Чл. 23

Член 23 Защита на личните данни

1. За целите на правилното прилагане на настоящата директива държавите членки ограничават обхвата на задълженията и правата, предвидени в членове 13—19 от Регламент (ЕС) 2016/679, до степента, необходима за защита на интересите, посочени в член 23, параграф 1, буква д) от същия регламент, доколкото тези задължения или упражняването на тези права може да застраши защитата на тези интереси.
2. Когато обработват лични данни, сертифицираните финансови посредници и компетентните органи на държавите членки се считат за администратори по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 в рамките на съответните им дейности съгласно настоящата директива.
3. Информацията, включително личните данни, обработена в съответствие с настоящата директива, се съхранява не по-дълго от необходимото за постигане на целите на настоящата директива, и при всички случаи в съответствие с националните правила на всеки администратор на данни относно давностните срокове.