§ 38a
(1) Banky se mohou vzájemně informovat o bankovním spojení, identifikačních údajích o majitelích účtů a o záležitostech, které vypovídají o bonitě a důvěryhodnosti jejich klientů, a to i prostřednictvím právnické osoby, která není bankou. Majetkový podíl na této právnické osobě mohou mít pouze banky, které jsou povinny zajistit, že tato právnická osoba bude zachovávat získané údaje v tajnosti a chránit je před zneužitím. Banka je povinna k získaným údajům o klientech jiné banky přistupovat tak, jako by šlo o údaje o jejích vlastních klientech.
(2) Klient má právo seznámit se s informacemi, které jsou o něm vedeny v příslušné databázi, pokud se týkají jeho osoby nebo právnické osoby, kterou zastupuje. Za úhradu věcných nákladů má právo na pořízení výpisu.
(3) Oznámení banky o podezření, že byl spáchán trestný čin nebo přestupek, učiněné státnímu zástupci, policejním nebo jiným příslušným orgánům, nemůže být posuzováno jako porušení ustanovení § 38.