(1)Toate schimburile de informaţii efectuate în temeiul prezentului capitol se realizează cu respectarea Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare.
(2)Instituţiile Financiare Raportoare şi autorităţile competente din România au calitatea de operator de date cu caracter personal în conformitate cu prevederile Legii nr. 677/2001, cu modificările şi completările ulterioare.
(3)Fără a aduce atingere alin. (1), fiecare Instituţie Financiară Raportoare din România informează fiecare Persoană care face obiectul raportării cu privire la faptul că informaţiile care o privesc prevăzute la art. 291 alin. (4) sunt selectate şi transferate în conformitate cu prezentul capitol şi furnizează persoanei toate informaţiile la care aceasta are dreptul în temeiul Legii nr. 677/2001, cu modificările şi completările ulterioare, în timp util pentru ca persoana să îşi poată exercita drepturile în materie de protecţie a datelor cu caracter personal, înainte ca Instituţia Financiară Raportoare să transmită informaţiile prevăzute la art. 291 alin. (4) autorităţii competente din România.