(1) Úřad je k naplnění účelu tohoto zákona oprávněn zpracovávat informace včetně osobních údajů. Osobní údaje zpracovává i bez souhlasu subjektu údajů, s ohledem na ochranu před neoprávněným zasahováním do jeho soukromého a osobního života.

(2) Orgány veřejné moci včetně územních samosprávných celků vykonávajících státní správu poskytují Úřadu na jeho žádost informace včetně osobních údajů z jimi spravovaných informačních systémů. Informace získané podle tohoto zákona může Úřad využít kromě plnění jeho účelu pouze k účelům boje proti legalizaci výnosů z trestné činnosti⁷) a financování terorismu.

(3) Informace shromážděné při plnění povinností podle tohoto zákona uchovává Úřad po dobu nezbytně nutnou k naplnění jeho účelu. Tyto informace může poskytnout v odpovídajícím rozsahu pouze v souladu s oprávněními podle § 16 odst. 4.

(4) Při činnosti podle tohoto zákona a k naplnění jeho účelu Úřad využívá informace z evidence, která je určena k plnění povinností podle zvláštního právního předpisu o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu.

(5) Úřad je oprávněn vést údaje získané při provádění tohoto zákona v informačním systému za podmínek, které stanoví zvláštní zákon⁸). K tomu účelu je oprávněn sdružovat informace získané podle tohoto zákona s informacemi shromážděnými podle zvláštního právního předpisu o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu v jediném informačním systému. Úřad neposkytuje na žádost podle zvláštního zákona zprávu o informacích, které jsou uchovávány v informačním systému vedeném podle tohoto zákona, pokud by tím bylo ohroženo plnění úkolů podle tohoto zákona.

(6) Zjistí-li Úřad skutečnosti, které odůvodňují podezření, že byl spáchán trestný čin, učiní oznámení podle trestního řádu a současně orgánu činnému v trestním řízení poskytne všechny údaje a důkazy o nich, které má k dispozici, jestliže s oznámením souvisejí.