Zákon o bankách

§ 37 (1) Banky poskytují klientům služby na smluvním základě. Banka je povinna požadovat prokázání totožnosti klienta u každého obchodu, jehož hodnota převyšuje 100 000 Kč a při pronájmu bezpečnostních schránek. Poskytnutí služeb se zachováním anonymity klienta může banka odmítnout. (2) Banky a pobočky zahraničních bank jsou povinny pro účely bankovních obchodů zjišťovat a zpracovávat údaje o osobách, včetně vyjma citlivých údajů o fyzických osobách,7b) potřebné k tomu, aby bylo možno možné bankovní obchod uskutečnit bez nepřiměřených právních a věcných rizik pro banku. (3) Povinnost poskytnout bezplatně informace o osobních údajích zpracovávaných o subjektu údajů stanovená zvláštním Údaje musí být přiměřené právním předpisem7c) se na banky a pobočky zahraničních bank nevztahuje. (4) Banky a pobočky zahraničních bank jsou povinny ve svých provozních prostorách fyzické osoby písemně poučit o tom, že banky a pobočky zahraničních bank nepodléhají povinnosti bezplatně informovat fyzické osoby o osobních údajích o nich zpracovávaných, že poskytnutí osobních údajů bance je dobrovolné, ale je podmínkou pro uskutečnění věcným rizikům bankovního obchodu, se subjektem údajů a dále o právu fyzické osoby žádat nápravu podle zvláštního právního předpisu,7d) jakož i o možnosti banky získávat údaje od třetích osob, zejména podle § 38a odst relevantní pro posouzení těchto rizik. 1 a 2. (5) Údaje podle odstavce 1, jakož i údaje Na takto získané od jiných subjektů, zejména podle § 38a odst. 1 a 2, mohou pobočky zahraničních bank poskytnout ke zpracování do ústředí zahraniční banky, pokud má sídlo ve státě, jehož právní řád zaručuje, že bude respektována důvěrná povaha údajů v souladu s právem Evropských společenství. Je-li to nezbytné k uzavření nebo plnění smlouvy mezi bankou a klientem, mohou banky a pobočky zahraničních bank poskytnout takové zpracovávané údaje ke zpracování ve státě, jehož právní řád zaručuje, že bude respektována důvěrná povaha údajů v souladu s právem Evropských společenství. Souhlas úřadu pro ochranu osobních údajů podle zvláštního právního předpisu7e) se v případech uvedených v tomto odstavci vyžaduje pouze před prvním poskytnutím informace do daného státu vztahují ustanovení o bankovním tajemství (§ 38).