Les règles relatives au fichier des incidents de paiement caractérisés sont fixées par les articles L. 333-4 et L. 333-5 du code de la consommation, ci-après reproduits : 
" Art. L. 333-4-I.-Il est institué un fichier national recensant les informations sur les incidents de paiement caractérisés liés aux crédits accordés aux personnes physiques pour des besoins non professionnels. Ce fichier est géré par la Banque de France, laquelle est seule habilitée à centraliser ces informations. Il est soumis à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
Ce fichier a pour finalité de fournir aux établissements de crédit et aux sociétés de financement mentionnés au titre Ier du livre V du code monétaire et financier, aux établissements de monnaie électronique et aux établissements de paiement mentionnés au titre II du même livre V et aux organismes mentionnés au 5 de l'article L. 511-6 du même code un élément d'appréciation de la solvabilité des personnes qui sollicitent un crédit. Toutefois, l'inscription d'une personne physique au sein du fichier n'emporte pas interdiction de délivrer un crédit.
Le fichier peut fournir un élément d'appréciation à l'usage des établissements de crédit, des établissements de monnaie électronique et des établissements de paiement dans leurs décisions d'attribution des moyens de paiement.
Les informations qu'il contient peuvent également être prises en compte par les entreprises mentionnées au deuxième alinéa pour la gestion des risques liés aux crédits souscrits par leurs clients.
L'organisme de caution mentionné à l'article 26-7 de la loi n° 65-557 du 10 juillet 1965 fixant le statut de la copropriété des immeubles bâtis peut consulter le fichier mentionné au présent article, pour les copropriétaires participant à l'emprunt mentionné à l'article 26-4 de cette même loi.
II.-Les entreprises mentionnées au deuxième alinéa du I sont tenus de déclarer à la Banque de France, dans des conditions précisées par arrêté, les incidents de paiement caractérisés définis par l'arrêté mentionné à l'article L. 333-5. Dès la réception de cette déclaration, la Banque de France inscrit immédiatement les incidents de paiement caractérisés au fichier et, dans le même temps, met cette information à la disposition de l'ensemble des entreprises ayant accès au fichier. Les frais afférents à cette déclaration ne peuvent être facturés aux personnes physiques concernées.
Les informations relatives à ces incidents sont radiées immédiatement à la réception de la déclaration de paiement intégral des sommes dues effectuée par l'entreprise à l'origine de l'inscription au fichier. Elles ne peuvent en tout état de cause être conservées dans le fichier pendant plus de cinq ans à compter de la date d'enregistrement par la Banque de France de l'incident ayant entraîné la déclaration.
III.-Dès que la commission instituée à l'article L. 331-1 est saisie par un débiteur, elle en informe la Banque de France aux fins d'inscription au fichier. La même obligation pèse sur le greffe du juge du tribunal d'instance lorsque, sur recours de l'intéressé en application du IV de l'article L. 331-3, la situation visée à l'article L. 331-2 est reconnue par ce juge ou lorsque le débiteur a bénéficié de l'effacement des dettes résultant de la procédure de rétablissement personnel en application des articles L. 332-9, L. 332-5, L. 332-5-1 ou L. 332-5-2.
Le fichier recense les mesures du plan conventionnel de redressement mentionnées à l'article L. 331-6. Ces mesures sont communiquées à la Banque de France par la commission. L'inscription est conservée pendant toute la durée de l'exécution du plan conventionnel, sans pouvoir excéder sept ans.
Le fichier recense également les mesures prises en vertu des articles L. 331-7, L. 331-7-1 et L. 331-7-2 qui sont communiquées à la Banque de France par la commission ou le greffe du juge du tribunal d'instance lorsqu'elles sont soumises à son homologation. L'inscription est conservée pendant toute la durée d'exécution de ces mesures, sans pouvoir excéder sept ans.
Lorsque les mesures du plan conventionnel mentionnées à l'article L. 331-6 et celles prises en application des articles L. 331-7, L. 331-7-1 et L. 331-7-2 sont exécutées sans incident, les informations relatives aux mentions qui ont entraîné leur déclaration sont radiées à l'expiration d'une période de cinq ans à compter de la signature du plan conventionnel ou de la date de la décision de la commission qui impose des mesures ou lorsque les mesures recommandées par la commission ont acquis force exécutoire. Lorsque, pour une même personne, sont prescrits successivement, dans le cadre d'une révision ou d'un renouvellement du plan ou des mesures, un plan conventionnel mentionné à l'article L. 331-6 et des mesures prises en application des articles L. 331-7, L. 331-7-1 et L. 331-7-2, l'inscription est maintenue pendant la durée globale d'exécution du plan et des mesures sans pouvoir excéder sept ans.
Pour les personnes ayant bénéficié de la procédure de rétablissement personnel, les informations relatives aux mentions correspondantes sont radiées à l'expiration d'une période de cinq ans à compter de la date d'homologation ou de clôture de la procédure. La même durée de cinq ans est applicable aux personnes physiques ayant fait l'objet d'une liquidation judiciaire en application de l'article L. 670-6 du code de commerce.
IV.-La Banque de France est déliée du secret professionnel pour la diffusion, aux entreprises mentionnées au deuxième alinéa du I, des informations nominatives contenues dans le fichier.
Les conditions dans lesquelles la Banque de France, les entreprises mentionnées au deuxième alinéa du I informent les personnes de leur inscription et de leur radiation du fichier ainsi que de leurs droits sont précisées par arrêté, pris après avis de la Commission nationale de l'informatique et des libertés.
Il est interdit à la Banque de France, aux entreprises mentionnées au deuxième alinéa du I de remettre à quiconque copie des informations contenues dans le fichier, sous peine des sanctions prévues aux articles 226-21 et 226-22 du code pénal. Cette interdiction ne s'applique pas aux intéressés, lesquels exercent leur droit d'accès aux informations les concernant contenues dans le fichier conformément à l'article 39 de la loi n° 78-17 du 6 janvier 1978 précitée.
La collecte des informations contenues dans le fichier par des personnes autres que la Banque de France, les entreprises mentionnées au deuxième alinéa du I du présent article est punie des peines prévues à l'article 226-18 du code pénal."