个人征信系统管理办法

个人征信系统管理办法一、总则（一）目的为规范个人征信系统的建设、运行和管理，保障个人征信信息的安全、准确、完整，促进个人征信业务健康发展，依据相关法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内从事个人征信业务及相关活动的机构，包括个人征信机构、金融机构、其他依法采集和使用个人征信信息的机构等。（三）基本原则1.合法性原则：个人征信系统的建设、运行和管理应严格遵守国家法律法规，确保各项活动合法合规。2.真实性原则：采集、整理、保存、提供个人征信信息应真实、准确，不得篡改、伪造个人征信信息。3.完整性原则：全面、完整地采集个人征信相关信息，确保能够客观反映个人信用状况。4.安全性原则：采取有效措施保障个人征信信息的安全，防止信息泄露、毁损、丢失。5.独立性原则：个人征信机构应保持独立、公正的地位，不受任何单位和个人的非法干预。二、个人征信机构管理（一）设立与许可1.设立条件有健全的组织机构和管理制度。有与业务规模相适应的运营资金和固定场所。有具备任职专业知识和业务工作经验的董事、监事、高级管理人员。有完善的业务操作、信息安全管理、合规管理等制度。征信业务范围、技术方案、业务规则、收费标准及业务开展计划。国家规定的其他审慎性条件。2.许可程序申请个人征信机构设立许可的，应当向中国人民银行提交申请材料。中国人民银行自受理申请之日起60日内，作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；决定不予批准的，应当书面通知申请人并说明理由。（二）业务规则1.信息采集个人征信机构应通过合法、正当、必要的途径采集个人征信信息，不得采用欺骗、胁迫、诱导等不正当手段采集信息。采集个人征信信息应明确告知信息主体采集的目的、内容、方式、范围以及信息主体依法享有的权利。2.信息整理与保存对采集到的个人征信信息进行及时、准确、完整的整理，确保信息的规范性和一致性。按照规定的标准和技术要求保存个人征信信息，保存期限应符合法律法规规定。3.信息提供个人征信机构应按照与信息使用者约定的用途提供个人征信信息，不得超出约定范围提供信息。向信息使用者提供个人征信信息时，应确保信息的准确性和完整性，并要求信息使用者按照约定使用信息。（三）监督管理1.定期报告个人征信机构应按规定向中国人民银行及其分支机构报送有关业务经营情况、财务状况、信息安全状况等报告。2.现场检查中国人民银行及其分支机构有权对个人征信机构进行现场检查，个人征信机构应予以配合，提供有关资料和信息。3.违规处理个人征信机构违反本办法规定的，中国人民银行及其分支机构将依法采取责令改正、警告、罚款等措施；情节严重的，将依法吊销其个人征信业务经营许可证。三、金融机构等信息提供者管理（一）信息报送义务1.金融机构等信息提供者应按照规定向个人征信机构报送个人信贷信息、信用卡信息、担保信息等相关信息。2.报送的信息应真实、准确、完整，确保个人征信机构能够全面、客观地反映个人信用状况。（二）信息质量要求1.信息提供者应建立健全信息质量管理制度，对报送的个人征信信息进行严格审核。2.发现报送的信息存在错误、遗漏等问题的，应及时更正、补充，并将更正、补充情况告知个人征信机构。（三）监督管理1.中国人民银行及其分支机构对金融机构等信息提供者的信息报送情况进行监督检查。2.信息提供者违反本办法规定，未按照要求报送个人征信信息或报送信息存在错误、遗漏等问题，且未及时更正、补充的，中国人民银行及其分支机构将依法采取责令改正、警告、罚款等措施。四、信息使用者管理（一）使用规范1.信息使用者应按照与个人征信机构约定的用途使用个人征信信息，不得将个人征信信息用于约定以外的其他用途。2.信息使用者在使用个人征信信息过程中，应采取必要的保密措施，防止信息泄露。（二）查询管理1.信息使用者查询个人征信信息，应取得信息主体的书面同意，并按照规定的程序和方式进行查询。2.建立查询登记制度，如实记录查询情况，包括查询时间、查询内容、查询用途等。（三）监督管理1.中国人民银行及其分支机构对信息使用者的个人征信信息使用情况进行监督检查。2.信息使用者违反本办法规定，未按照约定用途使用个人征信信息、未取得信息主体书面同意查询信息或未建立查询登记制度等，中国人民银行及其分支机构将依法采取责令改正、警告、罚款等措施；情节严重的，将禁止其在一定期限内使用个人征信信息。五、信息主体权益保护（一）知情权1.信息主体有权了解个人征信机构采集、保存、提供其个人征信信息的情况，包括信息的内容、来源、使用目的等。2.个人征信机构应按照规定向信息主体提供个人征信报告，并告知信息主体报告中所包含的信息内容及异议处理方式。（二）异议权1.信息主体认为个人征信机构采集、保存、提供的个人征信信息存在错误、遗漏的，有权向个人征信机构提出异议。2.个人征信机构应在收到异议申请之日起20日内进行核查和处理，并将结果书面答复信息主体。（三）投诉权1.信息主体认为个人征信机构或信息使用者在个人征信业务活动中侵犯其合法权益的，有权向中国人民银行及其分支机构投诉。2.中国人民银行及其分支机构应及时受理信息主体的投诉，并按照规定进行调查处理。（四）信息安全保障1.个人征信机构和信息使用者应采取技术措施和其他必要措施，保障个人征信信息的安全，防止信息泄露、毁损、丢失。2.发生个人征信信息泄露、毁损、丢失等事件的，应及时采取补救措施，并向中国人民银行及其分支机构报告。六、征信信息管理（一）信息采集范围1.个人基本信息，包括姓名、性别、出生日期、身份证件号码、工作单位、通讯地址、联系方式等。2.信贷信息，包括贷款发放银行、贷款金额、贷款期限、还款记录等。3.信用卡信息，包括发卡银行、信用卡种类、信用额度、透支记录等。4.担保信息，包括担保人姓名、担保金额、担保期限等。5.其他相关信息，如个人住房公积金缴存信息、社会保险信息等。（二）信息质量控制1.建立信息质量审核机制，对采集到的个人征信信息进行严格审核，确保信息的真实性、准确性、完整性。2.定期对个人征信信息进行清理和更新，及时删除过期、无效的信息，保证信息的时效性。（三）信息安全管理1.采取安全技术措施，如加密存储、访问控制、防火墙等，保障个人征信信息的安全。2.建立信息安全管理制度，明确信息安全责任，规范信息安全操作流程。3.对涉及个人征信信息的工作人员进行安全培训，提高其安全意识和操作技能。七、异议处理与投诉管理（一）异议处理1.信息主体提出异议申请后，个人征信机构应按照以下程序进行处理：收到异议申请后，及时登记，并在2个工作日内将异议申请转交给相关信息提供者。信息提供者应在收到异议申请之日起10日内进行核查和处理，并将结果反馈给个人征信机构。个人征信机构应在收到信息提供者反馈的核查结果之日起2个工作日内，对异议申请进行处理，并将处理结果书面答复信息主体。2.异议处理结果应包括以下内容：异议事项是否成立。如异议事项成立，对个人征信报告的更正内容。异议处理的依据和过程。（二）投诉管理1.中国人民银行及其分支机构收到信息主体的投诉后，应按照以下程序进行处理：及时受理投诉，并对投诉内容进行登记。对投诉事项进行调查核实，可要求个人征信机构或信息使用者提供相关资料和说明。根据调查核实情况，作出处理决定，并将处理结果书面告知投诉人。2.投诉处理结果应包括以下内容：投诉事项是否属实。如投诉事项属实，对个人征信机构或信息使用者的处理措施。投诉处理的依据和过程。八、监督检查与法律责任（一）监督检查1.中国人民银行及其分支机构依法对个人征信机构、金融机构等信息提供者和信息使用者的个人征信业务活动进行监督检查。2.监督检查的内容包括：机构设立与许可情况、业务规则执行情况、信息采集与报送情况、信息使用情况、信息主体权益保护情况、信息安全管理情