征信服务管理办法

征信服务管理办法一、总则（一）制定目的本办法旨在规范征信服务行为，保护信息主体合法权益，促进征信业健康发展，维护金融市场秩序。（二）适用范围本办法适用于在中华人民共和国境内依法设立的征信机构以及从事征信业务的其他组织（以下统称征信机构）。（三）基本原则1.合法性原则：征信机构应当依法设立，遵守法律法规和相关监管要求，依法开展征信业务。2.真实性原则：征信机构采集、整理、保存、加工个人或企业信用信息，应当遵循真实性原则，确保信息的客观、准确。3.公正性原则：征信机构在提供征信服务过程中，应当秉持公正立场，不偏袒任何一方，保障信息主体合法权益。4.保密性原则：征信机构应当对在业务过程中知悉的国家秘密、商业秘密和个人隐私予以保密，不得泄露或非法提供给他人。二、征信机构的设立与备案（一）设立条件1.有符合规定的章程：章程应明确规定征信机构的组织架构、业务范围、经营规则、内部管理制度等内容，确保其运营符合法律法规要求。2.有符合规定的注册资本：根据业务规模和风险承受能力，确定合理的注册资本数额，以保障其能够正常开展业务并承担相应责任。3.有必要的董事、监事、高级管理人员和从业人员：相关人员应具备专业知识、从业经验和良好的职业道德，能够胜任征信业务工作。4.有健全的组织机构、业务操作规则、信息安全管理等制度：确保征信机构内部管理规范，业务操作流程科学合理，信息安全得到有效保障。5.国务院征信业监督管理部门规定的其他审慎性条件：监管部门可根据行业发展情况和监管需要，适时调整和补充设立条件。（二）设立审批1.申请材料：申请人应当向国务院征信业监督管理部门提交申请书、公司章程、股东名册及其出资额、出资方式和出资时间、法定代表人任职文件和身份证明、董事、监事、高级管理人员简历、注册资本证明、营业场所证明等相关材料。2.审批程序：国务院征信业监督管理部门自受理申请之日起60日内，作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面说明理由。（三）备案管理1.备案范围：从事企业征信业务的征信机构，应当自公司登记机关准予登记之日起30日内向所在地的国务院征信业监督管理部门派出机构办理备案。2.备案材料：备案材料包括营业执照副本复印件、股权结构、组织机构说明、业务范围、业务规则、信息系统安全测评报告等。3.备案程序：派出机构对备案材料进行审核，符合规定的，予以备案并颁发备案证明；不符合规定的，通知申请人并说明理由。三、征信业务规则（一）信息采集1.合法授权：征信机构采集个人信息，应当经信息主体本人同意，并明确告知信息主体采集信息的目的、内容、方式、范围以及信息主体的权利和义务等事项。采集企业信息，应当取得企业的书面授权。2.禁止采集的信息：征信机构不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。不得采集禁止公开的企业信息。3.信息来源：征信机构可以通过信息主体、企业交易对方、行业协会提供，政府有关部门依法已公开的信息，人民法院依法公布的判决、裁定等渠道采集信息。（二）信息整理与保存1.信息整理：征信机构应当对采集到的信息进行整理、分类、汇总和分析，确保信息的准确性和完整性。2.信息保存期限：征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为5年；超过5年的，应当予以删除。在不良信息保存期限内，信息主体可以对不良信息作出说明，征信机构应当予以记载。企业征信信息的保存期限按照法律法规和监管要求执行。3.信息安全保障：征信机构应当建立健全信息安全管理制度，采取安全技术措施，保障信息的安全存储和传输，防止信息泄露、篡改和丢失。（三）信息提供1.提供对象：征信机构提供个人征信报告，应当按照与信息主体约定的用途提供，不得超出约定范围提供。提供企业征信报告，应当按照与企业约定的用途提供，不得损害企业合法权益。2.提供方式：征信机构可以通过网络平台、纸质报告等方式向信息使用者提供征信报告。信息使用者查询个人征信报告，应当取得信息主体本人书面授权；查询企业征信报告，应当取得企业书面授权。3.异议处理：信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。征信机构应当及时处理异议申请，并将处理结果告知信息主体。四、征信机构的管理与监督（一）内部管理1.治理结构：征信机构应当建立健全公司治理结构，明确股东会、董事会、监事会等各治理主体的职责权限，确保决策科学、执行有效、监督有力。2.内部控制：征信机构应当建立健全内部控制制度，对业务流程、风险管理、信息安全等关键环节进行有效控制，防范经营风险和道德风险。3.人员管理：征信机构应当加强对从业人员的管理，定期进行培训和考核，提高从业人员的业务素质和职业道德水平。（二）监督检查1.监管部门职责：国务院征信业监督管理部门及其派出机构依法对征信机构进行监督检查，有权采取现场检查、非现场监管等措施，督促征信机构规范经营。2.检查内容：监督检查的内容包括征信机构的设立、变更、终止情况，业务经营情况，信息采集、整理、保存、加工、提供情况，内部控制制度执行情况，信息安全保障情况等。3.违规处理：征信机构违反本办法规定的，由国务院征信业监督管理部门及其派出机构责令改正，并处以罚款；情节严重的，吊销其个人征信业务经营许可证或者予以备案注销。五、信息主体权益保护（一）知情权1.信息告知：征信机构应当向信息主体提供下列信息：信息主体的基本信息、信用信息的内容、信用报告的查询记录、异议处理记录等。2.查询服务：信息主体有权每年两次免费获取本人的信用报告。信息主体可以通过征信机构官方网站、客服电话等方式查询本人信用报告。（二）异议权1.异议申请：信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，可以向征信机构提出异议申请，并提供相关证明材料。2.异议处理期限：征信机构应当自收到异议申请之日起20日内进行核查和处理，并将结果书面答复异议申请人。对于无法核实的异议信息，征信机构应当予以标注，并在信用报告中予以说明。（三）投诉权1.投诉渠道：信息主体认为征信机构侵害其合法权益的，可以向国务院征信业监督管理部门及其派出机构投诉。2.投诉处理：监管部门应当自收到投诉之日起30日内进行调查处理，并将处理结果告知投诉人。六、法律责任（一）征信机构违法责任1.未经许可从事征信业务：由国务院征信业监督管理部门予以取缔，没收违法所得，并处5万元以上50万元以下的罚款；构成犯罪的，依法追究刑事责任。2.违规采集、整理、保存、提供信息：责令改正，并处5万元以上50万元以下的罚款；情节严重的，吊销其个人征信业务经营许可证或者予以备案注销；构成犯罪的，依法追究刑事责任。3.泄露信息：对单位直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；构成犯罪的，依法追究刑事责任。（二）信息使用者违法责任1.未经授权查询信息：由国务院征信业监督管理部门或者其派出机构责令改正，并处1万元以上5万元以下的罚款；情节严重的，处5万元以上50万元以下的罚款。2.非法提供、使用信息：对单位直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；构成犯罪的，依法追究刑事责任。（三）其他违法责任1.拒绝、阻碍监管检查：由国务院征信业监督管理部门或者其派出机构责