中國人民銀行令〔2021〕第4號
《征信業(yè)務管理辦法》已經(jīng)2021年9月17日中國人民銀行2021年第9次行務會議審議通過,現(xiàn)予發(fā)布,自2022年1月1日起施行。
行 長 易綱
2021年9月27日
征信業(yè)務管理辦法
第一章 總則
第一條 為了規(guī)范征信業(yè)務及其相關活動,保護信息主體合法權益,促進征信業(yè)健康發(fā)展,推進社會信用體系建設,根據(jù)《中華人民共和國中國人民銀行法》《中華人民共和國個人信息保護法》《征信業(yè)管理條例》等法律法規(guī),制定本辦法。
第二條 在中華人民共和國境內(nèi),對法人和非法人組織(以下統(tǒng)稱企業(yè))、個人開展征信業(yè)務及其相關活動的,適用本辦法。
第三條 本辦法所稱征信業(yè)務,是指對企業(yè)和個人的信用信息進行采集、整理、保存、加工,并向信息使用者提供的活動。
本辦法所稱信用信息,是指依法采集,為金融等活動提供服務,用于識別判斷企業(yè)和個人信用狀況的基本信息、借貸信息、其他相關信息,以及基于前述信息形成的分析評價信息。
第四條 從事個人征信業(yè)務的,應當依法取得中國人民銀行個人征信機構許可;從事企業(yè)征信業(yè)務的,應當依法辦理企業(yè)征信機構備案;從事信用評級業(yè)務的,應當依法辦理信用評級機構備案。
第五條 金融機構不得與未取得合法征信業(yè)務資質(zhì)的市場機構開展商業(yè)合作獲取征信服務。
本辦法所稱金融機構,是指國務院金融管理部門監(jiān)督管理的從事金融業(yè)務的機構。
地方金融監(jiān)管部門負責監(jiān)督管理的地方金融組織適用本辦法關于金融機構的規(guī)定。
第六條 從事征信業(yè)務及其相關活動,應當保護信息主體合法權益,保障信息安全,防范信用信息泄露、丟失、毀損或者被濫用,不得危害國家秘密,不得侵犯個人隱私和商業(yè)秘密。
從事征信業(yè)務及其相關活動,應當遵循獨立、客觀、公正的原則,不得違反法律法規(guī)的規(guī)定,不得違反社會公序良俗。
第二章 信用信息采集
第七條 采集個人信用信息,應當采取合法、正當?shù)姆绞,遵循最小、必要的原則,不得過度采集。
第八條 征信機構不得以下列方式采集信用信息:
。ㄒ唬┢垓_、脅迫、誘導;
。ǘ┫蛐畔⒅黧w收費;
。ㄈ⿵姆欠ㄇ啦杉;
(四)以其他侵害信息主體合法權益的方式。
第九條 信息提供者向征信機構提供信用信息的,征信機構應當制定相關制度,對信息提供者的信息來源、信息質(zhì)量、信息安全、信息主體授權等進行必要的審查。
第十條 征信機構與信息提供者在開辦業(yè)務及合作中應當遵守《中華人民共和國個人信息保護法》等法律法規(guī),通過協(xié)議等形式明確信息采集的原則以及各自在獲得客戶同意、信息采集、加工處理、信息更正、異議處理、信息安全等方面的權利義務和責任。
第十一條 征信機構經(jīng)營個人征信業(yè)務,應當制定采集個人信用信息的方案,并就采集的數(shù)據(jù)項、信息來源、采集方式、信息主體合法權益保護制度等事項及其變化向中國人民銀行報告。
第十二條 征信機構采集個人信用信息應當經(jīng)信息主體本人同意,并且明確告知信息主體采集信用信息的目的。依照法律法規(guī)公開的信息除外。
第十三條 征信機構通過信息提供者取得個人同意的,信息提供者應當向信息主體履行告知義務。
第十四條 個人征信機構應當將與其合作,進行個人信用信息采集、整理、加工和分析的信息提供者,向中國人民銀行報告。
個人征信機構應當規(guī)范與信息提供者的合作協(xié)議內(nèi)容。信息提供者應當就個人信用信息處理事項接受個人征信機構的風險評估和中國人民銀行的情況核實。
第十五條 采集企業(yè)信用信息,應當基于合法的目的,不得侵犯商業(yè)秘密。
第三章 信用信息整理、保存、加工
第十六條 征信機構整理、保存、加工信用信息,應當遵循客觀性原則,不得篡改原始信息。
第十七條 征信機構應當采取措施,提高征信系統(tǒng)信息的準確性,保障信息質(zhì)量。
第十八條 征信機構在整理、保存、加工信用信息過程中發(fā)現(xiàn)信息錯誤的,如屬于信息提供者報送錯誤的,應當及時通知信息提供者更正;如屬于內(nèi)部處理錯誤的,應當及時更正,并優(yōu)化信用信息內(nèi)部處理流程。
第十九條 征信機構應當對來自不同信息提供者的信息進行比對,發(fā)現(xiàn)信息不一致的,及時進行核查和處理。
第二十條 征信機構采集的個人不良信息的保存期限,自不良行為或者事件終止之日起為5年。
個人不良信息保存期限屆滿,征信機構應當將個人不良信息在對外服務和應用中刪除;作為樣本數(shù)據(jù)的,應當進行匿名化處理。
第四章 信用信息提供、使用
第二十一條 征信機構對外提供征信產(chǎn)品和服務,應當遵循公平性原則,不得設置不合理的商業(yè)條件限制不同的信息使用者使用,不得利用優(yōu)勢地位提供歧視性或者排他性的產(chǎn)品和服務。
第二十二條 征信機構應當采取適當?shù)拇胧,對信息使用者的身份、業(yè)務資質(zhì)、使用目的等進行必要的審查。
征信機構應當對信息使用者接入征信系統(tǒng)的網(wǎng)絡和系統(tǒng)安全、合規(guī)性管理措施進行評估,對查詢行為進行監(jiān)測。發(fā)現(xiàn)安全隱患或者異常行為的,及時核查;發(fā)現(xiàn)違法違規(guī)行為的,停止提供服務。
第二十三條 信息使用者應當采取必要的措施,保障查詢個人信用信息時取得信息主體的同意,并且按照約定用途使用個人信用信息。
第二十四條 信息使用者使用征信機構提供的信用信息,應當基于合法、正當?shù)哪康,不得濫用信用信息。
第二十五條 個人信息主體有權每年兩次免費獲取本人的信用報告,征信機構可以通過互聯(lián)網(wǎng)查詢、營業(yè)場所查詢等多種方式為個人信息主體提供信用報告查詢服務。
1/3 1 2 3 下一頁 尾頁