Samkvæmt 15. gr. laga um persónuvernd og vinnslu persónuupplýsinga skal starfræksla fjárhagsupplýsingastofa og vinnsla upplýsinga sem varða fjárhagsmálefni og lánstraust einstaklinga og lögaðila, þ.m.t. vanskilaskráning og gerð skýrslna um lánshæfi, í því skyni að miðla þeim til annarra, bundin leyfi Persónuverndar.
Creditinfo hefur slíkt starfsleyfi frá Persónuvernd. Í því felst að á Creditinfo hvíla, til viðbótar þeim skyldum sem fram koma í lögunum og reglugerð nr. 606/2023 um vinnslu upplýsinga um fjárhagsmálefni og lánstraust, þær skyldur sem settar eru fram í skilmálum starfsleyfisins.
Persónuvernd er eftirlitsstjórnvald og hefur eftirlit með því að Creditinfo, sem og aðrir sem vinna persónuupplýsingar, fari að lögum og reglum um vinnslu persónuupplýsinga. Persónuvernd fer því með eftirlit og kveður upp úrskurði í málum um meðferð og vinnslu persónuupplýsinga.
Teljir þú að Creditinfo fari gegn ákvæðum starfsleyfis sem gefið er út af Persónuvernd til handa félaginu eða brjóti gegn lögum um persónuvernd og meðferð persónuupplýsinga þá er kvörtun er komið á framfæri til Persónuverndar með því að senda tölvupóst á netfangið postur@personuvernd.is eða með því að senda bréfapóst til: Persónuvernd, Rauðarárstígur 10, 105 Reykjavík, Ísland. Einnig er að finna eyðublað fyrir kvörtun á vef Persónuverndar.