Чл. 18. (1) (Изм. - ДВ, бр. 99 от 2025 г.) При осъществяване на правомощията на Комисията и на нейните органи членовете на Комисията, както и определените по установения в този закон ред длъжностни лица от Комисията, с оглед на възложените им задачи имат право:

1. (изм. - ДВ, бр. 67 от 2003 г., изм. - ДВ, бр. 103 от 2005 г., в сила от 01.01.2006 г., доп. - ДВ, бр. 84 от 2006 г., в сила от 01.01.2007 г., доп. - ДВ, бр. 52 от 2007 г., в сила от 01.11.2007 г., доп. - ДВ, бр. 43 от 2010 г., доп. - ДВ, бр. 77 от 2011 г., изм. и доп. - ДВ, бр. 103 от 2012 г., доп. - ДВ, бр. 109 от 2013 г., в сила от 20.12.2013 г., изм. - ДВ, бр. 34 от 2015 г., доп. - ДВ, бр. 62 от 2015 г., в сила от 14.08.2015 г., доп. - ДВ, бр. 42 от 2016 г., изм. и доп. - ДВ, бр. 76 от 2016 г., в сила от 30.09.2016 г., доп. - ДВ, бр. 15 от 2018 г., в сила от 16.02.2018 г., доп. - ДВ, бр. 27 от 2018 г., доп. - ДВ, бр. 64 от 2020 г., в сила от 21.08.2020 г., изм. и доп. - ДВ, бр. 21 от 2021 г., доп. - ДВ, бр. 16 от 2022 г., изм. и доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., доп. - ДВ, бр. 51 от 2022 г., доп. - ДВ, бр. 8 от 2023 г., доп. - ДВ, бр. 65 от 2023 г., изм. - ДВ, бр. 85 от 2023 г., в сила от 10.10.2023 г., доп. - ДВ, бр. 31 от 2025 г., в сила от 28.06.2025 г., изм. - ДВ, бр. 49 от 2025 г., доп. - ДВ, бр. 54 от 2025 г., доп. - ДВ, бр. 67 от 2025 г., изм. и доп. - ДВ, бр. 99 от 2025 г.) да изискват обяснения, документи, включително и заверени копия от документи, данни, сведения и други носители на информация от поднадзорните лица, техни представители и служители или от други лица, за които има данни, че нарушават разпоредбите на този закон или на Кодекса за застраховането, Кодекса за социално осигуряване, Закона за публично предлагане на ценни книжа, Закона за дейността на колективните инвестиционни схеми и на други предприятия за колективно инвестиране, Закона за дружествата със специална инвестиционна цел и за дружествата за секюритизация, Закона за пазарите на финансови инструменти, Закона за пазарите на криптоактиви, Закона за възстановяване и преструктуриране на кредитни институции и инвестиционни посредници, Закона за прилагане на мерките срещу пазарните злоупотреби с финансови инструменти, Закона за здравното осигуряване, Закона за мерките срещу изпирането на пари, Закона за мерките срещу финансирането на тероризма и на разпространението на оръжия за масово унищожение, Закона за изискванията за достъпност на продукти и услуги, Регламент 1060/2009, Регламент 648/2012, Регламент (ЕС) № 236/2012, Регламент (ЕС) № 575/2013, Регламент (ЕС) № 345/2013, Регламент (ЕС) № 346/2013, Регламент (ЕС) № 596/2014, Регламент (ЕС) № 909/2014, Регламент (ЕС) 2015/760, Регламент (ЕС) № 600/2014, Регламент (ЕС) № 1286/2014, Регламент (ЕС) 2016/1011, Регламент (ЕС) 2015/2365, Регламент (ЕС) 2017/1129, Регламент (ЕС) 2017/2402, Регламент (ЕС) 2019/2088, Регламент (ЕС) 2019/1238, Регламент (ЕС) 2019/2033, Регламент (ЕС) 2020/852, Регламент (ЕС) 2020/1503, Регламент (ЕС) 2021/23, Регламент (ЕС) 2022/858, Регламент (ЕС) 2022/2554, Регламент (ЕС) 2023/1113, Регламент (ЕС) 2023/1114, Регламент (ЕС) 2023/2631 и актовете по прилагането им, както и да проверяват тяхната документация и отчетност;

2. да установяват притежаваните от поднадзорните лица парични средства, материални ценности, включително и ценните книжа и други техни активи;

3. да проверяват счетоводни, търговски и други документи, отразяващи извършваните сделки;

4. да извършват насрещни проверки;

5. (доп. - ДВ, бр. 84 от 2006 г., в сила от 01.01.2007 г.) да изискват от трети лица сведения, документи, включително и заверени копия от документи, извлечения по сметки и други данни, необходими за извършване на насрещните проверки и/или във връзка със сигнали, жалби или искания, включително от органи на други държави, осъществяващи финансов надзор;

6. (изм. - ДВ, бр. 67 от 2003 г., изм. - ДВ, бр. 103 от 2005 г., в сила от 01.01.2006 г., доп. - ДВ, бр. 84 от 2006 г., в сила от 01.01.2007 г., доп. - ДВ, бр. 52 от 2007 г., в сила от 01.11.2007 г., доп. - ДВ, бр. 43 от 2010 г., доп. - ДВ, бр. 77 от 2011 г., изм. и доп. - ДВ, бр. 103 от 2012 г., доп. - ДВ, бр. 109 от 2013 г., в сила от 20.12.2013 г., изм. - ДВ, бр. 34 от 2015 г., доп. - ДВ, бр. 62 от 2015 г., в сила от 14.08.2015 г., доп. - ДВ, бр. 42 от 2016 г., изм. и доп. - ДВ, бр. 76 от 2016 г., в сила от 30.09.2016 г., доп. - ДВ, бр. 15 от 2018 г., в сила от 16.02.2018 г., доп. - ДВ, бр. 27 от 2018 г., доп. - ДВ, бр. 64 от 2020 г., в сила от 21.08.2020 г., изм. и доп. - ДВ, бр. 21 от 2021 г., доп. - ДВ, бр. 16 от 2022 г., изм. и доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., доп. - ДВ, бр. 51 от 2022 г., доп. - ДВ, бр. 8 от 2023 г., доп. - ДВ, бр. 65 от 2023 г., изм. - ДВ, бр. 85 от 2023 г., в сила от 10.10.2023 г., доп. - ДВ, бр. 31 от 2025 г., в сила от 28.06.2025 г., изм. - ДВ, бр. 49 от 2025 г., доп. - ДВ, бр. 54 от 2025 г., доп. - ДВ, бр. 67 от 2025 г., изм. - ДВ, бр. 99 от 2025 г.) на свободен достъп в служебните помещения и до информационните системи на поднадзорните лица и другите лица, за които има данни, че нарушават разпоредбите на този закон, на Кодекса за застраховането, Кодекса за социално осигуряване, Закона за публично предлагане на ценни книжа, Закона за дейността на колективните инвестиционни схеми и на други предприятия за колективно инвестиране, Закона за дружествата със специална инвестиционна цел и за дружествата за секюритизация, Закона за пазарите на финансови инструменти, Закона за пазарите на криптоактиви, Закона за възстановяване и преструктуриране на кредитни институции и инвестиционни посредници, Закона за прилагане на мерките срещу пазарните злоупотреби с финансови инструменти, Закона за здравното осигуряване, Закона за мерките срещу изпирането на пари, Закона за мерките срещу финансирането на тероризма и на разпространението на оръжия за масово унищожение, Закона за изискванията за достъпност на продукти и услуги, Регламент 1060/2009, Регламент 648/2012, Регламент (ЕС) № 236/2012, Регламент (ЕС) № 575/2013, Регламент (ЕС) № 345/2013, Регламент (ЕС) № 346/2013, Регламент (ЕС) № 596/2014, Регламент (ЕС) № 909/2014, Регламент (ЕС) 2015/760, Регламент (ЕС) № 600/2014, Регламент (ЕС) № 1286/2014, Регламент (ЕС) 2016/1011, Регламент (ЕС) 2015/2365, Регламент (ЕС) 2017/1129, Регламент (ЕС) 2017/2402, Регламент (ЕС) 2019/2088, Регламент (ЕС) 2019/1238, Регламент (ЕС) 2019/2033, Регламент (ЕС) 2020/852, Регламент (ЕС) 2020/1503, Регламент (ЕС) 2021/23, Регламент (ЕС) 2022/858, Регламент (ЕС) 2022/2554, Регламент (ЕС) 2023/1113, Регламент (ЕС) 2023/1114, Регламент (ЕС) 2023/2631 и актовете по прилагането им, както и да изискват проверяваните лица и/или техни представители или служители да се явят в сградата на Комисията;

7. (доп. - ДВ, бр. 43 от 2010 г.) да присъстват на заседанията на управителните и контролните органи на поднадзорните лица, като изразяват становища, които се отразяват в протокола на заседанието.

(2) (Изм. - ДВ, бр. 43 от 2010 г., изм. - ДВ, бр. 102 от 2015 г., в сила от 01.01.2016 г., доп. - ДВ, бр. 65 от 2023 г., доп. - ДВ, бр. 54 от 2025 г., изм. - ДВ, бр. 99 от 2025 г.) За целите на осъществявания надзор, като разходите са за сметка на поднадзорното лице, Комисията, съответно ресорният заместник-председател, може да назначи външен одитор или външни независими експерти за извършването на оценка на активи или пасиви на поднадзорното лице и да изисква от поднадзорното лице да отрази резултатите от оценката във финансовите отчети, съответно независим одитор за извършването на оценка на надеждността на процедурите в областта на информационните технологии и киберсигурността на пазарна инфраструктура, основана на технологията на децентрализирания регистър, получила специално разрешение по Регламент (ЕС) 2022/858 или на доставчиците на услуги за криптоактиви.

(3) (Изм. - ДВ, бр. 103 от 2005 г., в сила от 01.01.2006 г., доп. - ДВ, бр. 84 от 2006 г., в сила от 01.01.2007 г., доп. - ДВ, бр. 52 от 2007 г., в сила от 01.11.2007 г., изм. - ДВ, бр. 24 от 2009 г., в сила от 31.03.2009 г., изм. и доп. - ДВ, бр. 43 от 2010 г., доп. - ДВ, бр. 77 от 2011 г., доп. - ДВ, бр. 103 от 2012 г., доп. - ДВ, бр. 109 от 2013 г., в сила от 20.12.2013 г., изм. - ДВ, бр. 34 от 2015 г., доп. - ДВ, бр. 62 от 2015 г., в сила от 14.08.2015 г., доп. - ДВ, бр. 42 от 2016 г., изм. и доп. - ДВ, бр. 76 от 2016 г., в сила от 30.09.2016 г., доп. - ДВ, бр. 15 от 2018 г., в сила от 16.02.2018 г., доп. - ДВ, бр. 27 от 2018 г., доп. - ДВ, бр. 64 от 2020 г., в сила от 21.08.2020 г., изм. и доп. - ДВ, бр. 21 от 2021 г., доп. - ДВ, бр. 16 от 2022 г., изм. и доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., доп. - ДВ, бр. 51 от 2022 г., доп. - ДВ, бр. 8 от 2023 г., доп. - ДВ, бр. 65 от 2023 г., изм. - ДВ, бр. 85 от 2023 г., в сила от 10.10.2023 г., изм. - ДВ, бр. 49 от 2025 г., доп. - ДВ, бр. 54 от 2025 г., доп. - ДВ, бр. 67 от 2025 г., изм. - ДВ, бр. 99 от 2025 г.) По писмено искане от председателя на Комисията за целите на упражнявания от Комисията надзор банките са длъжни да предоставят информация за авоарите и операциите по сметките и влоговете на поднадзорните лица, както и на други лица, за които има данни, че нарушават разпоредбите на този закон, Кодекса за застраховането, Кодекса за социално осигуряване, Закона за публичното предлагане на ценни книжа, Закона за дейността на колективните инвестиционни схеми и на други предприятия за колективно инвестиране, Закона за пазарите на финансови инструменти, Закона за пазарите на криптоактиви, Закона за възстановяване и преструктуриране на кредитни институции и инвестиционни посредници, Закона за здравното осигуряване, Закона за прилагане на мерките срещу пазарните злоупотреби с финансови инструменти, Закона за дружествата със специална инвестиционна цел и за дружествата за секюритизация, Закона за мерките срещу изпирането на пари, Закона за мерките срещу финансирането на тероризма и на разпространението на оръжия за масово унищожение, на Регламент 1060/2009, Регламент 648/2012, на Регламент (ЕС) № 236/2012 или на Регламент (ЕС) № 575/2013, Регламент (ЕС) № 345/2013, Регламент (ЕС) № 346/2013, Регламент (ЕС) № 596/2014, Регламент (ЕС) № 909/2014, Регламент (ЕС) 2015/760, Регламент (ЕС) № 600/2014, Регламент (ЕС) № 1286/2014, Регламент (ЕС) 2016/1011, Регламент (ЕС) 2015/2365, Регламент (ЕС) 2017/1129, Регламент (ЕС) 2017/2402, Регламент (ЕС) 2019/2088, Регламент (ЕС) 2019/1238, Регламент (ЕС) 2019/2033, Регламент (ЕС) 2020/852, Регламент (ЕС) 2020/1503, Регламент (ЕС) 2021/23, Регламент (ЕС) 2022/858, Регламент (ЕС) 2022/2554, Регламент (ЕС) 2023/1113, Регламент (ЕС) 2023/1114, Регламент (ЕС) 2023/2631 и на актовете по прилагането им. За целите и при условията на изречение първо банките са длъжни да предоставят информация за авоарите и операциите по сметките и влогове на клиенти на банката при постъпило в Комисията искане от чуждестранен орган, осъществяващ финансов надзор в друга държава, с който има сключено споразумение за сътрудничество и обмен на информация. Предоставянето на информация по изречение първо и второ не може да бъде отказано или ограничено по съображения за банкова или търговска тайна.

(4) (Изм. - ДВ, бр. 99 от 2025 г.) Всички данни и документи за нарушения по този закон, които могат да доведат до разкриване на самоличността на предоставилото ги лице, се предоставят от Комисията на трети лица само с негово съгласие, освен ако в закона е предвидено друго.

(5) (Изм. - ДВ, бр. 99 от 2025 г.) Полицията, прокуратурата, както и останалите държавни органи и длъжностните лица са длъжни да оказват в рамките на своите правомощия съдействие на Комисията и нейните служители при изпълнение на служебните им задължения и осъществяването на надзорните им функции.

(6) (Доп. - ДВ, бр. 42 от 2016 г., изм. - ДВ, бр. 64 от 2020 г., в сила от 21.08.2020 г., изм. - ДВ, бр. 99 от 2025 г.) Комисията, при и по повод изпълнение на възложените ѝ функции, има право на безвъзмезден достъп до информационните регистри, изграждани и поддържани с бюджетни средства. Във връзка с упражняване на правомощията си Комисията и нейните органи имат право на достъп до данъчна и осигурителна информация при условията и по реда на Данъчно-осигурителния процесуален кодекс.

(7) (Изм. - ДВ, бр. 59 от 2006 г., в сила от 01.01.2007 г., изм. - ДВ, бр. 43 от 2010 г., изм. - ДВ, бр. 99 от 2025 г.) Във връзка с упражняването на правомощията ѝ по този закон Комисията може да поиска от подуправителя на Българската народна банка, ръководещ управление "Банков надзор":

1. извършването на целеви проверки на банки и представяне на резултатите от тях при спазване на ограниченията по чл. 62 от Закона за кредитните институции;

2. (изм. - ДВ, бр. 99 от 2025 г.) при необходимост извършването на съвместни проверки на банки или други финансови институции, които са поднадзорни лица на Комисията и Българската народна банка.

(8) (Изм. - ДВ, бр. 31 от 2003 г., изм. - ДВ, бр. 105 от 2005 г., в сила от 01.01.2006 г., изм. - ДВ, бр. 109 от 2007 г., в сила от 01.01.2008 г., изм. - ДВ, бр. 43 от 2010 г., изм. - ДВ, бр. 99 от 2025 г.) Във връзка с осъществяването на правомощията по този закон Комисията може да извършва общи проверки заедно с органите на Националната агенция за приходите на Държавната агенция "Национална сигурност" и на други компетентни органи.

(9) (Нова - ДВ, бр. 43 от 2010 г., изм. - ДВ, бр. 99 от 2025 г.) За осъществяване на надзора на консолидирана основа Комисията има право да изисква от предприятията-майки и от дъщерните дружества на лицата по чл. 1, ал. 2 всички необходими документи и информация.

(10) (Предишна ал. 9 - ДВ, бр. 43 от 2010 г., изм. - ДВ, бр. 95 от 2017 г., в сила от 01.01.2018 г., изм. - ДВ, бр. 99 от 2025 г.) Членовете на Комисията и служителите от нейната администрация не носят имуществена отговорност за причинени вреди при упражняване на надзорните им функции и правомощия и при изпълнение на задълженията им, освен ако са извършили престъпление.

(11) (Нова - ДВ, бр. 83 от 2019 г., в сила от 22.10.2019 г., изм. - ДВ, бр. 65 от 2023 г.) Комисията може да откаже пълно или частично упражняването на правата на субектите на данни по чл. 12 - 22 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), както и да не изпълни задължението си по чл. 34 от същия регламент само в случаите по чл. 37а, ал. 1, т. 5 от Закона за защита на личните данни.