1. V § 18 se odstavec 2 zrušuje.
Dosavadní odstavce 3 a 4 se označují jako odstavce 2 a 3.

2. Za § 18 se vkládá nový § 18a, který včetně poznámky pod čarou č. 3 zní:
㤠18a
Ochrana osobních údajů
(1) Osobní údaje jsou podle tohoto zákona zpracovávány v rozsahu nezbytném pro dosažení účelu centrální evidence účtů.
(2) Při zpracování podle odstavce 1 se nepoužije
a) čl. 15, 16, čl. 18 odst. 1 písm. a) a čl. 34 odst. 4 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679³), pokud jde o zpracování osobních údajů prováděné podle tohoto zákona Českou národní bankou, a
b) čl. 18 a v jemu odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679³), pokud jde o předávání osobních údajů do centrální evidence účtů úvěrovou institucí.
³) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.