(1) ASPAAS este autoritatea competentă pentru îndeplinirea atribuțiilor prevăzute de prezenta lege. Ministerul Finanțelor Publice informează Comisia Europeană în legătură cu desemnarea ASPAAS ca autoritate competentă.
(2) ASPAAS este învestită cu competențele necesare pentru a-i permite să își îndeplinească atribuțiile și responsabilitățile care îi revin în temeiul prezentei legi.
(3) ASPAAS își exercită competențele în conformitate cu reglementările legale privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.