§ 37 úplné znění zákona č. 21/1992 Sb., o bankách, jak vyplývá z pozdějších změn – SPOLEČNÁ USTANOVENÍ

(1) Banky poskytují klientům služby na smluvním základě. Banka je povinna požadovat prokázání totožnosti klienta u každého obchodu, jehož hodnota převyšuje 100 000 Kč, a při pronájmu bezpečnostních schránek. Poskytnutí služeb se zachováním anonymity klienta může banka odmítnout.

(2) Banky a pobočky zahraničních bank jsou povinny pro účely bankovních obchodů zjišťovat a zpracovávat údaje o osobách, včetně citlivých údajů o fyzických osobách,7b) potřebné k tomu, aby bylo možno bankovní obchod uskutečnit bez nepřiměřených právních a věcných rizik pro banku.

(3) Povinnost poskytnout bezplatně informace o osobních údajích zpracovávaných o subjektu údajů stanovená zvláštním právním předpisem7c) se na banky a pobočky zahraničních bank nevztahuje.

(4) Banky a pobočky zahraničních bank jsou povinny ve svých provozních prostorách fyzické osoby písemně poučit o tom, že banky a pobočky zahraničních bank nepodléhají povinnosti bezplatně informovat fyzické osoby o osobních údajích o nich zpracovávaných, že poskytnutí osobních údajů bance je dobrovolné, ale je podmínkou pro uskutečnění bankovního obchodu, a dále o právu fyzické osoby žádat nápravu podle zvláštního právního předpisu,7d) jakož i o možnosti banky získávat údaje od třetích osob, zejména podle § 38a odst. 1 a 2.

(5) Údaje podle odstavce 1, jakož i údaje získané od jiných subjektů, zejména podle § 38a odst. 1 a 2, mohou pobočky zahraničních bank poskytnout ke zpracování do ústředí zahraniční banky, pokud má sídlo ve státě, jehož právní řád zaručuje, že bude respektována důvěrná povaha údajů v souladu s právem Evropských společenství. Je-li to nezbytné k uzavření nebo plnění smlouvy mezi bankou a klientem, mohou banky a pobočky zahraničních bank poskytnout takové údaje ke zpracování ve státě, jehož právní řád zaručuje, že bude respektována důvěrná povaha údajů v souladu s právem Evropských společenství. Souhlas Úřadu pro ochranu osobních údajů podle zvláštního právního předpisu7e) se v případech uvedených v tomto odstavci vyžaduje pouze před prvním poskytnutím informace do daného státu.