国内征信管理法律法规

国内征信管理法律法规演讲人：日期:目录CONTENTS基础法律框架1征信业务规范2信息主体权益3监管执行体系4配套关联法规5动态发展机制6基础法律框架PART01征信业管理条例核心信息主体权益保护赋予信息主体知情权、同意权、异议权和救济权，规定征信机构需书面告知信息被采集者用途及可能影响，提供每年两次免费查询服务，对错误信息需在20个工作日内核查处理。监督管理机制由中国人民银行及其分支机构实施监管，建立征信行业标准，对违规行为设定最高50万元罚款，严重者可吊销牌照，并明确跨境提供征信数据需通过国家安全评估。征信业务规范明确征信机构采集、整理、保存、加工个人和企业信用信息的业务规则，要求遵循“客观、公正”原则，禁止采集法律禁止的信息类型（如宗教信仰、基因信息等），并规定信息保存期限不得超过5年。确立“告知-同意”为核心的处理规则，要求处理敏感个人信息需取得单独同意，在征信场景中需明示处理目的、方式和范围，禁止“一揽子授权”，并规定为订立合同所必需或履行法定义务时可豁免同意。个人信息保护法适用处理原则与合法性基础征信机构向境外提供个人信息需通过安全评估，关键信息基础设施运营者境内收集数据原则上应境内存储，跨境传输需签订标准合同或通过认证，并备案境外接收方身份及安全措施。数据跨境传输规制使用信用评分等自动化决策时，需保证透明度并避免歧视性结果，信息主体有权要求说明并拒绝仅靠算法作出的对其权益有重大影响的决定，征信机构需设置人工复核通道。自动化决策限制人格权编保护条款规范征信服务合同双方权利义务，要求格式条款中免除征信机构责任的内容无效，明确因数据质量瑕疵导致错误评估时，受害方可依据违约责任主张损害赔偿。合同编数据条款侵权责任编救济路径确立过错推定原则，征信机构泄露或篡改信息造成损害时，需自证无过错否则担责，赔偿范围包括修复信用成本、预期利益损失及精神损害赔偿。将自然人的信用利益纳入名誉权保护范围，禁止以侮辱诽谤等方式损害信用评价，规定信用信息错误时权利人有权请求更正，信用评价不当降低时可主张删除并赔偿损失。民法典相关规定征信业务规范PART02信息采集范围界定公共信用信息整合依法纳入欠税、民事判决、行政处罚等公共记录，但需明确数据来源权威性，避免非官方渠道信息干扰征信公正性。基础身份信息采集包括个人姓名、身份证号、联系方式等核心身份标识，需确保信息真实性与合法性，禁止采集宗教信仰、基因等敏感信息。禁止采集范围限定严格禁止采集个人收入、存款、有价证券等财产信息，除非经信息主体书面授权或法律法规另有规定。信贷交易数据覆盖涵盖贷款、信用卡还款记录、担保信息等金融活动数据，要求金融机构按标准化格式报送，确保数据时效性与完整性。01020403数据处理安全要求01020304加密存储与传输征信机构需采用国密算法或国际通用加密标准对数据进行脱敏处理，确保存储及传输过程中防篡改、防泄露。数据质量动态监控设立数据校验机制，定期筛查重复、错误或过期信息，对异议数据需在20个工作日内核查并反馈。分级访问权限控制建立多层级权限管理体系，仅限授权人员按需访问数据，操作日志留存不少于5年以供审计追溯。跨境传输合规性境内采集的个人信用信息原则上不得出境，确需跨境提供的需通过国家网信部门安全评估并获个人信息主体单独同意。信用报告使用规则授权查询机制金融机构、雇主等第三方查询信用报告前需取得信息主体书面授权，明确查询用途及范围，禁止“一次授权多次查询”滥用行为。02040301负面信息保存期限不良信用记录自不良行为终止之日起保存5年，超过期限后应予删除，不得以“信用修复”名义违规延长保存期。异议申诉流程信息主体认为报告存在错误时，可向征信机构提出异议，机构需启动核查程序并在30日内书面答复，错误信息须立即更正。特殊场景限制使用禁止将信用报告用于相亲、招聘等与信贷无关的场景，违规使用者将面临最高50万元罚款及吊销资质处罚。信息主体权益PART03知情同意权保障01明确授权要求征信机构在采集、处理个人信息前，需以显著方式告知信息主体数据用途、范围及可能影响，并取得其书面或电子形式的明确授权。0203透明度原则信息主体有权查询自身信用报告的生成逻辑、数据来源及评分依据，征信机构需提供标准化解释文档，确保流程公开可追溯。动态更新机制当信息使用场景超出初始授权范围时，需重新征得信息主体同意，并建立自动化提醒功能保障其持续控制权。异议与更正机制多渠道申诉流程设立线上、线下双轨制异议申请通道，支持信息主体通过官网、APP或线下网点提交证据材料，要求核查数据准确性。限时处理义务征信机构应在收到异议申请后启动内部复核程序，原则上不超过规定工作日完成核查，并将结果书面反馈信息主体。错误数据强制修正经核实确属信息错误的，征信机构须在系统中标注更正记录，并同步通知所有数据使用方更新信息，消除负面影响。不良信息保存期限根据不良信息严重程度划分保存层级，例如一般逾期记录与严重违约行为采用差异化保存周期，避免“一刀切”式处理。特殊情形豁免对于因不可抗力或第三方责任导致的不良记录，信息主体可申请提前终止保存周期，但需提供司法裁定等权威证明文件。到期自动删除系统内置时效触发机制，不良信息保存期满后自动从信用报告中移除，且不得以任何形式留存备份或二次利用。分类管理标准监管执行体系PART04央行监督管理职责央行负责制定征信机构业务操作规范，明确数据采集、处理、存储和使用的标准，确保征信活动的合法性和合规性。制定征信业务规范央行对征信机构的日常运营进行监督，包括数据安全、信息共享机制、服务收费等，防范市场垄断和不正当竞争行为。央行鼓励征信机构采用大数据、区块链等先进技术，提升数据处理的效率和安全性，推动征信行业数字化转型。监督征信市场运行央行定期评估征信机构的信用风险、操作风险和法律风险，确保其具备持续经营能力和抗风险能力。评估征信机构风险01020403推动行业技术升级经营机构准入条件注册资本要求征信机构需满足央行规定的最低注册资本要求，确保其具备足够的资金实力承担业务风险。01专业团队资质征信机构的核心管理人员和技术团队需具备金融、法律、信息技术等相关领域的专业资质和从业经验。数据安全保障能力征信机构必须建立完善的数据安全管理体系，包括加密技术、访问权限控制和应急预案，确保个人信息不被泄露或滥用。合规经营记录申请机构及其股东、实际控制人需无重大违法违规记录，且未被列入失信被执行人名单或其他信用黑名单。020304违法违规惩戒措施对严重违规的机构高管或直接责任人，央行可实施行业禁入，禁止其在一定期限内从事征信相关业务。行业禁入措施对于情节严重、构成犯罪的违法行为，如非法买卖个人信息或伪造信用报告，将移交司法机关追究刑事责任。刑事责任追究违法违规行为将被记入征信机构及其高管的信用档案，影响其后续业务开展和行业声誉。信用记录影响对于违规采集、使用或泄露个人信息的征信机构，央行可处以罚款、暂停业务资格或吊销营业执照等行政处罚。行政处罚配套关联法规PART05金融机构和非银行支付机构应当依法履行客户身份识别义务，包括核实客户身份信息、了解客户交易背景和目的，并留存相关身份资料和交易记录至少五年。客户身份识别义务金融机构应当建立健全反洗钱内部控制制度，包括设立专门的反洗钱部门或岗位，制定反洗钱操作规程，并定期开展内部审计和风险评估。反洗钱内部控制制度金融机构应当建立大额交易和可疑交易监测系统，对符合规定标准的交易进行记录、分析和报告，确保及时发现和防范洗钱风险。大额和可疑交易报告010302反洗钱法关联要点中国反洗钱监管部门应当加强与国际组织和其他国家（地区）的合作，建立信息共享机制，共同打击跨境洗钱犯罪活动。国际合作与信息共享04运营者应当对关键信息基础设施实行重点保护，采取技术和管理措施防范网络攻击、入侵和破坏，并定期进行安全检测和风险评估。关键信息基础设施保护网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，采取防范计算机病毒、网络攻击和网络侵入等危害网络安全行为的技术措施。网络安全等级保护制度关键信息基础设施运营者在境内收集和产生的个人信息和重要数据应当在境内存储；确需向境外提供的，应当依法进行安全评估并报主管部门批准。数据本地化与跨境传输网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。用户信息保护责任网络安全法要求消费者权益保护知情权保障经营者应当向消费者提供商品或者服务的真实、全面信息，不得作虚假或者引人误解的宣传，对商品或服务的质量、性能、用途、有效期限等信息应当明确标注。公平交易权保护经营者不得设定不公平、不合理的交易条件，不得强制交易，不得利用格式条款并借助技术手段强制交易，应当保障消费者的自主选择权和公平交易权。个人信息安全保护经营者收集、使用消费者个人信息应当遵循合法、正当、必要的原则，并采取技术措施和其他必要措施确保信息安全，防止信息泄露、丢失或被非法使用。救济途径与责任追究消费者在购买、使用商品或接受服务时权益受损的，可依法向经营者要求赔偿；市场监管部门应当建立便捷高效的投诉处理机制，对侵害消费者权益的行为依法查处。动态发展机制PART06法规更新方向强化数据安全保护针对个人敏感信息泄露风险，推动征信法规在数据加密、访问权限控制、匿名化处理等方面的技术规范升级，明确数据生命周期各环节的安全责任主体。适配新兴业态需求针对互联网金融、共享经济等领域的信用评估需求，补充对非传统信贷数据的合规采集与使用规则，平衡创新与风险防控。完善信用修复机制建立覆盖非主观恶意失信行为的信用修复流程，细化修复条件、申请材料及审核标准，保障信息主体权益与市场公平性。制定征信数据采集的准确性、完整性、时效性标准，明确数据清洗、去重及错误修正的操作流程，提升全行业数据互认效率。统一数据质量规范推动征信机构与金融机构、第三方平台的API接口技术协议统一，降低系统对接成本，促进信用信息的高效共享与交换。技术接口标准化要求征信机构公开信用评分模型的核心维度及权重分配原则，避免“黑箱操作”，增强市场对评级