Μετά το άρθρο 54 του ν. 4261/2014 (Α’ 107) προστίθεται άρθρο 54Α ως εξής:
«Άρθρο 54Α
Διαβίβαση πληροφοριών σε διεθνείς οργανισμούς (άρθρο 58α της Οδηγίας 2013/36/ΕΕ)
1. Με την επιφύλαξη των παρ. 1 και 4 του άρθρου 54 ή της παρ. 1 του άρθρου 74 του ν. 4514/2018 (Α’ 14), η Τράπεζα της Ελλάδος ή η Επιτροπή Κεφαλαιαγοράς δύναται, υπό την επιφύλαξη των παρ. 2, 3 και 4 του παρόντος άρθρου να διαβιβάζει ή να ανταλλάσσει ορισμένες πληροφορίες με τους ακόλουθους φορείς:
α) το Διεθνές Νομισματικό Ταμείο και την Παγκόσμια Τράπεζα, για τους σκοπούς των αξιολογήσεων του Προγράμματος Αξιολόγησης του Χρηματοπιστωτικού Τομέα,
β) την Τράπεζα Διεθνών Διακανονισμών, για τη μελέτη ποσοτικών επιπτώσεων,
γ) το Συμβούλιο Χρηματοπιστωτικής Σταθερότητας, για την οικεία λειτουργία επιτήρησης.
2. Η Τράπεζα της Ελλάδος ή η Επιτροπή Κεφαλαιαγοράς μπορεί να ανταλλάσσει εμπιστευτικές πληροφορίες μόνο κατόπιν ρητού αιτήματος του σχετικού φορέα, εφόσον πληρούνται τουλάχιστον οι ακόλουθες προϋποθέσεις:
α) το αίτημα είναι δεόντως δικαιολογημένο από τα ειδικά καθήκοντα που εκτελεί ο αιτών φορέας σύμφωνα με την καταστατική αποστολή του,
β) το αίτημα είναι αρκούντως ακριβές ως προς τη φύση, την έκταση και τον μορφότυπο των ζητούμενων πληροφοριών, καθώς και τα μέσα της κοινοποίησης ή διαβίβασής του,
γ) οι ζητούμενες πληροφορίες είναι απολύτως απαραίτητες για την εκτέλεση των συγκεκριμένων καθηκόντων του αιτούντος φορέα και δεν υπερβαίνουν τα καταστατικά καθήκοντα που έχουν ανατεθεί σε αυτόν,
δ) οι πληροφορίες διαβιβάζονται ή γνωστοποιούνται αποκλειστικά στα πρόσωπα τα οποία εμπλέκονται άμεσα στην εκτέλεση των συγκεκριμένων καθηκόντων,
ε) τα πρόσωπα που έχουν πρόσβαση στις πληροφορίες υπόκεινται σε απαιτήσεις επαγγελματικού απορρήτου τουλάχιστον ισοδύναμες προς τις προβλεπόμενες στην παρ. 1 του άρθρου 54 ή στην παρ. 1 του άρθρου 74 του ν. 4514/2018.
3. Εφόσον το αίτημα υποβάλλεται από οποιαδήποτε από τις οντότητες που αναφέρονται στην παρ. 1, η Τράπεζα της Ελλάδος ή η Επιτροπή Κεφαλαιαγοράς δύναται να διαβιβάζει μόνο συγκεντρωτικά ή ανωνυμοποιημένα στοιχεία και δύναται να ανταλλάσσει άλλες πληροφορίες μόνο στις εγκαταστάσεις της.
4. Στον βαθμό που η γνωστοποίηση πληροφοριών αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον αιτούντα φορέα συμμορφώνεται προς τις απαιτήσεις που ορίζονται στον Κανονισμό (ΕΕ) 2016/679 (L 119) και τον ν. 4624/2019 (Α’ 137).».