ตามพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ.2545 บัญญัติให้สถาบันการเงินที่เป็นสมาชิกมีหน้าที่ตามกฎหมายที่จะต้องนำส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิก โดยเมื่อได้นำส่งในครั้งแรกแล้วสถาบันการเงินนั้นต้องแจ้งให้ลูกค้าทราบภายในสามสิบวันนับแต่วันที่นำส่งข้อมูล แต่ไม่ต้องขออนุญาตจากลูกค้า นอกจากนั้นสถาบันการเงินที่เป็นสมาชิกอาจต้องแจ้งให้ลูกค้าทราบในกรณีอื่นๆ