征信运行管理暂行办法

征信运行管理暂行办法总则目的与依据为加强征信运行管理，规范征信业务活动，保护信息主体合法权益，促进征信市场健康发展，根据《中华人民共和国中国人民银行法》《征信业管理条例》等相关法律法规，制定本办法。适用范围本办法适用于在中华人民共和国境内从事征信业务的机构（以下简称征信机构）以及与征信业务相关的活动。本办法所称征信业务，是指对企业、事业单位等组织（以下统称企业）和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。基本原则征信运行管理应当遵循依法合规、客观公正、安全保密、审慎经营的原则，保障征信信息的真实性、准确性、完整性和及时性。征信机构的设立与管理设立条件设立征信机构，应当符合《中华人民共和国公司法》规定的公司设立条件，并具备下列条件：1.主要股东信誉良好，最近3年无重大违法违规记录；2.注册资本不少于人民币5000万元；3.有符合国务院征信业监督管理部门规定的保障信息安全的设施、设备和制度、措施；4.拟任董事、监事和高级管理人员符合本办法规定的任职条件；5.国务院征信业监督管理部门规定的其他审慎性条件。设立程序申请设立征信机构，应当向国务院征信业监督管理部门提交下列文件、资料：1.申请书，载明拟设立的征信机构的名称、住所、注册资本、股东及出资额、经营范围等；2.公司章程；3.股东出资验资证明；4.主要股东的信用报告和有关材料；5.拟任董事、监事和高级管理人员任职资格证明；6.业务范围、业务规则、业务系统的基本情况；7.信息安全和风险防范措施；8.国务院征信业监督管理部门规定的其他文件、资料。国务院征信业监督管理部门应当自受理申请之日起60日内作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面说明理由。变更与终止征信机构变更名称、注册资本、业务范围、股东或者调整股权结构等重大事项，应当经国务院征信业监督管理部门批准。征信机构终止征信业务的，应当自终止之日起20日内，将个人征信业务经营许可证交国务院征信业监督管理部门注销，并依照有关法律、行政法规的规定处理信息数据库。征信信息的采集与整理采集原则征信机构采集个人信息应当经信息主体本人同意，未经同意不得采集。但是，依照法律、行政法规规定公开的信息除外。征信机构不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。征信机构不得采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息。但是，征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意的除外。采集方式征信机构可以通过信息主体、企业交易对方、行业协会提供信息，政府有关部门依法已公开的信息，人民法院依法公布的判决、裁定等渠道，采集企业信息。征信机构采集企业信息，应当遵循客观、公正的原则，不得侵犯企业的商业秘密。整理要求征信机构应当对采集的信息进行分类、排序、索引等整理工作，确保信息的系统性和可检索性。征信机构应当建立信息质量管理制度，对采集的信息进行审核，发现信息错误、遗漏的，应当及时更正、补充。征信信息的保存与加工保存期限征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为5年；超过5年的，应当予以删除。在不良信息保存期限内，信息主体可以对不良信息作出说明，征信机构应当予以记载。保存措施征信机构应当采取安全、可靠的技术措施和管理措施，确保征信信息的安全保存。征信机构应当建立数据备份和恢复机制，防止信息丢失、损坏。加工规范征信机构对采集的信息进行加工，应当遵循科学、合理的原则，采用适当的方法和模型，确保加工结果的准确性和可靠性。征信机构不得篡改、虚构征信信息，不得对信息进行不合理的加工和处理。征信信息的提供与使用提供条件征信机构向信息使用者提供个人信息，应当取得信息主体本人的书面同意并约定用途。但是，法律、行政法规另有规定的除外。征信机构向信息使用者提供企业信息，应当明确告知信息使用者信息来源和使用范围。使用限制信息使用者应当按照与征信机构约定的用途使用信息，不得用作约定以外的用途，不得未经授权向第三方提供。信息使用者应当建立信息使用登记制度，对信息的使用情况进行记录，确保信息使用的合规性。异议处理信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议，要求更正。征信机构或者信息提供者收到异议，应当按照国务院征信业监督管理部门的规定对相关信息作出存在异议的标注，自收到异议之日起20日内进行核查和处理，并将结果书面答复异议人。经核查，确认相关信息确有错误、遗漏的，征信机构或者信息提供者应当及时更正；确认不存在错误、遗漏的，应当取消异议标注；经核查仍不能确认的，对核查情况和异议内容应当予以记载。征信机构的内部控制与风险管理内部控制制度征信机构应当建立健全内部控制制度，加强对业务流程、人员管理、信息安全等方面的控制，防范内部风险。征信机构应当设立独立的风险管理部门，负责对征信业务的风险进行识别、评估和控制。风险管理措施征信机构应当建立风险预警机制，对可能出现的风险进行及时预警和处理。征信机构应当制定应急预案，应对突发风险事件，保障业务的连续性和稳定性。内部审计征信机构应当定期进行内部审计，对内部控制制度的执行情况和风险管理措施的有效性进行检查和评价。内部审计结果应当及时报告董事会和国务院征信业监督管理部门。监督管理监管职责国务院征信业监督管理部门及其派出机构依法对征信机构的业务活动进行监督管理。国务院征信业监督管理部门及其派出机构应当制定征信业务监督管理规章、制度，对征信机构的设立、变更、终止等事项进行审批，对征信业务活动进行检查和处罚。现场检查国务院征信业监督管理部门及其派出机构有权对征信机构进行现场检查，检查内容包括业务经营情况、信息安全情况、内部控制制度执行情况等。征信机构应当配合国务院征信业监督管理部门及其派出机构的现场检查，如实提供有关文件、资料和信息。非现场监管国务院征信业监督管理部门及其派出机构应当建立征信机构的非现场监管体系，对征信机构的业务数据、财务状况等进行监测和分析。征信机构应当按照国务院征信业监督管理部门及其派出机构的要求，定期报送业务统计报表、财务会计报告等资料。法律责任征信机构的责任征信机构违反本办法规定，有下列行为之一的，由国务院征信业监督管理部门及其派出机构责令限期改正，逾期不改正的，处5万元以上50万元以下的罚款；情节严重的，责令停业整顿或者吊销个人征信业务经营许可证：1.未经批准擅自设立征信机构或者从事征信业务活动的；2.违反本办法规定采集、整理、保存、加工、提供、使用征信信息的；3.违反本办法规定泄露或者非法提供征信信息的；4.违反本办法规定对信息进行不合理加工和处理的；5.违反本办法规定未按照约定用途使用信息或者未经授权向第三方提供信息的；6.违反本办法规定未建立内部控制制度和风险管理措施的；7.拒绝、阻碍国务院征信业监督管理部门及其派出机构依法进行的监督检查的。信息提供者和使用者的责任信息提供者、信息使用者违反本办法规定，有下列行为之一的，由国务院征信业监督管理部门及其派出机构责令限期改正，逾期不改正的，处1万元以上10万元以下的罚款；造成损失的