人行征信管理办法

人行征信管理办法一、总则（一）目的与依据为规范征信业务及其相关活动，保护信息主体合法权益，促进征信业健康发展，根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《征信业管理条例》等法律法规，制定本办法。（二）适用范围在中华人民共和国境内从事征信业务及其相关活动，适用本办法。本办法所称征信业务，是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。（三）基本原则征信业务应当遵循合法、合规、真实、准确、完整、及时、安全的原则，保障信息主体合法权益，维护良好的信用环境。二、征信机构（一）设立与审批设立征信机构，应当经中国人民银行批准，并依照公司设立、变更和终止的有关规定办理相关手续。未经中国人民银行批准，任何单位和个人不得从事征信业务。申请设立征信机构，应当向中国人民银行提交下列文件、资料：1.申请书，载明拟设立征信机构的名称、住所、注册资本、股权结构、业务范围、法定代表人等；2.公司章程草案；3.股东名册及其出资额、出资方式、出资时间；4.法定代表人任职文件和身份证明；5.拟任职的董事、监事和高级管理人员的资格证明；6.经营方针和计划；7.营业场所证明；8.股权结构说明，包括股东的名称、出资比例、出资时间等；9.征信业务可行性研究报告，包括发展规划、组织机构、业务规则、管理制度、技术方案等；10.中国人民银行规定的其他文件、资料。中国人民银行自受理申请之日起60日内，作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面通知申请人并说明理由。（二）机构变更与终止征信机构变更名称、营业场所、法定代表人的，应当向中国人民银行办理备案；变更注册资本、股权结构的，应当经中国人民银行批准。征信机构终止的，应当自终止之日起20日内向中国人民银行办理注销备案，并按照有关规定妥善处理其业务档案和信息数据库。（三）业务规则征信机构应当按照中国人民银行的规定，制定并落实征信业务规则、内控制度和风险防范措施，保障征信业务合法合规运行。征信机构应当建立健全信息保密制度，对在业务过程中知悉的国家秘密、商业秘密和个人隐私予以保密。征信机构不得采集法律、行政法规禁止采集的企业和个人信息，不得侵犯信息主体合法权益。三、征信业务规则（一）信息采集征信机构采集企业和个人信息，应当遵循合法、正当、必要的原则，不得过度采集。征信机构不得采集法律、行政法规禁止采集的企业和个人信息，不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。征信机构采集企业信息，应当明确告知企业提供该信息可能产生的不利后果，并取得企业同意。征信机构采集个人信息，应当经信息主体本人同意。未经信息主体本人同意，不得采集个人信息。（二）信息整理与保存征信机构应当对采集到的信息进行整理、保存，确保信息的真实性、准确性、完整性和及时性。征信机构应当按照中国人民银行的规定，对采集到的信息进行分类、分级管理，采取必要的安全保护措施，防止信息泄露、篡改、丢失。征信机构应当建立健全信息质量监控机制，对采集到的信息进行质量监控，发现问题及时处理。（三）信息加工与提供征信机构应当对采集到的信息进行加工，形成信用报告、信用评分等产品，并向信息使用者提供。征信机构向信息使用者提供信用报告、信用评分等产品，应当明确告知信息使用者该产品的内容、用途、使用方法以及信息主体的权利等。征信机构向信息使用者提供信用报告、信用评分等产品，应当按照中国人民银行的规定，与信息使用者签订书面协议，明确双方的权利和义务。四、信息主体权益保护（一）知情权信息主体有权查询自己的信用报告、信用评分等产品，了解自己的信用状况。征信机构应当按照中国人民银行的规定，为信息主体提供便捷、高效的查询服务。（二）异议权信息主体认为征信机构采集、整理、保存、加工的信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。征信机构应当及时处理信息主体的异议申请，并将处理结果书面告知信息主体。（三）投诉权信息主体认为征信机构或者信息使用者侵害其合法权益的，有权向中国人民银行及其分支机构投诉。中国人民银行及其分支机构应当及时受理信息主体的投诉，并按照有关规定进行调查处理。（四）救济权信息主体认为征信机构或者信息使用者侵害其合法权益的，可以依法向人民法院提起诉讼。五、监督管理（一）中国人民银行及其分支机构的职责中国人民银行及其分支机构依法对征信机构及其业务活动进行监督管理。中国人民银行及其分支机构可以采取下列措施对征信机构及其业务活动进行现场检查：1.进入征信机构办公场所和业务系统进行检查、调查；2.询问与被检查事项有关的单位和个人，要求其对有关事项作出说明；3.查阅、复制与被检查事项有关的文件、资料，对可能被转移、销毁、隐匿或者篡改的文件、资料予以封存；4.检查相关信息系统及其网络安全状况。（二）监督检查措施中国人民银行及其分支机构在履行监督管理职责时，可以采取下列措施：1.要求征信机构按照规定报送有关报告、报表、文件或者资料；2.进入征信机构进行现场检查；3.询问征信机构的工作人员，要求其对有关事项作出说明；4.查阅、复制与检查事项有关的文件、资料，对可能被转移、销毁、隐匿或者篡改的文件、资料予以封存；5.检查征信机构运用电子计算机管理业务数据的系统。（三）法律责任征信机构违反本办法规定的，中国人民银行及其分支机构可以采取下列措施：1.责令改正，逾期不改正的，处1万元以下的罚款；2.对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。征信机构有下列情形之一的，由中国人民银行及其分支机构责令改正，并处1万元以上3万元以下的罚款；情节严重的，依法吊销个人征信业务经营许可证：1.采集禁止采集的个人信息或者未经同意采集个人信息的；2.向未经同意的信息使用者提供个人信息的；3.未按照本办法规定处理异议或者对确有错误、遗漏的信息不予更正的；4.拒绝、阻碍中国人民银行及其分支机构依法进行现场检查的。信息使用者违反本办法规定，未按照与征信机构约定