În exercitarea atribuțiilor prevăzute de prezenta lege, Banca Națională a României poate:
a) să solicite entităților prevăzute la art. 3 orice date, informații, contracte sau orice alte documente, inclusiv rapoarte și opinii externe, pe care le consideră necesare;
b) să efectueze investigații, inclusiv prin inspecții on-site, la sediul prestatorilor de servicii de plată, societăților care administrează schemele de plată cu cardul, prestatorilor de servicii tehnice și entităților de prelucrare;
c) să coopereze cu alte autorități naționale și autorități competente din state membre ale Uniunii Europene;
d) să prelucreze orice date și informații relevante, inclusiv date cu caracter personal, cu privire la operațiunile care fac obiectul Regulamentului (UE) 2015/751, cu respectarea reglementărilor legale privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.