Instytucje obowiązane są zobligowane na gruncie przepisów ustawy AML do zbierania informacji pozwalających na identyfikację i weryfikację tożsamości klienta. To oznacza, że celem przetwarzania wyżej wskazanych danych będzie konieczność realizacji obowiązku prawnego ciążącego na administratorze (czyli właśnie instytucji obowiązanej). Tym samym, instytucje obowiązane mają podstawę prawną, aby legalnie przetwarzać dane osobowe swoich klientów (np. poprzez zażądanie skanu dowodu osobistego).
Temat “AML a RODO” pojawia się także na naszych szkoleniach.