(1) Banka Slovenije uporablja podatke iz centralnega kreditnega registra za izvajanje svojih nalog in pristojnosti v skladu z zakonom, ki ureja Banko Slovenije, Statutom ESCB in ECB, zakonom, ki ureja bančništvo, ter drugimi predpisi, ki urejajo naloge in pristojnosti Banke Slovenije in Evropske centralne banke. Banka Slovenije uporabi podatke iz centralnega kreditnega registra tudi za vzpostavitev in upravljanje sistema izmenjave informacij v obsegu in pod pogoji, ki jih določa ta zakon.

(2) Banka Slovenije za namene iz prejšnjega odstavka pregleduje in obdeluje osebne podatke iz 7. člena tega zakona, vključno z elektronsko obdelavo, in sicer tako, da lahko do osebnih podatkov dostopajo le osebe, ki so pri Banki Slovenije pooblaščene za dostopanje do osebnih podatkov v centralnem kreditnem registru zaradi izvajanja nalog Banke Slovenije iz 3. člena tega zakona. Banka Slovenije varuje osebne podatke v skladu z zakonom, ki ureja varstvo osebnih podatkov, ter zagotovi sledljivost glede dostopa do osebnih podatkov in uporabe osebnih podatkov tako, da sta mogoča identifikacija pooblaščene osebe, ki je dostopala oziroma uporabljala podatke iz sistema izmenjave informacij, in preverjanje namena, zaradi katerih je ta oseba dostopala do podatkov oziroma uporabljala določene podatke.

(3) Banka Slovenije posreduje podatke in informacije iz centralnega kreditnega registra posameznemu prejemniku, kadar takšno razkritje določa zakon, in v obsegu, ki ga prejemnik potrebuje za izvajanje svojih nalog ali pristojnosti v skladu z veljavnimi predpisi, ki urejajo njegovo delovanje in pristojnosti.

(4) Prejemnik iz prejšnjega odstavka, ki pridobi podatke iz centralnega kreditnega registra, sme te podatke uporabiti samo za izvajanje svojih pristojnosti in nalog v skladu z zakonom in jih po izčrpanem namenu uporabe izbriše ali drugače trajno uniči.

(5) Banka Slovenije lahko za namene obveščanja javnosti v zvezi z izvajanjem njenih nalog na podlagi zakona objavlja podatke iz centralnega kreditnega registra v agregatni obliki na način, da ni mogoče identificirati kreditodajalca, poročevalske enote, fizične osebe ali poslovnega subjekta, na katero se podatki nanašajo. Izjemoma lahko Banka Slovenije objavi podatke o posameznem kreditodajalcu, poročevalski enoti ali poslovnem subjektu, če:

1. poročevalska enota, kreditodajalec ali poslovni subjekt, na katerega se podatki nanašajo, pisno privoli v takšen način objave podatkov ali
2. so podatki, ki so predmet objave, zbrani iz javnih zbirk podatkov.

(6) Banka Slovenije je odgovorna za formalno pravilnost podatkov, ki jih objavi v skladu s prejšnjim odstavkom, posamezna poročevalska enota pa je odgovorna za vsebinsko pravilnost podatkov in informacij, ki jih je sporočila za centralni kreditni register.