一、征信管理办法2022

央行表示，按照《中国人民银行规章制定程序与管理规定》（中国人民银行令〔2018〕第3号）要求，我行于2021年1月11日至2021年2月10日通过中国人民银行网站、中国政府法制信息网向社会公开征求《征信业务管理办法（征求意见稿）》（以下简称《办法》）意见本次公开征求意见共收到意见278条，大多数意见已采纳吸收，意见主要集中在以下几个方面：

一、建议进一步明确“信用信息”的定义和边界

采纳情况：已予采纳。将“信用信息”定义修改为“依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息”。

二、建议与《网络安全法》《数据安全法》《个人信息保护法》内容保持一致

采纳情况：已予采纳。增加的主要内容包括征信机构与信息提供者合作时明确各自权利义务，信息使用者不得滥用信用信息，征信机构信用评价类产品评价规则可解释、信息来源可追溯，个人征信机构应当每年对其个人征信业务进行合规审计，以及对征信机构的信息安全、网络安全要求等。

三、建议增加信息主体异议、投诉权益保护措施

采纳情况：已予采纳。增加“信息主体认为信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议；认为侵害自身合法权益的，可以向所在地中国人民银行分支机构投诉。对异议和投诉按照《征信业管理条例》及相关规定办理”内容。

四、建议允许合理企业信用信息跨境传输

采纳情况：已予采纳。明确征信机构向境外信息使用者提供企业信用信息查询产品和服务，应当对信息使用者的身份、信用信息用途进行必要的审查，确保信用信息用于跨境贸易、投融资等合理用途，不得危害国家安全。

五、建议简化监督检查内容

采纳情况：已予采纳。将监督检查事项简化为征信内控制度建设、征信业务合规经营情况、征信系统安全情况等内容。

六、建议针对现有业务设置一定过渡期

采纳情况：已予采纳。明确《办法》自2022年1月1日起正式施行，《办法》施行前未取得个人征信业务经营许可或者未进行企业征信机构备案但实质从事征信业务的机构，应当自《办法》施行之日起18个月内完成合规整改。

七、建议发放个人征信有限牌照、专项牌照

采纳情况：未予采纳。个人征信有限牌照、专项牌照不符合《征信业管理条例》要求，没有上位法依据。

八、建议将有关机构纳入征信监管

采纳情况：部分采纳。《办法》规定，个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

以下为《征信业务管理办法》全文：征信业务管理办法

第一章 总则

第一条 为了规范征信业务及其相关活动，保护信息主体合法权益，促进征信业健康发展，推进社会信用体系建设，根据《中华人民共和国中国人民银行法》《中华人民共和国个人信息保护法》《征信业管理条例》等法律法规，制定本办法。

第二条 在中华人民共和国境内，对法人和非法人组织（以下统称企业）、个人开展征信业务及其相关活动的，适用本办法。

第三条 本办法所称征信业务，是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。

本办法所称信用信息，是指依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息。

第四条 从事个人征信业务的，应当依法取得中国人民银行个人征信机构许可；从事企业征信业务的，应当依法办理企业征信机构备案；从事信用评级业务的，应当依法办理信用评级机构备案。

第五条 金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务。

本办法所称金融机构，是指国务院金融管理部门监督管理的从事金融业务的机构。

地方金融监管部门负责监督管理的地方金融组织适用本办法关于金融机构的规定。

第六条 从事征信业务及其相关活动，应当保护信息主体合法权益，保障信息安全，防范信用信息泄露、丢失、毁损或者被滥用，不得危害国家秘密，不得侵犯个人隐私和商业秘密。

从事征信业务及其相关活动，应当遵循独立、客观、公正的原则，不得违反法律法规的规定，不得违反社会公序良俗。

第二章 信用信息采集

第七条 采集个人信用信息，应当采取合法、正当的方式，遵循最小、必要的原则，不得过度采集。

第八条 征信机构不得以下列方式采集信用信息：

（一）欺骗、胁迫、诱导；

（二）向信息主体收费；

（三）从非法渠道采集；

（四）以其他侵害信息主体合法权益的方式。

第九条 信息提供者向征信机构提供信用信息的，征信机构应当制定相关制度，对信息提供者的信息来源、信息质量、信息安全、信息主体授权等进行必要的审查。

第十条 征信机构与信息提供者在开办业务及合作中应当遵守《中华人民共和国个人信息保护法》等法律法规，通过协议等形式明确信息采集的原则以及各自在获得客户同意、信息采集、加工处理、信息更正、异议处理、信息安全等方面的权利义务和责任。

第十一条 征信机构经营个人征信业务，应当制定采集个人信用信息的方案，并就采集的数据项、信息来源、采集方式、信息主体合法权益保护制度等事项及其变化向中国人民银行报告。

第十二条 征信机构采集个人信用信息应当经信息主体本人同意，并且明确告知信息主体采集信用信息的目的。依照法律法规公开的信息除外。

第十三条 征信机构通过信息提供者取得个人同意的，信息提供者应当向信息主体履行告知义务。

第十四条 个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

个人征信机构应当规范与信息提供者的合作协议内容。信息提供者应当就个人信用信息处理事项接受个人征信机构的风险评估和中国人民银行的情况核实。

第十五条 采集企业信用信息，应当基于合法的目的，不得侵犯商业秘密。

第三章 信用信息整理、保存、加工

第十六条 征信机构整理、保存、加工信用信息，应当遵循客观性原则，不得篡改原始信息。

第十七条 征信机构应当采取措施，提高征信系统信息的准确性，保障信息质量。

第十八条 征信机构在整理、保存、加工信用信息过程中发现信息错误的，如属于信息提供者报送错误的，应当及时通知信息提供者更正；如属于内部处理错误的，应当及时更正，并优化信用信息内部处理流程。

第十九条 征信机构应当对来自不同信息提供者的信息进行比对，发现信息不一致的，及时进行核查和处理。

第二十条 征信机构采集的个人不良信息的保存期限，自不良行为或者事件终止之日起为5年。

个人不良信息保存期限届满，征信机构应当将个人不良信息在对外服务和应用中删除；作为样本数据的，应当进行匿名化处理。

二、征信不良处理流程

根据《金融信用信息基础数据库个人 征信 异议处理业务规程》（银征信中心〔2013〕97号文）规定：

个人认为信用报告中的信息存在错误、遗漏的，可以亲自或委托代理人向征信中心、征信分中心提出异议申请。

（一）本人提出异议申请

个人向征信中心、征信分中心提出异议申请的，应提供本人有效身份证件原件供查验，同时填写《 个人征信 异议申请表》，并留有效身份证件复印件备查。

有效身份证件包括：身份证（第二代身份证须复印正反两面）、军官证、士兵证、护照、港澳居民来往内地通行证、台湾同胞来往内地通行证、外国人居留证等。

（二）委托他人提出异议申请

委托他人代理提出异议申请的，代理人应提供委托人和代理人的有效身份证件原件、《授权委托书》原件供查验，同时填写《个人征信异议申请表》并留委托人和代理人的有效身份证件复印件、《授权委托书》原件备查。

另可自备填写完成《个人征信异议申请表》、《授权委托书》。

二、异议处理

征信中心受理异议申请后，将联系提供此异议信息的商业银行进行核查，并于受理异议申请后的20日内回复异议申请人。到规定的20日后，异议申请人可到征信分中心领取回复函。

三、征信业务管理办法

第一章　总则第一条　为了规范征信业务及其相关活动，保护信息主体合法权益，促进征信业健康发展，推进社会信用体系建设，根据《中华人民共和国中国人民银行法》、《中华人民共和国个人信息保护法》、《征信业管理条例》等法律法规，制定本办法。第二条　在中华人民共和国境内，对法人和非法人组织（以下统称企业）、个人开展征信业务及其相关活动的，适用本办法。第三条　本办法所称征信业务，是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。

本办法所称信用信息，是指依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息。第四条　从事个人征信业务的，应当依法取得中国人民银行个人征信机构许可；从事企业征信业务的，应当依法办理企业征信机构备案；从事信用评级业务的，应当依法办理信用评级机构备案。第五条　金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务。

本办法所称金融机构，是指国务院金融管理部门监督管理的从事金融业务的机构。

地方金融监管部门负责监督管理的地方金融组织适用本办法关于金融机构的规定。第六条　从事征信业务及其相关活动，应当保护信息主体合法权益，保障信息安全，防范信用信息泄露、丢失、毁损或者被滥用，不得危害国家秘密，不得侵犯个人隐私和商业秘密。

从事征信业务及其相关活动，应当遵循独立、客观、公正的原则，不得违反法律法规的规定，不得违反社会公序良俗。第二章　信用信息采集第七条　采集个人信用信息，应当采取合法、正当的方式，遵循最小、必要的原则，不得过度采集。第八条　征信机构不得以下列方式采集信用信息：

（一）欺骗、胁迫、诱导；

（二）向信息主体收费；

（三）从非法渠道采集；

（四）以其他侵害信息主体合法权益的方式。第九条　信息提供者向征信机构提供信用信息的，征信机构应当制定相关制度，对信息提供者的信息来源、信息质量、信息安全、信息主体授权等进行必要的审查。第十条　征信机构与信息提供者在开办业务及合作中应当遵守《中华人民共和国个人信息保护法》等法律法规，通过协议等形式明确信息采集的原则以及各自在获得客户同意、信息采集、加工处理、信息更正、异议处理、信息安全等方面的权利义务和责任。第十一条　征信机构经营个人征信业务，应当制定采集个人信用信息的方案，并就采集的数据项、信息来源、采集方式、信息主体合法权益保护制度等事项及其变化向中国人民银行报告。第十二条　征信机构采集个人信用信息应当经信息主体本人同意，并且明确告知信息主体采集信用信息的目的。依照法律法规公开的信息除外。第十三条　征信机构通过信息提供者取得个人同意的，信息提供者应当向信息主体履行告知义务。第十四条　个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

个人征信机构应当规范与信息提供者的合作协议内容。信息提供者应当就个人信用信息处理事项接受个人征信机构的风险评估和中国人民银行的情况核实。第十五条　采集企业信用信息，应当基于合法的目的，不得侵犯商业秘密。第三章　信用信息整理、保存、加工第十六条　征信机构整理、保存、加工信用信息，应当遵循客观性原则，不得篡改原始信息。第十七条　征信机构应当采取措施，提高征信系统信息的准确性，保障信息质量。第十八条　征信机构在整理、保存、加工信用信息过程中发现信息错误的，如属于信息提供者报送错误的，应当及时通知信息提供者更正；如属于内部处理错误的，应当及时更正，并优化信用信息内部处理流程。第十九条　征信机构应当对来自不同信息提供者的信息进行比对，发现信息不一致的，及时进行核查和处理。第二十条　征信机构采集的个人不良信息的保存期限，自不良行为或者事件终止之日起为5年。

个人不良信息保存期限届满，征信机构应当将个人不良信息在对外服务和应用中删除；作为样本数据的，应当进行匿名化处理。第四章　信用信息提供、使用

四、征信行业的责任追究制度

第七章法律责任

第三十六条

未经国务院征信业监督管理部门批准，擅自设立经营个人征信业务的征信机构或者从事个人征信业务活动的，由国务院征信业监督管理部门予以取缔，没收违法所得，并处5万元以上50万元以下的罚款；构成犯罪的，依法追究刑事责任。

第三十七条

经营个人征信业务的征信机构违反本条例第九条规定的，由国务院征信业监督管理部门责令限期改正，对单位处2万元以上20万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。

经营企业征信业务的征信机构未按照本条例第十条规定办理备案的，由其所在地的国务院征信业监督管理部门派出机构责令限期改正；逾期不改正的，依照前款规定处罚。

第三十八条

征信机构、金融信用信息基础数据库运行机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

（一）窃取或者以其他方式非法获取信息；

（二）采集禁止采集的个人信息或者未经同意采集个人信息；

（三）违法提供或者出售信息；

（四）因过失泄露信息；

（五）逾期不删除个人不良信息；

（六）未按照规定对异议信息进行核查和处理；

（七）拒绝、阻碍国务院征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料；

（八）违反征信业务规则，侵害信息主体合法权益的其他行为。

经营个人征信业务的征信机构有前款所列行为之一，情节严重或者造成严重后果的，由国务院征信业监督管理部门吊销其个人征信业务经营许可证。

第三十九条

征信机构违反本条例规定，未按照规定报告其上一年度开展征信业务情况的，由国务院征信业监督管理部门或者其派出机构责令限期改正；逾期不改正的，对单位处2万元以上10万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。

第四十条

向金融信用信息基础数据库提供或者查询信息的机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

（一）违法提供或者出售信息；

（二）因过失泄露信息；

（三）未经同意查询个人信息或者企业的信贷信息；

（四）未按照规定处理异议或者对确有错误、遗漏的信息不予更正；

（五）拒绝、阻碍国务院征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料。

第四十一条

信息提供者违反本条例规定，向征信机构、金融信用信息基础数据库提供非依法公开的个人不良信息，未事先告知信息主体本人，情节严重或者造成严重后果的，由国务院征信业监督管理部门或者其派出机构对单位处2万元以上20万元以下的罚款；对个人处1万元以上5万元以下的罚款。

第四十二条

信息使用者违反本条例规定，未按照与个人信息主体约定的用途使用个人信息或者未经个人信息主体同意向第三方提供个人信息，情节严重或者造成严重后果的，由国务院征信业监督管理部门或者其派出机构对单位处2万元以上20万元以下的罚款；对个人处1万元以上5万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。

第四十三条

国务院征信业监督管理部门及其派出机构的工作人员滥用职权、玩忽职守、徇私舞弊，不依法履行监督管理职责，或者泄露国家秘密、信息主体信息的，依法给予处分。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。

五、征信管理条例

第一条

为维护社会主义市场经济秩序，保护征信活动相关当事人的合法权益，规范征信机构的行为，促进征信业发展，制定本条例。

第二条

征信机构在中华人民共和国境内从事征信业务，适用本条例。

本条例所称的征信业务是指依法收集、整理、保存、加工个人、法人及其他组织的信用信息，并对外提供信用报告、信用评分、信用评级等的业务活动。行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织收集、整理、保存与履行职责相关的信用信息，或对外提供本单位在履行职责过程中形成的、依法应当公开的信息的活动除外。

本条例所称的征信机构是指依法设立，从事前款规定的征信业务的法人。

本条例所称的信用信息是指能够反映个人、法人或其他组织信用状况的信息，包括：

(一)基本信息，即个人、法人或其他组织的身份识别、职业和居住地址等信息；

(二)信用交易信息，即个人、法人或其他组织在贷款、使用贷记卡或准贷记卡、赊销、担保、合同履行等社会经济活动中形成的与信用有关的交易记录；

(三)其他信息，即与个人、法人或其他组织的信用状况密切相关的行政处罚信息、法院强制执行信息、企业环境保护信息等社会公共信息。

第三条

中国人民银行是国务院征信业监督管理部门，负责对征信机构及其业务活动实施监督管理。

国务院征信业监督管理部门的派出机构在国务院征信业监督管理部门的授权范围内，

?履行监督管理职责。

法律、行政法规规定征信机构有关业务接受其他监管部门监督管理的，依照其规定。

第四条

国家依法保障征信市场的健康发展，对从事个人征信业务和从事法人及其他组织征信业务实行区别管理。

第五条

征信机构应当依法保护个人隐私和商业秘密。

第六条

征信机构应当建立健全规章制度，采取必要措施，确保信息安全。

第七条

征信机构应当遵守法律、法规，遵循诚实信用原则，不得危害国家安全，扰乱社会经济秩序，损害社会公共利益。

第八条

征信机构可以依法成立行业自律组织，实行自律管理。

机构设立

编辑

第九条

设立征信机构，应当经国务院征信业监督管理部门批准。未经国务院征信业监督管理部门批准，任何单位和个人不得从事征信业务。

经批准设立的征信机构，由国务院征信业监督管理部门颁发经营许可证，并凭该许可证向工商行政管理部门办理登记，领取营业执照。

征信机构应当依照法律、行政法规的规定使用经营许可证。禁止伪造、变造、转让、出租、出借经营许可证。

征信机构变更业务范围、组织形式，分立、合并，设立、收购或者撤销分支机构及国务院征信业监督管理部门规定的其他重大事项，应当经国务院征信业监督管理部门批准。

法律、行政法规规定征信机构开展有关业务应接受其他监管部门批准的，征信机构应及时将批准情况报国务院征信业监督管理部门备案。

第十条

设立征信机构，应当具备下列条件：

(一)实缴注册资本不少于五百万元人民币，征信机构从事信用报告业务的，实缴注册资本不少于五千万元人民币；

(二)有健全的组织机构和管理制度；

(三)有具备国务院征信业监督管理部门规定的任职资格的董事、监事、高级管理人员；

(四)股东、实际控制人应满足国务院征信业监督管理部门规定的条件；

(五)有健全的信息档案管理制度、保密措施和安全防范措施；

(六)有符合要求的营业场所、技术设施；

(七)有完善的信用信息数据库系统；

(八)国务院征信业监督管理部门规定的其他条件。

国务院征信业监督管理部门批准设立征信机构及其分支机构，应当考虑征信市场发展和公平竞争的需要。

第十一条

设立征信机构，申请人应当向国务院征信业监督管理部门提交下列文件、资料：

(一)申请书，载明拟设立的征信机构的名称、住所、注册资本、组织机构设置等；

(二)章程草案；

(三)拟任职的董事、监事、高级管理人员的资格证明；

(四)法定验资机构出具的验资证明；

(五)股东名册及其出资额、股份；

(六)持有注册资本百分之五以上的股东的资信证明和有关资料；

(七)经营方针和计划；

(八)营业场所、信用信息数据库、信息档案管理、保密措施、安全防范措施和与业务有关的其他设施的资料；

(九)国务院征信业监督管理部门规定的其他文件、资料。

征信机构设立分支机构，应当向国务院征信业监督管理部门提交下列文件、资料：

(一)申请书，载明拟设立的分支机构的名称、运营资金、业务范围、总公司及分支机构住所等；

财务会计报告；

(二)拟任职的高级管理人员的资格证明；

(三)经营方针和计划；

(四)营业场所、信用信息数据库、技术措施及与业务有关的其他设施的资料；

(五)国务院征信业监督管理部门规定的其他文件、资料。

第十二条

国务院征信业监督管理部门应当自受理之日起60个工作日依照上述规定进行审查，作出批准或不予批准的决定，并通知申请人。不予批准的，应当说明理由。60个工作日内不能作出决定的，经国务院征信业监督管理部门负责人批准，可以延长30日，并将延长期限的理由告知申请人。

第十三条

有下列情形之一的，不得担任征信机构的高级管理人员、董事、监事：

(一)因犯有贪污、贿赂、侵占财产、挪用财产或破坏社会主义市场经济秩序罪，被判处刑罚，执行期满未逾5年，或因犯罪被剥夺政治权利，执行期满未逾5年；

(二)担任或曾经担任因违法被撤销或被吊销营业执照的公司、企业的法定代表人或负责人，并负有个人责任或直接领导责任，自该公司、企业被吊销营业执照之日起未逾3年；

(三)担任或曾经担任破产清算公司、企业的董事或厂长、经理，对该公司、企业破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；

(四)个人所负数额较大的债务到期未清偿；

(五)在其他征信机构、会计师事务所、律师事务所及其他中介服务机构工作期间有故意出具虚假评估咨询报告等法律文件行为的；

(六)信用报告中有严重不良信用记录。

第十四条

征信机构解散的，应当经国务院征信业监督管理部门批准，注销经营许可证，并按照规定妥善处理其收集的信用信息。

征信机构依法破产的，应当注销经营许可证，并按照规定妥善处理其收集的信用信息。

一般规则

编辑

第十五条

征信机构应当依法收集个人、法人及其他组织的信息，不得通过欺诈、窃取、贿赂、利诱、胁迫或其他不正当手段收集信息。

第十六条

除下列信息外，征信机构收集、保存、加工个人信息应当直接取得信息主体的同意：

(一)行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织已经依法公开的信息；

(二)其他已经依法公开的个人信息。

第十七条

征信机构对所收集的信息应当客观、及时进行整理、保存和加工，不得歪曲、篡改，并应当采取必要、合理的措施以确保信息的及时更新。

第十八条

征信机构从事信息的保存、整理、加工和分析只能在中华人民共和国境内进行。

征信机构对境外机构或个人提供任何形式的信用信息，均应符合国务院征信业监督管理部门制定的标准和程序。

第十九条

征信机构应当向信息主体本人或经其授权的个人、法人及其他组织提供信息主体的信用信息，但法律规定可以不经同意提供个人信息，法律、行政法规规定可以不经同意提供法人及其他组织信息的除外。

第二十条

征信机构、金融机构基于模型开发、系统测试等目的使用或对外提供个人、法人及其他组织信息的，可以不经信息主体的同意，但所使用或提供的信息不得包含个人姓名、公民身份证号码、手机号码、住宅电话、企业名称、住址及其他可以识别信息主体身份的信息。

第二十一条

征信机构不得披露、使用自不良信用行为或事件终止之日起已超过5年的个人不良信用记录，以及自刑罚执行完毕之日起超过7年的个人犯罪记录。

第二十二条

征信机构提供的信用报告、信用评分、信用评级等信用产品对信用信息使用人、投资者的交易判断和决策只具有参考作用，当事人另有约定的除外。

第二十三条

征信机构应当建立健全征信信息保密管理制度，建立信息查询内部分级管理制度，在信息收集、整理、保存、加工和使用过程中确保信用信息不被泄露。

征信机构的工作人员应严格遵守保密制度，不得擅自查询或越权查询该机构拥有的信息，不得泄露在业务工作中获悉的信息。

第二十四条

征信机构应当通过适当方式向社会公开下列事项，并确保及时更新：

(一)信息处理操作的目的、收集信息类别及用途；

(二)信息的收集规范和披露时限；

(三)信息披露的接收者或接收者的种类；

(四)获得信用报告、信用评分和信用评级等的方式及收费标准；

(五)异议处理程序；

(六)依法需要公开的其他事项。

征信机构从事信用评分业务、信用评级业务的，还应当公开其信用分数或等级的划分及含义、评分和评级程序、方法等事项。

信用评级

编辑

第二十五条

征信机构从事信用评级业务，应当按照科学、公正的原则制定信用评级标准和评级方法，独立、客观、公正、审慎和透明地开展评级活动。

第二十六条

征信机构不得以恶性竞争、评级诈骗、以级定价或以价定级等方式开展信用评级业务。

第二十七条

征信机构从事信用评级业务，应当建立下列防范利益冲突的机制：

(一)征信机构与法人或其他组织存在资产关联或其他利害关系，可能影响评级公正性的，不得提供有关该法人或其他组织信用状况、债券偿付能力等的征信服务；

(二)征信机构应当建立专业的评级队伍，评级人员不得从事信用咨询或顾问业务、不得参与评级价格谈判及其他可能影响评级公正的业务活动、不得兼职从事与评级业务有利益冲突的工作。征信机构应建立内部防火墙制度，并报国务院征信业监督管理部门备案；

(三)国务院征信业监督管理部门规定的其他机制。

第二十八条

征信机构从事评级业务时，应当适用统一的信用评级标识，不得随意改变信用评级标识及其含义。

第二十九条

征信机构从事评级业务的，应当每年公开发布关于其内部运作情况的报告，公开披露其1年、3年和10年的业务表现统计，并按照本条例第二十四条的规定向社会公开有关事项。

第三十条

征信机构从事信用评级业务的，应当建立信息质量审核与责任制度。评级人员在信用评级活动中应当履行尽职调查义务，保证有充分的理由确认信用评级报告客观、准确、及时和公正。

第三十一条

征信机构从事信用评级业务的，应当建立评级质量内部审议机制，成立评审委员会，明确评审委员会专家组成、运行程序、议事制度、表决机制等，并报送国务院征信业监督管理部门备案。

第三十二条

征信机构在开展评级业务时，有下列情形之一的，应当拒绝出具信用评级报告：

(一)评级对象或其他利益相关方示意征信机构作不实或不当信用评级报告的；

(二)评级对象故意不提供或提供虚假报表和资料的；

(三)因评级对象或其他利益相关方有其他不合理要求，可能导致征信机构不能出具客观、完整的信用评级报告的；

(四)国务院征信业监督管理部门规定的其他情形。

第三十三条

征信机构从事评级业务的，应当建立跟踪评级制度，应当在对评级对象出具的首次信用评级报告中，明确规定跟踪评级事项。

在评级对象有效存续期间，征信机构应当持续跟踪评级对象的政策环境、行业风险、经营策略、财务状况等因素的重大变化，及时分析该变化对评级对象信用等级的影响，出具定期或者不定期跟踪评级报告。跟踪评级报告与前次评级报告在评级结论或者其他重大事项方面出现差异的，应当做出特别说明。

第三十四条

征信机构开展评级业务的，应为每一评级对象建立并保存完备的评级档案资料。评级档案资料应当包括以下内容：

(一)委托协议；

(二)评级对象提供的原始资料；

(三)历次尽职调查记录；

(四)信用评级报告；

(五)评审委员会的表决情况；

(六)跟踪评级资料；

(七)其他相关资料。

第三十五条

国务院征信业监督管理部门及法律、行政法规规定的其他监管部门或监管机构应当建立评级结果检验制度，并共享评级检验结果信息。

主体权益

编辑

第三十六条

下列个人信息，征信机构不得收集：

(一)民族、家庭出身、宗教信仰、所属党派；

(二)身体形态、基因、指纹、血型、疾病和病史；

(三)收入数额、存款、有价证券、不动产；

(四)纳税数额；

(五)法律、行政法规禁止收集的其他信息。

在明确告知信息主体提供该信息可能产生的不利后果，并取得信息主体特别书面授权后，征信机构可以收集第(三)项、第(四)项信息。

第三十七条

金融机构不得向未经国务院征信业监督管理部门批准，不具有向金融机构收集信用信息资格的征信机构提供信息主体的信用信息。

金融机构对外提供信用信息的，应当告知信息主体该信息特定的提供对象和提供该信息所可能产生的不利后果，并取得信息主体的书面同意。

第三十八条

信用信息使用人获得的信用信息不能用作与信息主体或征信机构约定之外的其他用途，不得未经授权向第三方提供。

第三十九条

信息主体有权按照国务院征信业监督管理部门的规定向征信机构查询自己的信用报告。信用报告应包括信用信息、信用信息来源和信用信息查询记录。

个人每年有一次免费获取其信用报告的权利。

第四十条

信息主体认为其信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。

征信机构应当按照国务院征信业监督管理部门的规定受理异议申请，并在收到异议申请之日起20个工作日内完成对异议信息的核查和处理，书面答复异议申请人。

个人提出异议申请，征信机构未按照前款规定办理的，该信息主体有权以书面方式要求该征信机构一次性删除其全部信息。

第四十一条

信息主体认为征信机构、信用信息提供者和信用信息使用者侵害其合法权益的，可以向国务院征信业监督管理部门投诉。

征信中心

编辑

第四十二条

中国征信中心是由国务院征信业监督管理部门设立的征信机构，负责全国统一信用信息基础数据库的建设、运行和管理。

中国征信中心是独立的法人，依法对外提供有偿服务，不以营利为目的。

第四十三条

中国征信中心应当依法制定章程。

中国征信中心章程的制定、修改、业务范围以及国务院征信业监督管理部门规定的其他事项，应当经国务院征信业监督管理部门批准。

第四十四条

金融机构应当按照国务院征信业监督管理部门规定，准确、完整、及时地向中国征信中心报送其客户的信用信息。

金融机构将信息主体的信息提供给中国征信中心的，可以不按照本条例第三十七条的规定取得信息主体的书面同意，但必须以适当的方式向其告知提供情况。

国务院征信业监督管理部门有权对金融机构执行前款规定的情况进行监督检查。

第四十五条

中国征信中心可以依法向行政机关、司法机关，金融机构之外的企事业单位等收集个人、法人及其他组织的相关信用信息。

第四十六条

经信息主体授权，行政机关、司法机关、企事业单位、其他社会组织以及个人可以向中国征信中心查询该信息主体的信息。

行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织在履行职责的过程中可以依据法律的规定向中国征信中心查询个人信息，可以依据法律、行政法规的规定查询法人及其他组织的信息。中国征信中心应当予以配合。

第四十七条

中国征信中心可以依法与行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织开展信息共享。

第四十八条

中国征信中心适用本条例除第二章、第十六条和第四十条第三款外的全部规定。

监督管理

编辑

第四十九条

国务院征信业监督管理部门履行下列征信管理职责：

(一)依法制定征信业发展规划、规章制度；

(二)依法拟定有关行业标准和信用风险评价准则；

(三)依法行使批准权；

(四)依法监督检查征信业务活动情况；

(五)依法对违反征信业管理规定的行为进行查处；

(六)依法对征信业行业自律组织进行指导和监督；

(七)国务院规定的其他职责。

第五十条

国务院征信业监督管理部门根据履行征信管理职责的需要，可以采取下列措施进行现场检查：

(一)进入征信机构进行检查；

(二)询问征信机构的工作人员，要求其对有关检查事项作出说明；

(三)查阅、复制征信机构与检查事项有关的文件、资料，并对可能被转移、销毁、隐匿或篡改的文件资料予以封存；

(四)检查征信机构运用电子计算机管理业务数据的系统。

进行现场检查，应当经国务院征信业监督管理部门负责人批准。现场检查时，检查人员不得少于2人，并应当出示合法证件和检查通知书；检查人员少于2人或未出示合法证件和检查通知书的，征信机构有权拒绝检查。

第五十一条

国务院征信业监督管理部门受理信息主体的投诉后，应当对相关情况进行核查，发现征信机构、信用信息提供者和信用信息使用人违反本条例及国务院征信业监督管理部门有关管理规定的，有权责令其改正，并按照本条例相关规定进行处理。

第五十二条

征信机构应当按照国务院征信业监督管理部门的规定，制定有关征信业务的内部管理制度、业务操作规程等文件，并报国务院征信业监督管理部门备案。

征信机构的名称、注册资本等事项发生变更的，应当在变更后30日内报国务院征信业监督管理部门备案。

征信机构应当按照国务院征信业监督管理部门的规定，定期报送有关资料。

第五十三条

国务院征信业监督管理部门根据履行职责的需要，可以与征信机构的高级管理人员谈话，要求其就有关重大事项作出说明。

第五十四条

征信机构发生解散、破产等终止事项时，征信机构、清算人、破产管理人等应当在保护信息主体相关权利的基础上按照以下方式之一处理征信机构的信用信息数据库：

(一)移交国务院征信业监督管理部门指定的征信机构；

(二)经国务院征信业监督管理部门同意，按照商业原则转让给其他征信机构；

(三)在国务院征信业监督管理部门的监督下销毁。

法律责任

编辑

第五十五条

国务院征信业监督管理部门从事征信管理的工作人员有下列行为之一的，依法给予行政处分；构成犯罪的，依法追究刑事责任：

(一)违反规定审查批准征信机构的设立、合并、分立和业务变更的；

(二)违反规定对征信机构监督检查的；

(三)泄露信息主体个人隐私和商业秘密的；

(四)滥用职权、玩忽职守的其他行为。

第五十六条

征信机构违反本条例和国务院征信业监督管理部门有关管理规定的，由国务院征信业监督管理部门责令改正；情节严重的，处十万元以上一百万元以下罚款；情节特别严重或逾期不改的，可以责令停业整顿或吊销其经营许可证；构成犯罪的，依法追究刑事责任。

第五十七条

征信机构在其业务活动中因过错给信息主体或信息主体以外的其他主体造成损害的，应当依法承担民事责任。

第五十八条

金融机构违反本条例和国务院征信业监督管理部门有关管理规定的，由国务院征信业监督管理部门责令改正；情节严重的，处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员给予警告，处三万元以上三十万元以下罚款；给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。

第五十九条

未经国务院征信业监督管理部门批准擅自设立征信机构或经营征信业务的，由国务院征信业监督管理部门责令其停止非法经营活动，没收违法所得，并处十万元以上一百万元以下罚款；对直接负责的主管人员和其他直接责任人员给予警告，并处三万元以上三十万元以下罚款；给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。

第六十条

信用信息使用者违反本条例第三十八条的规定，对信息主体造成损害的，应承担赔偿责任。

附则

编辑

第六十一条

本条例实施前已经从事征信业务的，应当在本条例实施之日起6个月内按照本条例的规定申请经营许可证。未取得经营许可证的，不得继续从事有关征信业务。

第六十二条

征信机构在本条例实施前已经收集个人信用信息的，应当在本条例实施之日起3个月内执行本条例第二十一条的规定。

第六十三条

本条例自2013年3月15日起施行。

六、征信业务管理办法的主要内容

《征信业务管理办法》是为贯彻落实国务院常务会议关于促进征信业发展提质、建立健全征信体系的会议精神，坚持征信为民，规范征信业务及其相关活动，加强征信监督管理，促进征信业健康发展，所起草的管理办法。

2021年1月，《征信业务管理办法（征求意见稿）》发布。2022年1月1日，《征信业务管理办法》正式施行。

第一条　为了保障个人信用信息基础数据库（以下简称个人征信系统）的数据安全和正常运行，规范中国农业银行（以下简称农业银行）个人征信业务的操作和管理，根据中国人民银行（以下简称人民银行）《个人信用信息基础数据库金融机构用户管理办法（暂行）》、《个人信用信息基础数据报送管理规程（暂行）》等制度、办法和农业银行的有关规定，制定本办法。

第二条　个人征信系统是采集、整理、保存个人信用信息，为金融机构提供个人信用状况查询服务，为货币政策制定和金融监管提供有关信息服务的数据库系统。

第三条　农业银行个人征信业务是指按照人民银行的有关要求向个人征信系统报送个人征信数据；根据人民银行授权，建立用户体系，查询、使用个人征信系统提供的个人信用报告及其他数据信息。

第四条　本办法所称个人信用业务是指为个人客户办理的贷款、信用卡等银行信用业务和接受个人作担保人的业务。

第五条　本办法所称个人信用信息包括个人基本信息、个人信贷交易信息以及反映个人信用状况的其他信息。其中个人基本信息是指自然人身份识别信息、职业和居住地址等信息；个人信贷交易信息是指金融机构提供的自然人在个人贷款、信用卡、担保等信用活动中形成的交易记录；反映个人信用状况的其他信息是指除信贷交易信息之外的，反映个人信用状况的相关信息。

第六条　本办法适用于农业银行内部所有运行和使用个人征信系统的各级机构、部门和员工。

第二章　部门职责

第七条　农业银行个人征信业务的管理，实行统一领导、分工负责的原则。

第八条　各级行成立个人征信业务领导小组，统一领导本行个人征信业务的有关工作。领导小组由信贷管理、个人业务、房地产信贷、农业信贷、银行卡、财务会计和科技等部门组成，并确定一个牵头部门，设置领导小组办公室。各级行个人征信业务领导小组的组成情况及办公室设置情况应报上级行（个人征信业务领导小组办公室）备案。

第九条　个人征信业务领导小组办公室负责协调本行个人征信系统的运行管理、查询使用和数据报送工作，指导下级行个人征信业务，组织辖内个人征信数据报送和查询使用等操作培训，对接收到的人民银行或上级行反馈错误数据及时交有关部门进行修改，在个人征信系统中建立本行用户体系，管理辖内用户。个人业务、房地产信贷、农业信贷等部门按业务职能分工负责相关个人贷款、担保等业务的报送数据质量，保证录入信贷管理系统（CMS）的个人征信数据真实、完整、准确、及时，符合数据报送质量要求，督促客户经理对反馈的错误数据进行修改。银行卡部门对辖内准贷记卡业务的数据质量负责，保证录入相关业务系统的个人征信数据符合数据报送质量要求，督促相关业务人员对反馈的错误数据进行修改。农业银行上海信用卡中心对贷记卡业务的数据质量负责，保证录入相关业务系统的个人征信数据符合数据报送质量要求，督促相关业务人员和技术人员对反馈的错误数据进行修改。财务会计部门对“新一代综合应用系统”（ABIS）中个人信用业务核算处理的正确性负责，保证ABIS中的个人征信数据符合数据报送质量要求，督促柜员对反馈的错误数据进行修改。科技部门对个人征信业务相关系统的日常运行、网络联通和数据提取报送负责，为个人征信系统的查询使用提供技术支持和保障。通过各业务系统之间接口程序自动生成的个人征信数据信息出现数据质量问题的，由系统运行部门会同程序开发部门、相关业务部门查找出错原因，及时修改。

第十条　需要查询使用个人征信系统的业务部门和营业机构，根据本办法的有关规定进行用户注册和查询操作，并对本部门和本机构用户在个人征信系统中的查询行为和后果负责。

第三章　用户管理

第十一条　个人征信系统采用多级用户体系，用户分为各级管理员用户、查询用户和数据上报用户。管理员用户负责管理同级查询用户、数据上报用户和下一级管理员用户，管理权限包括新建用户、修改用户资料和权限、查询用户信息、停用或启用用户、重置用户密码、维护下级机构权限等。查询用户负责个人信用信息查询，权限包括单笔信用报告查询、修改登录密码、查看自己的基本资料和权限等。数据上报用户负责向人民银行征信服务中心报送我行个人征信数据，权限包括报文预处理、报文报送、报文上报情况查询、修改登录密码、查看自己的基本资料和权限等。管理员用户、查询用户和数据上报用户不得互相兼任。管理员用户不得随意增加、修改、删除用户的权限。

第十二条　个人征信系统实行逐级用户创建管理。人民银行征信服务中心创建农业银行总行管理员用户。总行管理员用户创建总行查询用户、数据上报用户和各一级分行管理员用户。以此类推逐级注册。一级分行及其下属机构不设数据上报用户；受支行管理的营业机构（包括翻牌支行）不设管理员用户。

第十三条　个人征信系统中已注册用户均不能删除。各级管理员用户可以对本级行的查询用户、数据上报用户和下级行管理员用户进行停用或启用操作。凡离开个人征信系统使用相关岗位的管理员用户、查询用户和数据上报用户，应及时停用，待返回本岗位后再启用。

第十四条　各级管理员用户应制作用户管理登记册，对用户进行创建、停用、启用、修改权限和信息等操作时，登记有关信息资料。管理员用户应定期检查清理用户登记册，保持用户的系统内注册信息、登记册登记信息与实际情况一致。用户基本信息发生变动时，应立即向管理员用户申请修改本人信息。管理员用户应根据申请内容修改用户的基本信息，不得随意修改用户的基本信息。