§ 25a
(1) Všechny osoby provádějící bankovní dohled nebo nucenou správu jsou povinny zachovávat mlčenlivost o všech údajích získaných v souvislosti s výkonem svého povolání, zaměstnání nebo funkce. Mohou poskytovat třetím osobám pouze informace v souhrnné podobě, u nichž nelze identifikovat, o kterou konkrétní banku či osobu se jedná. Povinnost mlčenlivosti trvá i po skončení povolání, zaměstnání nebo funkce.
(2) Informace získané při výkonu své pravomoci mohou osoby uvedené v odstavci 1 použít pouze k plnění úkolů bankovního dohledu, nucené správy nebo v soudním řízení o žalobě proti rozhodnutí učiněnému v souvislosti s výkonem bankovního dohledu nebo v obdobném řízení před mezinárodním orgánem.
(3) Za porušení povinnosti mlčenlivosti se při dodržení zákonných podmínek nepovažuje poskytnutí informací získaných v souvislosti s výkonem bankovního dohledu orgánu dohledu nad finančními institucemi nebo finančními trhy v tuzemsku nebo orgánu dohledu nad bankami, finančními institucemi nebo finančními trhy v jiném státě.
(4) Za porušení povinnosti mlčenlivosti se při dodržení zákonných podmínek nepovažuje poskytnutí informací získaných v souvislosti s výkonem bankovního dohledu veřejným orgánům a dalším osobám v České republice, jsou-li informace poskytovány pro plnění jejich funkce,
a) orgánů působících při likvidaci nebo konkurzu u banky nebo finanční instituce,
b) dohledu nad orgánem podle písmene a),
c) auditora zákonem stanovené účetní závěrky banky nebo finanční instituce,
d) dohledu nad auditorem stanovené účetní závěrky banky nebo finanční instituce,
e) dohledu nad dodržováním práva obchodních společností,
f) boje proti legalizaci výnosů z trestné činnosti,
g) dohledu nad platebními systémy,
h) provozovatele platebního systému,
i) orgánu činného v trestním řízení,
j) centrální banky zodpovědné za měnovou politiku,
k) systémů pojištění pohledávek z vkladů a pojištění investorů.
Totéž platí ve vztahu k veřejným orgánům a dalším osobám ve státech Evropské unie.
(5) Informace získané v souvislosti s výkonem bankovního dohledu mohou být poskytovány též orgánům Evropské unie, je-li to zapotřebí k naplnění mezinárodní smlouvy.
(6) Poskytnutí informací podle odstavců 3 a 4 je možné pouze za podmínky, že pro příslušnou instituci je zaveden režim ochrany informací nejméně v rozsahu tohoto zákona.
(7) Informace získané od orgánů cizích států nemohou být použity k jinému účelu než k tomu, pro který byly poskytnuty, a nesmí být bez souhlasu poskytovatele poskytnuty nikomu dalšímu.
(8) Informace získané v rámci dohledu na místě na území jiného státu nesmí být bez souhlasu orgánu bankovního dohledu tohoto státu poskytnuty nikomu dalšímu.