(1)
Banka Slovenije za namen upravljanja SISBON in notranjega nadzora nad njegovim pravilnim delovanjem ter nad spoštovanjem predpisanih obveznosti s strani posameznih članov in vključenih dajalcev kreditov, na podlagi in v skladu ZCKR-1 obdeluje osebne podatke pooblaščenih oseb člana in vključenega dajalca kreditov, ter za namene, določene v ZCKR-1, obdeluje osebne podatke posameznikov, ki se v skladu z ZCKR-1 obdelujejo v SISBON.
(2)
Banka Slovenije upravlja podatke v sistemu SISBON v skladu z ZCKR‑1 ter predpisi o varstvu osebnih podatkov. Člani in vključeni dajalci kreditov so upravljavci osebnih podatkov v skladu z zakonodajo o varstvu osebnih podatkov za podatke svojih komitentov, ki jih na podlagi ZCKR‑1 pridobijo iz SISBON, ter za osebne podatke, ki jih sami posredujejo v SISBON.
(3)
Člani in vključeni dajalci kreditov so v skladu z ZCKR-1 odgovorni za točnost, ažurnost in popolnost podatkov, ki jih vnašajo v SISBON in v tem delu so odgovorni za izvajanje nalog upravljavca v skladu s predpisi o varstvu osebnih podatkov ter so dolžni zagotoviti izvrševanje pravic posameznikov, katerih osebne podatke obdelujejo pri uporabi SISBON.