38. člen
(varstvo osebnih podatkov)
(1)
Upravljavec osebnih podatkov za opravljanje dejavnosti servisiranja kreditov po tem zakonu upravlja naslednje osebne podatke kreditojemalcev, ki so fizične osebe:
1.
osebno ime;
2.
datum in kraj rojstva;
3.
naslov prebivališča;
4.
davčna številka oziroma za tujo fizično osebo, ki ni vpisana v davčni register v skladu z zakonom, ki ureja finančno upravo, druga podobna identifikacijska oznaka, ki jo tej fizični osebi dodeli organ druge države, v kateri ima fizična oseba prebivališče;
5.
kreditna pogodba z vsemi prilogami ob odobritvi kredita ali s prilogami o spremembah odplačilne dobe (vključno s podatki o poroku in poroštvu);
6.
znesek odplačanega in neodplačanega dela obveznosti;
7.
znesek obveznosti, s plačilom katerih kreditojemalec zamuja;
8.
znesek neodplačanega dela obveznosti, za katero je banka ali kupec kreditov začel postopek izterjave, vključno s podatki o omejitvi uporabe ali onemogočeni uporabi plačilnega računa zaradi izterjave in o ponovni odpravi omejitev;
9.
podatki o davčnih, upravnih in sodnih izvršbah pri banki;
10.
podatki o osebnem stečaju fizične osebe.
(2)
Upravljavec osebnih podatkov zagotavlja sledljivost glede dostopa in izpisovanja podatkov iz sistema, tako da je mogoča identifikacija uporabnika, ki je dostopal oziroma izpisoval podatke, in namena obdelave iz izpisa podatkov.
(3)
Upravljavec osebnih podatkov hrani osebne podatke kreditojemalca še štiri leta po izteku kreditne pogodbe.
(4)
Po preteku roka iz prejšnjega odstavka upravljavec osebne podatke kreditojemalca trajno uniči.
(5)
Banka Slovenije lahko v okviru izvajanja nalog in pooblastil po tem zakonu zbira in obdeluje osebne podatke iz prvega odstavka tega člena. Banka Slovenije osebne podatke obdeluje v skladu s predpisi, ki urejajo varstvo osebnih podatkov.