§ 7. Begrensninger i ansattes mv. tilgang til gjeldsopplysninger, samt internkontroll

Ansatte og enhver annen som utfører tjeneste eller arbeid for gjeldsinformasjonsforetak og kredittopplysningsforetak, skal kun ha tilgang til gjeldsopplysninger med fødselsnummer i den utstrekning det er strengt nødvendig for utførelsen av foretakets oppgaver i henhold til gjeldsinformasjonsloven. For ansatte og andre som ikke har behov for tilgang til gjeldsopplysninger i medhold av første punktum, kan gjeldsopplysninger om nødvendig gjøres tilgjengelig med kryptert fødselsnummer. Gjeldsinformasjonsforetakets styre skal i retningslinjer for internkontroll, jf. gjeldsinformasjonsloven § 8, fastsette nærmere regler for tilgang til gjeldsopplysninger for ansatte og enhver annen som utfører tjeneste eller arbeid for foretaket, herunder regler om tilgangsbegrensninger og loggføring. Tilsvarende gjelder for kredittopplysningsforetak.