22.-(1) Η ΕΜΕΚ, κατά τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται δυνάμει των διατάξεων του παρόντος Νόμου, ενεργεί ως υπεύθυνος επεξεργασίας και υπόκειται στις υποχρεώσεις δυνάμει των διατάξεων του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου και του Κανονισμού (ΕΕ) 2016/679.
(2)(α) Για τους σκοπούς του παρόντος Νόμου, τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από την ΕΜΕΚ, τη ΜΟΚΑΣ, την Αστυνομία Κύπρου, τις Αρμόδιες Αρχές και τις Εποπτικές Αρχές μόνο για σκοπούς των διατάξεων του παρόντος Νόμου και δεν υποβάλλονται σε οποιαδήποτε άλλη ασύμβατη επεξεργασία.
(β) Η διενεργούμενη από τις αρχές επιβολής του νόμου συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα, η οποία εμπίπτει στους σκοπούς της παραγράφου (α) του άρθρου 3 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου, διενεργείται τηρουμένων των διατάξεων του νόμου αυτού.
(3) Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άλλους από αυτούς που προβλέπονται στον παρόντα Νόμο, όπως οι εμπορικοί σκοποί, απαγορεύεται.
(4)(α) Για τους σκοπούς του Άρθρου 23(1)(ε) του Κανονισμού (ΕΕ) 2016/679, ο παρών Νόμος αίρει εν όλω την άσκηση του δικαιώματος πρόσβασης βάσει των διατάξεων του Άρθρου 15 του Κανονισμού (ΕΕ) 2016/679, αναφορικά με τα δεδομένα προσωπικού χαρακτήρα που τηρεί η ΕΜΕΚ για τους σκοπούς και κατά τη διάρκεια της διεξαγωγής ερευνών και αξιολόγησης των υποθέσεων ενδεχόμενης παράβασης των Κυρώσεων.
(β) Αφότου εκλείψουν οι λόγοι που δικαιολογούν την άρση του δικαιώματος πρόσβασης, η ΕΜΕΚ έχει υποχρέωση να ικανοποιεί τα σχετικά αιτήματα πρόσβασης των υποκειμένων των δεδομένων, εκτός εάν προκύψει περίπτωση που δικαιολογεί τέτοιον περιορισμό ο οποίος σέβεται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων και συνιστά αναγκαίο και αναλογικό μέτρο και έχει εξασφαλιστεί προηγουμένως η θετική γνώμη του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
(5) Με σκοπό την πρόληψη, τη διερεύνηση και τον εντοπισμό παραβιάσεων των Κυρώσεων, η επεξεργασία δεδομένων προσωπικού χαρακτήρα, για τους σκοπούς του παρόντος Νόμου, αποσκοπεί στη διασφάλιση του γενικού δημοσίου συμφέροντος και περιλαμβάνεται στις περιπτώσεις του Άρθρου 23(1)(ε) του Κανονισμού (ΕΕ) 2016/679.
23.-(1) Το προσωπικό που στελεχώνει την ΕΜΕΚ ή οποιοδήποτε άλλο πρόσωπο λαμβάνει γνώση ένεκα της θέσης του ή κατά την άσκηση των καθηκόντων του, οποιασδήποτε πληροφορίας σχετικής με την άσκηση των αρμοδιοτήτων της ΕΜΕΚ, έχει υποχρέωση προς εχεμύθεια και προς τήρηση του επαγγελματικού απορρήτου και χρησιμοποιεί την πληροφορία αυτή αποκλειστικά για την άσκηση των καθηκόντων του.
(2) Οποιαδήποτε κοινοποίηση των πληροφοριών αυτών η οποία είναι αναγκαία βάσει νόμου ή κρίνεται αναγκαία στο πλαίσιο δικαστικής διαδικασίας δεν συνιστά παράβαση της υποχρέωσης προς εχεμύθεια και τήρησης του επαγγελματικού απορρήτου.
(3) Το απόρρητο συνεπάγεται ότι οι εμπιστευτικές πληροφορίες που η ΕΜΕΚ ή πρόσωπο λαμβάνει κατά την άσκηση των καθηκόντων του δύναται να ανακοινωθούν μόνο σε άλλες αρμόδιες υπηρεσίες της Δημοκρατίας ή της αλλοδαπής ή σε οργανισμούς, εφόσον αναφέρονται σε θέματα που εμπίπτουν στις κατά νόμο αρμοδιότητές τους.
24. Πρόσωπο το οποίο αναλαμβάνει καθήκοντα Προϊστάμενου, υπαλλήλου, συμβούλου ή που του ανατίθενται εργασίες ως εμπειρογνώμονα της ΕΜΕΚ, προτού αναλάβει τα καθήκοντά του, υπογράφει και υποβάλλει προς την ΕΜΕΚ βεβαίωση πίστης και τήρησης εμπιστευτικότητας κατά την εκτέλεση των καθηκόντων του.