2025年征信业管理条例试题及答案

2025年征信业管理条例试题及答案一、单项选择题（共20题，每题1分，总计20分）1.根据2025年最新修订的《征信业管理条例》，征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为（）年，超过该期限的，应当予以删除。A.3B.5C.7D.102.设立经营个人征信业务的征信机构，注册资本不少于人民币（）万元，且主要股东信誉良好，最近3年无重大违法违规记录。A.1000B.3000C.5000D.100003.信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向（）提出异议，要求更正。A.信息提供者B.征信机构或者信息提供者C.金融监管部门D.当地人民法院4.征信机构或者信息提供者收到异议，应当按照国务院征信业监督管理部门的规定对相关信息作出存在异议的标注，自收到异议之日起（）日内进行核查和处理，并将结果书面答复异议人。A.7B.15C.20D.305.未经（）同意，征信机构不得采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息。A.信息主体本人B.信息主体所在单位C.当地民政部门D.金融机构6.征信机构不得采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息，该类信息属于（）。A.限制采集信息B.授权采集信息C.禁止采集信息D.按需采集信息7.设立经营企业征信业务的征信机构，应当自公司登记机关准予登记之日起（）日内向所在地的国务院征信业监督管理部门派出机构办理备案。A.10B.20C.30D.608.信息主体可以向征信机构查询自身信息，个人信息主体有权每年（）次免费获取本人的信用报告。A.1B.2C.3D.不限次数9.向金融信用信息基础数据库提供或者查询信息的机构，违法提供或者出售信息的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处（）的罚款。A.1万元以上5万元以下B.5万元以上10万元以下C.5万元以上50万元以下D.50万元以上200万元以下10.征信机构对个人不良信息保存期限届满删除后，（）。A.可以在内部系统留存备份用于信用评估B.不得对外提供该不良信息C.经信息主体授权可以继续对外提供D.可以根据合作机构需求定向提供11.金融信用信息基础数据库为信息主体和取得信息主体本人（）同意的信息使用者提供查询服务。A.口头B.书面C.电子D.口头或书面12.征信机构、金融信用信息基础数据库运行机构应当对个人信息严格保密，工作人员不得泄露工作中知悉的个人信息，该义务属于（）。A.法定义务B.约定义务C.行业自律要求D.职业道德规范13.信息提供者向征信机构提供个人不良信息，应当（）告知信息主体本人，但是依照法律、行政法规规定公开的不良信息除外。A.事后及时B.事前C.无需D.视情况14.2025年修订后的《征信业管理条例》明确，征信机构采集个人信息应当遵循（）、正当、必要原则，不得过度采集。A.公开B.合法C.高效D.便民15.经营个人征信业务的征信机构的董事、监事和高级管理人员，应当熟悉与征信业相关的法律法规，具有履行职责所需的征信业从业经验和管理能力，最近（）年无重大违法违规记录。A.1B.2C.3D.516.征信机构解散或者被依法宣告破产的，应当将个人征信业务经营许可证交回（）注销，并依法进行清算。A.市场监督管理部门B.国务院征信业监督管理部门C.当地人民政府D.公安机关17.信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以向所在地的（）投诉。A.国务院征信业监督管理部门派出机构B.消费者协会C.行业协会D.仲裁机构18.受理投诉的机构应当及时进行核查和处理，自受理之日起（）日内书面答复投诉人。A.15B.30C.45D.6019.信息使用者应当按照与个人信息主体约定的用途使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向（）提供。A.司法机关B.第三方C.金融监管部门D.征信机构20.国家机关以及法律、法规授权的具有管理公共事务职能的组织依照法律、行政法规和国务院的规定，为履行职责进行的企业和个人信息的采集、整理、保存、加工和公布，（）《征信业管理条例》的约束。A.完全适用B.部分适用C.不适用D.参照适用二、多项选择题（共10题，每题2分，总计20分，多选、少选、错选均不得分）1.根据《征信业管理条例》，征信业务是指对企业、事业单位等组织的信用信息和个人的信用信息进行（），并向信息使用者提供的活动。A.采集B.整理C.保存D.加工E.公开2.下列属于2025年修订后《征信业管理条例》明确禁止征信机构采集的个人信息有（）。A.基因、指纹信息B.疾病和病史信息C.宗教信仰信息D.个人贷款还款信息E.血型信息3.经营个人征信业务的征信机构应当具备的条件包括（）。A.主要股东信誉良好，最近3年无重大违法违规记录B.注册资本不少于人民币5000万元C.有符合国务院征信业监督管理部门规定的保障信息安全的设施、设备和制度、措施D.有健全的组织机构E.拟任董事、监事和高级管理人员符合法定任职条件4.向金融信用信息基础数据库提供或者查询信息的机构违反《征信业管理条例》规定，存在下列（）行为的，由国务院征信业监督管理部门或者其派出机构责令限期改正，并依法给予处罚。A.违法提供或者出售信息B.因过失泄露信息C.未经同意查询个人信息或者企业的信贷信息D.未按照规定处理异议或者对确有错误、遗漏的信息不予更正E.拒绝、阻碍国务院征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料5.信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以通过（）途径维护自身权益。A.向所在地国务院征信业监督管理部门派出机构投诉B.直接向人民法院起诉C.向当地消费者协会申请仲裁D.与涉事机构协商解决E.向行业自律组织申请调解6.征信机构不得违反《征信业管理条例》规定，有下列（）行为。A.窃取或者以其他方式非法获取信息B.采集禁止采集的个人信息或者未经同意采集个人信息C.违法提供或者出售信息D.逾期不删除个人不良信息E.未按照规定对异议信息进行核查和处理7.下列关于不良信息告知的说法，正确的有（）。A.信息提供者向征信机构提供个人不良信息，应当事先告知信息主体本人B.依照法律、行政法规规定公开的不良信息，提供前无需告知信息主体C.不良信息告知可以采取短信、书面、电子信息等可追溯的方式D.信息提供者未履行不良信息告知义务的，相关不良信息不得纳入信用报告E.不良信息告知只需在信息主体欠款逾期后告知一次即可8.金融信用信息基础数据库运行机构可以按照（）原则收取查询服务费用，收费标准由国务院价格主管部门规定。A.非营利B.市场化C.补偿成本D.盈利优先E.差异化定价9.2025年《征信业管理条例》修订后，针对个人信用信息保护新增的要求包括（）。A.征信机构应当建立个人信息分级分类保护制度B.明确自动化决策信用评估应当保障信息主体的知情权、异议权C.要求征信机构定期开展个人信息保护影响评估D.允许征信机构向未取得授权的营销机构提供脱敏后的个人信息E.要求征信机构建立健全信息安全应急响应机制10.关于企业征信业务，下列说法正确的有（）。A.经营企业征信业务的征信机构办理备案时，应当提供营业执照、股权结构、组织机构说明、业务范围、业务规则、信息安全和风险防范措施等材料B.企业征信机构应当按照国务院征信业监督管理部门的规定，报告上一年度开展征信业务的情况C.企业征信机构采集企业信息可以不经企业同意，采集法律、行政法规规定公开的信息D.企业信息主体有权每年两次免费获取自身信用报告E.企业征信机构不得采集企业的商业秘密信息，除非取得企业书面同意三、判断题（共15题，每题1分，总计15分，正确选√，错误选×）1.2025年修订的《征信业管理条例》将个人不良信息保存期限从5年调整为7年，自不良行为发生之日起计算。（）2.征信机构可以采集个人的信用卡还款信息、贷款逾期信息，无需取得个人单独同意，因为该类信息属于常规信贷信息。（）3.信息主体发现信用报告存在错误，向征信机构提出异议后，经核查确认相关信息确有错误的，征信机构应当立即予以更正；确认不存在错误、遗漏的，应当取消异议标注；经核查仍不能确认的，对核查情况和异议内容应当予以记载。（）4.任何单位和个人不得非法采集个人信息，不得非法买卖、提供或者公开个人信息，征信机构也不例外。（）5.经营企业征信业务的征信机构不需要取得征信业务经营许可证，只需按规定办理备案即可。（）6.金融机构在办理信贷业务时，可以不经客户同意，直接查询客户的个人信用报告，因为这是信贷审核的必要环节。（）7.个人不良信息在保存期限届满删除后，银行等金融机构内部系统也必须同步删除所有相关记录，不得留存。（）8.征信机构应当采取合理措施，保障其提供信息的准确性，不得篡改、毁损、泄露其采集的个人和企业信息。（）9.征信业监督管理部门根据履行职责的需要，可以对征信机构、金融信用信息基础数据库运行机构进行现场检查，询问当事人和与被调查事件有关的单位和个人，要求其对与被调查事件有关的事项作出说明。（）10.信息使用者未按照与个人信息主体约定的用途使用个人信息，情节严重或者造成严重后果的，依法承担民事责任，构成犯罪的，依法追究刑事责任。（）11.国家设立的金融信用信息基础数据库主要为防范金融风险、促进金融业发展提供相关信息服务，不以营利为目的，由人民银行征信中心负责建设、运行和维护。（）12.征信机构可以根据互联网公开的法院判决、行政处罚信息，直接采集相关个人的不良信息并纳入信用报告，不需要告知信息主体。（）13.个人信息主体有权每年两次免费获取本人的信用报告，超过两次查询的，征信机构可以按照价格主管部门核定的标准收取查询费用。（）14.征信机构工作人员如果是在履行工作职责过程中泄露个人信息，相关法律责任由征信机构承担，工作人员个人无需承担责任。（）15.2025年修订的《征信业管理条例》明确，针对以“征信修复”“征信洗白”等名义骗取信息主体财物、篡改信用信息的行为，应当依法从重处罚，构成犯罪的移送司法机关追究刑事责任。（）四、简答题（共3题，每题10分，总计30分）1.请简述2025年《征信业管理条例》修订后，信息主体享有的法定权利有哪些。2.请简述经营个人征信业务的征信机构应当履行的信息安全保障义务。3.请简述违反《征信业管理条例》规定，非法获取、出售、提供个人征信信息可能承担的法律责任类型。五、案例分析题（共1题，总计15分）2025年3月，消费者张某到当地人民银行征信管理部门投诉，称其在某商业银行办理个人住房贷款时，发现个人信用报告中存在一笔2018年5月至2019年11月的信用卡逾期记录，逾期金额1.2万元，但张某表示自己从未在发卡行办理过该张信用卡。经核查，该信用卡是2018年张某遗失身份证后，被他人冒用身份办理的，发卡行在办卡时未严格履行身份核验义务，且在向金融信用信息基础数据库报送该笔逾期不良信息前，未按照规定告知张某。同时，张某在2024年12月曾就该错误信息向发卡行提出异议，发卡行工作人员以“信息是系统自动上报无法更改”为由，未受理张某的异议申请，也未向征信中心提交异议核查申请，导致张某因信用报告存在不良记录，房贷利率被银行上浮10%，产生直接经济损失约2.3万元。请结合2025年修订的《征信业管理条例》相关规定，回答下列问题：（1）发卡行在该事件中存在哪些违规行为？（6分）（2）张某可以通过哪些途径维护自身合法权益？（4分）（3）针对发卡行的违规行为，征信业监督管理部门可以采取哪些处罚措施？（5分）参考答案一、单项选择题1.B2.C3.B4.C5.A6.C7.C8.B9.C10.B11.B12.A13.B14.B15.C16.B17.A18.B19.B20.C二、多项选择题1.ABCD2.ABCE3.ABCDE4.ABCDE5.ABDE6.ABCDE7.ABCD8.AC9.ABCE10.ABCE三、判断题1.×（解析：2025年修订后的条例仍保留个人不良信息保存期限为5年，自不良行为或者事件终止之日起计算，并非7年，也不是从不良行为发生之日起算）2.×（解析：征信机构采集个人信贷信息，应当取得信息主体本人同意，未经同意不得采集，除非法律、行政法规规定无需取得同意的情形）3.√4.√5.√6.×（解析：金融机构查询个人信用报告，必须取得信息主体本人的书面同意并约定用途，无授权不得擅自查询）7.×（解析：不良信息保存期限届满后，征信机构应当对外删除该不良信息，但金融机构可根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等规定，在法定期限内留存业务档案，不得违规对外提供相关不良信息）8.√9.√10.√11.√12.√（解析：依照法律、行政法规规定公开的不良信息，信息提供者、征信机构采集报送前无需另行告知信息主体，但应当保证信息的准确性）13.√14.×（解析：工作人员泄露在工作中知悉的个人信息，应当依法承担相应的行政责任、民事责任，构成犯罪的追究刑事责任，并非由机构完全承担责任）15.√四、简答题1.信息主体享有的法定权利包括：（1）知情权：信息主体有权了解征信机构采集、保存、提供自身信息的范围、用途，有权查询自身信用报告；（2）同意权：除法律、行政法规规定的特殊情形外，征信机构采集、对外提供个人信息必须取得信息主体本人同意；（3）异议权：信息主体认为信用报告信息存在错误、遗漏的，有权向征信机构、信息提供者提出异议，要求更正；（4）投诉权：信息主体认为征信相关机构侵害自身合法权益的，有权向征信业监督管理部门投诉；（5）诉讼权：信息主体有权就征信侵权行为直接向人民法院提起诉讼，主张损害赔偿；（6）重建信用权：个人不良信息法定期限届满后，信息主体有权要求征信机构删除相关不良信息，重新积累良好信用；（7）信息安全保障请求权：信息主体有权要求征信机构、信息提供者、信息使用者采取必要措施保障自身信息安全，防止信息泄露、篡改、丢失。2.经营个人征信业务的征信机构应当履行的信息安全保障义务包括：（1）制度建设义务：建立健全个人信息分级分类保护制度、信息安全管理制度、操作权限管理制度，明确内部工作人员的信息安全责任；（2）技术防护义务：配备符合国家规定的信息安全防护设施、设备，采取加密、去标识化、访问控制等技术措施，防止信息泄露、篡改、丢失；（3）风险评估义务：定期开展个人信息保护影响评估，对信息采集、存储、加工、提供全流程的风险进行排查，形成评估报告留存备查；（4）应急处置义务：建立信息安全事件应急响应机制，发生或者可能发生信息泄露、毁损、丢失的情况时，立即采取补救措施，按照规定及时告知信息主体并向监管部门报告；（5）人员管理义务：与工作人员签订保密协议，定期开展信息安全和合规培训，对违法违规泄露信息的工作人员及时追责；（6）合规审计义务：每年对个人征信业务合规情况、信息安全情况进行内部审计，审计报告按要求报送监管部门。3.相关主体违法应当承担的法律责任包括三类：（1）行政责任：由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；有违法所得的，没收违法所得；情节严重的，吊销个人征信业务经营许可证，禁止相关责任人员一定期限直至终身从事征信业；（2）民事责任：违法主体因信息泄露、错误信息报送等行为给信息主体造成损失的，应当依法承担赔偿责任，包括直接经济损失和精神损害赔偿；（3）刑事责任：非法获取、出售、提供个人征信信息构成侵犯公民个人信