(1)
Član oziroma vključen dajalec kreditov mora podatke, ki jih je pridobil iz sistema SISBON, hraniti v izvorni obliki zapisa in jih lahko uporablja izključno za namene, ki jih predvideva ZCKR.
(2)
Kršitev obveznosti in prepovedi iz prejšnjega odstavka se sankcionira skladno z veljavno zakonodajo. Upravljavec o domnevni kršitvi obvesti nadzorni organ (Informacijskega pooblaščenca RS).