Henkilötietojen käsittelyyn selvitysjärjestelmässä toteutettavassa maksujen selvittämisessä sovelletaan, mitä henkilötietolaissa (523/1999) säädetään.

Selvitysjärjestelmän osapuoli saa henkilötietolain 11 §:n ja sen, mitä tietojen salassapidosta on säädetty, estämättä luovuttaa toiselle osapuolelle ja muuten käsitellä tietoja harjoittamaansa maksujenvälitystoimintaan kohdistuneista epäillyistä ja tehdyistä rikoksista, jos tietojen käsittely on välttämätöntä maksujenvälitykseen liittyvien rikosten estämiseksi tai selvittämiseksi.

Selvitysjärjestelmän osapuoli ei saa rekisteröidä rikosta koskevaa tietoa eikä luovuttaa sitä toiselle osapuolelle ennen kuin rikoksesta on ilmoitettu poliisille tai muulle esitutkintaviranomaiselle taikka syyttäjälle. Tiedon saa kuitenkin rekisteröidä ja luovuttaa jo ennen tällaisen ilmoituksen tekemistä, jos se on välttämätöntä maksujenvälitystoimintaan kohdistuvan vakavan tai laaja-alaisen uhkan torjumiseksi.

Rikosta koskevat tiedot on poistettava rekisteristä välittömästi sen jälkeen, kun käsittelylle ei ole 2 momentissa tarkoitettua perustetta. Perustetta ja käsittelyn tarvetta on arvioitava vähintään viiden vuoden välein.