527/2007

Denna lag tillämpas på insamling, produktion, registrering, utlämnande, användning och annan behandling av kreditupplysningar som utförs av dem som bedriver kreditupplysningsverksamhet. Bestämmelserna i 2 kap. och i 19 § 5 och 6 mom. tillämpas på dem som bedriver kreditupplysningsverksamhet och dessutom på dem som använder kreditupplysningar och dem som annars behandlar kreditupplysningar.

Bestämmelser om kreditupplysningar som registreras i det positiva kreditupplysningsregistret och om annan behandling av dem finns i lagen om ett positivt kreditupplysningsregister (739/2022) . Bestämmelserna i 2 kap. i denna lag tillämpas dock även på behandlingen av uppgifter som erhållits ur det positiva kreditupplysningsregistret. (8.7.2022/742)

Syftet med denna lag är att säkerställa tillgången till tillförlitliga kreditupplysningar, att trygga skyddet för privatlivet och skyddet för personuppgifter vid behandlingen av kreditupplysningar, att trygga fysiska personers och företags rätt att bli bedömda utifrån korrekta och relevanta uppgifter samt att främja god kreditupplysningssed.

I denna lag avses med

Vad som i denna lag föreskrivs om informationsinnehållet i kreditupplysningsregister skall tillämpas också på sådan information om fysiska personer eller företag som en näringsidkare har fått i uppdragsförhållanden och registrerat i sitt kundregister samt använder vid fattande av kreditbeslut för utomståendes räkning.

Denna lags 10 och 38 § tillämpas inte på näringsverksamhet där kreditvärdighetsklassificering görs och uppgifter om kreditvärdighetsklass lämnas ut antingen om börsbolag eller med samtycke eller på uppdrag av det företag som informationen gäller.

Den som bedriver kreditupplysningsverksamhet, den som använder kreditupplysningar och den som annars behandlar kreditupplysningar ska handla omsorgsfullt. De som bedriver kreditupplysningsverksamhet och andra som bedriver näringsverksamhet och använder eller annars behandlar kreditupplysningar ska särskilt se till att

Som kreditupplysningar får användas och på annat sätt behandlas endast information som har tillförlitliga källor och som är behövlig och relevant för att beskriva den fysiska personens eller företagets betalningsförmåga eller betalningsvilja eller förmåga att uppfylla sina åtaganden. (13.5.2022/331)

Personuppgifter som ska användas som kreditupplysningar ska inhämtas hos den fysiska personen själv eller företaget självt, ur kreditupplysningsregister eller ur myndighetsregister där dessa uppgifter är registrerade för allmänt bruk, om det inte i lag föreskrivs om rätten att använda uppgifterna. (13.5.2022/331)

Vad som föreskrivs i 2 mom. hindrar inte en kreditgivare att använda sådana personuppgifter om en registrerads ekonomiska ställning och betalningsbeteende som kreditgivaren har fått i sitt kundförhållande till den registrerade och som är lagenligt registrerade i kreditgivarens kundregister.

I samband med behandling av företagskreditupplysningar ska det vidtas sådana tekniska och organisatoriska åtgärder som behövs för att skydda informationen mot obehörig åtkomst och mot förstöring, ändring, utlämnande och överföring som sker av misstag eller i strid med lag samt mot annan olaglig behandling. Vid genomförandet av åtgärderna ska hänsyn tas till de tillgängliga tekniska möjligheterna, de kostnader som orsakas av åtgärderna samt den behandlade informationens art, mängd och lagringstid.

På säkerhet i samband med behandlingen av personkreditupplysningar tillämpas artiklarna 25 och 32 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen .

Ett företag som bedriver kreditupplysningsverksamhet skall ha tillräckliga ekonomiska och andra förutsättningar att sköta förpliktelser som avses i denna lag.

I 38 § föreskrivs om skyldigheten att göra anmälan om bedrivande av kreditupplysningsverksamhet.

Styrelseledamöterna och deras ersättare samt verkställande direktören och dennes ställföreträdare i ett företag som bedriver kreditupplysningsverksamhet skall vara tillförlitliga personer som inte är försatta i konkurs och vars handlingsbehörighet inte har begränsats och som inte enligt vad som antecknats i ett myndighetsregister eller kreditupplysningsregister har meddelats näringsförbud. En person som avses ovan anses inte vara tillförlitlig om han eller hon under de fem senaste åren genom en dom som vunnit laga kraft har dömts till fängelsestraff eller under de tre senaste åren till bötesstraff för ett brott som kan anses visa att personen är uppenbart olämplig som styrelseledamot eller ersättare, verkställande direktör eller dennes ställföreträdare i ett företag som bedriver kreditupplysningsverksamhet.

Ett företag som bedriver kreditupplysningsverksamhet skall ha tillgång till tillräcklig juridisk sakkunskap.

Den som bedriver kreditupplysningsverksamhet får inte vägra att ur ett kreditupplysningsregister som är avsett för allmänt bruk lämna ut kreditupplysningar till den som enligt lag ska använda kreditupplysningar för beslutsfattande som avser en fysisk person eller ett företag.

Den som bedriver kreditupplysningsverksamhet ska i enskilda fall mot skälig ersättning lämna ut kreditupplysningar till den som ber om sådana upplysningar. Den som ber om personkreditupplysningar ska lägga fram den utredning som behövs för att konstatera att utlämnandet är förenligt med lag.

En fysisk person har rätt att för sådana ändamål som nämns i 19 § mot skälig ersättning få ett utdrag med de personkreditupplysningar som har lagrats om personen i ett kreditupplysningsregister.

Den som bedriver kreditupplysningsverksamhet ska se till att fysiska personer och företag bemöts jämlikt vid behandling av information som ska registreras eller har registrerats i ett kreditupplysningsregister och annars i samband med kreditupplysningsverksamhet.

I ett kreditupplysningsregister får om fysiska personer registreras nödvändiga identifieringsuppgifter samt

I fråga om fysiska personer får det även registreras uppgifter om företagskopplingar , innefattande uppgifter om i vilka företag personen verkar eller har verkat som ansvarsperson.

När de uppgifter som avses i 1 mom. registreras eller annars behandlas ska den som bedriver kreditupplysningsverksamhet se till att uppgift om behandlingen lagras i datasystemet.

I ett kreditupplysningsregister får såsom personkreditupplysningar registreras

I kreditupplysningsregistret ska dessutom på gäldenärens begäran och utifrån en tillförlitlig utredning av denne antecknas en uppgift om att orsaken till en betalningsstörning är borgensansvar eller tredjemanspant och likaså en av gäldenären till den som bedriver kreditupplysningsverksamhet överlämnad, i boförvaltarens gäldenärsutredning ingående uppgift om de huvudsakliga orsakerna till konkurs. I registret kan föras in också andra uppgifter som gäldenären har lämnat om faktorer som lett till anteckningar om betalningsstörning och om den ursprungliga tidpunkten för en betalningsstörning. (13.5.2022/331)

Den som bedriver kreditupplysningsverksamhet ska, om det utifrån allmänt tillgängliga eller till den som bedriver kreditupplysningsverksamhet överlämnade uppgifter är möjligt, i kreditupplysningsregistret anteckna vilka registreringar som orsakas av en och samma betalningsförsummelse. En sådan anteckning ska dock alltid göras på begäran av gäldenären utifrån en av denne överlämnad tillförlitlig utredning. (13.5.2022/331)

När de uppgifter som avses i 1 mom. registreras eller annars behandlas ska den som bedriver kreditupplysningsverksamhet se till att uppgift om behandlingen lagras i datasystemet. (13.5.2022/331)

En fysisk person om vilken en i 1 mom. avsedd uppgift för första gången förts in i kreditupplysningsregistret ska informeras om vilken betydelse betalningen av fordran har för uppgiftens lagringstid. (13.5.2022/331)

Uppgifter om en borgenärs anmälan om betalningsstörning får anmälas till den som bedriver kreditupplysningsverksamhet och föras in i ett kreditupplysningsregister, om betalningen har försenats minst 60 dagar från den ursprungliga förfallodagen, om inte gäldenären och borgenären har ingått ett nytt betalningsavtal efter den ursprungliga förfallodagen. En förutsättning för anmälan och registrering av uppgifter om en betalningsstörning är dessutom att (13.5.2022/331)

Borgenären ska underrätta den som bedriver kreditupplysningsverksamhet om betalningen av en fordran som borgenären har anmält som försummelse till den som bedriver kreditupplysningsverksamhet. (13.5.2022/331)

I ett kreditupplysningsregister får i fråga om minderåriga som uppgifter om betalningsstörningar registreras endast utsökningsuppgifter enligt 13 § 1 mom. 4 punkten som har utlämnats ur utsökningsregistret för kreditupplysningsverksamhet.

När den som bedriver kreditupplysningsverksamhet fastställer en fysisk persons kreditvärdighetsklass eller andra uppgifter för bedömning av kreditvärdighet som registreras i ett kreditupplysningsregister eller tillhandahålls med hjälp av det, får endast uppgifter som avses i 12 § 1 mom. 1 och 2 punkten, 12 § 2 mom. och 13 § användas.

Om en fysisk persons kreditvärdighetsklass fastställs enbart utifrån automatiserad behandling av uppgifter, har personen rätt att uttrycka sin åsikt om kreditvärdighetsklassen och att kräva att den som bedriver kreditupplysningsverksamhet gör en ny bedömning av kreditvärdighetsklassen.

Vid fastställande av uppgifter för bedömning av kreditvärdigheten hos en fysisk person som bedriver näringsverksamhet ska 27 § iakttas.

Identifieringsuppgifter och uppgifter om handlingsbehörighet som gäller en fysisk person ska avföras ur kreditupplysningsregistret som följer: (13.5.2022/331)

Utan hinder av 1 mom. 2 punkten får en uppgift om företagskoppling bevaras så länge som det i registret över företagskreditupplysningar finns en anteckning om betalningsstörning som registrerats under ansvarspersonens verksamhetstid eller omedelbart därefter eller som annars klart beror på avgöranden och åtgärder som skett medan ansvarspersonen varit verksam i företaget.

I ett kreditupplysningsregister registrerade anteckningar om betalningsstörningar ska avföras ur registret som följer:

Om den som bedriver kreditupplysningsverksamhet har fått besked om att den fordran betalats som en i 1 mom. 5 punkten avsedd anteckning baserad på en borgenärs anmälan eller en i 1 mom. 6 punkten avsedd anteckning avser, ska uppgiften om betalningsstörning avföras inom en månad från mottagandet av beskedet.

Uppgifter om bedömning av kreditvärdigheten ska avföras när de övriga anteckningarna om personen i fråga har avförts ur registret.

Uppgifter som avses i 12 § 1 mom. och uppgifter som avses i 13 § får lämnas ut endast för beviljande av kredit och kreditbevakning. (13.5.2022/331)

Trots vad som föreskrivs i 1 mom. får uppgifter som avses i 12 § 1 mom. och uppgifter som avses i 13 § lämnas ut för att användas (13.5.2022/331)

Bestämmelser om behandling av personkreditupplysningar om ett företags ansvarspersoner i syfte att bedöma företagets kreditvärdighet finns i 26 och 27 §. (13.5.2022/331)

En fysisk person har rätt att få information om till vem sådana uppgifter om personen som avses i 12 § 1 mom., 13 § eller 23 § har lämnats ut under det senaste året. (13.5.2022/331)

Den som inhämtar personkreditupplysningar ur ett kreditupplysningsregister för att använda dem vid beviljande av kredit eller för ändamål som anges i 2 mom. 4–6 punkten, ska se till att den fysiska personen på förhand kan få information om att personkreditupplysningarna används och om ur vilket kreditupplysningsregister uppgifterna hämtas. (13.5.2022/331)

Den som inhämtat personkreditupplysningar ur ett kreditupplysningsregister och som avslår en ansökan om kredit utifrån uppgifter som avses i 12 § 1 mom. eller i 13 §, ska omedelbart efter beslutet informera den fysiska personen om användningen av kreditupplysningarna och om ur vilket register uppgifterna har hämtats. (13.5.2022/331)

Uppgifter som avses i 12 § 1 mom. och uppgifter som avses i 13 § får lämnas ut genom teknisk anslutning för sådana ändamål som avses i 19 §, under förutsättning att (13.5.2022/331)

Personkreditupplysningar får lämnas ut i elektronisk form för sådana ändamål som avses i 19 § 2 mom. 10 punkten.

3 mom. har upphävts genom L 13.5.2022/331 . (13.5.2022/331)

Om inte ett företag eller dess representant eller ansvarsperson har samtyckt till något annat, får i ett kreditupplysningsregister som basuppgifter om ett företag registreras (13.5.2022/331)

Den som bedriver kreditupplysningsverksamhet kan göra sådana registeranteckningar om ett företags ansvarspersoner som avviker från anteckningar i ett offentligt myndighetsregister, om anteckningarna i myndighetsregistret på grund av registreringstidpunkten eller av någon annan sådan orsak inte ger en korrekt bild av företaget och dess verksamhet eller av dem som bär ansvaret för företagets betalningsstörningar eller som har eller har haft den faktiska bestämmanderätten i företaget. Den som bedriver kreditupplysningsverksamhet ska innan anteckningen görs eller uppgiften används för bedömning av företagets kreditvärdighet ge företaget tillfälle att be myndigheten komplettera eller korrigera registeruppgifterna, om inte detta är uppenbart onödigt.

Av en anteckning som den som bedriver kreditupplysningsverksamhet gjort i enlighet med 1 mom. ska det framgå att anteckningen gjorts med stöd av denna lag.

Vad som i denna lag föreskrivs om uppgifter om företags ansvarspersoner tillämpas också på i 1 mom. avsedda anteckningar som görs av den som bedriver kreditupplysningsverksamhet.

I ett kreditupplysningsregister får registreras uppgifter om personer som har meddelats näringsförbud enligt lagen om näringsförbud (1059/1985) och likaså uppgifter om förbudets varaktighet. Den som bedriver kreditupplysningsverksamhet får lämna ut uppgift om ett gällande näringsförbud till den som använder kreditupplysningar, om det behövs för ett ändamål som anges i 19 §. Uppgiften får lämnas ut genom teknisk anslutning eller på något annat elektroniskt sätt. Uppgiften får dock inte publiceras i ett allmänt datanät.

Som uppgifter om ett företags betalningsstörningar får i ett kreditupplysningsregister registreras

En förutsättning för registrering av uppgifter som avses i 1 mom. 5 punkten är att borgenären senast tio dagar innan uppgiften offentliggjorts eller meddelats har sänt gäldenären en betalningsuppmaning varav framgår att försummelsen anmäls för registrering.

I kreditupplysningsregistret ska dessutom på gäldenärens begäran och utifrån en tillförlitlig utredning av denne antecknas en uppgift om att orsaken till en betalningsstörning är borgensansvar eller tredjemanspant samt en av gäldenären till den som bedriver kreditupplysningsverksamhet överlämnad, i boförvaltarens gäldenärsutredning ingående uppgift om de huvudsakliga orsakerna till konkurs. I registret kan föras in också andra uppgifter som gäldenären har lämnat om faktorer som lett till anteckningar om betalningsstörning och om den ursprungliga tidpunkten för en betalningsstörning. (13.5.2022/331)

Den som bedriver kreditupplysningsverksamhet ska, om det utifrån allmänt tillgängliga eller till den som bedriver kreditupplysningsverksamhet överlämnade uppgifter är möjligt, i kreditupplysningsregistret anteckna vilka registreringar som orsakas av en och samma betalningsförsummelse. En sådan anteckning ska dock alltid göras på begäran av gäldenären utifrån en av denne överlämnad tillförlitlig utredning. (13.5.2022/331)

Som information om ett företags betalningsvana får registreras uppgifter om hur företaget i regel sköter sina betalningar. Anteckningar om oregelbundna betalningar får baseras endast på dröjsmål som innebär att betalningen av en ostridig fordran har försenats med mer än sju dagar.

Den som bedriver kreditupplysningsverksamhet får i registret över företagskreditupplysningar göra en sammanställning av de personkreditupplysningar som gäller ett företags ansvarspersoner. Uppgifter om ansvarspersonernas betalningsstörningar får lämnas ut genom teknisk anslutning eller på något annat elektroniskt sätt, om förutsättningarna enligt 19 § uppfylls.

När man fastställer ett företags kreditvärdighetsklass eller andra uppgifter för bedömning av kreditvärdigheten som registreras i ett kreditupplysningsregister eller tillhandahålls med hjälp av det får, utöver basuppgifter om företaget och uppgifter som avses i 21–25 §, endast av företaget självt till den som bedriver kreditupplysningsverksamhet överlämnade uppgifter användas. (13.5.2022/331)

Personkreditupplysningar om ett företags ansvarspersoner får användas för fastställande av företagets kreditvärdighetsklass eller för annan bedömning av företagets kreditvärdighet

Vad som föreskrivs i 1 mom. gäller inte den som bedriver kreditupplysningsverksamhet eller ett företag som bedriver annan verksamhet som huvudsakligen innebär bedömning av företags kreditvärdighet, när det är fråga om upprättande av ett sådant kreditomdöme eller en sådan bedömning av kreditvärdighet som gäller ett börsbolag eller något annat företag, på beställning av sistnämnda företag eller dess finansiär.

Den som bedriver kreditupplysningsverksamhet skall bereda ett företag tillfälle att ge in sitt bokslut och annan för bedömningen av företagets kreditvärdighet behövlig information innan bedömningen sker, om informationen inte kan fås ur något myndighetsregister.

Ur register över företagskreditupplysningar ska information avföras som följer:

Om den som bedriver kreditupplysningsverksamhet har fått besked om att den fordran betalats som en i 24 § 1 mom. 2, 3, 5 eller 7 punkten avsedd anteckning avser, ska uppgiften om betalningsstörning avföras inom en månad från mottagandet av beskedet.

29 § har upphävts genom L 13.5.2022/331 .

Ett företag och dess representanter och ansvarspersoner har rätt att få veta vilka uppgifter om företaget och dess ansvarspersoner som registrerats i ett kreditupplysningsregister samt varifrån de registrerade uppgifterna härstammar. Ett företag och dess representanter och ansvarspersoner har dock inte rätt att få information om de företag som har lämnat de uppgifter som den som bedriver kreditupplysningsverksamhet använder för framtagning av upplysningar om betalningsvana.

Bestämmelser om en i dataskyddsförordningen avsedd registrerads rätt att få information finns i dataskyddsförordningen.

En i dataskyddsförordningen avsedd registrerad har inte rätt att få information om den aktör till vilken personkreditupplysningar om den registrerade har lämnats ut, om uppgifterna har lämnats ut till en rapporteringsskyldig som avses i lagen om förhindrande av penningtvätt och av finansiering av terrorism för fullgörande av utredningsskyldigheten i fråga om avvikande transaktioner eller om uppgifterna har lämnats ut till centralen för utredning av penningtvätt för att förhindra, avslöja eller utreda penningtvätt eller finansiering av terrorism.

När den registrerades rätt att få information begränsas med stöd av 1 mom. ska bestämmelserna i 34 § 3 och 4 mom. i dataskyddslagen iakttas.

Den som bedriver kreditupplysningsverksamhet ska utan obefogat dröjsmål rätta sådan felaktig, bristfällig, föråldrad eller annars vilseledande information som finns i ett kreditupplysningsregister eller i en bedömning av kreditvärdighet. På begäran av ett företag eller dess representant eller ansvarsperson ska den som enligt företaget, representanten eller ansvarspersonen har fått en felaktig företagskreditupplysning underrättas om att felet i företagskreditupplysningen rättats.

Bestämmelser om rättelse av felaktiga personuppgifter finns i dataskyddsförordningen.

Den som bedriver kreditupplysningsverksamhet och som vägrar lämna information enligt 30 § eller vägrar rätta felaktig information enligt 31 § 1 mom. ska meddela ett skriftligt beslut om saken. Av beslutet ska framgå vilka bestämmelser och fakta vägran baseras på. Till beslutet ska fogas information om rätten att få saken behandlad av dataombudsmannen.

En fysisk person som utövar sina rättigheter i egenskap av registrerad i enlighet med dataskyddsförordningen eller sina rättigheter i enlighet med 31 § i denna lag och ett företag som utövar sina rättigheter i enlighet med 30 eller 31 § har rätt att i egen sak använda sitt eget språk, antingen finska eller svenska, samt att få handlingarna på detta språk.

Tillsynen över bedrivande av kreditupplysningsverksamhet och annan behandling av kreditupplysningar enligt denna lag utövas av dataombudsmannen.

Dataombudsmannen har trots sekretessbestämmelserna rätt att för tillsynen över efterlevnaden av denna lag få tillgång till och kopior av de uppgifter som är nödvändiga för tillsynen över bedrivandet av kreditupplysningsverksamhet och över annan behandling av kreditupplysningar. (13.5.2022/331)

Dataombudsmannen har rätt att ur det bötesregister som avses i 46 § i lagen om verkställighet av böter (672/2002) få de uppgifter som behövs för att utreda den lagstadgade tillförlitligheten hos ett tillsynsobjekts styrelseledamöter och ersättare för dem samt verkställande direktör och dennes ställföreträdare. Särskilda bestämmelser gäller i fråga om rätten att få uppgifter ur straffregistret.

Bestämmelser om dataombudsmannens rätt att få information och göra inspektioner när det gäller tillsynen över behandling av personuppgifter finns i dataskyddsförordningen och dataskyddslagen. (13.5.2022/331)

Dataombudsmannen har rätt att

Bestämmelser om dataombudsmannens befogenheter när det gäller tillsynen över behandling av personuppgifter finns i dataskyddsförordningen och dataskyddslagen. (13.5.2022/331)

Dataombudsmannen kan förena rätten att få information enligt 34 § och sitt beslut enligt 35 § med vite så som föreskrivs i viteslagen (1113/1990) .

Vad som föreskrivs i 4–6 kap. hindrar inte att den som bedriver kreditupplysningsverksamhet registrerar uppgifter om en borgenär i ett register som förs av den som bedriver kreditupplysningsverksamhet för eget bruk i syfte att fullgöra förpliktelser som anges i 13 § 3 mom., 24 § 4 mom. samt 30–31 § och hindrar inte heller att uppgifter registreras för anteckningar som avses i 22 § eller för fastställande av uppgifter om bedömning av kreditvärdighet eller för företagsundersökningar.

Den som bedriver kreditupplysningsverksamhet skall tre månader innan kreditupplysningar lämnas ut eller annan verksamhet inleds göra en anmälan till dataombudsmannen. Av anmälan skall framgå

Den som behandlar kreditupplysningar som avses i denna lag får inte i strid med denna lag röja vad den i detta uppdrag fått veta om en fysisk persons eller ett företags angelägenheter eller om det skydd som gäller behandlingen av kreditupplysningar. (13.5.2022/331)

Vad som föreskrivs i 1 mom. hindrar inte att uppgifter lämnas till polis- och förundersökningsmyndigheter för utredning av brott och väckande av åtal eller när det föreskrivs i lag om skyldighet att lämna ut uppgifter.

Den som bedriver kreditupplysningsverksamhet är skyldig att ersätta ekonomisk skada som orsakas en fysisk person eller ett företag genom användning av företagskreditupplysningar som har registrerats eller tagits fram i strid med denna lag. Vad som föreskrivs ovan tillämpas också på en sådan uppgift om ett företags ansvarsperson som den som bedriver kreditupplysningsverksamhet har registrerat med stöd av 22 §. (13.5.2022/331)

När det gäller skada som uppkommit till följd av en överträdelse av bestämmelserna om behandling av personuppgifter finns bestämmelser om rätten till skadestånd i dataskyddsförordningen. (13.5.2022/331)

På ersättning av skador som avses i denna lag tillämpas i övrigt skadeståndslagen (412/1974) .

Bestämmelser om sökande av ändring i förvaltningsdomstol finns i lagen om rättegång i förvaltningsärenden (808/2019) .

Bestämmelser om straff för kränkning av kommunikationshemlighet och för grov kränkning av kommunikationshemlighet finns i 38 kap. 3 och 4 § i strafflagen (39/1889) , bestämmelser om straff för dataintrång och för grovt dataintrång i 8 och 8 a § i det kapitlet och bestämmelser om straff för dataskyddsbrott i 9 § i det kapitlet. Till straff för brott mot tystnadsplikten enligt 39 § i denna lag döms i enlighet med 38 kap. 1 eller 2 § i strafflagen, om inte gärningen utgör brott enligt 40 kap. 5 § i den lagen eller om inte strängare straff för den föreskrivs någon annanstans i lag.

Den som uppsåtligen eller av grov oaktsamhet i strid med denna lag

och på så sätt äventyrar företags rätt att bli bedömda på basis av korrekta och relevanta uppgifter eller tillgången till kreditupplysningar ska, om inte strängare straff för gärningen föreskrivs någon annanstans i lag, för kreditupplysningsförseelse dömas till böter.

Denna lag träder i kraft den 1 november 2007.

Kreditupplysningsregister som har tagits i bruk före denna lags ikraftträdande skall bringas i överensstämmelse med denna lag inom ett år från ikraftträdandet.