Finanssivalvonnan tulee säilyttää tämän lain mukaisia tehtäviä hoitaessaan saatuja henkilötietoja. Tiedot on poistettava viiden vuoden kuluttua ilmoituksen tekemisestä, jollei tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin tai viranomaistutkinnan vuoksi. Tietojen edelleen säilyttämisen tarpeellisuus on tutkittava viimeistään kolmen vuoden kuluttua edellisestä tietojen säilyttämisen tarpeellisuuden tarkistamisesta. Tarkistamisesta on tehtävä merkintä. Tiedot on poistettava välittömästi sen jälkeen, kun tarve niiden käsittelemiselle on lakannut.

Finanssivalvonta voi siirtää kolmanteen maahan tämän lain mukaisia tehtäviä hoitaessaan saatuja tietoja ja tiedoista laadittuja analyyseja tapauskohtaisesti, jos siirto on tarpeen vaihtoehtoisten sijoitusrahastojen hoitajista annetun direktiivin valvonnassa. Tiedot voidaan siirtää ainoastaan sillä edellytyksellä, että niitä ei siirretä edelleen ilman Finanssivalvonnan kirjallista lupaa.

Vaihtoehtorahastojen hoitajalla on oltava menettely, jota noudattamalla sen palveluksessa olevat voivat ilmoittaa yhtiön sisällä riippumattoman kanavan kautta markkinoiden finanssimarkkinoita koskevien säännösten ja määräysten epäillystä rikkomisesta. Ilmoitusmenettelyn tulee sisältää asianmukaiset ja riittävät toimenpiteet, joilla järjestetään ilmoitusten asianmukainen käsittely sekä suojataan ilmoituksen tekijää ja turvataan ilmoituksen tekijän ja ilmoituksen kohteena olevan henkilötietojen suoja. Ilmoitusmenettelyn tulee lisäksi sisältää ohjeet, joilla turvataan ilmoituksen tekijän henkilöllisyyden suoja, jollei rikkomuksen selvittämiseksi tai muuten viranomaisen oikeudesta tietojen saamiseen laissa toisin säädetä.