18.

članak 25. zamjenjuje se sljedećim: „Članak 25. Zaštita podataka 1. Sva razmjena informacija na temelju ove Direktive podliježe Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća (*2). Međutim, države članice za potrebe pravilne primjene ove Direktive ograničavaju opseg obveza i prava predviđenih člankom 13., člankom 14. stavkom 1. i člankom 15. Uredbe (EU) 2016/679 u mjeri u kojoj je to potrebno kako bi se očuvali interesi iz članka 23. stavka 1. točke (e) te uredbe. 2. Na svaku obradu osobnih podataka u institucijama, tijelima, uredima i agencijama Unije na temelju ove Direktive primjenjuje se Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća (*3). Međutim, za potrebe pravilne primjene ove Direktive, opseg obveza i prava predviđenih člankom 15., člankom 16. stavkom 1. i člancima od 17. do 21. Uredbe (EU) 2018/1725 ograničen je u mjeri u kojoj je to potrebno kako bi se zaštitili interesi iz članka 25. stavka 1. točke (c) te uredbe. 3. Financijske institucije koje izvješćuju, posrednici, operateri platformi koji izvješćuju i nadležna tijela država članica smatraju se voditeljima obrade podataka kada samostalno ili zajednički utvrđuju svrhu i načine obrade osobnih podataka u smislu Uredbe (EU) 2016/679. 4. Neovisno o stavku 1., svaka država članica osigurava da svaka financijska institucija koja izvješćuje, posrednik ili operater platforme koji izvješćuje, ovisno o slučaju, koji su pod njezinom jurisdikcijom: (a) obavješćuju svakog dotičnog pojedinca da će se informacije koje se na njega odnose prikupljati i prenositi u skladu s ovom Direktivom; i (b) svakoj dotičnoj fizičkoj osobi pružaju sve informacije koje ima pravo dobiti od voditelja obrade podataka, i to pravodobno kako bi ta fizička osoba mogla ostvariti svoja prava na zaštitu podataka, a u svakom slučaju, prije izvješćivanja o tim informacijama. Neovisno o prvom podstavku točki (b), svaka država članica propisuje pravila kojima se operatere platformi koji izvješćuju obvezuj na obavješćivanje prodavatelja o kojima se izvješćuje o prijavljenoj naknadi. 5. Informacije obrađene u skladu s ovom Direktivom zadržavaju se toliko dugo koliko je to potrebno za ostvarivanje svrhe ove Direktive te u svakom slučaju u skladu s nacionalnim pravilima o zastari koja se primjenjuju na pojedinačnog voditelja obrade podataka. 6. Država članica u kojoj je došlo do povrede podataka bez odgode izvješćuje Komisiju o toj povredi podataka i svim naknadnim korektivnim mjerama. Komisija bez odgode obavješćuje sve države članice o povredi podataka koja joj je prijavljena ili o kojoj ima saznanja te o svim korektivnim mjerama. Svaka država članica može suspendirati razmjenu informacija s državom članicom ili državama članicama u kojima je došlo do povrede podataka slanjem pisane obavijesti Komisiji i dotičnoj državi članici ili dotičnim državama članicama. Takva suspenzija odmah proizvodi učinke. Država članica ili države članice u kojima je došlo do povrede podataka dužne su istražiti, ograničiti i otkloniti povredu podataka te podnošenjem pisanog zahtjeva Komisiji zatražiti suspenziju pristupa mreži CCN za potrebe ove Direktive, ako se povreda podataka ne može odmah i na odgovarajući način ograničiti. Na takav zahtjev Komisija suspendira pristup mreži CCN za tu državu članicu ili te države članice za potrebe ove Direktive. Komisija po primitku izvješća o otklanjanju povrede podataka od strane države članice u kojoj je došlo do povrede podataka ponovno uspostavlja pristup mreži CCN za dotičnu državu članicu ili države članice za potrebe ove Direktive. Ako jedna ili više država članica od Komisije zatraže zajedničku provjeru uspješnog otklanjanja povrede podataka, Komisija nakon takve provjere ponovno uspostavlja pristup mreži CCN za dotičnu državu članicu ili države članice za potrebe ove Direktive. Ako dođe do povrede podataka u središnjem direktoriju ili mreži CCN za potrebe ove Direktive i ako bi to moglo utjecati na razmjene država članica putem mreže CCN, Komisija bez nepotrebne odgode obavješćuje države članice o povredi podataka i svim poduzetim korektivnim mjerama. Takve korektivne mjere mogu uključivati suspenziju pristupa središnjem direktoriju ili mreži CCN-u za potrebe ove Direktive dok se povreda podataka ne otkloni. 7. Države članice, uz pomoć Komisije, dogovaraju praktične aranžmane potrebne za provedbu ovog članka, uključujući postupke upravljanja povredama podataka koje su usklađene s međunarodno priznatom dobrom praksom i, ako je to primjereno, zajednički sporazum voditeljâ obrade podataka, sporazum između izvršitelja obrade podataka i voditelja obrade podataka, ili njihove predloške. (*2) Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.)." (*3) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39.).”;"