Il trattamento dei dati contenuti nel SIC avviene da parte di CRIF nel pieno rispetto delle norme che regolano il settore e che sono rappresentate da:

1. Codice in materia di protezione dei dati personali (Decreto Legislativo 30 giugno 2003 n. 196)
2. Codice di deontologia e buona condotta per i sistemi informativi gestiti da soggetti privati in tema di credito al consumo, affidabilità e puntualità nei pagamenti, pubblicato sulla Gazzetta Ufficiale del 23.12.2004 n. 300 ed entrato in vigore il 1° Gennaio 2005, successivamente integrato dall’Avviso dell’Autorità Garante relativo ai termini di conservazione dei dati personali pubblicato sulla Gazzetta ufficiale del 6 marzo 2006, n. 54

3. Provvedimento dell’Autorità Garante sul bilanciamento degli interessi del 16.11.2004

La normativa sopra riportata è consultabile sul sito www.garanteprivacy.it