(Prikupljanje, vođenje, upotreba i čuvanje povjerljivih podataka) (1) Društvo za faktoring dužno je, kao povjerljive, čuvati sve podatke, informacije, činjenice i okolnosti za koje je saznalo na osnovu pružanja usluga klijentima, odnosno ostalim stranama ugovora o faktoringu. (2) Društva za faktoring prikupljaju, obrađuju, čuvaju, dostavljaju i upotrebljavaju povjerljive podatke iz stava (1) ovog člana u skladu sa propisima koji uređuju zaštitu ličnih podataka i ostalim propisima o zaštiti podataka. (3) Članovi društva za faktoring, dioničari društva za faktoring, te članovi organa upravljanja i zaposlenici društva za faktoring, odnosno druga lica koja su vezana uz njihov rad u društvu ili ako su uz pružanje usluga društvu na bilo koji način dostupni podaci iz člana 96. ovog zakona ne smiju te podatke saopšavati trećim licima, iskoristiti ih protiv interesa društva i njegovih klijenata ili omogućiti da ih koriste treća lica. (4) Ne postoji obaveza čuvanja povjerljivih podataka u sljedećim slučajevima: a) ako klijent ili treće lice izričito pisanim putem pristane da se saopšte pojedini povjerljivi podaci, b) ako to omogućuje ostvarenje interesa društva za faktoring za daljnju prodaju i/ili prijenos predmeta faktoringa, c) ako se povjerljivi podaci razmjenjuju unutar grupe banaka i/ili finansijskih institucija definiranih u skladu sa propisima kojima se uređuju uvjeti za osnivanje, poslovanje i prestanak rada finansijskih institucija, te pružanje bankarskih i/ili finansijskih usluga radi upravljanja rizicima, d) ako se povjerljivi podaci razmjenjuju između finansijskih institucija o klijentima koji nisu ispunili svoju dospjelu obavezu u roku, a povjerljivi podaci se saopštavaju pravnom licu koje je osnovano radi prikupljanja i razmjene ovih podataka i to u skladu sa zakonima primjenjivim za tu djelatnost, e) ako nadležni sud ili drugi nadležni organ pisanim putem zahtijeva, odnosno naloži predočenje tih podataka radi utvrđivanja činjenica u krivičnim ili prekršajnim postupcima ili za potrebe utvrđivanja činjenica neophodnih za pokretanje takvih postupaka, f) u slučajevima određenim propisima koji uređuju sprečavanje pranja novca i finansiranje terorizma, g) ako su ti podaci potrebni radi razjašnjavanja međusobnih pravnih odnosa između društva za faktoring i klijenta, odnosno dobavljača, odnosno drugih imaoca prava iz ugovora o faktoringu, te između klijenta i trećih lica u sudskim postupcima, arbitražnim postupcima i postupcima mirenja, h) ako nadležni sud pisanim putem zahtijeva, odnosno naloži predočenje tih podataka za potrebe ostavinskog, stečajnog i drugog sudskog postupka, i) ako nadležni sud ili drugi nadležni organ pisanim putem zahtijeva, odnosno naloži predočavanje tih podataka radi izvršenja nad imovinom klijenta, odnosno drugog imaoca prava iz ugovora o faktoringu, ili nad imovinom trećih lica, j) ako se ti podaci dostavljaju Agenciji za potrebe nadzora koji u okviru svojih nadležnosti provodi Agencija, odnosno drugi nadzorni organ, k) ako se ti podaci dostavljaju poreznim organima za potrebe postupaka koje oni provode u okviru svojih nadležnosti, l) odavanje podataka društvima za osiguranje u postupku osiguranja tražbina društva, m) odavanje podataka pri sklapanju pravnih poslova koji imaju učinak osiguranja tražbina društva kao što su bankarske garancije i drugi slični poslovi, n) ako se ti podaci saopštavaju pravnom licu koje se registrirano bavi prikupljanjem i pružanjem podataka o obavezama iz poslova faktoringa, o) ako je to propisano posebnim zakonom. (5) Obaveza čuvanja povjerljivih podataka postoji za lica iz stava (3) ovog člana i nakon prestanka rada u društvu za faktoring, odnosno nakon prestanka svojstva člana ili dioničara društva ili člana organa društva za faktoring kao i nakon prestanka ugovornog odnosa o obavljanju poslova za to društvo. (6) Nadzorni organ, odnosno drugi organ i sudovi mogu podatke koje su prikupili na osnovu stava (4) ovog člana upotrijebiti isključivo u svrhu zbog koje su prikupljeni.
čl. 97. Zakona o faktoringu, „Sl. novine FBiH" br. 14/16