(1) În exercitarea atribuțiilor prevăzute de prezenta lege, Banca Națională a României, respectiv Autoritatea de Supraveghere Financiară solicită și procesează orice date și informații relevante, inclusiv cele de natura datelor cu caracter personal, cu privire la operațiunile care fac obiectul Regulamentului (UE) nr. 648/2012.
(2) În sensul prezentei legi, prelucrarea datelor cu caracter personal se efectuează în conformitate cu prevederile Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.