Den som är eller har varit knuten till ett värdepappersbolag, en börs eller en clearingorganisation som anställd eller uppdragstagare får inte obehörigen röja eller utnyttja vad han eller hon i anställningen eller under uppdraget har fått veta om någon annans affärsförhållanden eller personliga förhållanden.
Uppgift i en anmälan eller en utsaga om en misstänkt överträdelse av en bestämmelse som gäller för verksamheten får inte obehörigen röjas, om uppgiften kan avslöja anmälarens identitet.
I det allmännas verksamhet tillämpas i stället bestämmelserna i offentlighets- och sekretesslagen (2009:400).
I 5 a § kreditupplysningslagen (1973:1173) finns bestämmelser som innebär att det som gäller om tystnadsplikt enligt första stycket inte hindrar att uppgifter i vissa fall utväxlas för kreditupplysningsändamål.

