(1) Fără a se aduce atingere dispozițiilor art. 214 și 216 , Banca Națională a României poate furniza anumite informații departamentelor din administrația centrală responsabile cu legislația în domeniul supravegherii instituțiilor de credit, firmelor de investiții, instituțiilor financiare, serviciilor de investiții financiare și societăților de asigurări, precum și inspectorilor care acționează în numele acestor departamente.
(2) Furnizarea informațiilor prevăzută la alin. (1) poate fi făcută numai pentru scopuri de supraveghere prudențială, de aplicare a măsurilor preventive și a rezoluției instituțiilor de credit aflate în dificultate. Persoanele cărora le sunt furnizate informații potrivit alin. (1) sunt supuse unor cerințe de păstrare a secretului profesional similare celor prevăzute la art. 214 .
(3) În cazul apariției unei situații de urgență, astfel cum este prevăzută la art. 183 alin. (1) , Banca Națională a României poate furniza informații relevante pentru departamentele prevăzute la alin. (1) din toate statele membre în cauză.
(4) Banca Națională a României poate furniza anumite informații referitoare la supravegherea prudențială a instituțiilor de credit comisiilor de anchetă ale Parlamentului României, Curții de Conturi a României, precum și altor entități din România cu competențe de anchetă, în următoarele condiții:
a) aceste entități au un mandat legal special de investigare sau examinare a activității Băncii Naționale a României de supraveghere și reglementare prudențială a instituțiilor de credit;
b) informațiile sunt necesare strict pentru îndeplinirea mandatului prevăzut la lit. a) ;
c) persoanele care au acces la informații sunt supuse unor cerințe referitoare la păstrarea secretului profesional cel puțin echivalente celor prevăzute la art. 214 ;
d) dacă informațiile provin de la autoritățile competente dintr-un alt stat membru, acestea nu pot fi divulgate decât cu acordul expres al autorităților respective și doar în scopurile pentru care acordul a fost obținut.
(5) În măsura în care furnizarea de informații potrivit alin. (4) implică prelucrarea de date cu caracter personal, trebuie respectate prevederile Regulamentului (UE) 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, precum și legislația națională aplicabilă domeniului protecției datelor.