Zakon o centralnem kreditnem registru (ZCKR-1)

Podatki in informacije o posameznem poslovnem subjektu, ki se obdelujejo v centralnem kreditnem registru, so poslovna skrivnost in se v skladu s tem zakonom štejejo za zaupne podatke. Ti podatki se lahko razkrijejo le subjektom, ki jih določa ta zakon, in sicer za namene in na način kot jih določa ta zakon.

Banka Slovenije varuje zaupne podatke, ki se zbirajo in obdelujejo v centralnem kreditnem registru, in jih ne sme razkriti drugi osebi ali državnemu organu v obliki in na način, ki omogoča identifikacijo poročevalske enote, kreditodajalca, fizične osebe ali poslovnega subjekta, na katerega se podatki nanašajo, razen v primerih in pod pogoji, ki jih določa ta zakon.

Prepoved iz prejšnjega odstavka ne velja:

če subjekt iz prejšnjega odstavka, na katerega se nanašajo individualizirani podatki v centralnem kreditnem registru, izrecno pisno pristane, da se sporočijo posamezni zaupni podatki, in

če zakon izrecno določa, da lahko državni organi v zvezi s postopki, ki jih vodijo v skladu z zakonom, ter druge osebe, ki jih zakon izrecno pooblašča, pridobijo določene zaupne podatke ali osebne podatke iz centralnega kreditnega registra, če teh podatkov ni mogoče pridobiti iz drugih uradnih zbirk podatkov.

Zaposleni pri Banki Slovenije in drugi strokovnjaki, ki delajo ali so delali po pooblastilu Banke Slovenije, varujejo zaupne podatke, ki so jih pridobili iz centralnega kreditnega registra pri opravljanju nalog za Banko Slovenije. Dolžnost varovanja zaupnih podatkov velja tudi po prenehanju delovnega razmerja pri Banki Slovenije oziroma po prenehanju opravljanja določenih poslov za Banko Slovenije.

Varovanje zaupnih podatkov v centralnem kreditnem registru med drugim obsega tehnične in organizacijske ukrepe ter druge tehnične postopke, s katerimi se varujejo prostori in tehnična oprema ter zagotavlja varnost obdelave in prenosa podatkov ter onemogoča dostop nepooblaščenim osebam do tehnične opreme, na kateri se obdelujejo podatki.