1. Kontrola wewnętrzna w bankach spółdzielczych zrzeszonych w bankach zrzeszających może być wykonywana przez bank zrzeszający na zasadach określonych w umowie zrzeszenia. 2. W przypadku gdy bank zrzeszający lub banki spółdzielcze są uczestnikami systemu ochrony, o którym mowa w art. 22b ust. 1 ustawy z dnia 7 grudnia 2000 r. o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających (Dz. U. z 2025 r. poz. 265 i 1191), zwanej dalej „ustawą o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających”, kontrola wewnętrzna, o której mowa w art. 9c ust. 2 pkt 3 i art. 9d ust. 2, wykonywana jest w tych bankach na zasadach określonych w umowie systemu ochrony.

Art. 10a. 1. Przewodniczący Komisji Nadzoru Finansowego, jego zastępcy, członkowie Komisji Nadzoru Finansowego, pracownicy Urzędu Komisji Nadzoru Finansowego i osoby zatrudnione w Urzędzie Komisji Nadzoru Finansowego na podstawie umowy o dzieło, umowy zlecenia albo innych umów o podobnym charakterze, są obowiązani do zachowania tajemnicy zawodowej. 2. Tajemnicę zawodową, o której mowa w ust. 1, stanowią wszystkie uzyskane lub wytworzone w związku ze sprawowaniem nadzoru bankowego informacje, których udzielenie, ujawnienie lub potwierdzenie mogłoby naruszyć chroniony prawem interes podmiotów, których te informacje bezpośrednio lub pośrednio dotyczą lub utrudnić sprawowanie nadzoru bankowego. 3. Obowiązek, o którym mowa w ust. 1, istnieje również po ustaniu stosunków prawnych, o których mowa w ust. 1. 4. Z zastrzeżeniem ust. 5–8, nie narusza obowiązku, o którym mowa w ust. 1:
1) udzielenie informacji właściwym władzom nadzorczym dla celów sprawowanego przez te władze nadzoru bankowego;
1a) udzielenie informacji właściwym władzom nadzorczym dla celów sprawowanego przez te władze nadzoru nad rynkiem kapitałowym, ubezpieczeniowym lub emerytalnym oraz w sprawach związanych z wykonywaniem tego nadzoru, jeżeli wskutek tego nie zostanie naruszony interes gospodarczy Rzeczypospolitej Polskiej, zapewnione jest wykorzystanie udzielonych informacji tylko na potrzeby sprawowanego nadzoru nad rynkiem kapitałowym, ubezpieczeniowym lub emerytalnym lub w sprawach związanych z wykonywaniem tego nadzoru, oraz zagwarantowane jest, że przekazywanie udzielonych informacji poza organ nadzoru możliwe jest wyłącznie po uprzednim uzyskaniu zgody Komisji Nadzoru Finansowego;
2) złożenie zawiadomienia o podejrzeniu popełnienia przestępstwa;
3) udzielenie informacji bankowi centralnemu, będącemu w Europejskim Systemie Banków Centralnych, niezbędnych do realizacji przez niego zadań ustawowych, w tym zadań dotyczących polityki monetarnej i zapewnienia związanej z tym płynności, zadań związanych z nadzorem nad systemami płatności, rozliczeń i rozrachunku oraz zadań realizowanych w przypadku zagrożenia dla stabilności systemu finansowego;
4) udzielenie informacji właściwym władzom nadzorczym zainteresowanych państw członkowskich w przypadku zagrożenia dla stabilności krajowego systemu finansowego oraz w wykonaniu zobowiązań międzynarodowych Rzeczypospolitej Polskiej;
5) udzielenie Komitetowi Stabilności Finansowej, o którym mowa w ustawie o nadzorze makroostrożnościowym, informacji niezbędnych do realizacji przez niego zadań ustawowych;
6) udzielenie instytucjonalnym systemom ochrony, o których mowa w art. 113 ust. 7 rozporządzenia nr 575/2013, informacji niezbędnych do realizacji ich zadań;
7) udzielenie Europejskiej Radzie do spraw Ryzyka Systemowego, Europejskiemu Urzędowi Nadzoru Bankowego, Europejskiemu Urzędowi Nadzoru Ubezpieczeń i Pracowniczych Programów Emerytalnych lub Europejskiemu Urzędowi Nadzoru Giełd i Papierów Wartościowych informacji niezbędnych do realizacji ich zadań, jeżeli obowiązek taki wynika z przepisów dotyczących utworzenia i działalności tych podmiotów;
8) udzielenie informacji klientowi banku, na jego wniosek, na potrzeby wszczętego lub planowanego postępowania cywilnego przeciwko bankowi, którego upadłość ogłoszono lub którego likwidacja jest prowadzona zgodnie z art. 147;
9) udzielenie Radzie Funduszu Wsparcia Kredytobiorców informacji, o której mowa w art. 16a ust. 5 ustawy z dnia 9 października 2015 r. o wsparciu kredytobiorców, którzy zaciągnęli kredyt mieszkaniowy i znajdują się w trudnej sytuacji finansowej (Dz. U. z 2024 r. poz. 1385);
10) udzielenie informacji Generalnemu Inspektorowi Informacji Finansowej – w zakresie i na zasadach określonych w ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644 i 1669);
11) udzielenie informacji Międzynarodowemu Funduszowi Walutowemu lub Bankowi Światowemu, na ich wniosek, w zakresie niezbędnym do programów oceny sektora finansowego;
12) udzielenie informacji Bankowi Rozrachunków Międzynarodowych, na jego wniosek, w zakresie niezbędnym do prowadzonych przez ten bank ilościowych badań skutków;
13) udzielenie informacji Radzie Stabilności Finansowej, na jej wniosek, w zakresie niezbędnym do wykonywania jej mandatu. 4a. Wniosek podmiotu, o którym mowa w ust. 4 pkt 11–13, zawiera w szczególności:
1) uzasadnienie potrzeby udzielenia informacji w odniesieniu do zadań wykonywanych przez wnioskodawcę;
2) określenie charakteru, zakresu i formy informacji oraz sposobu ich ujawniania lub przekazywania;
3) zapewnienie, że informacje:
a) są niezbędne do realizacji zadań wykonywanych przez wnioskodawcę i nie wykraczają poza zakres zadań przez niego wykonywanych,
b) zostaną przekazane lub ujawnione wyłącznie osobom realizującym zadanie, na potrzeby którego został złożony wniosek, oraz które na mocy przepisów prawa obowiązującego w państwie siedziby wnioskodawcy lub prawa międzynarodowego są obowiązane do zachowania tajemnicy zawodowej w związku z podejmowanymi czynnościami służbowymi w ramach pozostawania w stosunku pracy, zlecenia lub innym stosunku prawnym o podobnym charakterze. 4b. Informacje udostępniane wnioskodawcom, o których mowa w ust. 4 pkt 11–13, przekazywane są wyłącznie zbiorczo lub w formie zanonimizowanej. 4c. Komisja Nadzoru Finansowego może udostępnić wnioskodawcom, o których mowa w ust. 4 pkt 11–13, informacje inne niż określone w ust. 4b wyłącznie w siedzibie Urzędu Komisji Nadzoru Finansowego. 5. Udostępnianie informacji stanowiących tajemnicę zawodową, obejmujących swym zakresem tajemnicę bankową, jest możliwe wyłącznie w trybie i na zasadach określonych dla udostępniania informacji stanowiących tajemnicę bankową. 6. Udzielenie właściwym władzom nadzorczym państwa trzeciego informacji stanowiących tajemnicę zawodową właściwych władz nadzorczych państwa członkowskiego może nastąpić jedynie wówczas, gdy zapewniona będzie ochrona tych informacji co najmniej równoważna określonej w niniejszym artykule. 7. Uzyskane od właściwych władz nadzorczych informacje stanowiące tajemnicę zawodową tych władz mogą być udzielane jedynie po uzyskaniu zgody tych władz i dla celów określonych tą zgodą. 8. Zgoda, o której mowa w ust. 7, nie jest wymagana jeżeli informacje uzyskane od właściwych władz nadzorczych państwa członkowskiego są przekazywane właściwym władzom nadzorczym innych państw członkowskich lub udzielenie informacji jest niezbędne dla celów wykonywania nadzoru bankowego. 9. Osoby inne niż wymienione w ust. 1, które zapoznały się z informacjami stanowiącymi tajemnicę zawodową, w szczególności w przypadkach, o których mowa w ust. 4 pkt 2 i ust. 7 i 8, obowiązane są do zachowania tajemnicy zawodowej, o ile z przepisów odrębnych nie wynika obowiązek dalszego udzielania tych informacji. 10. Przepisy ust. 1–9 stosuje się również do informacji zawartych w dokumentacji przejętej przez Urząd Komisji Nadzoru Finansowego w wyniku realizacji porozumienia zawartego na podstawie art. 71 ust. 2 ustawy z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym (Dz. U. z 2025 r. poz. 640 i
1069).

Art. 10b. 1. Komisja Nadzoru Finansowego podaje do publicznej wiadomości, bez zbędnej zwłoki, informację o nałożeniu prawomocnej sankcji administracyjnej, w tym o rodzaju i charakterze naruszenia przepisów prawa, wraz ze wskazaniem imienia i nazwiska osoby lub nazwy (firmy) podmiotu, na które nałożono sankcję. 1a. Komisja Nadzoru Finansowego może podać do publicznej wiadomości informację o nałożeniu sankcji administracyjnej przed uprawomocnieniem się decyzji nakładającej tę sankcję, w tym o rodzaju i charakterze naruszenia przepisów prawa, wraz ze wskazaniem:
1) imienia i nazwiska osoby lub nazwy (firmy) podmiotu,
2) że decyzja nakładająca sankcję nie jest prawomocna,
3) czy strona złożyła wniosek o ponowne rozpatrzenie sprawy albo skargę do sądu administracyjnego
– mając na uwadze cele, o których mowa w art. 2 ustawy z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym. 2. Informacje, o których mowa w ust. 1 i 1a, są zamieszczane na stronie internetowej Komisji Nadzoru Finansowego na okres 5 lat, licząc od dnia jej zamieszczenia, z tym że wskazanie imienia i nazwiska osoby, na którą nałożono sankcję, jest zamieszczane na okres nie dłuższy niż rok. 3. W informacjach, o których mowa w ust. 1 i 1a, Komisja Nadzoru Finansowego nie podaje imienia i nazwiska osoby fizycznej, w przypadku gdy opublikowanie tych danych:
1) byłoby środkiem niewspółmiernym do wagi dokonanego naruszenia;
2) stanowiłoby zagrożenie dla stabilności rynków finansowych;
3) zagroziłoby prowadzonemu postępowaniu karnemu lub postępowaniu w sprawach o przestępstwa skarbowe;
4) wyrządziłoby niewspółmierną szkodę tej osobie. 4. Komisja Nadzoru Finansowego przekazuje Europejskiemu Urzędowi Nadzoru Bankowego informacje o zastosowanych sankcjach administracyjnych. <5. Komisja Nadzoru Finansowego udostępnia informacje, o których Dodane ust. 5 i 6 mowa w ust. 1 i 1a, w europejskim pojedynczym punkcie dostępu w formacie w art. 10b wejdą w życie z dn. umożliwiającym ekstrakcję danych. 10.01.2030 r. (Dz. U. z 2026 r. poz. 6. Informacje, o których mowa w ust. 1 i 1a, są opatrywane 644). następującymi metadanymi:
1) imieniem i nazwiskiem osoby lub nazwą (firmą) podmiotu, na które nałożono sankcję;
2) identyfikatorem podmiotu prawnego podmiotu, na który nałożono sankcję, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Komisji Nadzoru Finansowego;
3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;
4) wskazaniem, czy informacje zawierają dane osobowe.>