23. člen
(avtomatizirani dostop do podatkov)
(1)
Član sistema lahko izključno za namen iz 1. točke drugega odstavka 21. člena tega zakona do podatkov o zadolženosti fizičnih oseb v sistemu izmenjave informacij dostopa avtomatizirano na način in pod pogoji, ki jih določa ta zakon.
(2)
Član sistema pred začetkom avtomatiziranega dostopa do podatkov:
(3)
Član sistema lahko avtomatizirano obdeluje podatke o zadolženosti fizičnih oseb iz sistema izmenjave informacij samo za namen iz 1. točke drugega odstavka 21. člena tega zakona ter na način in pod pogoji, kot jih določa zakon, ki ureja potrošniško kreditiranje.
(4)
Član sistema lahko v okviru avtomatiziranega dostopa do podatkov o zadolženosti fizičnih oseb v sistemu izmenjave informacij te podatke povezuje z drugimi zbirkami osebnih podatkov, ki jih o teh fizičnih osebah vodi član sistema za ocenjevanje kreditne sposobnosti in kreditnega tveganja fizične osebe v zvezi s sklepanjem kreditnega posla v skladu z bančnimi predpisi. Povezovanje osebnih podatkov se zagotavlja z uporabo davčne številke fizične osebe oziroma druge podobne identifikacijske oznake tuje fizične osebe.
(5)
Član sistema, ki do podatkov v sistemu izmenjave informacij dostopa avtomatizirano, zagotovi in izvaja redno interno preverjanje upravičenosti obdelave osebnih podatkov v skladu s tem zakonom.
(6)
Banka Slovenije ali Informacijski pooblaščenec lahko v zvezi z nadzorom, ki ga izvajata po tem zakonu, od člana sistema zahteva, da o izvajanju rednega internega preverjanja iz prejšnjega odstavka izdela poročilo. V zahtevi Banka Slovenije ali Informacijski pooblaščenec opredeli vsebino poročila in rok, ki ne sme biti krajši kot 30 dni, v katerem ga član sistema predloži.