征信业务管理办法【新版】
发布时间:2021-01-19
征信业务管理办法
第一章 总则
第一条 为规范征信业务及其相关活动,促进征信业健康发展,根据《中华人民共和国民法典》《中华人民共和国中国人民银行法》《征信业管理条例》等法律法规,制定本办法。
第二条 在中华人民共和国境内,对个人和企业、事业单位等组织(以下统称企业开展征信业务及其相关活动的,适用本办法。
在中华人民共和国境外,对中华人民共和国居民(自然人和法人开展征信业务及其相关活动的,也适用本办法。
第三条 本办法所称信用信息,是指为金融经济活动提供服务,用于判断个人和企业信用状况的各类信息。包括但不限于:个人和企业的身份、地址、交通、通信、债务、财产、支付、消费、生产经营、履行法定义务等信息,以及基于前述信息对个人和企业信用状况形成的分析、评价类信息。
第四条 从事征信业务及其相关活动,应当依法保护信息主体合法权益,保障信息安全,防范信用信息泄露和滥用。
从事征信业务及其相关活动,应当遵循独立、客观、公正的原则,不得作出有违社会公序良俗的歧视性安排,不得借助优势地位提供排他性服务。
第二章 信用信息采集
第五条 征信机构采集信用信息,应当遵循“最少、必要”的原则,不得过度采集。
第六条 征信机构不得以下列方式采集信用信息:
(一以欺骗、协迫、诱导的方式;
(二以向被采集的个人或企业收费的方式;
(三从非法渠道采集;
(四以其他侵害信息主体合法权益的方式。
第七条 征信机构采集信用信息的,应当对信息提供者的业务合法性、信息来源、信息质量、信息安全、信息主体授权等进行审核,保障采集信用信息的合法、准确和可持续。
第八条 征信机构应当与信息提供者明确各自在数据更正、异议处理、信息安全等方面的权利义务。
第九条 征信机构经营个人征信业务,应当制定采集个人信用信息方案,并就采集的数据项、与信用的相关度、信息主体权益保护等事项向中国人民银行报备。
第十条 征信机构采集个人信用信息应当经信息主体本人同意,并明确告知信息主体采集信用信息的目的、信息来源和信息范围,以及不同意采集信息可能产生的不利后果等事项。
第十一条 征信机构通过信息提供者取得个人同意的,信息提供者应当明确告知信息主体征信机构的名称。
第十二条 征信机构采集非公开的企业信用信息,应当采取适当的方式取得企业的同意。
第十三条 征信机构采集企业董事、监事、高管人员与履行职务有关的信用信息,不作为个人信用信息。
第三章 信用信息整理、保存、加工
第十四条 征信机构整理、保存、加工信用信息,应遵循客观性原则,不得篡改原始数据。
第十五条 征信机构在整理、保存、加工信用信息过程中发现信息错误的,如属于信息提供者报送错误的,应当及时通知信息提供者更正;如属于内部处理错误的,应当及时更正,并完善内部处理流程。
第十六条 征信机构采集的个人不良信息的保存期限,自不良行为或事件终止之日起5年。
不良信用信息到期的,征信机构应当删除,作为样本数据的,应当进行去标识化处理,移入非生产数据库保存,确保个人信用信息不被直接或间接识别。
第十七条
鼓励征信机构将个人的身份标识信息与其他
信用信息分开保存,实行物理隔离。
第四章 信用信息提供、使用
第十八条 征信机构应当采取适当的措施,对信息使用者的身份、业务资质、使用目的等进行必要的审查。
征信机构应当对通过网络形式接入征信系统的信息使用者的网络和系统安全、合规性管理措施进行必要的审查,对查询行为进行监测,发现违规行为,及时停止服务。
第十九条 征信机构应当对信息使用者进行必要的审查,保障信息使用者查询个人信息时获取信息主体同意、按照约定用途使用。
第二十条 信息使用者使用征信机构提供的信用信息,应当用于合法、正当的目的,不得滥用。
信息使用者使用个人信用信息应当有明确、具体的目的,按照与信息主体约定的用途使用,超出约定用途的,应当另行取得同意。
第二十一条 信息主体可以向征信机构查询自身的信用信息,征信机构未采集信息主体的信息的,应当明确告知,已采集信息主体的信息的,应当向信息主体提供采集的信息内容。
第二十二条 征信机构应当通过互联网、营业场所、委托其他机构等多种方式为个人信息主体提供每年两次免费信用报告查询服务。
征信机构委托其他机构向信息主体提供免费信用报告查询服务的,应当对被委托机构资质、服务能力、安全保障设施、合规性要求进行审核,并对被委托机构的查询行为、泄露行为承担连带责任。
个人信息主体有权向征信机构要求提供完整的信用报告。征信机构向个人提供信用报告的内容不得少于向信息使用者提供的信用报告内容。
第二十三条 征信机构不得以删除不良信息或不采集不良信息为由,向信息主体收取费用。
第二十四条
征信机构提供信用报告等信用信息查询产
品服务的,应当客观展示查询的信用信息内容,并对查询的信用信息内容及专业名词进行解释说明。
征信机构提供信用报告产品的,报告内容应当包括信息使用者的查询记录、异议标注、信息主体声明等。