1. Η απαγόρευση του προηγούμενου άρθρου δεν εμποδίζει την ανταλλαγή πληροφοριών μεταξύ πιστωτικών ιδρυμάτων και χρηματοπιστωτικών οργανισμών που εδρεύουν στην Ελλάδα ή σε άλλο κράτος μέλος της Ευρωπαϊκής Ένωσης και ανήκουν στον ίδιο χρηματοπιστωτικό όμιλο. Το ίδιο ισχύει και για την ανταλλαγή πληροφοριών μεταξύ πιστωτικών ιδρυμάτων και χρηματοπιστωτικών οργανισμών που εδρεύουν στην Ελλάδα και υποκαταστημάτων ή θυγατρικών τους που εδρεύουν σε τρίτη χώρα, εφόσον αυτά συμμορφώνονται πλήρως προς τις πολιτικές και τις διαδικασίες που ισχύουν σε επίπεδο ομίλου, συμπεριλαμβανομένων των προβλεπόμενων στο άρθρο 36 διαδικασιών.
2. Η απαγόρευση του προηγούμενου άρθρου δεν εμποδίζει, επίσης, την ανταλλαγή πληροφοριών μεταξύ των υπόχρεων προσώπων των περιπτ. γ΄, δ΄ και θ΄ της παρ. 1 του άρθρου 5, που λειτουργούν στην Ελλάδα ή σε άλλο κράτος μέλος της Ευρωπαϊκής Ένωσης, εφόσον τα ανωτέρω πρόσωπα ασκούν τις επαγγελματικές δραστηριότητες τους, είτε με σχέση εξαρτημένης εργασίας είτε όχι, στο πλαίσιο του ίδιου νομικού προσώπου ή ευρύτερης δομής, στην οποία υπάγεται το νομικό πρόσωπο και η οποία διαθέτει κοινή κυριότητα, διοίκηση ή έλεγχο της συμμόρφωσης προς τις διατάξεις που διέπουν την λειτουργία των νομικών προσώπων. Το ίδιο ισχύει για την ανταλλαγή πληροφοριών μεταξύ των ανωτέρω υπόχρεων προσώπων και αντίστοιχων προσώπων από τρίτες χώρες που επιβάλλουν υποχρεώσεις τουλάχιστον ισοδύναμες με εκείνες του παρόντος νόμου.
3. Τα υπόχρεα πρόσωπα των περιπτ. α΄, β΄, γ΄, δ΄ και θ΄ της παρ. 1 του άρθρου 5 που εδρεύουν ή ασκούν τις δραστηριότητες τους στην Ελλάδα δύναται να ανταλλάσσουν με υπόχρεα πρόσωπα που ανήκουν στην ίδια κατηγορία ή επαγγελματικό κλάδο με αυτά πληροφορίες που αφορούν στον ίδιο πελάτη και σε συναλλαγή ή δραστηριότητα στην οποία συμμετέχουν από κοινού. Τα ανωτέρω ισχύουν και για την ανταλλαγή πληροφοριών μεταξύ των προαναφερθέντων ημεδαπών υπόχρεων προσώπων και ίδιας κατηγορίας ή επαγγελματικού κλάδου υπόχρεων προσώπων που εδρεύουν ή ασκούν τις δραστηριότητές τους σε άλλο κράτος μέλος της Ευρωπαϊκής Ένωσης ή σε τρίτη χώρα που επιβάλλει υποχρεώσεις τουλάχιστον ισοδύναμες με εκείνες του παρόντος νόμου, καθώς και υποχρεώσεις σχετικά με το επαγγελματικό απόρρητο και την προστασία των δεδομένων προσωπικού χαρακτήρα.
4. Με αποφάσεις των αρμόδιων αρχών δύναται να ρυθμίζονται ειδικότερα θέματα που αφορούν την ανταλλαγή πληροφοριών και την εφαρμογή του παρόντος άρθρου