《征信管理办法》

《征信管理办法》一、总则（一）目的与依据1.本办法旨在规范征信业务活动，保护信息主体合法权益，促进征信业健康发展，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国中国人民银行法》等法律法规制定。2.征信业务是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。本办法适用于在中华人民共和国境内从事征信业务及相关活动的机构。（二）基本原则1.合法合规原则征信机构开展业务应遵守法律法规，不得侵犯信息主体合法权益，不得从事违法违规的征信活动。2.信息主体权益保护原则充分尊重和保障信息主体的知情权、同意权、异议权、投诉权等合法权益，确保信息主体的个人信息和信用信息得到妥善保护。3.诚信审慎原则征信机构应秉持诚信原则，审慎经营，确保征信数据的真实性、准确性、完整性和及时性，为信息使用者提供可靠的信用信息服务。4.独立公正原则征信机构应保持独立、公正的立场，不受任何单位和个人的非法干预，客观、公正地反映信息主体的信用状况。（三）适用范围本办法适用于依法设立的征信机构，包括个人征信机构和企业征信机构。从事征信业务及相关活动的机构，应遵守本办法规定。二、征信机构（一）设立与审批1.设立征信机构，应当经中国人民银行批准，并依照公司设立、登记等法律法规办理相关手续。2.申请设立个人征信机构，应当向中国人民银行提交下列文件、资料：申请书；公司章程；股东名册及其出资额、出资方式、出资时间；法定代表人任职文件和身份证明；董事、监事、高级管理人员的任职文件和身份证明；基本业务规则和风险管理制度；营业场所所有权或者使用权证明文件；中国人民银行规定的其他文件、资料。3.中国人民银行自受理申请之日起60日内，作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面通知申请人并说明理由。（二）机构变更与终止1.征信机构变更名称、注册资本、公司类型、业务范围、法定代表人、住所等事项的，应当经中国人民银行批准，并按照规定办理相关变更手续。2.征信机构终止征信业务的，应当自终止之日起20日内向中国人民银行报告，并按照规定清理债权债务，处理相关业务。（三）业务规则1.征信机构采集信用信息，应当遵循合法、正当、必要的原则，不得过度采集。2.征信机构不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。3.征信机构采集企业信用信息，应当通过合法、公开的渠道获取，不得采集法律、行政法规禁止采集的企业信息。4.征信机构应当按照与信息主体约定的用途使用信息，不得用作约定以外的其他用途，不得未经信息主体同意向第三方提供。5.征信机构应当建立健全信息保密制度，对在业务活动中知悉的国家秘密、商业秘密和个人隐私予以保密。6.征信机构应当按照中国人民银行的规定，报送征信业务统计报表、财务会计报告以及其他资料。三、征信业务规则（一）信用信息采集1.征信机构采集信用信息，应当明确告知信息主体采集的目的、内容、范围、方式以及信息主体的权利和义务，并取得信息主体的明确同意。2.信息主体有权拒绝征信机构采集其信用信息，但征信机构依法采集的除外。3.征信机构采集信用信息，应当采用合法、合理的方式，不得通过欺骗、胁迫、诱导等不正当手段采集。（二）信用信息整理与保存1.征信机构应当对采集到的信用信息进行整理、保存，确保信息准确、完整、及时。2.征信机构应当建立健全信用信息数据库，采用先进的技术手段，保障信用信息的安全和稳定。3.征信机构保存信用信息的期限，自不良行为或者事件终止之日起为5年；超过5年的，应当予以删除。但是，法律、行政法规另有规定的除外。（三）信用信息查询1.信息使用者查询信用信息，应当取得信息主体的书面同意，并约定用途。2.信息使用者查询信用信息，应当按照与征信机构约定的用途使用，不得用作约定以外的其他用途，不得未经信息主体同意向第三方提供。3.征信机构应当按照信息使用者的要求，及时、准确地提供信用信息查询服务。（四）信用报告出具1.征信机构应当按照规定向信息主体提供信用报告。信用报告应当客观、公正地反映信息主体的信用状况。2.信息主体有权查询自己的信用报告，并有权对信用报告中的错误信息提出异议。征信机构应当及时处理信息主体的异议申请，并将处理结果书面告知信息主体。四、信息主体权益保护（一）知情权1.信息主体有权了解征信机构采集、整理、保存、加工、提供其信用信息的情况。2.征信机构应当向信息主体提供下列信息：征信机构的名称、住所、联系方式；采集的信用信息内容及来源；信用信息的使用目的、使用范围、使用方式；信用信息的保存期限；信息主体的权利和义务；异议处理方式；中国人民银行规定的其他信息。（二）同意权1.征信机构采集、使用信息主体的信用信息应当取得信息主体的明确同意。2.同意应当以书面形式作出，但在符合法律法规规定的情形下，可以采用电子方式。信息主体有权撤回其同意。（三）异议权1.信息主体认为征信机构采集、保存、提供的信用信息存在错误、遗漏的，有权向征信机构提出异议。2.征信机构应当自收到异议之日起20日内进行核查和处理，并将结果书面答复异议人。3.经核查，确认相关信息确有错误、遗漏的，征信机构应当及时予以更正；确认不存在错误、遗漏的，应当取消异议标注；经核查仍不能确认的，对核查情况和异议内容应当予以记载。（四）投诉权1.信息主体认为征信机构或者信息使用者侵害其合法权益的，可以向中国人民银行及其分支机构投诉。2.中国人民银行及其分支机构应当自受理投诉之日起30日内进行核查和处理，并将结果书面答复投诉人。五、监督管理（一）监管机构职责1.中国人民银行及其分支机构依法对征信机构、信息使用者进行监督管理，规范征信业务活动，保护信息主体合法权益。2.中国人民银行及其分支机构可以采取下列监督检查措施：进入征信机构、信息使用者的办公场所进行现场检查；询问有关人员，要求其对有关检查事项作出说明；查阅、复制与检查事项有关的文件、资料，对可能被转移、销毁、隐匿或者篡改的文件、资料予以封存；检查征信机构、信息使用者的信息系统。（二）现场检查与非现场监管1.中国人民银行及其分支机构可以根据监管需要，对征信机构进行现场检查。现场检查应当遵循合法、公正、公开、效率的原则。2.征信机构应当按照中国人民银行及其分支机构的要求，报送有关报告、报表、文件或者资料，并对所提供资料的真实性、准确性、完整性负责。3.中国人民银行及其分支机构可以通过非现场监管方式，对征信机构的业务活动进行监督管理。非现场监管包括数据报送、统计分析、风险监测等。（三）违规处罚1.征信机构违反本办法规定的，中国人民银行及其分支机构可以采取下列措施：责令改正，没收违法所得，并处违法所得1倍以上5倍以下的罚款；没有违法所得或者违法所得不足5万元的，处5万元以上50万元以下的罚款；责令停业整顿；吊销其个人征信业务经营许可证。2.信息使用者违反本办法规定的，中国人民银行及其分支机构可以采取下列措施：责令改正，没收违法所得，并处违法所得1倍以上5倍以下的罚款；没有违法所得或者违法所得不足5万元的，处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款。六、法律责任（一）民事责任1.征信机构、信息使用者违反本办法规定，侵害信息主体合法权益的，应当依法承担民事责任。2.信息主体有权要求征信机构、信息使用者承担停止侵害、消除影响、恢复名誉、赔礼道歉、赔偿损失等民事责任。（二）行政责任1.征信机构、信息使用者违反本办法规定，由中国人民银行及其分支机构依法给予行政处罚。2.中国人民银行及其分支机构工作人员在征信管理工作中滥用职权、玩忽职守、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。（三）刑事责任1.征