(1) În exercitarea competențelor prevăzute la art. 2, Banca Națională a României colectează și procesează orice date și informații relevante, inclusiv de natura datelor cu caracter personal, cu privire la operațiunile care fac obiectul Regulamentului (UE) nr. 236/2012 .
(2) Persoanele fizice și juridice sunt obligate să furnizeze Băncii Naționale a României, la termenele și în forma solicitate, orice documente, date, informații, explicații necesare acesteia în vederea îndeplinirii atribuțiilor potrivit prezentei legi.