• Podczas trwania zobowiązania (w trakcie okresu spłacania kredytu) - dane są przechowywane w BIK z mocy ustawy Prawo bankowe bez zgody klienta banku, o czym banki swoich klientów informują.

• Jeśli klient regulował swoje zobowiązania terminowo, to po wygaśnięciu zobowiązania dane mogą być przetwarzane celem oceny ryzyka kredytowego tylko za pisemną zgodą klienta przez okres, na który klient się zgodzi.

• Jeśli klient natomiast zalegał z płatnością powyżej 60 dni i upłynęło 30 dni od poinformowania Go o zamiarze przetwarzania jego danych to dane te mogą być przechowywane w BIK przez 5 lat od momentu zamknięcia rachunku bez jego zgody.

• BIK może przechowywać dane klientów bez ich zgody przez 12 lat, w związku ze stosowaniem metod statystycznych, zwłaszcza w przypadku wykorzystywania tych metod do obliczania wymogów kapitałowych nakładanych na banki. Żeby można było to zrobić, trzeba operować danymi statystycznymi w długich okresach. Na przykład obliczenie prawdopodobieństwa wystąpienia jakiegoś zdarzenia (np. jakie jest prawdopodobieństwo, że określona populacja kredytobiorców będzie wywiązywać się ze swoich zobowiązań względem banków) wymaga zastosowania modelu statystycznego opartego na danych z wielu lat. W krajach UE przyjmuje się, że okres ten powinien odpowiadać długości cyklu koniunkturalnego. W Polsce na podstawie analiz NBP przyjęto, że wynosi on 12 lat. Dlatego w ustawie Prawo bankowe przy-jęto 12-letni okres przechowywania danych.

• Przy ocenie wniosku kredytowego bank nie może wykorzystać danych z 12 lat do oceny rzetelności konkretnego klienta. Np. niedopuszczalna byłaby odmowa udzielenia przez bank kredytu konkretnemu klientowi, ponieważ 8 czy 10 lat temu miał jakieś problemy ze spłatą poprzedniego kredytu.

Dotyczy to wszystkich zobowiązań zaciagniętych po 15.06.2005.