人民银行征信管理办法

人民银行征信管理办法一、总则（一）目的与依据为规范征信业务及其相关活动，保护信息主体合法权益，促进征信业健康发展，根据《中华人民共和国民法典》《中华人民共和国中国人民银行法》《征信业管理条例》等法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内从事征信业务及相关活动的机构。征信业务是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。（三）基本原则征信业务应当遵循独立、客观、公正的原则，保障信息主体合法权益，维护信息安全和市场秩序。二、征信机构（一）设立与审批设立征信机构，应当经中国人民银行批准，并依照《中华人民共和国公司法》的规定办理登记。未经中国人民银行批准，任何单位和个人不得从事征信业务。申请设立征信机构，应当向中国人民银行提交下列文件、资料：1.设立申请书，载明拟设立征信机构的名称、住所、注册资本、股权结构、业务范围等；2.公司章程；3.股东名册及其出资额、出资方式、出资时间；4.法定代表人任职文件和身份证明；5.高级管理人员的履历证明；6.组织机构设置以及人员基本构成说明；7.业务操作流程、内控制度和风险防范措施；8.信息安全保障措施；9.营业场所证明文件；10.中国人民银行规定的其他文件、资料。中国人民银行自受理申请之日起60日内，作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面通知申请人并说明理由。（二）变更与终止征信机构变更名称、注册资本、股权结构、法定代表人、住所、业务范围等事项的，应当经中国人民银行批准，并按照规定办理变更登记。征信机构终止的，应当自终止之日起20日内向中国人民银行报告，并依照《中华人民共和国公司法》等有关规定进行清算。清算结束后，应当向中国人民银行缴回个人征信业务经营许可证。（三）业务规则1.征信机构应当依法收集、整理、保存、加工个人和企业的信用信息，并采取必要、合理的措施保障信息安全。不得收集与业务无关的信息，不得违反法律、行政法规的规定和双方约定收集、使用信息。2.征信机构应当按照与信息主体约定的用途使用信息，不得用作约定以外的用途，不得未经信息主体同意向第三方提供。3.征信机构应当建立健全征信业务管理制度，包括业务操作流程、信息安全管理、异议处理、投诉处理等制度，确保征信业务合法合规运行。4.征信机构应当按照中国人民银行的规定，报送征信业务统计报表、财务会计报告以及其他资料。三、征信业务规则（一）信用信息采集1.采集个人信用信息，应当经信息主体本人同意。未经同意不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。2.采集企业信用信息，应当依法取得企业的授权。征信机构不得采集法律、行政法规禁止采集的企业信息。3.征信机构采集信用信息，应当通过合法、正当的渠道，不得采用欺骗、胁迫、诱导等不正当手段。（二）信用信息整理与保存1.征信机构应当对采集到的信用信息进行整理、分类、汇总、整合，确保信息的准确性、完整性和及时性。2.征信机构应当按照规定的格式、内容和期限保存信用信息，不得擅自删除、篡改信用信息。保存期限自不良行为或者事件终止之日起为5年；超过5年的，应当予以删除。（三）信用信息查询1.信息主体有权每年两次免费获取本人的信用报告。信息主体可以通过互联网、自助查询机等方式查询本人信用报告。2.向征信机构查询个人信用报告的，应当取得信息主体本人的书面同意并约定用途。但是，法律规定可以不经同意查询的除外。3.征信机构应当按照与信息主体约定的用途提供个人信用报告，不得提供约定以外的信息。（四）信用信息异议处理1.信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。2.征信机构应当在收到异议之日起20日内进行核查和处理，并将结果书面答复异议人。经核查，确认相关信息确有错误、遗漏的，应当予以更正；确认不存在错误、遗漏的，应当取消异议标注；经核查仍不能确认的，对核查情况和异议内容应当予以记载。3.信息主体认为征信机构拒绝更正错误、遗漏信息的，可以向中国人民银行分支机构投诉。中国人民银行分支机构应当在收到投诉之日起30日内进行核查和处理，并将结果书面答复投诉人。四、信息主体权益保护（一）知情权信息主体有权知道征信机构采集、保存、提供其信用信息的情况，包括信息的内容、来源、用途、查询记录等。征信机构应当按照规定向信息主体提供相关信息。（二）同意权采集个人信用信息，应当经信息主体本人同意；采集企业信用信息，应当依法取得企业的授权。未经同意或授权，征信机构不得采集相关信息。（三）异议权信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。征信机构应当及时处理异议，并将处理结果书面答复信息主体。（四）投诉权信息主体认为征信机构违反本办法规定，侵害其合法权益的，可以向中国人民银行分支机构投诉。中国人民银行分支机构应当及时处理投诉，并将处理结果书面答复投诉人。五、监督管理（一）中国人民银行及其分支机构的职责中国人民银行及其分支机构依法对征信机构、金融信用信息基础数据库运行机构以及向金融信用信息基础数据库报送或者查询信息的机构进行监督管理。主要职责包括：1.制定征信业发展规划、政策和管理制度；2.审批征信机构的设立、变更和终止；3.对征信机构的业务活动进行监督检查；4.对征信机构的违法行为进行处罚；5.其他与征信业监督管理有关的职责。（二）现场检查与非现场监管1.中国人民银行及其分支机构可以依法对征信机构进行现场检查，检查内容包括征信机构的业务经营、内部控制、信息安全等情况。2.征信机构应当按照中国人民银行及其分支机构的要求，报送有关业务报表、资料等，接受非现场监管。（三）处罚措施征信机构违反本办法规定的，中国人民银行及其分支机构可以依法采取以下处罚措施：1.责令改正；2.警告；3.罚款；4.没收违法所得；5.吊销个人征信业务经营许可证；6.法律、行政法规规定的其他处罚措施。六、法律责任（一）征信机构的法律责任征信机构违反本办法规定，有下列情形之一的，由中国人民银行及其分支机构责令改正，给予警告，并处5万元以下罚款；情节严重的，并处5万元以上50万元以下罚款；有违法所得的，没收违法所得：1.未经批准设立征信机构的；2.超出核准范围经营的；3.采集禁止采集的个人信息或者未经同意采集个人信息的；4.未按照规定处理异议或者对确有错误、遗漏的信息不予更正的；5.拒绝、阻碍中国人民银行及其分支机构依法进行现场检查的；6.未按照规定报送有关报告、报表、文件或者资料的；7.违反本办法规定的其他行为。（二）信息使用者的法律责任信息使用者违反本办法规定，有下列情形之一的，由中国人民银行及其分支机构责令改正，给予警告，并处5万元以下罚款；情节严重的，并处5万元以上50万元以下罚款；有违法所得的，没收违法所得：1.未按照与信息主体约定的用途使用信息的；2.未经同意向第三方提供个人信息的；3.未按照规定处理异议或者对确有错误、遗漏的信息不予更正的；4.拒绝、阻碍中国人民银行及其分支机构依法进行现场检查的；5.违反本办法规定的其他行为。（三）其他相关法律责任1.征信机构从业人员违反