Artykuł 25

1. Wniosek o rejestrację jako repozytorium sekurytyzacji zawiera szczegółowy opis wewnętrznych zasad, procedur i mechanizmów zapobiegających:

a) wykorzystaniu informacji przechowywanych przez wnioskodawcę do celów niezgodnych z prawem;

b) ujawnianiu informacji poufnych;

c) komercyjnemu wykorzystaniu informacji przechowywanych przez wnioskodawcę, w przypadku gdy takie wykorzystanie jest zabronione.

2. Opis, o którym mowa w ust. 1, zawiera opis wewnętrznych procedur dotyczących zezwoleń dla pracowników na stosowanie haseł dostępu do informacji, ze wskazaniem celu, w jakim pracownik korzysta z danych i zakresu przeglądanych informacji oraz wszelkich ograniczeń dotyczących korzystania z informacji.

3. Wnioskodawcy dostarczają ESMA informacje na temat procedur służących rejestracji każdego pracownika, który ma dostęp do informacji, czasu dostępu, rodzaju udostępnionych informacji oraz celu, w jakim je udostępniono.