3. O tratamento de dados pessoais para efeitos administrativos pela Agência e pelo(s) Estado(s)-Membro(s) participante(s), incluindo em caso de transferência de dados pessoais para a República da Sérvia, está sujeito ao disposto no Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho, de 23 de outubro de 2018, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos e organismos da União e à livre circulação desses dados, e que revoga o Regulamento (CE) n.o 45/2001 e a Decisão n.o 1247/2002/CE (4), no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (5), na Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativa à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas autoridades competentes para efeitos de prevenção, investigação, deteção e repressão de infrações penais ou de execução de sanções penais, e à livre circulação desses dados e que revoga a Decisão-Quadro 2008/977/JAI do Conselho (6), bem como às medidas adotadas pela Agência para a aplicação do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de dezembro de 2000, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (7), tal como referido no artigo 45.o, n.o 2, do Regulamento (UE) 2016/1624. 4. No caso de o tratamento implicar a transferência de dados pessoais, os Estados-Membros e a Agência devem indicar, no momento da transferência dos referidos dados para a autoridade competente da República da Sérvia, as eventuais restrições de acesso ou utilização, em termos gerais ou específicos, incluindo em relação à transferência, apagamento ou destruição. Caso a necessidade de impor tais restrições surja após a transferência dos dados pessoais, os Estados-Membros e a Agência devem informar a autoridade competente da República da Sérvia em conformidade.