1. V § 16 odst. 2 a 3 se slovo „nejméně“ zrušuje.

2. V § 16 se na konci odstavce 4 doplňuje věta „Po uplynutí této lhůty zajistí příslušný správce výmaz uchovávaných údajů a zničení dokladů.“.

3. Za § 17 se vkládá nový § 17a, který včetně nadpisu zní:
㤠17a
Ochrana osobních údajů při činnosti povinné osoby
(1) Povinná osoba zpracovává osobní údaje v rozsahu nezbytném pro plnění povinností podle tohoto zákona.
(2) Kromě informace podle § 24 odst. 2 neposkytne povinná osoba subjektu údajů informace o zpracování osobních údajů za účelem plnění povinností podle tohoto zákona.“.

4. V § 24 odstavec 2 včetně poznámky pod čarou č. 31 zní:
„(2) Povinná osoba poskytne klientovi před navázáním obchodního vztahu nebo provedením obchodu mimo obchodní vztah informace o zpracování osobních údajů požadované podle právních předpisů upravujících ochranu a zpracování osobních údajů³¹), včetně obecného upozornění na povinnost zpracovávat osobní údaje pro účely předcházení legalizaci výnosů z trestné činnosti a financování terorismu.
³¹) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Zákon č. 110/2019 Sb., o zpracování osobních údajů.“.

5. V § 31 odst. 1 se slova „za podmínek, které stanoví zákon o ochraně osobních údajů“ zrušují a slova „K tomu účelu“ se nahrazují slovy „Při výkonu své působnosti“.

6. V § 31 se odstavec 2 zrušuje.
Dosavadní odstavce 3 a 4 se označují jako odstavce 2 a 3.

7. Za § 31 se vkládá nový § 31a, který včetně nadpisu zní:
㤠31a
Zvláštní ustanovení o ochraně osobních údajů
(1) Pověřence pro ochranu osobních údajů v Úřadu jmenuje ředitel.
(2) Úřad v rozsahu nezbytném pro plnění povinností podle tohoto zákona zpracovává osobní údaje.
(3) Úřad nevyhoví žádosti o přístup k osobním údajům, popřípadě takové žádosti vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení
a) plnění úkolu za účelem zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti nebo k financování terorismu,
b) vytváření podmínek pro odhalování legalizace výnosů z trestné činnosti nebo financování terorismu, nebo
c) ochrany utajovaných informací.
(4) Pokud by vyhověním žádosti o přístup k osobním údajům nebo sdělením o nevyhovění této žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.
(5) Úřad nevyhoví žádosti o opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle odstavce 3. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Úřad neoznámí porušení zabezpečení osobních údajů subjektu údajů, popřípadě oznámí pouze v takovém rozsahu, aby sdělením nedošlo k ohrožení podle odstavce 3.“.

8. V § 48 odst. 5 se slovo „bankovního“ zrušuje.

9. V § 54 se odstavec 10 včetně poznámky pod čarou č. 39 zrušuje.