סעיף 27 לחוק שירות מידע פיננסי, התשפ״ב–2021, החזקת מידע פיננסי ומחיקתו.

(א) (1)נותן שירות יחזיק במידע פיננסי שאסף או שנאסף בידי אחר והועבר לו, למשך התקופה הקצרה ביותר הנדרשת לשם מתן שירות המידע הפיננסי ללקוח ולא יותר משלוש שנים מיום שהגיע המידע לידיו, אלא אם כן הסכים הלקוח, במפורש ובכתב, לקראת תום שלוש השנים ממועד ההתקשרות בהסכם לפי סעיף 26, כי נותן השירות יחזיק מידע כאמור לתקופה ארוכה יותר שלא תעלה על שבע שנים מיום שהגיע המידע לידיו, ובלבד שהמידע נדרש לשם מתן שירות המידע הפיננסי ללקוח.

(2)השר, בהתייעצות עם מאסדר נותן השירות, רשאי לקצר את התקופות האמורות בסעיף קטן זה, ולעניין נותן שירות שהוא תאגיד חוץ כהגדרתו בסעיף 18(א), רשאי השר, בהסכמת שר המשפטים ובהתייעצות עם הרשות, לקבוע תקופות שונות מהאמור בסעיף קטן זה שיהיו בהתאם לתקופה המרבית שבה מותר לתאגיד החוץ להחזיק במידע לפי הדין הזר שחל לגביו, אם מצא כי הוראות הדין הזר והפיקוח החלים על עיסוקו של תאגיד החוץ נותנים הגנה מספקת ללקוחות בעניין זה.

(ב)נותן השירות ימחק את המידע הפיננסי על אודות הלקוח בתום התקופה הנדרשת כאמור בסעיף קטן (א), ויעשה כן בהקדם האפשרי ולא יאוחר משבעה ימי עסקים לאחר תום התקופה כאמור.

(ג)הוראות סעיף קטן (ב) לא יחולו לגבי מידע פיננסי הנדרש לנותן השירות לשם הליך משפטי או לשם הליך ביקורת פנימית או פיקוח לפי דין, ויחולו לגביו הוראות אלה:

(1)המידע יישמר במאגר מידע נפרד מכל מאגר מידע אחר; מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות בנוגע לאופן שמירת המידע כאמור;

(2)המידע ישמש רק לשם הליכים כאמור ברישה, הנוגעים לשירות שנתן נותן השירות ללקוחותיו;

(3)נותן השירות יבטיח כי לא תתאפשר כל גישה למידע, אלא אם כן נפתח הליך כאמור ברישה הנוגע ללקוח מסוים, והמידע דרוש לנותן השירות לשם ניהול ההליך;

(4)נותן השירות ימחק את המידע בתום שבע שנים מיום סיום מתן השירות, למעט מידע הדרוש לשם ניהול הליך שנפתח כאמור בפסקה (3) לפני תום התקופה האמורה.

(ד)הוראות סעיף זה לא יחולו על מידע סטטיסטי מצרפי שהוא מידע לא מזוהה כאמור בסעיף 25(ד)(2).