Organisaation olisi laadittava ja pantava täytäntöön luottotietojen käsittelyä koskeva erityinen politiikka. Tähän politiikkaan on sisällytettävä asiaankuuluvien viranomaisten asettamat vaatimukset ja valvontatoimet. Politiikassa olisi myös selkeästi määriteltävä luottotietoja käsittelevien työntekijöiden ja sopimuspuolten roolit ja vastuut, jotta varmistetaan vastuuvelvollisuus ja estetään luvaton pääsy tai käyttö.

Organisaation on varmistettava, että luottotietojen kerääminen ja käsittely on asianomaisten viranomaisten lakisääteisten ja sääntelyvaatimusten mukaista. Luottotietojen suojaamiseksi luvattomalta käytöltä, väärinkäytöltä tai paljastamiselta on oltava käytössä asianmukaiset organisatoriset, tekniset ja hallinnolliset toimenpiteet.

Kun luottotietoja käsitellään suostumuksen perusteella, organisaation on:

• hankittava rekisteröidyn nimenomainen ja tietoinen suostumus ennen luottotietojen käsittelyä tai luovuttamista.
• erotettava suostumuspyyntö selkeästi muista ehdoista avoimuuden ja ymmärryksen varmistamiseksi.
• annettava rekisteröidyille mahdollisuus peruuttaa suostumus helposti ja milloin tahansa ja varmistettava, että peruuttaminen on yhtä helppoa kuin suostumuksen antaminen.
• Ilmoitetaan rekisteröidyille viipymättä kaikista hyväksytyistä pyynnöistä luovuttaa heidän luottotietojaan luottotietolain ja sovellettavien säännösten mukaisesti.

Kaikki suostumusta koskevat tiedot ja ilmoitukset on dokumentoitava ja tarkistettava, jotta voidaan osoittaa, että luottotietolakia ja siihen liittyviä valvontavaatimuksia noudatetaan.