(1) La solicitarea autorității competente dintr-un stat membru al Uniunii Europene, Oficiul Național al Registrului Comerțului comunică de îndată, prin sistemul de interconectare a registrelor comerțului, informații privind existența unei mențiuni în registrul comerțului și privind datele înregistrate în cazierul judiciar referitoare la aplicarea unei interdicții de a exercita funcția de administrator, de membru al consiliului de administrație, de membru al consiliului de supraveghere sau al directoratului cu privire la persoana fizică sau juridică la care se referă solicitarea și care ar urma să exercite în statul membru solicitant calitatea prevăzută la art. 14 lit. d) pct. (i) din Directiva (UE) 2017/1.132 a Parlamentului European și a Consiliului din 14 iunie 2017 privind anumite aspecte ale dreptului societăților comerciale, publicată în Jurnalul Oficial al Uniunii Europene, seria L, nr. 169 din 30 iunie 2017.
(2) În vederea îndeplinirii obligației prevăzute la alin. (1) , Oficiul Național al Registrul Comerțului obține date și informații privind cazierul judiciar al persoanelor fizice și juridice, potrivit Legii nr. 290/2004 privind cazierul judiciar, republicată, cu modificările și completările ulterioare, prin transmiterea, în format electronic, a datelor și informațiilor de către Inspectoratul General al Poliției Române. Procedura de transmitere a datelor și informațiilor prin Sistemul național de evidență informatizată a cazierului judiciar este stabilită prin protocol de colaborare încheiat între Oficiul Național al Registrul Comerțului și Inspectoratul General al Poliției Române.
(3) Comunicarea informațiilor prevăzute la alin. (1) se face cu respectarea dispozițiilor prezentei legi, ale Legii nr. 290/2004, republicată , cu modificările și completările ulterioare, ale Legii nr. 544/2001 privind liberul acces la informațiile de interes public, cu modificările și completările ulterioare, ale Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor), ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, ale Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date și ale Legii nr. 182/2002 privind protecția informațiilor clasificate, cu modificările și completările ulterioare, în cazul datelor de interes operativ.
(4) Datele cu caracter personal necesare îndeplinirii obligației prevăzute la alin. (1) sunt prelucrate cu respectarea Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, pentru a permite autorității solicitante să evalueze informațiile necesare referitoare la interdicție, cu scopul de a preveni un comportament fraudulos sau alte comportamente abuzive și de a asigura protecția tuturor persoanelor care interacționează cu societăți sau sucursale, și se păstrează până la primirea confirmării recepționării răspunsului de către autoritatea competentă din statul membru solicitant.
(5) Oficiul Național al Registrului Comerțului nu stochează datele cu caracter personal obținute potrivit alin. (2) pentru o perioadă mai lungă decât este necesar pentru comunicarea, potrivit alin. (1) , a răspunsului către autoritatea competentă solicitantă dintr-un alt stat membru.