Điều 23. Bảo mật thông tin
1. Quyền từ chối cung cấp thông tin
Tổ chức cung ứng dịch vụ thanh toán, tổ chức cung ứng dịch vụ trung gian thanh toán có quyền từ chối yêu cầu của tổ chức, cá nhân về việc cung cấp thông tin về chủ tài khoản, giao dịch và số dư trên tài khoản thanh toán của khách hàng, trừ trường hợp theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật hoặc được sự chấp thuận của chủ tài khoản.
2. Nghĩa vụ bảo mật thông tin
Tổ chức cung ứng dịch vụ thanh toán, tổ chức cung ứng dịch vụ trung gian thanh toán có trách nhiệm giữ bí mật các thông tin liên quan đến chủ tài khoản, giao dịch và số dư trên tài khoản thanh toán của người sử dụng dịch vụ của mình, trừ trường hợp pháp luật có quy định khác.