Nghị định 117/2018/NĐ-CP quy định về việc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.
Theo đó, nguyên tắc giữ bí mật, cung cấp thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài gồm:
- Thông tin của khách hàng phải được giữ bí mật, chỉ được cung cấp theo quy định của pháp luật.
- Không được cung cấp thông tin xác thực khách hàng cho bất kỳ cơ quan, tổ chức, cá nhân nào trừ trường hợp được sự chấp thuận của khách hàng đó bằng văn bản hoặc bằng hình thức khác theo thỏa thuận.
- Cơ quan nhà nước, tổ chức, cá nhân chỉ được yêu cầu cung cấp thông tin khách hàng theo quy định pháp luật hoặc được sự đồng ý của khách hàng và phải chịu trách nhiệm về việc yêu cầu cung cấp thông tin.
- Cơ quan nhà nước, tổ chức, cá nhân phải giữ bí mật thông tin khách hàng, sử dụng thông tin đúng mục đích khi yêu cầu cung cấp và không được cung cấp cho bên thứ ba mà không có sự chấp thuận của khách hàng.
- Cơ quan, tổ chức, cá nhân phải lưu giữ, bảo quản thông tin khách hàng, hồ sơ yêu cầu cung cấp thông tin khách hàng, việc giao nhận thông tin khách hàng theo quy định của pháp luật.
Như vậy, thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng phải được bảo mật tuyệt đối, trừ các trường hợp pháp luật quy định được phép cung cấp để phục vụ cho công tác điều tra, truy tố, xét xử, thi hành án hoặc các hoạt động pháp lý khác theo quy định pháp luật.
Bảo mật thông tin của khách hàng là trách nhiệm của các tổ chức tín dụng, các chi nhánh ngân hàng, các cơ quan, tổ chức này không được tự ý tiết lộ thông tin khách hàng ra bên ngoài hay thực hiện bất kì hành vi bất chính nào như việc trục lợi, sử dụng trái phép, mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin đó.