(1) Revizijska družba kot zaupne varuje vse podatke, dejstva in okoliščine, za katere je izvedela pri opravljanju revidiranja.

(2) Poslovodstvo revizijske družbe, družbeniki, delničarji ali člani organov nadzora revizijske družbe, pooblaščeni revizorji in drugi zaposleni revizijske družbe oziroma druge osebe, ki so jim v zvezi z njihovim delom v revizijski družbi oziroma opravljanjem storitev za revizijsko družbo na kakršenkoli način dostopni zaupni podatki iz prejšnjega odstavka, vključno z osebami v mreži, teh podatkov ne smejo sporočati tretjim osebam, niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe.

(3) Dolžnost varovanja zaupnih podatkov zavezuje osebe iz prejšnjega odstavka tudi, ko ne sodelujejo več pri posamezni revizijski nalogi ali ko več niso povezane z revizijsko družbo.

(4) Dolžnost varovanja zaupnih podatkov ne velja v naslednjih primerih:

• če je revizijska družba na podlagi zakona o določenih okoliščinah dolžna poročati nadzornemu organu;
• če oseba izrecno pisno soglaša, da se sporočijo posamezni zaupni podatki, ki se nanašajo nanjo oziroma osebo, katere zakoniti zastopnik je;
• če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče;
• če iz podatkov, dejstev in okoliščin, ki jih je revizijska družba izvedela pri opravljanju revidiranja, izhajajo razlogi za sum, da je bilo storjeno kaznivo dejanje v zvezi s katerim obstoji dolžnost podati ovadbo;
• če so ti podatki potrebni za opravljanje nalog nadzora nad revizijsko družbo in predložitev teh podatkov oziroma revizijske dokumentacije pisno zahteva nadzorni organ po tem zakonu ali po zakonih, ki urejajo bančništvo, zavarovalništvo, trg finančnih instrumentov ali varstvo konkurence;
• če revizijska družba izvaja obvezno revizijo naročnika, ki je del skupine, katere nadrejeno podjetje je v tretji državi, in takšno dokumentacijo potrebuje revizor skupine v tretji državi za uspešnost revizije konsolidiranih računovodskih izkazov nadrejenega podjetja, ob predpostavki, da so izpolnjeni pogoji iz 35. člena tega zakona;
• če so ti podatki potrebni za opravljanje nalog notranjega nadzora nad kakovostjo delovanja revizijske družbe v mreži;
• v primeru zamenjave revizijske družbe, ko je prejšnja revizijska družba novi revizijski družbi dolžna zagotoviti dostop do vseh podatkov v zvezi z revidirano pravno osebo;
• v primeru zahteve revizijske komisije po zakonu, ki ureja gospodarske družbe (v nadaljnjem besedilu: revizijska komisija), v zvezi z ugotovitvami in zaključki nadzornega organa o opravljenem nadzoru nad kakovostjo dela revizijske družbe in
• v drugih primerih, kjer zakon določa dolžnost glede posredovanja zaupnih podatkov.