סעיף 7 לכללי נתוני אשראי (אבטחת מידע), התשע״ט–2018, אופן העברת מידע מזוהה ללשכת אשראי.

(א)נתוני אשראי מזוהים לגבי לקוח יועברו מהמאגר ללשכת אשראי רק לאחר שהתקבלה בקשה מפורשת מלשכת האשראי, העומדת בתנאים שנקבעו לפי החוק ובשדות שנקבעו בידי הממונה להעברת מידע על הלקוח.

(ב)המידע יועבר מהמאגר ללשכת האשראי בערוצי תקשורת מבוקרים ומנוטרים, ובשדות שייקבעו בידי הממונה.

(ג)העברת המידע תיעשה באופן מאובטח תוך יישום תהליכי הגנה מקובלים להעברת מידע ובכלל זה שימוש בשיטות הצפנה מקובלות, וידוא הגעת נתונים ליעדם והגבלת גישה לנתונים בהתחשב בצורכי השימוש במידע והמגבלות אשר נקבעו לפי החוק.

(ד)מנהל המאגר יישם טכניקות הגנה והצפנה מקובלות ויתקף מזמן לזמן את העדכניות שלהן תוך הסתמכות על תקנים בין־לאומיים מוכרים.

(ה)מנהל המאגר יגדיר ויישם נוהל לניהול מפתחות הצפנה, שיכלול הוראות לכל מחזור החיים של מפתחות ההצפנה, לרבות חילול, הפצה, שמירה, עדכון וביטול.

(ו)לא תינתן גישה למידע המצוי במאגר לגורם שאינו מורשה או לשימושים שאינם מותרים לפי החוק; מנהל המאגר יתעד וידווח לממונה על מקרה שבו בוצע שימוש בלא הרשאה או בחריגה מהרשאה ומהשימושים המותרים.