(1)
Upravljavec pred vključitvijo in kasneje v rednih intervalih (praviloma na 3 leta) zagotovi pregled organizacije, delovanja in skladnosti poslovanja SISBON v skladu z ZCKR, temi pravili in predpisi o varstvu osebnih podatkov, pri članih, ki z upravljavcem sklenejo pogodbo in pri morebitnih drugih pogodbenih partnerjih upravljavca.
(2)
Upravljavec lahko poleg rednih pregledov iz prejšnjega odstavka kadarkoli izvede izredni pregled skladnosti poslovanja SISBON v skladu z ZCKR, temi pravili in predpisi o varstvu osebnih podatkov, kadar pri članu obstajajo okoliščine, ki kažejo, da obstaja znatno tveganje za pravice in svoboščine komitentov zaradi določene vrste obdelave osebnih podatkov ali načina zagotavljanja varstva osebnih podatkov pri članu.
(3)
Upravljavec po potrebi (v primeru zaznanih morebitnih kršitev ZCKR ali teh pravil) zagotovi pregled organizacije, delovanja in skladnosti poslovanja SISBON v skladu z ZCKR, temi pravili in predpisi o varstvu osebnih podatkov pri vključenih dajalcih kreditov.
(4)
Pri subjektu, ki so mu bila v okviru pregleda iz prvega, drugega in tretjega odstavka tega člena izdana priporočila, ki izhajajo iz ugotovitev z visoko stopnjo tveganja, se po poteku obdobja za realizacijo priporočil (praviloma v treh mesecih) izvede ponoven pregled z namenom ugotovitve realizacije takih priporočil.
(5)
Stroške pregleda iz prvega, drugega, tretjega in četrtega odstavka tega člena nosi subjekt pregleda v skladu z vsakokratno veljavno Tarifo sistema izmenjave informacij.