21.-(1)(α) Κατά την εφαρμογή των διατάξεων του παρόντος Νόμου προστατεύονται τα δεδομένα προσωπικού χαρακτήρα και η επεξεργασία τους πραγματοποιείται βάσει των ακόλουθων διατάξεων:
(i) Tου περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου∙
(ii) του Κανονισμού (ΕΕ) 2016/679 και του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου, σε περίπτωση κατά την οποία δεν τυγχάνουν εφαρμογής οι διατάξεις του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου, σε σχέση με τις διαδικασίες οι οποίες προβλέπονται στις διατάξεις των παραγράφων (β), (γ) και (δ) του άρθρου 5∙
(iii) του περί της Ευρωπαϊκής Σύμβασης για την Προστασία του Ατόμου από την Αυτοματοποιημένη Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα (Κυρωτικού) Νόμου∙
(iv) του περί Πρόσθετου Πρωτοκόλλου στη Σύμβαση για την Προστασία του Ατόμου από την Αυτοματοποιημένη Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα του 1981 (Κυρωτικού) Νόμου∙ και
(v) του Κυρωτικού του Τροποποιητικού Πρωτοκόλλου στη Σύμβαση για την Προστασία του Ατόμου από την Αυτοματοποιημένη Επεξεργασία Δεδομένων Προσωπικού χαρακτήρα του 1981 Νόμου.
(β) Η πρόσβαση στα προβλεπόμενα στις διατάξεις της παραγράφου (α) δεδομένα προσωπικού χαρακτήρα περιορίζεται άνευ επηρεασμού των δικαιωμάτων του ενδιαφερόμενου προσώπου και πρόσβαση σε αυτά έχουν μόνο εξουσιοδοτημένα άτομα.
(2) Για τους σκοπούς του παρόντος άρθρου “Κανονισμός (ΕΕ) 2016/679” σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο “Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων)”.