Podle § 5 odst. 2 písm. a) zákona o ochraně osobních údajů může správce zpracovávat (tj. i zpřístupňovat – viz § 4 písm. e/ cit. zákona) osobní údaje i bez souhlasu subjektů údajů, jestliže je to nutné pro plnění povinností stanovených zvláštním zákonem. Finanční i kontrolní výbor má podle zákona o obcích uloženou povinnost kontrolovat hospodaření obce, resp. zákonnost postupů obce, lze tudíž zákon o obcích považovat za zvláštní zákon ve smyslu § 5 odst. 2 písm. a) zákona o ochraně osobních údajů. Finanční i kontrolní výbor je proto oprávněn za účelem této kontroly seznamovat se i bez souhlasu subjektů údajů s relevantními osobními údaji. Jinak řečeno, finanční a kontrolní výbor má oprávnění seznamovat se s takovými osobními údaji zaměstnanců obce i bez jejich souhlasu, které se přímo vztahují ke kontrole hospodaření s majetkem a finančními prostředky obce (v případě finančního výboru), resp. s kontrolou zákonnosti postupu obce (v případě výboru kontrolního).
Členové těchto dvou výborů jsou následně povinni zachovávat mlčenlivost o osobních údajích a dodržovat bezpečnostní opatření. Povinnost mlčenlivosti trvá i po skončení členství ve výboru. Pro obec, jakožto správce osobních údajů, je třeba, aby finanční výbor v rámci provádění kontroly zajistil příslušnou ochranu osobních údajů zaměstnanců obce, o nichž se v rámci své kontrolní činnosti dozví.
