8. člen
(obseg zbiranja in obdelava osebnih podatkov o fizičnih osebah)
(1)
V centralnem kreditnem registru se zbirajo ti osebni podatki o kreditojemalcih, ki so fizične osebe:
(2)
V centralnem kreditnem registru se obdelujejo ti podatki o kreditnih poslih, ki jih sklepajo kreditodajalci s fizičnimi osebami kot kreditojemalci:
(3)
V centralnem kreditnem registru se obdelujejo ti podatki o prevzetih poroštvih fizičnih oseb za obveznosti kreditojemalca, ki je fizična oseba ali poslovni subjekt:
(4)
Ne glede na prvi in drugi odstavek tega člena vključeni dajalci kreditov v zvezi z zadolženostjo fizičnih oseb v centralni kreditni register sporočajo podatke iz:
(5)
Osebni podatki se v centralnem kreditnem registru obdelujejo v skladu s tem zakonom in zakonodajo, ki ureja varstvo osebnih podatkov. Banka Slovenije in poročevalska enota, ki sporočata osebne podatke v centralni kreditni register, se štejeta kot skupna upravljavca osebnih podatkov, pri čemer namen in načine obdelave ter odgovornosti posameznega upravljavca za obdelavo določajo ta zakon in pravila, ki jih predpiše Banka Slovenije.
(6)
Banka Slovenije hrani osebne podatke, ki se obdelujejo v centralnem kreditnem registru, največ pet let po tem, ko se ti podatki izbrišejo iz sistema izmenjave informacij. Po poteku tega obdobja Banka Slovenije v centralnem kreditnem registru izbriše podatke iz 1. do 3. točke prvega odstavka tega člena, druge osebne podatke pa psevdonimizira. Banka Slovenije hrani psevdonimizirane osebne podatke, dokler je to potrebno za namene iz 4. člena tega zakona.
(7)
Za standardizirano sporočanje podatkov iz prvega do četrtega odstavka tega člena Banka Slovenije s podzakonskim aktom podrobneje določi način poročanja, dopolnitve, izbrisa in spremembe teh podatkov.