A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvénynek a BISZ Rt. és a KHR szempontjából lényeges pontjai a következők:
11. § (1) Az érintett
a) tájékoztatást kérhet személyes adatai kezeléséről (12. és 13. §), valamint
b) kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését (14-16. §).
Ezeket a pontokat megfelelően körülírja a Hpt. 54.§. (10) bekezdés, kiegészítve az Együttműködési Szerződésben foglaltak megfelelő értelmezésével; azaz az érintett jogosult beletekinteni a róla nyilvántartott adatokba a vele szerződéses kapcsolatban álló KHR közreműködésével, és a vitatott adatokat rögzítő hiteladat-szolgáltató KHR jogosult kérni a vitatott adatok helyesbítését (hiszen a BISZ Rt. a jogszabályban elrendelt módon és körülmények között csak tárolja az adatokat).