(1) Dajalec kredita, ki ni član sistema izmenjave informacij o boniteti oziroma zadolženosti fizičnih oseb po zakonu, ki ureja sistem izmenjave informacij o boniteti oziroma zadolženosti fizičnih oseb, je za namen pridobitve informacije o zadolženosti potrošnika in ocene kreditne sposobnosti potrošnika upravičen iz sistema izmenjave informacij o boniteti oziroma zadolženosti fizičnih oseb, s soglasjem potrošnika obdelovati naslednje podatke o:

1. znesku neodplačanega dela obveznosti,
2. znesku obveznosti, s plačilom katerih je potrošnik v zamudi,
3. znesku neodplačanega dela obveznosti, v zvezi s katero se opravlja sodna ali davčna izvršba pri banki, in
4. znesku neodplačanega dela obveznosti, za katero je banka začela postopek izterjave, vključno s podatki o omejitvi uporabe ali o onemogočeni uporabi plačilnega računa zaradi izterjave in o ponovni odpravi omejitev.

(2) Podatke iz sistema izmenjave informacij o boniteti oziroma zadolženosti fizičnih oseb lahko pri dajalcu kredita obdeluje oseba, ki je pri dajalcu kredita pooblaščena za obdelavo teh podatkov.

(3) Dajalec kredita s sedežem v drugi državi članici ima dostop do podatkov iz prvega odstavka tega člena pod enakimi pogoji kot dajalec kredita, ki ima sedež v Republiki Sloveniji.

(4) Dajalec kredita varuje podatke iz prvega odstavka tega člena v skladu z zakonom, ki ureja varstvo osebnih podatkov, ter zagotavlja sledljivost glede dostopa in izpisovanja podatkov iz sistema izmenjave informacij tako, da je mogoča identifikacija osebe iz drugega odstavka tega člena, ki je dostopala oziroma izpisovala podatke iz sistema izmenjave informacij in preverjanje namena obdelave in izpisa podatkov.