(1)
Člani in vključeni dajalci kreditov kot upravljavci osebnih podatkov v skladu s predpisi o varstvu osebnih podatkov ter Banka Slovenije zagotavljajo varstvo osebnih podatkov, na katere se nanašajo ta pravila, in s tem namenom v svojih aktih predpišejo postopke in ukrepe za varstvo osebnih podatkov ter določijo odgovorne osebe za posamezno zbirko osebnih podatkov in osebe, ki lahko zaradi narave njihovega dela obdelujejo osebne podatke.
(2)
Varstvo osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava osebnih podatkov tako, da se:
(3)
Če pri članu oziroma vključenem dajalcu kreditov pride do kršitve varstva osebnih podatkov v zvezi z dejanji obdelav podatkov v SISBON, ki jih izvaja član oziroma vključen dajalec kreditov, član oziroma vključen dajalec kreditov o taki kršitvi obvesti Informacijskega pooblaščenca RS na način in pod pogoji kot jih določajo predpisi o varstvu osebnih podatkov.