(4) Povinnosti zachovávat mlčenlivost podle odstavců 1 a 2 se nelze dovolávat vůči

a) orgánu činnému v trestním řízení, pokud vede řízení o trestném činu souvisejícím s uplatňováním mezinárodních sankcí nebo s terorismem, nebo jedná-li se o splnění oznamovací povinnosti vztahující se k takovému trestnému činu,

b) státnímu zastupitelství při výkonu jeho působnosti⁹),

c) orgánu státní správy odpovědnému za uplatňování kontrolního režimu při předávání informací významných pro plnění povinností podle zvláštních právních předpisů o kontrole dovozu a vývozu zboží a technologií podléhajících mezinárodním kontrolním režimům,

d) osobám vykonávajícím kontrolu podle § 15,

e) soudu rozhodujícímu v občanském nebo správním soudním řízení spory týkající se nároku vyplývajícího z tohoto zákona,

f) osobě, která by mohla uplatnit nárok na náhradu majetkové újmy způsobené postupem podle tohoto zákona, jde-li o následné sdělení skutečností rozhodných pro uplatnění takového nároku; v tom případě však lze příslušné informace omezit nebo jejich sdělení odložit až do doby, kdy jejich poskytnutí nemůže ohrozit naplnění účelu tohoto zákona,

g) příslušnému zahraničnímu orgánu nebo mezinárodní organizaci při předávání údajů sloužících k dosažení účelu stanoveného tímto zákonem, pokud to zvláštní právní předpis nezakazuje,

h) příslušné zpravodajské službě České republiky při poskytnutí informací významných pro plnění jejích úkolů,

i) finančnímu arbitrovi rozhodujícímu podle zvláštního právního předpisu ve sporu navrhovatele proti instituci,

j) správci poplatku za správu majetku,

k) správci seznamu nebo rejstříku podle § 13d odst. 3 nebo orgánu veřejné moci, který do nich zapisuje údaje nebo změny, a oprávněnému uživateli tohoto seznamu nebo rejstříku,

l) Policii České republiky nebo Ministerstvu vnitra pro účely postupu podle zákona upravujícího pobyt cizinců na území České republiky nebo zákona upravujícího azyl,

m) vládě nebo Ministerstvu zahraničních věcí při postupu podle sankčního zákona,

n) orgánu, který poskytuje stanovisko nebo informaci podle § 14a, nebo

o) Národnímu úřadu pro kybernetickou a informační bezpečnost při prověřování rizik spojených s dodavatelem podle zákona o kybernetické bezpečnosti.