(1) Bu Kanun kapsamındaki sistem işleticisinin, ödeme kuruluşunun ve elektronik para kuruluşunun ortakları, yönetim kurulu üyeleri, mensupları, bunlar adına hareket eden kişiler ile görevlileri, sıfat ve görevleri dolayısıyla öğrendikleri bu kuruluşlara ve müşterilerine ait sırları, görevden ayrılmış olsalar dahi, kanunen açıkça yetkili kılınan mercilerden başkasına açıklamaları durumunda bir yıldan üç yıla kadar hapis ile bin güne kadar adli para cezası ile cezalandırılır.
(2) Birinci fıkrada sayılan kuruluşlara ve müşterilerine ait sırları açıklayan dış hizmet sağlayıcısının çalışanları ile üçüncü kişiler hakkında da birinci fıkra hükümleri uygulanır.