Personopplysningsforskriften presiserer personopplysningslovens virkeområde og gir utfyllende bestemmelser om krav til informasjonssikkerhet og internkontroll. Videre har forskriften bestemmelser om kredittopplysningsvirksomhet, blant annet om hvilke typer opplysninger som kan behandles, hvilke kilder personopplysninger kan hentes fra, hvem kredittopplysninger kan utleveres til og hvordan utleveringen kan skje, sletting av kredittanmerkninger og taushetsplikt for de ansatte i kredittopplysningsbyrået.