V 25. členu se dodata nov četrti odstavek, ki se glasi:
»(4)
Če pri članu oziroma vključenem dajalcu kreditov pride do kršitve varstva osebnih podatkov v zvezi z dejanji obdelav SISBON podatkov, ki jih izvaja član oziroma vključen dajalec kreditov, član oziroma vključen dajalec kreditov o taki kršitvi obvesti Informacijskega pooblaščenca RS na način in pod pogoji kot jih določajo predpisi o varstvu osebnih podatkov.«.