38. člen
(varstvo osebnih podatkov)
(1)
Upravljavec osebnih podatkov za opravljanje dejavnosti servisiranja kreditov po tem zakonu upravlja naslednje osebne podatke kreditojemalcev, ki so fizične osebe:
(2)
Upravljavec osebnih podatkov zagotavlja sledljivost glede dostopa in izpisovanja podatkov iz sistema, tako da je mogoča identifikacija uporabnika, ki je dostopal oziroma izpisoval podatke, in namena obdelave iz izpisa podatkov.
(3)
Upravljavec osebnih podatkov hrani osebne podatke kreditojemalca še štiri leta po izteku kreditne pogodbe.
(4)
Po preteku roka iz prejšnjega odstavka upravljavec osebne podatke kreditojemalca trajno uniči.
(5)
Banka Slovenije lahko v okviru izvajanja nalog in pooblastil po tem zakonu zbira in obdeluje osebne podatke iz prvega odstavka tega člena. Banka Slovenije osebne podatke obdeluje v skladu s predpisi, ki urejajo varstvo osebnih podatkov.