Luottolaitoksella on oltava menettelytavat, jota noudattamalla luottolaitoksen palveluksessa olevat voivat ilmoittaa luottolaitoksen sisällä riippumattoman kanavan kautta finanssimarkkinoita koskevien säännösten ja määräysten epäillystä rikkomisesta. Ilmoitusmenettelyn tulee sisältää asianmukaiset ja riittävät toimenpiteet, joilla järjestetään ilmoitusten asianmukainen käsittely sekä suojataan ilmoituksen tekijää ja turvataan ilmoituksen tekijän ja ilmoituksen kohteena olevan henkilötietojen suoja noudattaen henkilötietolakia (523/1999). Ilmoitusmenettelyn tulee lisäksi sisältää ohjeet, joilla turvataan ilmoituksen tekijän henkilöllisyyden suoja, jollei rikkomuksen selvittämiseksi tai muuten viranomaisen oikeudesta tietojen saamiseen laissa toisin säädetä.

Luottolaitoksen on säilytettävä 1 momentissa tarkoitettua ilmoitusta koskevat tarpeelliset tiedot. Tiedot on poistettava viiden vuoden kuluttua ilmoituksen tekemisestä, jollei tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin, viranomaistutkinnan taikka ilmoituksen tekijän tai ilmoituksen kohteena olevan henkilön oikeuksien turvaamiseksi. Tietojen edelleen säilyttämisen tarpeellisuus on tutkittava viimeistään kolmen vuoden kuluttua edellisestä tarkistamisesta. Tarkistamisesta on tehtävä merkintä.

Sen lisäksi, mitä henkilötietolaissa säädetään, 1 momentissa tarkoitetun ilmoituksen kohteena olevalla rekisteröidyllä ei ole tarkastusoikeutta 1 ja 2 momentissa tarkoitettuihin tietoihin, jos tietojen antaminen voisi haitata epäiltyjen rikkomisten selvittämistä. Ilmoituksen kohteena olevan rekisteröidyn oikeuksista säädetään henkilötietolaissa.

Finanssivalvonta voi antaa tarkempia määräyksiä 1 momentissa tarkoitettujen ilmoitusten tekemisestä ja niiden käsittelystä luottolaitoksessa.