(1) Osobní údaje jsou podle tohoto zákona zpracovávány v rozsahu nezbytném pro dosažení účelu centrální evidence účtů.

(2) Při zpracování podle odstavce 1 se nepoužije

a) čl. 15, 16, čl. 18 odst. 1 písm. a) a čl. 34 odst. 4 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679³), pokud jde o zpracování osobních údajů prováděné podle tohoto zákona Českou národní bankou, a

b) čl. 18 a v jemu odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679³), pokud jde o předávání osobních údajů do centrální evidence účtů úvěrovou institucí.