金融行为监管局（FCA）指出，当前的经济环境正在改变许多公司的运营方式，并可能导致某些公司退出市场或与其他公司合并。发生这种情况时，公司必须确保合法处理和传输客户数据。
公司应考虑什么？ FCA手册要求公司使用适当的风险管理系统来负责和有效地组织和控制其事务（原则3）。在传输客户的个人数据之前，公司应考虑这是否公平并符合客户的利益（原则6）。公司还应充分考虑客户的信息需求并与他们进行沟通（原则7）。
信息保护条例和信息专员办公室的数据保护条例适用于数据控制者，例如公司，合规顾问，破产从业者和清算人。信息专员（ICO）的办公室负责在英国规范和执行知情权和隐私权。相关立法包括：
2018年数据保护法（DPA）
通用数据保护法规（gdpr）
隐私和电子通信法规（PECR）
公司如何保护客户数据《通用数据保护法规要求公司为客户提供明确列为“隐私信息”的信息。内容应包括公司收集或处理客户数据的目的以及客户在数据处理中的权利。
通常，公司应记录如何处理，共享和保留个人数据，以及原因。此外，公司还应记录数据处理的法律依据。如果他们寻求客户的同意以处理数据，则他们应保持有关如何以及何时获得同意的有效审核记录。
如何保护消费者利益
FCA表示，一旦发现该公司违反了FCA手册，它将采取行动。计划传输或接收个人客户数据的公司必须能够证明如何平等对待消费者以及他们的行为为何符合数据保护和隐私法。
英国脱欧的影响
《隐私和电子通讯条例》在英国具有直接影响。在脱欧过渡期结束时，该法规将成为保留的欧盟法律的一部分。
