Phạm vi gồm tổ chức tự nguyện, tổ chức thông tin tín dụng nước ngoài và tổ chức khác. Việc chia sẻ còn phải tuân thủ thỏa thuận với CIC và pháp luật liên quan.

Sự đồng ý phải rõ ràng, cụ thể và có thể lưu lại bằng văn bản, kể cả dạng điện tử có thể kiểm chứng.