Un arrêté du ministre, pris après avis de la Commission nationale de l'informatique et des libertés et du comité consultatif du secteur financier, fixe notamment les modalités de collecte, d'enregistrement, de conservation et de consultation de ces informations.
Cet arrêté détermine également les modalités selon lesquelles les établissements et organismes mentionnés au deuxième alinéa du I de l'article L. 333-4 peuvent justifier qu'ils ont consulté le fichier, notamment en application de l'article L. 311-9.