《个人征信业务合规管理指引》(试行)

《个人征信业务合规管理指引》(试行)第一章总则为规范个人征信业务活动，加强个人征信业务合规管理，保护信息主体合法权益，促进个人征信市场健康发展，根据《中华人民共和国中国人民银行法》《征信业管理条例》《个人信息保护法》等法律法规，制定本指引。本指引适用于在中华人民共和国境内从事个人征信业务的机构（以下简称征信机构）。本指引所称个人征信业务，是指对个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。征信机构开展个人征信业务，应当遵循独立、客观、公正的原则，不得泄露国家秘密、商业秘密和个人隐私，保障信息主体的合法权益。征信机构应当建立健全个人征信业务合规管理制度，明确各部门和岗位的职责，确保个人征信业务活动合法合规。第二章信用信息采集征信机构采集个人信用信息，应当遵循“最少、必要”的原则，限于实现个人征信业务目的所必需的范围。采集的个人信用信息包括个人基本信息、信贷交易信息、其他反映个人信用状况的信息等。征信机构采集个人信用信息，应当事先取得信息主体的书面同意，并明确告知信息主体采集信息的目的、方式和范围，以及信息主体享有的权利和义务。采集个人敏感信息的，还应当取得信息主体的单独同意。征信机构不得采集法律、行政法规禁止采集的个人信息，如宗教信仰、基因、指纹、血型、疾病和病史信息等。在采集个人信用信息时，应当通过合法、正当的途径，不得通过欺诈、胁迫、诱导等不正当手段获取信息。第三章信用信息整理、保存与加工征信机构应当对采集的个人信用信息进行整理，确保信息的准确性、完整性和一致性。对存在错误、遗漏的信息，应当及时进行更正和补充。征信机构应当建立安全可靠的信息保存系统，采取必要的技术和管理措施，保障个人信用信息的安全。信息保存期限应当符合法律法规的规定，超过保存期限的信息应当及时删除。征信机构对个人信用信息进行加工，应当遵循客观、公正的原则，不得进行虚假、误导性的加工。加工后的信用信息应当具有明确的定义和计算方法，并向信息使用者进行充分说明。第四章信用信息提供与使用征信机构向信息使用者提供个人信用信息，应当与信息使用者签订书面协议，明确双方的权利和义务。协议应当包括信息使用的目的、范围、方式等内容，并要求信息使用者按照约定使用信息。信息使用者使用个人信用信息，应当基于合法、正当的目的，不得将信息用于约定以外的用途。征信机构应当对信息使用者的使用情况进行监督，发现信息使用者违反约定使用信息的，应当及时采取措施予以制止。征信机构向信息使用者提供个人信用报告等信用信息产品时，应当确保报告内容的准确、完整，并向信息使用者说明报告的解读方法和注意事项。第五章信息主体权益保护征信机构应当建立信息主体异议处理机制，及时受理信息主体提出的异议申请。对于信息主体提出的异议，应当在规定的时间内进行核查和处理，并将处理结果及时告知信息主体。信息主体认为征信机构采集、保存、提供的个人信用信息存在错误、遗漏的，有权要求征信机构予以更正。征信机构经核查确认信息存在错误、遗漏的，应当及时更正。征信机构应当保障信息主体的知情权，向信息主体提供查询本人信用信息的渠道和方式，并按照规定为信息主体提供信用报告等信用信息产品。第六章合规管理与监督征信机构应当建立健全合规管理体系，设立专门的合规管理部门或者配备专职合规管理人员，负责个人征信业务的合规管理工作。合规管理部门或者合规管理人员应当定期对个人征信业务活动进行合规检查，发现问题及时提出整改意见，并跟踪整改情况。中国人民银行及其分支机构依法对征信机构的个人征信业务活动