22.(1) Κάθε συλλογή, επεξεργασία και ανταλλαγή πληροφοριών δυνάμει του παρόντος Νόμου υπόκειται στις διατάξεις του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου, όπως αυτός εκάστοτε τροποποιείται ή αντικαθίσταται. Ωστόσο, η Δημοκρατία, για τον σκοπό της ορθής εφαρμογής του παρόντος Νόμου, περιορίζει την εμβέλεια των υποχρεώσεων και δικαιωμάτων που προβλέπονται από τις διατάξεις του άρθρου 10, των άρθρων 11, 12 και 24 του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου, όπως αυτός εκάστοτε τροποποιείται ή αντικαθίσταται, στο βαθμό που απαιτείται προκειμένου να διασφαλισθούν σημαντικά οικονομικά ή χρηματοοικονομικά συμφέροντα της Δημοκρατίας, άλλου κράτους μέλους ή της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένων των νομισματικών, δημοσιονομικών και φορολογικών θεμάτων.
(2) Τα Δηλούντα Κυπριακά Χρηματοοικονομικά Ιδρύματα, οι ενδιάμεσοι και η αρμόδια αρχή της Δημοκρατίας θεωρούνται υπεύθυνοι επεξεργασίας σύμφωνα με τις διατάξεις του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου.
(3)(α) Κατά παρέκκλιση από τα οριζόμενα στο εδάφιο (1), κάθε Δηλούν Κυπριακό Χρηματοοικονομικό Ίδρυμα υπό τη δικαιοδοσία της Δημοκρατίας ενημερώνει κάθε ενδιαφερόμενο Δηλωτέο Πρόσωπο ότι οι πληροφορίες που το αφορούν και που προβλέπονται στο άρθρο 7(3Α), θα συλλεχθούν και θα διαβιβαστούν σύμφωνα με τον παρόντα Νόμο,
(β) Το Δηλούν Κυπριακό Χρηματοοικονομικό Ίδρυμα παρέχει σε πρόσωπο που αναφέρεται στην παράγραφο (α), κάθε πληροφορία της οποίας δικαιούται να λαμβάνει γνώση δυνάμει των διατάξεων του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου, εντός επαρκούς χρονικού διαστήματος, ώστε το πρόσωπο να ασκήσει τα δικαιώματά του ως προς την προστασία δεδομένων και, σε κάθε περίπτωση, πριν το ενδιαφερόμενο Δηλούν Κυπριακό Χρηματοοικονομικό Ίδρυμα υποβάλει τις πληροφορίες που προβλέπονταιστο άρθρο 7(3Α) στην αρμόδια αρχή, η οποία τις διαβιβάζει στην αρμόδια αρχή του κράτους μέλους φορολογικής κατοικίας του προσώπου που αναφέρεται στην παράγραφο (α).
(4) Οι πληροφορίες που υφίστανται επεξεργασία σύμφωνα με τον παρόντα Νόμο, διατηρούνται μόνο για το χρονικό διάστημα που απαιτείται για την επιδίωξη των σκοπών του παρόντος Νόμου και, σε κάθε περίπτωση, σύμφωνα με τις διατάξεις του περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμου.