בעל רישיון שירות מידע פיננסי אינו רשאי להתקשר עם גורמים חיצוניים שאינם מנויים בחוק, כגון סוכני ביטוח, כדי להעביר להם מידע פיננסי על לקוחות, ישירות או באמצעות הלקוחות. כך מבהירה היום (ג') רשות ניירות ערך.

הרשות פרסמה שאלה-ותשובה המבהירות כי בעל רישיון שירות מידע פיננסי (נותן שירות מידע) אינו רשאי להתקשר עם גורם חיצוני שפועל דרך עיסוק ואשר אינו מנוי בסעיף 29 לחוק שירות מידע פיננסי, במתווה בו אותו הגורם החיצוני מפנה לקוחות לנותן שירות המידע, וזאת במטרה שנותן שירות המידע יעביר מידע פיננסי לאותו גורם חיצוני, ישירות או באמצעות הלקוחות – כאשר נותן שירות המידע עשוי לקבל תמורה מהגורם החיצוני בקשר עם העברת המידע הפיננסי על אודות הלקוח.

כך לדוגמה, נותן שירות מידע אינו רשאי להתקשר בקשר עסקי עם סוכנות ביטוח (אשר אינה מנויה בסעיף 29 לחוק כגוף אשר רשאי לקבל מידע פיננסי של לקוחות), על מנת להעביר לה מידע פיננסי של לקוחותיה, ישירות או דרך הלקוחות.

הרשות מציינת, כי המגבלה מעוגנת בסעיף 29 לחוק, לפיו נותן שירות מידע רשאי להעביר מידע פיננסי רק לגורמים ספציפיים המנויים בסעיף. "כאשר מתקיים קשר עסקי בין נותן שירות מידע לגורם חיצוני, ובפרט כזה הכולל תשלום תמורה מהגורם החיצוני לנותן שירות המידע, העברת המידע הפיננסי, אפילו אם נעשית באמצעות הלקוח כאמור, מהווה מנגנון מלאכותי העוקף את האיסור בדבר העברת מידע לאחר הקבוע בחוק. כך עולה גם מתכליות חוק שירות מידע פיננסי וסעיף 29, ובכלל זה אבטחת המידע והגנת הפרטיות של הלקוחות".

עוד הובהר בעמדת הרשות, כי קבלת המידע כאמור על ידי גורם חיצוני ושימוש בו, אף עשויה לעלות כדי מתן שירות מידע פיננסי כהגדרתו בחוק, ועל כן פעילות זו עלולה להפר את חובת הרישוי הקבועה בסעיף 2(א) לחוק שירות מידע פיננסי. בכך תהווה הפעילות הפרה לא רק מצד נותן השירות, אלא גם פעילות ללא רישיון בניגוד לחוק של הגורם החיצוני.