(1) A.S.F. poate retrage autorizația eliberată unui furnizor de servicii de raportare a datelor în cazul în care furnizorul:

a) nu utilizează autorizația în termen de 12 luni, renunță în mod expres la autorizație sau nu a furnizat servicii de raportare a datelor în ultimele 6 luni;

b) a obținut autorizația prin declarații false sau prin orice altă modalitate incorectă;

c) nu mai îndeplinește condițiile în temeiul cărora a fost acordată autorizația;

d) a încălcat grav și sistematic dispozițiile prezentei legi sau ale Regulamentului (UE) nr. 600/2014.

(2) În aprecierea caracterului grav și sistematic al încălcării prevăzute la alin. (1) lit. d) , în vederea retragerii autorizației unui furnizor de servicii de raportare a datelor, A.S.F. ia în considerare, după caz, fără a se limita la acestea, următoarele criterii:

a) numărul, natura sancțiunilor și valoarea amenzilor aplicate furnizorului de servicii de raportare a datelor, în ultimele 36 luni, raportat la momentul realizării analizei;

b) frecvența încălcării;

c) măsura în care, prin acțiunile/inacțiunile întreprinse, furnizorul de servicii de raportare a datelor a indus risc sistemic sau a afectat încrederea investitorilor în piața de capital;

d) faptele constatate au facilitat sau au contribuit la facilitarea unor fapte încadrate în categoria abuz de piață, spălarea banilor sau finanțarea actelor de terorism;

e) măsura în care, prin acțiunile/inacțiunile întreprinse, furnizorul de servicii de raportare a datelor a cauzat prejudicii asupra investitorilor sau patrimoniului participanților la piață;

f) cuantumul profiturilor realizate sau al pierderilor evitate ca urmare a încălcării, în măsura în care acestea pot fi determinate.