Il Regolamento sui dati sensibili e giudiziari individua e rende pubblici, ai sensi del d.lgs 196/2003 (Codice sulla Privacy), i trattamenti di dati sensibili e giudiziari svolti dalla Banca e dalla UIF nell'esercizio delle loro funzioni. Il Codice, infatti, prescrive l'adozione di uno specifico Regolamento - approvato dal Garante per la Protezione dei dati personali - in assenza di una norma di legge che specifichi le modalità di trattamento di tali informazioni. Nel Regolamento, i trattamenti su dati sensibili e giudiziari sono disciplinati in schede distinte per finalità.