(1)
Upravljavec ima za namen upravljanja sistema in notranjega nadzora nad njegovim pravilnim delovanjem ter nad spoštovanjem predpisanih obveznosti s strani posameznih članov in vključenih dajalcev kreditov, pravico obdelovati osebne podatke generalnih skrbnikov in njihovih namestnikov pri članu in podatke pooblaščenih uporabnikov pri vključenem dajalcu kreditov, ter ima za namene, predvidene v ZCKR, pravico za obdelavo osebnih podatkov komitentov, ki so predmet obdelave v SISBON.
(2)
Upravljavec upravlja s podatki v sistemu SISBON v smislu ZCKR in predpisov o varstvu osebnih podatkov. Člani ter vključeni dajalci kreditov so uporabniki osebnih podatkov v smislu predpisov o varstvu osebnih podatkov, in sicer glede tistih osebnih podatkov posameznih komitentov, za katere pridobivajo podatke iz SISBON na podlagi ZCKR in ZPotK-2.
(3)
Člani so v skladu z določbami ZCKR odgovorni tudi za pravilnost podatkov, ki jih vnašajo v SISBON in v tem delu kot samostojni upravljavci osebnih podatkov zagotavljajo točnost podatkov v skladu z določbami predpisov o varstvu osebnih podatkov ter uresničevanje pravic posameznikov, katerih podatke obdelujejo v okviru uporabe sistema SISBON.