Pinjol legal wajib menggunakan teknologi yang aman untuk menyimpan data, melaporkan aktivitas mereka secara berkala, dan memastikan bahwa data pengguna tidak disalahgunakan, seperti dijual kepada pihak ketiga tanpa izin.
Jika pinjol melanggar aturan ini, OJK dapat mencabut izin operasional mereka.