(1) În exercitarea atribuțiilor prevăzute de prezenta lege, A.S.F. solicită și prelucrează orice date și informații relevante, inclusiv cele de natura datelor cu caracter personal strict necesare pentru operațiunile care fac obiectul Regulamentului (UE) 2021/23 și al prezentei legi.

(2) În sensul prezentei legi, prelucrarea datelor cu caracter personal se efectuează în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), denumit în continuare Regulamentul (UE) 2016/679, și cu alte prevederi legale în vigoare în domeniul protecției datelor cu caracter personal.