целите на предотвратяването на изпирането на пари и финансирането на тероризма, както е посочено в член 1, без да се подлагат на по-нататъшна обработка по начин, който е несъвместим с посочените цели. Забранява се обработването на лични данни въз основа на настоящата директива за други цели, като напр. за търговски цели.

3. Преди установяването на делови взаимоотношения или извършването на случайна сделка задължените субекти предоставят на новите клиенти информацията, изисквана по силата на член 10 от Директива 95/46/ЕО. Тази информация включва по-конкретно общо известие относно законните задължения на задължените субекти съгласно настоящата директива да обработват лични данни за целите на предотвратяването на изпирането на пари и финансирането на тероризма, както е посочено в член 1 от настоящата директива.

4. За прилагане на забраната за разкриване на информация, предвидена в член 39, параграф 1, държавите членки приемат законодателни мерки, ограничаващи изцяло или отчасти правото на субектите на данни на достъп до личните им данни, доколкото такова частично или пълно ограничение представлява необходима и пропорционална мярка в едно демократично общество при надлежно отчитане на законните интереси на засегнатото лице за да:

а) се създаде възможност задълженият субект или компетентен национален орган добре да изпълни задачите си за целите на настоящата директива; или

б) се избегне възпрепятстване на официални или съдебни проучвания, анализи, разследвания или процедури за целите на настоящата директива и да се гарантира, че не се излага на риск предотвратяването, разследването и разкриването на изпиране на пари и финансиране на тероризма.