De acordo com a Lei Complementar n.º 105/2001, as instituições financeiras devem conservar o sigilo de suas operações, sendo uma violação desse dever

a revelação de informações sigilosas, ainda que com o consentimento expresso do interessado.

a comunicação, às autoridades competentes, da prática de ilícitos penais ou administrativos, sem ordem judicial.

a troca de informações entre instituições financeiras, para fins cadastrais, ainda que observadas as normas do Banco Central e do Conselho Monetário Nacional.

o fornecimento, a gestores de bancos de dados, de informações financeiras relativas a operações de crédito adimplidas, para formação de histórico de crédito.

a transferência, à autoridade tributária, de informações relativas a operações com cartão de crédito que permitam identificar a natureza dos gastos efetuados.