29.-(1) Οι διαχειριστές πιστώσεων και, όπου εφαρμόζεται, οι πάροχοι υπηρεσιών διαχείρισης πιστώσεων στους οποίους έχει γίνει εξωτερική ανάθεση δραστηριοτήτων διαχείρισης πιστώσεων σύμφωνα με τις διατάξεις του άρθρου 13, για τους οποίους η Δημοκρατία αποτελεί κράτος μέλος καταγωγής, συμμορφώνονται με τις διατάξεις του παρόντος Νόμου σε συνεχή βάση και οι δραστηριότητες αυτές υπόκεινται σε επαρκή εποπτεία από την Κεντρική Τράπεζα, ώστε να αξιολογείται η εν λόγω συμμόρφωση.
(2) Η Κεντρική Τράπεζα είναι υπεύθυνη για την εποπτεία των υποχρεώσεων αγοραστή πιστώσεων για τον οποίο η Δημοκρατία αποτελεί κράτος μέλος καταγωγής ή, κατά περίπτωση, του αντιπροσώπου του που έχει οριστεί σύμφωνα με τις διατάξεις του άρθρου 20, που απορρέουν από τις διατάξεις του άρθρου 11 και των άρθρων 18 έως 21 όσον αφορά τον αγοραστή πιστώσεων ή, κατά περίπτωση, τον αντιπρόσωπό του που έχει οριστεί σύμφωνα με τις διατάξεις του άρθρου 20.
(3) Τηρουμένων των διατάξεων του εδαφίου (6), η Κεντρική Τράπεζα είναι η αρμόδια αρχή για την άσκηση των αρμοδιοτήτων και καθηκόντων που προβλέπονται στον παρόντα Νόμο.
(4) Η Κεντρική Τράπεζα, δύναται να λαμβάνει από τους αγοραστές πιστώσεων ή τους αντιπροσώπους αυτών που έχουν οριστεί σύμφωνα με τις διατάξεις τού άρθρου 20, τους διαχειριστές πιστώσεων, τους παρόχους υπηρεσιών διαχείρισης πιστώσεων, στους οποίους διαχειριστής πιστώσεων έχει προβεί σε εξωτερική ανάθεση δραστηριοτήτων διαχείρισης πιστώσεων σύμφωνα με τις διατάξεις του άρθρου 13, τους δανειολήπτες και κάθε άλλο πρόσωπο ή δημόσια αρχή, τις πληροφορίες που είναι αναγκαίες για τα ακόλουθα:
(α) Την αξιολόγηση της συνεχούς συμμόρφωσης με τις απαιτήσεις του παρόντος Νόμου·
(β) τη διερεύνηση πιθανών παραβάσεων των εν λόγω απαιτήσεων·
(γ) την επιβολή διοικητικών ποινών και διορθωτικών μέτρων, σύμφωνα με τις διατάξεις του άρθρου 34.
(5) Η Κεντρική Τράπεζα διασφαλίζει ότι διαθέτει την εμπειρογνωμοσύνη, τους πόρους, την επιχειρησιακή ικανότητα και τις εξουσίες που απαιτούνται για την άσκηση των αρμοδιοτήτων και των καθηκόντων που προβλέπονται στον παρόντα Νόμο.
(6) Αρμόδια αρχή για την εφαρμογή των διατάξεων της παραγράφου (γ) του εδαφίου (1) του άρθρου 11 είναι ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ο οποίος έχει όλα τα καθήκοντα και τις εξουσίες δυνάμει των άρθρων 57 και 58 του Κανονισμού (ΕΕ) 2016/679 και των διατάξεων των άρθρων 23, 24 και 25 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.