(1) Podatki in informacije o posameznem poslovnem subjektu, ki se obdelujejo v centralnem kreditnem registru, so poslovna skrivnost kreditodajalca in poročevalske enote, ki je podatke in informacije posredovala v centralni kreditni register, in se v skladu s tem zakonom štejejo kot zaupni podatki. Ne glede na prejšnji stavek se ne štejejo kot poslovna skrivnost kreditodajalca in poročevalske enote tisti podatki in informacije o poslovnem subjektu, ki se vključujejo v sistem izmenjave informacij.

(2) Banka Slovenije varuje zaupne podatke, ki se zbirajo in obdelujejo v centralnem kreditnem registru, in jih ne sme razkriti drugi osebi ali državnemu organu v obliki in na način, ki omogoča identifikacijo poročevalske enote, kreditodajalca, fizične osebe ali poslovnega subjekta, na katero se podatki nanašajo, razen v primerih in pod pogoji, ki jih določa ta zakon.

(3) Prepoved iz prejšnjega odstavka ne velja:

1. če subjekt iz prejšnjega odstavka, na katerega se nanašajo individualizirani podatki v centralnem kreditnem registru, izrecno pisno pristane, da se sporočijo posamezni zaupni podatki, in
2. če zakon izrecno določa, da lahko državni organi v zvezi s postopki, ki jih vodijo v skladu z zakonom, ter druge osebe, ki jih zakon izrecno pooblašča, pridobijo določene zaupne podatke ali osebne podatke iz centralnega kreditnega registra, če teh podatkov ni mogoče pridobiti iz drugih uradnih zbirk podatkov.

(4) Zaposleni pri Banki Slovenije ter drugi strokovnjaki, ki delajo ali so delali po pooblastilu Banke Slovenije, varujejo zaupne podatke, ki so jih pridobili iz centralnega kreditnega registra pri opravljanju nalog za Banko Slovenije. Dolžnost varovanja zaupnih podatkov velja tudi po prenehanju delovnega razmerja pri Banki Slovenije oziroma po prenehanju opravljanja določenih poslov za Banko Slovenije.

(5) Varovanje zaupnih podatkov v centralnem kreditnem registru med drugim obsega ukrepe tehnične in organizacijske narave ter druge logično-tehnične postopke, s katerimi se varujejo prostori in tehnična oprema ter zagotavlja varnost obdelave in prenosa podatkov ter onemogoča dostop nepooblaščenim osebam do tehnične opreme, na kateri se obdelujejo podatki.