§ 257
Nakládání s osobními údaji
Osoby oprávněné poskytovat platební služby a účastníci nebo provozovatelé platebního systému mohou zpracovávat osobní údaje bez souhlasu subjektů těchto údajů, jedná-li se o zpracování výlučně pro účely předcházení podvodným jednáním v oblasti platebního styku, jejich vyšetřování a odhalování. Při tom postupují podle přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů 9) a zákona upravujícího zpracování osobních údajů.
------------------------------------------------------------------
9) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).