Zgodnie z art. 105a prawa bankowego BIK ma prawo przetwarzać dane odnośnie opóźnień w spłacaniu kredytu w celu oceny zdolności kredytowej i analizy ryzyka kredytowego bez zgody osoby, której one dotyczą przez okres do pięciu lat, jedynie w sytuacji, gdy ta osoba dopuściła się zwłoki w spełnieniu świadczenia względem banku wynoszącej powyżej 60 dni i upłynęło 30 dni od poinformowania przez bank tej osoby zamiarze przetwarzania danych bez jej zgody.
Do celów statystycznych, BIK może przetwarzać dane do 12 lat bez zgody osoby, której dotyczą.
Jeżeli termin 5 lat upłynął, a dane dalej przetwarzane są przez BIK w celach innych niż statystyczne - należy skierować pismo (do banku) z żądaniem zaprzestania przetwarzania określonych danych osobowych w określonym celu na podstawie art. 32 ust. 1 pkt 6 ustawy o ochronie danych osobowych. Pozostawienie przez bank takiego żądania bez rozpoznania oznaczać będzie popełnienie przestępstwa określonego w art. 49 ust. 1 ustawy o ochronie danych osobowych, co jest zagrożone karą do dwóch lat pozbawienia wolności.