22.-(1) Η ΕΜΕΚ, κατά τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται δυνάμει των διατάξεων του παρόντος Νόμου, ενεργεί ως υπεύθυνος επεξεργασίας και υπόκειται στις υποχρεώσεις δυνάμει των διατάξεων του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου και του Κανονισμού (ΕΕ) 2016/679.
(2)(α) Για τους σκοπούς του παρόντος Νόμου, τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από την ΕΜΕΚ, τη ΜΟΚΑΣ, την Αστυνομία Κύπρου, τις Αρμόδιες Αρχές και τις Εποπτικές Αρχές μόνο για σκοπούς των διατάξεων του παρόντος Νόμου και δεν υποβάλλονται σε οποιαδήποτε άλλη ασύμβατη επεξεργασία.
(β) Η διενεργούμενη από τις αρχές επιβολής του νόμου συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα, η οποία εμπίπτει στους σκοπούς της παραγράφου (α) του άρθρου 3 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου, διενεργείται τηρουμένων των διατάξεων του νόμου αυτού.
(3) Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άλλους από αυτούς που προβλέπονται στον παρόντα Νόμο, όπως οι εμπορικοί σκοποί, απαγορεύεται.
(4)(α) Για τους σκοπούς του Άρθρου 23(1)(ε) του Κανονισμού (ΕΕ) 2016/679, ο παρών Νόμος αίρει εν όλω την άσκηση του δικαιώματος πρόσβασης βάσει των διατάξεων του Άρθρου 15 του Κανονισμού (ΕΕ) 2016/679, αναφορικά με τα δεδομένα προσωπικού χαρακτήρα που τηρεί η ΕΜΕΚ για τους σκοπούς και κατά τη διάρκεια της διεξαγωγής ερευνών και αξιολόγησης των υποθέσεων ενδεχόμενης παράβασης των Κυρώσεων.
(β) Αφότου εκλείψουν οι λόγοι που δικαιολογούν την άρση του δικαιώματος πρόσβασης, η ΕΜΕΚ έχει υποχρέωση να ικανοποιεί τα σχετικά αιτήματα πρόσβασης των υποκειμένων των δεδομένων, εκτός εάν προκύψει περίπτωση που δικαιολογεί τέτοιον περιορισμό ο οποίος σέβεται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων και συνιστά αναγκαίο και αναλογικό μέτρο και έχει εξασφαλιστεί προηγουμένως η θετική γνώμη του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
(5) Με σκοπό την πρόληψη, τη διερεύνηση και τον εντοπισμό παραβιάσεων των Κυρώσεων, η επεξεργασία δεδομένων προσωπικού χαρακτήρα, για τους σκοπούς του παρόντος Νόμου, αποσκοπεί στη διασφάλιση του γενικού δημοσίου συμφέροντος και περιλαμβάνεται στις περιπτώσεις του Άρθρου 23(1)(ε) του Κανονισμού (ΕΕ) 2016/679.