中国农业银行个人征信业务管理办法

中国农业银行个人征信业务管理办法第一章总则第一条目的与依据为规范中国农业银行（以下简称"本行"）个人征信业务管理，保障信息主体合法权益，促进征信业务健康发展，根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《征信业管理条例》等法律法规及监管要求，结合本行实际，制定本办法。

第二条适用范围本办法适用于本行各级机构及所属员工在开展个人征信业务过程中的相关活动，包括但不限于个人征信信息的采集、整理、保存、加工、提供、使用等环节。

第三条基本原则本行个人征信业务管理遵循依法合规、审慎经营、保障安全、保护隐私的原则。确保征信业务活动符合法律法规规定，严格防范风险，保障个人征信信息的安全与完整，尊重和保护信息主体的合法权益。

第二章职责分工第四条总行职责1.制定和修订全行个人征信业务管理制度、操作规程和业务标准。2.负责组织实施全行个人征信业务的统一管理和监督检查。3.协调与外部监管机构、征信机构等相关部门的沟通与合作。4.负责个人征信系统的建设、维护和管理，确保系统安全稳定运行。5.对全行个人征信业务重大事项进行决策和审批。

第五条一级分行职责1.贯彻执行总行个人征信业务管理制度和要求，结合辖内实际情况，制定具体的实施细则和操作流程。2.组织开展辖内个人征信业务的培训、指导和监督检查工作。3.负责辖内个人征信信息采集、整理、报送等业务的管理和协调。4.定期向总行报告辖内个人征信业务开展情况、存在问题及改进建议。5.协助总行处理辖内个人征信业务的投诉和纠纷。

第六条二级分行职责1.落实一级分行个人征信业务管理要求，负责辖内基层营业机构个人征信业务的具体组织实施。2.对辖内基层营业机构个人征信业务操作进行日常监督和检查，及时发现和纠正违规行为。3.负责辖内个人征信业务数据质量的监控和管理，确保数据准确、完整、及时。4.协助开展辖内个人征信业务的宣传和推广工作。5.收集和反馈辖内个人征信业务相关信息，为上级行决策提供参考。

第七条基层营业机构职责1.严格按照总行、一级分行和二级分行制定的个人征信业务管理制度和操作规程，办理个人征信业务相关业务。2.负责采集、整理和录入个人征信业务所需的各类信息，确保信息真实、准确、完整。3.做好个人征信业务的客户宣传和解释工作，维护客户合法权益。4.配合上级行开展个人征信业务的检查、审计等工作，及时整改发现的问题。5.及时报告个人征信业务中的异常情况和重大风险事件。

第三章个人征信信息采集第八条采集原则1.合法合规原则。个人征信信息采集必须符合法律法规规定，不得违反法律、行政法规的禁止性规定。2.最小必要原则。采集的个人征信信息应当为开展征信业务所必需，不得过度采集。3.信息主体授权原则。采集个人征信信息应当取得信息主体的明确授权，未经授权不得采集。

第九条采集范围本行可采集的个人征信信息包括但不限于以下几类：1.个人基本信息，如姓名、性别、出生日期、身份证件号码、联系电话、通讯地址等。2.信贷交易信息，如贷款发放机构、贷款金额、贷款期限、还款记录等。3.信用卡信息，如发卡机构、信用卡额度、透支记录、还款记录等。4.其他相关信息，如个人住房公积金缴存信息、个人社会保险参保信息等（根据法律法规及监管要求可采集的信息）。

第十条采集方式1.通过与信息主体签订相关业务合同或协议，明确授权本行采集其个人征信信息。2.从金融机构、政府部门、公用事业机构等依法具有信息提供义务的单位获取个人征信信息。3.在法律法规允许的范围内，通过其他合法途径采集个人征信信息。

第十一条采集程序1.业务人员在办理相关业务时，向信息主体说明需要采集个人征信信息的范围、目的、方式和用途，并取得信息主体的书面授权。2.按照规定的格式和标准，准确、完整地采集个人征信信息。3.对采集到的个人征信信息进行初步审核，确保信息的真实性、准确性和完整性。4.将采集到的个人征信信息及时录入个人征信系统或相关业务系统。

第四章个人征信信息整理与保存第十二条信息整理1.对采集到的个人征信信息进行分类、汇总、整合，确保信息的规范性和一致性。2.对重复、错误或不完整的个人征信信息进行清理和纠正，保证信息质量。3.根据业务需要，对个人征信信息进行必要的分析和挖掘，为风险管理、信贷决策等提供支持。

第十三条信息保存1.按照法律法规及监管要求，确定个人征信信息的保存期限。一般情况下，信贷交易信息保存期限为自贷款结清或信用卡销户之日起5年。2.采用安全可靠的存储方式，妥善保存个人征信信息，防止信息泄露、篡改或丢失。3.建立个人征信信息存储备份机制，定期进行数据备份，确保数据的可恢复性。4.对超过保存期限的个人征信信息，按照规定进行妥善处理，防止信息继续留存和使用。

第五章个人征信信息加工与提供第十四条信息加工1.根据业务需求，对个人征信信息进行加工处理，生成各类征信产品和服务。2.在信息加工过程中，遵循客观、公正、透明的原则，确保加工结果的准确性和可靠性。3.对加工后的个人征信信息进行质量监控，及时发现和纠正可能存在的问题。

第十五条信息提供1.本行向外部机构提供个人征信信息，应当遵循合法、合规、必要、授权的原则，严格按照法律法规及监管要求办理相关手续。2.与外部机构签订信息提供协议，明确双方的权利和义务，确保信息使用安全。3.对外部机构使用本行提供的个人征信信息进行监督，要求外部机构按照约定用途使用信息，不得用于其他目的。4.本行向个人客户提供个人征信报告等征信产品和服务，应当按照规定的程序和方式进行，确保客户知情权得到保障。

第六章个人征信业务使用第十六条使用原则1.依法合规使用原则。个人征信业务使用必须符合法律法规规定，不得将个人征信信息用于非法目的。2.用途明确原则。使用个人征信信息应当具有明确的业务用途，不得滥用信息。3.授权使用原则。使用个人征信信息应当取得信息主体的明确授权，或者符合法律法规规定的其他情形。

第十七条使用范围本行个人征信业务使用主要包括以下方面：1.信贷审批。通过查询个人征信信息，评估客户信用状况，为信贷业务审批提供参考依据。2.风险管理。监测客户信用变化情况，及时发现和预警潜在风险，采取相应的风险防控措施。3.贷后管理。跟踪客户贷款使用情况和还款情况，确保贷款安全。4.其他业务。如信用卡审批、额度调整、金融产品推荐等业务中，参考个人征信信息进行决策。

第十八条使用程序1.业务人员根据业务需要，提出查询个人征信信息的申请。2.按照规定的审批流程，对查询申请进行审批，确保查询用途合法合规。3.通过个人征信系统或其他合法途径查询个人征信信息。4.对查询到的个人征信信息进行严格保密，仅限在规定的业务范围内使用，不得泄露给无关人员。

第七章信息安全与保密第十九条安全管理1.建立健全个人征信信息安全管理制度，明确信息安全管理职责和流程。2.加强个人征信信息系统的安全防护，采取防火墙、入侵检测、加密技术等措施，防止信息泄露、篡改或非法访问。3.定期对个人征信信息系统进行安全评估和漏洞扫描，及时发现和修复安全隐患。4.制定个人征信信息安全应急预案，提高应对突发事件的能力，确保在信息安全事件发生时能够及时采取措施，减少损失。

第二十条保密措施1.对个人征信信息严格保密，除法律法规规定或经信息主体授权外，不得向任何单位或个人披露。2.加强员工保密教育，提高员工保密意识，签订保密协议，明确员工保密责任。3.在个人征信业务相关场所采取必要的保密措施，限制无关人员进入。4.对涉及个人征信信息的存储介质、文档等进行严格管理，防止信息丢失或泄露。

第八章监督检查与责任追究第二十一条监督检查1.总行及各级分支机构应当定期对个人征信业务开展情况进行监督检查，确保业务操作符合法律法规及本行制度要求。2.监督检查内容包括个人征信信息采集、整理、保存、加工、提供、使用等环节的合规性，信息安全与保密措施的落实情况等。3.采用现场检查与非现场检查相结合的方式，对发现的问题及时督促整改。

第二十二条责任追究1.对于违反本办法规定，在个人征信业务活动中存在违规行为的机构和个人，本行将视情节轻重给予相应的处罚。2