Tajemnica zawodowa w instytucjach rynku finansowego w kontekście polskich regulacji dotyczących cyberbezpieczeństwa

Regulacje dotyczące rynku finansowego zawierają regulacje dotyczące tajemnicy zawodowej, w tym tajemnicy bankowej, przy czym brak jest jednolitej regulacji – dla każdego typu instytucji finansowej regulacja w tym zakresie jest odrębna. Tajemnica zawodowa nie jest jednak bezwzględna i ustawodawca określa zasady jej udostępniania i wymiany z innymi podmiotami. Część instytucji finansowych może być operatorami usług kluczowych w ramach krajowego systemu cyberbezpieczeństwa, część może być traktowana jako dostawcy usług cyfrowych, a dwie Bank Gospodarstwa Krajowego i Narodowy Bank Polski są podmiotami publicznymi stanowiącymi część krajowego systemu cyberbepieczeństwa. Elementem cyberbezpieczeństwa jest także zachowanie poufności, zatem w przypadku przetwarzania informacji stanowiących tajemnicę zawodową w systemach informacyjnych zastosowanie mogą mieć także regulacje dotyczące krajowego systemu cyberbezpieczeństwa. Mimo nietożsamych celów stosowanie regulacji dotyczących tajemnicy zawodowej i regulacji dotyczących cyberbezpieczeństwa może się wzajemnie wzmacniać, czemu dodatkowo może sprzyjać stosowanie odrębnej regulacji przyjętej na szczeblu europejskim w zakresie ochrony danych osobowych.

---

Financial market regulations contain regulations on professional secrecy, including banking secrecy, while there is no uniform regulation – for each type of financial institution the regulation in this respect is separate. Professional secrecy is not absolute, however, and the legislator sets out the rules for its sharing and exchange with other entities. Some financial institutions may be operators of key services under the national cybersecurity system, some may be treated as providers of digital services, and two of them – National Bank of Poland and the National Economy Bank (Bank Gospodarstwa Krajowego) are public entities that are part of the national cybersecurity system. Confidentiality is also an element of cybersecurity, so when processing information that is a professional secrecy in information systems, the regulations regarding the national cybersecurity system may also apply. Despite the same objectives, the application of regulations on professional secrecy and regulations on cybersecurity can be mutually reinforcing, which can be additionally supported by the application of separate regulations adopted at European level in the field of personal data protection.