4)개인신용정보 제공·이용에 대한 동의
□ 신용정보 제공·이용자가 개인신용정보를 신용정보업자 등에게 제공하는 경우 예외없이 사전에 신용정보주체로부터 서면 또는 공인인증서에 의한 동의를 취득하여야 함(제23, 24조).
○ 이 규정을 위반한 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처함(제32조).
5)개인신용정보의 유통
□ 신용정보집중기관 및 신용정보업자가 신용정보를 신용정보제공·이용자에게 제공하는 데 대한 규제가 없음.
□ 한편 신용정보집중기관, 신용정보업자, 금융기관 등 타인으로부터 제공받은 개인신용정보를 다시 타인에게 제공(2차 유통)할 수 있는 지가 불분명
○ 제27조제3항에 유사규정이 있으나 신용정보집중기관 또는 금융기관의 임ㆍ직원만이 신용정보를 제공하는 경우만을 규제하고 있음
○ 신용정보업관련자(임·직원을 말함)로부터 신용정보를 제공받은 자는 타인에게 그 신용정보를 제공하여서는 아니된다고 규정