征信备案管理办法

征信备案管理办法一、总则（一）目的为加强征信市场管理，规范征信机构及相关业务活动，保护信息主体合法权益，促进征信业健康发展，根据《中华人民共和国征信业管理条例》等法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内从事个人或企业征信业务及相关活动的机构，包括征信机构、信用评级机构、企业信用信息基础数据库接入机构等。（三）基本原则1.合法合规原则征信业务及相关活动应当遵守法律法规，不得损害国家利益、社会公共利益和信息主体合法权益。2.真实性原则征信机构采集、整理、保存、加工信用信息，应当遵循真实性原则，确保信息真实、准确、完整。3.客观性原则征信机构提供信用报告、信用评级等征信产品和服务，应当客观反映信息主体信用状况，不得进行虚假或误导性陈述。4.保密性原则征信机构应当依法保护信息主体的商业秘密和个人隐私，不得泄露或非法提供信用信息。二、征信机构备案（一）备案条件1.有符合《中华人民共和国公司法》规定的章程明确公司的组织架构、股东权利义务、经营范围等基本事项，确保公司运营有章可循。2.有具备任职专业知识和业务工作经验的董事、监事和高级管理人员董事、监事和高级管理人员应熟悉征信业务相关法律法规和行业标准，具备良好的职业道德和风险管理能力。3.有健全的组织机构、业务操作规则、内控制度和风险防范机制建立完善的组织架构，明确各部门职责分工；制定规范的业务操作流程，确保征信业务各个环节合法合规；完善内部控制制度，加强对业务活动的监督和管理；建立有效的风险防范机制，及时识别、评估和应对各类风险。4.有与业务经营相适应的营业场所、设备和设施营业场所应具备必要的办公条件，能够满足业务开展的需要；设备和设施应满足数据处理、存储、传输等要求，确保业务正常运行。5.国务院征信业监督管理部门规定的其他审慎性条件如具备一定的技术实力、良好的市场信誉等。（二）备案材料1.备案申请表详细填写机构基本信息、业务范围、人员情况等内容。2.公司章程提供公司完整的章程文本。3.主要股东名单及其出资额、持股比例明确公司股东构成及股权结构。4.董事、监事、高级管理人员的任职文件及履历证明其具备相应的任职资格和工作经验。5.业务操作规则、内控制度和风险防范机制文件包括业务流程、数据管理、信息安全、客户投诉处理等方面的制度。6.营业场所证明材料如房屋租赁合同、产权证明等。7.设备和设施清单列举与业务经营相适应的设备和设施。8.国务院征信业监督管理部门要求提供的其他材料（三）备案程序1.申请征信机构应当向所在地的中国人民银行省会（首府）城市中心支行以上分支机构提交备案申请材料。2.受理分支机构收到申请材料后，对材料的完整性、合规性进行审查。材料齐全、符合要求的，予以受理；材料不齐全或不符合要求的，一次性告知申请人需要补正的内容。3.审查分支机构对受理的申请进行审查，必要时可进行实地核查。审查内容包括备案条件的符合性、材料的真实性等。4.决定经审查符合备案条件的，分支机构予以备案，并颁发备案证书；不符合备案条件的，不予备案，并书面说明理由。（四）备案变更与注销1.变更征信机构备案事项发生变更的，应当自变更之日起30日内向原备案机构办理变更备案。变更备案需提交变更申请表及相关证明材料。2.注销征信机构终止征信业务的，应当自终止之日起30日内，向原备案机构办理注销备案手续，并交回备案证书。注销备案需提交注销申请表及相关证明材料。三、征信业务规则（一）信息采集1.合法授权征信机构采集信息主体信息，应当取得信息主体的书面同意。书面同意应当明确采集信息的种类、用途、期限等内容。2.禁止采集范围征信机构不得采集法律、行政法规禁止采集的信息，如个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。3.信息来源征信机构可以通过信息主体、企业交易对方、行业协会提供，政府有关部门依法已公开的信息，人民法院依法公布的判决、裁定等渠道采集信息。（二）信息整理与保存1.数据质量控制征信机构应当对采集到的信息进行整理、规范和质量校验，确保信息的准确性、完整性和一致性。2.保存期限征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为5年；超过5年的，应当予以删除。企业征信信息的保存期限按照相关法律法规执行。3.信息安全保护征信机构应当建立健全信息安全管理制度，采取必要的技术措施和管理措施，保障信息安全。防止信息泄露、篡改、丢失，确保信息在采集、传输、存储、使用等环节的安全性。（三）信息提供1.提供对象征信机构提供征信产品和服务，应当按照与信息主体约定的用途提供，不得超出约定范围提供给其他机构或个人。2.提供方式征信机构可以通过互联网、纸质报告等方式向信息主体或其他合法用户提供征信产品和服务。提供纸质报告的，应当确保报告内容清晰、准确、完整。3.异议处理信息主体认为征信机构提供的信息存在错误、遗漏的，可以向征信机构提出异议。征信机构应当及时处理异议申请，并将处理结果告知信息主体。（四）信用评级1.评级机构资质从事信用评级业务的机构，应当依法取得相应的资质许可，并遵守相关业务规则。2.评级方法与程序信用评级机构应当制定科学合理的评级方法和程序，确保评级结果客观、公正。评级过程应当透明，接受社会监督。3.评级结果发布信用评级机构应当按照规定向社会公布评级结果，并及时更新评级信息。发布评级结果应当注明评级机构名称、评级方法、评级日期等信息。四、监督管理（一）监管部门职责中国人民银行及其分支机构依法对征信机构及相关业务活动进行监督管理。主要职责包括制定监管政策、开展现场检查和非现场监管、受理投诉举报、查处违法违规行为等。（二）现场检查1.检查内容包括机构合规经营情况、信息采集与使用情况、内控制度执行情况、信息安全保障情况等。2.检查程序监管部门实施现场检查时，应当提前通知被检查机构，并出示检查通知书和执法证件。检查人员不得少于两人。检查结束后，应当出具检查报告，提出整改意见。（三）非现场监管1.数据报送征信机构应当按照监管部门要求，定期报送业务经营情况、财务状况、信息安全等方面的数据和资料。2.数据分析与监测监管部门通过对报送的数据进行分析和监测，及时发现机构存在的问题和风险隐患，并采取相应的监管措施。（四）投诉举报处理1.受理渠道监管部门应当设立投诉举报电话、邮箱等渠道，接受社会公众对征信机构及相关业务活动的投诉举报。2.调查处理接到投诉举报后，监管部门应当及时进行调查核实，并依法作出处理决定。处理结果应当及时反馈给投诉举报人。（五）法律责任1.违法违规行为界定明确征信机构及相关主体在信息采集、整理、保存、提供等环节的违法违规行为，如未经授权采集信息、泄露信息、提供虚假征信报告等。2.处罚措施对违法违规行为，监管部门将依法给予警告、罚款、吊销备案证书等处罚；构成犯罪的，依法追究刑事责任。五、附则（一）解释权本办法由中国人民银行负责解