Tylko jednostki organizacyjne Agencji Bezpieczeństwa Wewnętrznego prowadzące czynności operacyjno-rozpoznawcze są uprawnione do korzystania z informacji i danych pozyskanych od instytucji finansowych. Przetwarzanie przez nie danych musi odbywać się w sposób zabezpieczający przed nieuprawnionym dostępem do tych informacji w systemach teleinformatycznych. Rozporządzenie określa wzory wniosków i informacji niezbędnych do pozyskania danych od konkretnej instytucji. Wzory skierowane do instytucji finansowych zobowiązują ABW do wskazania rodzaju oraz zakresu informacji i danych, które podlegają udostępnieniu, podmiocie, którego informacje i dane dotyczą, oraz o osobie funkcjonariusza ABW upoważnionego do ich odbioru. Ponadto, rozporządzenie precyzuje, jak należy zniszczyć pozyskane dane zarówno w wersji papierowej, jak i utrwalone na informatycznych nośnikach danych.
Źródło: Dz. U. z 2016 r. poz. 1057
Są już zasady wykorzystywania przez ABW danych z banków
Od 20 lipca obowiązuje rozporządzenie Prezesa Rady Ministrów z dnia 18 lipca 2016 r. w sprawie sposobów przetwarzania przez Agencję Bezpieczeństwa Wewnętrznego informacji i danych stanowiących tajemnicę bankową oraz informacji dotyczących umów o rachunek papierów wartościowych, umów o rachunek pieniężny, umów ubezpieczenia lub innych umów dotyczących obrotu instrumentami finansowymi, świadczenia usług płatniczych lub zawieranych z uczestnikami funduszy inwestycyjnych w zbiorach danych (Dz. U. poz. 1057).