3.5 요청 감독당국은 피요청 감독당국이나 피요청 관련 당국으로부터 제공받은 기밀정보를 해당 정보의 요청시 특정했던 목적으로만 활용할 수 있다. 또한 당사자간에 별도의 합의가 없는 한, 요청 감독당국은 해당 정보를 상이한 목적으로 활용하거나 제3자에게 제공하기 전에 피요청 감독당국이나 피요청 관련 당국의 동의를 구해야 한다.
3.5.1 요청 감독당국은 정보 요청의 목적을 특정해야 한다. 또한, 양해각서를 통해 요청 감독당국이 정보를 활용할 수 있는 목적을 규정해두기도 한다.
3.5.2 요청 감독당국은 정보를 제3자에게 전달하기 전에 피요청 감독당국이나 피요청 관련 당국의 동의를 먼저 구해야 한다. 감독당국 및 관련 감독당국은 요청 감독당국에게 정보를 요청하는 것을 지양하고, 피요청 감독당국에게 직접 정보를 요청하여 해당 감독당국과 직접 의사소통을 하고 필요시 추가적인 협의를 직접 실시하는 것이 바람직하다. 요청 감독당국은 여타 감독당국이나 관련 당국으로부터 제공받은 정보와 관련해 적절한 비밀유지 요건을 마련하고, 적법한 이해관계 및 타당한 감독상의 목적이 존재하는 감독당국(또는 적법한 이해관계가 존재하는 관련 당국)에게만 해당 정보를 전달할 수 있다.
3.5.3 IAIS MMoU에는 요청 감독당국이 여타 감독당국이나 관련 당국에 정보를 요청하는 것에 대해 IAIS MMoU 가입국(피요청 감독당국)이 동의하는 것이 일반적인 상황이 아래와 같이 기술되어 있다.
•여타 IAIS MMoU 가입국의 감독 기능 이행을 지원하기 위한 상황
•중앙은행, 법집행당국, 법원 등 금융권역 관련 여타 기관을 지원하기 위한 상황(IAIS MMoU의 〈별표2〉 참조)
3.5.4 피요청 감독당국이 정보의 제3자 전달에 대해 조건을 부과하는 경우에도, 요청 감독당국이나 요청 관련 당국이 타당한 감독상의 목적을 이행하기 위해 해당 정보를 활용하지 못하게 해서는 안 된다.