(1) Oznamující česká finanční instituce informuje oznamovanou osobu, která je fyzickou osobou, o tom, že o ní budou shromažďovány a předávány údaje, a to před učiněním prvního oznámení správci daně obsahujícího údaje o této osobě, tak, aby tato osoba mohla uplatnit svá práva na ochranu osobních údajů.

(2) V případě narušení bezpečnosti týkající se údajů o oznamované osobě, které zřejmě bude mít dopad na ochranu osobních údajů nebo na soukromí oznamované osoby, ji o této skutečnosti informuje

(3) Oznamující česká finanční instituce oznámí narušení bezpečnosti podle odstavce 2 také ústřednímu kontaktnímu orgánu.

(4) Oznamující česká finanční instituce zveřejní způsobem umožňujícím dálkový přístup nebo jiným vhodným způsobem, že uplatňuje

a) oznamující česká finanční instituce, pokud k narušení bezpečnosti došlo při zpracování údajů nebo jejich předání správci daně, nebo

b) ústřední kontaktní orgán v ostatních případech.

a) postupy náležité péče pro nové účty také na dříve existující účty,

b) postupy náležité péče pro účty s vysokou hodnotou také na účty s nižší hodnotou,

c) postupy náležité péče také pro dříve existující účty entit, jejichž hodnota k rozhodnému dni nepřevyšuje částku odpovídající 250 000 USD, nebo

d) jiné srovnatelné nebo přísnější postupy podle mezinárodní smlouvy.