征信管理办法2022

央行表示，按照《中国人民银行规章制定程序与管理规定》（中国人民银行令〔2018〕第3号）要求，我行于2021年1月11日至2021年2月10日通过中国人民银行网站、中国政府法制信息网向社会公开征求《征信业务管理办法（征求意见稿）》（以下简称《办法》）意见本次公开征求意见共收到意见278条，大多数意见已采纳吸收，意见主要集中在以下几个方面：

一、建议进一步明确“信用信息”的定义和边界

采纳情况：已予采纳。将“信用信息”定义修改为“依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息”。

二、建议与《网络安全法》《数据安全法》《个人信息保护法》内容保持一致

采纳情况：已予采纳。增加的主要内容包括征信机构与信息提供者合作时明确各自权利义务，信息使用者不得滥用信用信息，征信机构信用评价类产品评价规则可解释、信息来源可追溯，个人征信机构应当每年对其个人征信业务进行合规审计，以及对征信机构的信息安全、网络安全要求等。

三、建议增加信息主体异议、投诉权益保护措施

采纳情况：已予采纳。增加“信息主体认为信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议；认为侵害自身合法权益的，可以向所在地中国人民银行分支机构投诉。对异议和投诉按照《征信业管理条例》及相关规定办理”内容。

四、建议允许合理企业信用信息跨境传输

采纳情况：已予采纳。明确征信机构向境外信息使用者提供企业信用信息查询产品和服务，应当对信息使用者的身份、信用信息用途进行必要的审查，确保信用信息用于跨境贸易、投融资等合理用途，不得危害国家安全。

五、建议简化监督检查内容

采纳情况：已予采纳。将监督检查事项简化为征信内控制度建设、征信业务合规经营情况、征信系统安全情况等内容。

六、建议针对现有业务设置一定过渡期

采纳情况：已予采纳。明确《办法》自2022年1月1日起正式施行，《办法》施行前未取得个人征信业务经营许可或者未进行企业征信机构备案但实质从事征信业务的机构，应当自《办法》施行之日起18个月内完成合规整改。

七、建议发放个人征信有限牌照、专项牌照

采纳情况：未予采纳。个人征信有限牌照、专项牌照不符合《征信业管理条例》要求，没有上位法依据。

八、建议将有关机构纳入征信监管

采纳情况：部分采纳。《办法》规定，个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

以下为《征信业务管理办法》全文：征信业务管理办法

第一章 总则

第一条 为了规范征信业务及其相关活动，保护信息主体合法权益，促进征信业健康发展，推进社会信用体系建设，根据《中华人民共和国中国人民银行法》《中华人民共和国个人信息保护法》《征信业管理条例》等法律法规，制定本办法。

第二条 在中华人民共和国境内，对法人和非法人组织（以下统称企业）、个人开展征信业务及其相关活动的，适用本办法。

第三条 本办法所称征信业务，是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。

本办法所称信用信息，是指依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息。

第四条 从事个人征信业务的，应当依法取得中国人民银行个人征信机构许可；从事企业征信业务的，应当依法办理企业征信机构备案；从事信用评级业务的，应当依法办理信用评级机构备案。

第五条 金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务。

本办法所称金融机构，是指国务院金融管理部门监督管理的从事金融业务的机构。

地方金融监管部门负责监督管理的地方金融组织适用本办法关于金融机构的规定。

第六条 从事征信业务及其相关活动，应当保护信息主体合法权益，保障信息安全，防范信用信息泄露、丢失、毁损或者被滥用，不得危害国家秘密，不得侵犯个人隐私和商业秘密。

从事征信业务及其相关活动，应当遵循独立、客观、公正的原则，不得违反法律法规的规定，不得违反社会公序良俗。

第二章 信用信息采集

第七条 采集个人信用信息，应当采取合法、正当的方式，遵循最小、必要的原则，不得过度采集。

第八条 征信机构不得以下列方式采集信用信息：

（一）欺骗、胁迫、诱导；

（二）向信息主体收费；

（三）从非法渠道采集；

（四）以其他侵害信息主体合法权益的方式。

第九条 信息提供者向征信机构提供信用信息的，征信机构应当制定相关制度，对信息提供者的信息来源、信息质量、信息安全、信息主体授权等进行必要的审查。

第十条 征信机构与信息提供者在开办业务及合作中应当遵守《中华人民共和国个人信息保护法》等法律法规，通过协议等形式明确信息采集的原则以及各自在获得客户同意、信息采集、加工处理、信息更正、异议处理、信息安全等方面的权利义务和责任。

第十一条 征信机构经营个人征信业务，应当制定采集个人信用信息的方案，并就采集的数据项、信息来源、采集方式、信息主体合法权益保护制度等事项及其变化向中国人民银行报告。

第十二条 征信机构采集个人信用信息应当经信息主体本人同意，并且明确告知信息主体采集信用信息的目的。依照法律法规公开的信息除外。

第十三条 征信机构通过信息提供者取得个人同意的，信息提供者应当向信息主体履行告知义务。

第十四条 个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

个人征信机构应当规范与信息提供者的合作协议内容。信息提供者应当就个人信用信息处理事项接受个人征信机构的风险评估和中国人民银行的情况核实。

第十五条 采集企业信用信息，应当基于合法的目的，不得侵犯商业秘密。

第三章 信用信息整理、保存、加工

第十六条 征信机构整理、保存、加工信用信息，应当遵循客观性原则，不得篡改原始信息。

第十七条 征信机构应当采取措施，提高征信系统信息的准确性，保障信息质量。

第十八条 征信机构在整理、保存、加工信用信息过程中发现信息错误的，如属于信息提供者报送错误的，应当及时通知信息提供者更正；如属于内部处理错误的，应当及时更正，并优化信用信息内部处理流程。

第十九条 征信机构应当对来自不同信息提供者的信息进行比对，发现信息不一致的，及时进行核查和处理。

第二十条 征信机构采集的个人不良信息的保存期限，自不良行为或者事件终止之日起为5年。

个人不良信息保存期限届满，征信机构应当将个人不良信息在对外服务和应用中删除；作为样本数据的，应当进行匿名化处理。

征信业管理条例自什么起开始实施

法律分析：《征信业管理条例》是为规范征信活动，保护当事人合法权益，引导、促进征信业健康发展，推进社会信用体系建设制定，由中华人民共和国国务院于2013年1月21日发布，自2013年3月15日起施行。一是对信用信息和征信业务做了明确规定。使征信监管有法可依。将为金融经济活动提供服务、用于判断个人和企业信用状况的各类信息界定为信用信息，其信息服务活动为征信活动。当前实践中，利用该信息对个人或企业作出的画像、评价等业务界定为征信业务，属于《办法》的约束范围。二是从保护个人和企业合法权益角度对信用信息采集、整理、保存和加工进行了规定。要求征信机构采集信息遵循 “最少、必要”原则，不得以非法方式采集信息；采集个人信息，应当告知采集的目的、信息来源和信息范围等，采集非公开的企业信用信息，应当取得企业同意；整理、保存、加工信用信息，应遵循客观性原则，不得篡改原始数据。三是规范信用信息的使用，保障用于合法目的。要求信息使用者使用个人信用信息应当用于合法、正当目的，不得滥用；征信机构提供信用信息查询、信用评价、信用评级、反欺诈服务等不同种类征信业务时，应当遵循相应的业务规则。四是对信用信息安全和跨境流动进行了规定。从内控制度、软硬件设备、人员管理等方面要求征信机构做好信息安全工作，建立应急和报告制度。向境外提供企业信用信息查询服务的，应当确保信用信息用于跨境贸易、融资等合理用途，并采取单笔查询的方式提供。

法律依据：《中华人民共和国民法典》 第一千零三十条 民事主体与征信机构等信用信息处理者之间的关系，适用本编有关个人信息保护的规定和其他法律、行政法规的有关规定。

社会信用体系建设的重点是哪些方面？

社会信用体系建设的重点是政务诚信。

政务诚信是社会信用体系建设的关键，各类政务行为主体的诚信水平，对其他社会主体诚信建设发挥着重要的表率和导向作用。

社会信用体系是社会主义市场经济体制和社会治理体制的重要组成部分。它以法律、法规、标准和契约为依据，以健全覆盖社会成员的信用记录和信用基础设施网络为基础，以信用信息合规应用和信用服务体系为支撑，以树立诚信文化理念、弘扬诚信传统美德为内在要求，以守信激励和失信约束为奖惩机制，目的是提高全社会的诚信意识和信用水平。

加快社会信用体系建设是全面落实科学发展观、构建社会主义和谐社会的重要基础，是完善社会主义市场经济体制、加强和创新社会治理的重要手段，对增强社会成员诚信意识，营造优良信用环境，提升国家整体竞争力，促进社会发展与文明进步具有重要意义。

根据党的十八大提出的“加强政务诚信、商务诚信、社会诚信和司法公信建设”，党的十八届三中全会提出的“建立健全社会征信体系，褒扬诚信，惩戒失信”，《中共中央 国务院关于加强和创新社会管理的意见》提出的“建立健全社会诚信制度”，以及《中华人民共和国国民经济和社会发展第十二个五年规划纲要》（以下简称“十二五”规划纲要）提出的“加快社会信用体系建设”的总体要求，制定本规划纲要。规划期为2014—2020年。重点工作是:

一、　推进重点领域诚信建设

（一）加快推进政务诚信建设

政务诚信是社会信用体系建设的关键，各类政务行为主体的诚信水平，对其他社会主体诚信建设发挥着重要的表率和导向作用。

（二）深入推进商务诚信建设

提高商务诚信水平是社会信用体系建设的重点，是商务关系有效维护、商务运行成本有效降低、营商环境有效改善的基本条件，是各类商务主体可持续发展的生存之本，也是各类经济活动高效开展的基础保障。

（三）全面推进社会诚信建设。

社会诚信是社会信用体系建设的基础，社会成员之间只有以诚相待、以信为本，才会形成和谐友爱的人际关系，才能促进社会文明进步，实现社会和谐稳定和长治久安。

（四）大力推进司法公信建设。

司法公信是社会信用体系建设的重要内容，是树立司法权威的前提，是社会公平正义的底线。

二、加强诚信教育与诚信文化建设

诚信教育与诚信文化建设是引领社会成员诚信自律、提升社会成员道德素养的重要途径，是社会主义核心价值体系建设的重要内容。

（一）普及诚信教育

以建设社会主义核心价值体系、培育和践行社会主义核心价值观为根本，将诚信教育贯穿公民道德建设和精神文明创建全过程。推进公民道德建设工程，加强社会公德、职业道德、家庭美德和个人品德教育，传承中华传统美德，弘扬时代新风，在全社会形成“以诚实守信为荣、以见利忘义为耻”的良好风尚。

（二）加强诚信文化建设。

弘扬诚信文化。以社会成员为对象，以诚信宣传为手段，以诚信教育为载体，大力倡导诚信道德规范，弘扬中华民族积极向善、诚实守信的传统文化和现代市场经济的契约精神，形成崇尚诚信、践行诚信的社会风尚。

树立诚信典型。充分发挥电视、广播、报纸、网络等媒体的宣传引导作用，结合道德模范评选和各行业诚信创建活动，树立社会诚信典范，使社会成员学有榜样、赶有目标，使诚实守信成为全社会的自觉追求。

（三）加快信用专业人才培养。

加强信用管理学科专业建设。把信用管理列为国家经济体制改革与社会治理发展急需的新兴、重点学科，支持有条件的高校设置信用管理专业或开设相关课程，在研究生培养中开设信用管理研究方向。开展信用理论、信用管理、信用技术、信用标准、信用政策等方面研究。

加强信用管理职业培训与专业考评。建立健全信用管理职业培训与专业考评制度。推广信用管理职业资格培训，培养信用管理专业化队伍。促进和加强信用从业人员、信用管理人员的交流与培训，为社会信用体系建设提供人力资源支撑。

三、加快推进信用信息系统建设和应用

健全社会成员信用记录是社会信用体系建设的基本要求。发挥行业、地方、市场的力量和作用，加快推进信用信息系统建设，完善信用信息的记录、整合和应用，是形成守信激励和失信惩戒机制的基础和前提。

（一）行业信用信息系统建设。

加强重点领域信用记录建设。以工商、纳税、价格、进出口、安全生产、产品质量、环境保护、食品药品、医疗卫生、知识产权、流通服务、工程建设、电子商务、交通运输、合同履约、人力资源和社会保障、教育科研等领域为重点，完善行业信用记录和从业人员信用档案。

建立行业信用信息数据库。各部门要以数据标准化和应用标准化为原则，依托国家各项重大信息化工程，整合行业内的信用信息资源，实现信用记录的电子化存储，加快建设信用信息系统，加快推进行业间信用信息互联互通。各行业分别负责本行业信用信息的组织与发布。

（二）地方信用信息系统建设。

加快推进政务信用信息整合。各地区要对本地区各部门、各单位履行公共管理职能过程中产生的信用信息进行记录、完善、整合，形成统一的信用信息共享平台，为企业、个人和社会征信机构等查询政务信用信息提供便利。

加强地区内信用信息的应用。各地区要制定政务信用信息公开目录，形成信息公开的监督机制。大力推进本地区各部门、各单位政务信用信息的交换与共享，在公共管理中加强信用信息应用，提高履职效率。

（三）征信系统建设。

加快征信系统建设。征信机构开展征信业务，应建立以企事业单位及其他社会组织、个人为对象的征信系统，依法采集、整理、保存、加工企事业单位及其他社会组织、个人的信用信息，并采取合理措施保障信用信息的准确性。各地区、各行业要支持征信机构建立征信系统。

对外提供专业化征信服务。征信机构要根据市场需求，对外提供专业化的征信服务，有序推进信用服务产品创新。建立健全并严格执行内部风险防范、避免利益冲突和保障信息安全的规章制度，依法向客户提供方便、快捷、高效的征信服务，进一步扩大信用报告在银行业、证券业、保险业及政府部门行政执法等多种领域中的应用。

（四）金融业统一征信平台建设。

完善金融信用信息基础数据库。继续推进金融信用信息基础数据库建设，提升数据质量，完善系统功能，加强系统安全运行管理，进一步扩大信用报告的覆盖范围，提升系统对外服务水平。

推动金融业统一征信平台建设。继续推动银行、证券、保险、外汇等金融管理部门之间信用信息系统的链接，推动金融业统一征信平台建设，推进金融监管部门信用信息的交换与共享。

（五）推进信用信息的交换与共享。

逐步推进政务信用信息的交换与共享。各地区、各行业要以需求为导向，在保护隐私、责任明确、数据及时准确的前提下，按照风险分散的原则，建立信用信息交换共享机制，统筹利用现有信用信息系统基础设施，依法推进各信用信息系统的互联互通和信用信息的交换共享，逐步形成覆盖全部信用主体、所有信用信息类别、全国所有区域的信用信息网络。各行业主管部门要对信用信息进行分类分级管理，确定查询权限，特殊查询需求特殊申请。

依法推进政务信用信息系统与征信系统间的信息交换与共享。发挥市场激励机制的作用，鼓励社会征信机构加强对已公开政务信用信息和非政务信用信息的整合，建立面向不同对象的征信服务产品体系，满足社会多层次、多样化和专业化的征信服务需求。

四、完善以奖惩制度为重点的社会信用体系运行机制

运行机制是保障社会信用体系各系统协调运行的制度基础。其中，守信激励和失信惩戒机制直接作用于各个社会主体信用行为，是社会信用体系运行的核心机制。

（一）构建守信激励和失信惩戒机制。

加强对守信主体的奖励和激励。加大对守信行为的表彰和宣传力度。按规定对诚信企业和模范个人给予表彰，通过新闻媒体广泛宣传，营造守信光荣的舆论氛围。发展改革、财政、金融、环境保护、住房城乡建设、交通运输、商务、工商、税务、质检、安全监管、海关、知识产权等部门，在市场监管和公共服务过程中，要深化信用信息和信用产品的应用，对诚实守信者实行优先办理、简化程序等“绿色通道”支持激励政策。

加强对失信主体的约束和惩戒。强化行政监管性约束和惩戒。在现有行政处罚措施的基础上，健全失信惩戒制度，建立各行业黑名单制度和市场退出机制。推动各级人民政府在市场监管和公共服务的市场准入、资质认定、行政审批、政策扶持等方面实施信用分类监管，结合监管对象的失信类别和程度，使失信者受到惩戒。逐步建立行政许可申请人信用承诺制度，并开展申请人信用审查，确保申请人在政府推荐的征信机构中有信用记录，配合征信机构开展信用信息采集工作。推动形成市场性约束和惩戒。制定信用基准性评价指标体系和评价方法，完善失信信息记录和披露制度，使失信者在市场交易中受到制约。推动形成行业性约束和惩戒。通过行业协会制定行业自律规则并监督会员遵守。对违规的失信者，按照情节轻重，对机构会员和个人会员实行警告、行业内通报批评、公开谴责等惩戒措施。推动形成社会性约束和惩戒。完善社会舆论监督机制，加强对失信行为的披露和曝光，发挥群众评议讨论、批评报道等作用，通过社会的道德谴责，形成社会震慑力，约束社会成员的失信行为。

建立失信行为有奖举报制度。切实落实对举报人的奖励，保护举报人的合法权益。

建立多部门、跨地区信用联合奖惩机制。通过信用信息交换共享，实现多部门、跨地区信用奖惩联动，使守信者处处受益、失信者寸步难行。

（二）建立健全信用法律法规和标准体系。

完善信用法律法规体系。推进信用立法工作，使信用信息征集、查询、应用、互联互通、信用信息安全和主体权益保护等有法可依。出台《征信业管理条例》相关配套制度和实施细则，建立异议处理、投诉办理和侵权责任追究制度。

推进行业、部门和地方信用制度建设。各地区、各部门分别根据本地区、相关行业信用体系建设的需要，制定地区或行业信用建设的规章制度，明确信用信息记录主体的责任，保证信用信息的客观、真实、准确和及时更新，完善信用信息共享公开制度，推动信用信息资源的有序开发利用。

建立信用信息分类管理制度。制定信用信息目录，明确信用信息分类，按照信用信息的属性，结合保护个人隐私和商业秘密，依法推进信用信息在采集、共享、使用、公开等环节的分类管理。加大对贩卖个人隐私和商业秘密行为的查处力度。

加快信用信息标准体系建设。制定全国统一的信用信息采集和分类管理标准，统一信用指标目录和建设规范。

建立统一社会信用代码制度。建立自然人、法人和其他组织统一社会信用代码制度。完善相关制度标准，推动在经济社会活动中广泛使用统一社会信用代码。

（三）培育和规范信用服务市场。

发展各类信用服务机构。逐步建立公共信用服务机构和社会信用服务机构互为补充、信用信息基础服务和增值服务相辅相成的多层次、全方位的信用服务组织体系。

推进并规范信用评级行业发展。培育发展本土评级机构，增强我国评级机构的国际影响力。规范发展信用评级市场，提高信用评级行业的整体公信力。探索创新双评级、再评级制度。鼓励我国评级机构参与国际竞争和制定国际标准，加强与其他国家信用评级机构的协调和合作。

推动信用服务产品广泛运用。拓展信用服务产品应用范围，加大信用服务产品在社会治理和市场交易中的应用。鼓励信用服务产品开发和创新，推动信用保险、信用担保、商业保理、履约担保、信用管理咨询及培训等信用服务业务发展。

建立政务信用信息有序开放制度。明确政务信用信息的开放分类和基本目录，有序扩大政务信用信息对社会的开放，优化信用调查、信用评级和信用管理等行业的发展环境。

完善信用服务市场监管体制。根据信用服务市场、机构业务的不同特点，依法实施分类监管，完善监管制度，明确监管职责，切实维护市场秩序。推动制定信用服务相关法律制度，建立信用服务机构准入与退出机制，实现从业资格认定的公开透明，进一步完善信用服务业务规范，促进信用服务业健康发展。

推动信用服务机构完善法人治理。强化信用服务机构内部控制，完善约束机制，提升信用服务质量。

加强信用服务机构自身信用建设。信用服务机构要确立行为准则，加强规范管理，提高服务质量，坚持公正性和独立性，提升公信力。鼓励各类信用服务机构设立首席信用监督官，加强自身信用管理。

加强信用服务行业自律。推动建立信用服务行业自律组织，在组织内建立信用服务机构和从业人员基本行为准则和业务规范，强化自律约束，全面提升信用服务机构诚信水平。

（四）保护信用信息主体权益。

健全信用信息主体权益保护机制。充分发挥行政监管、行业自律和社会监督在信用信息主体权益保护中的作用，综合运用法律、经济和行政等手段，切实保护信用信息主体权益。加强对信用信息主体的引导教育，不断增强其维护自身合法权益的意识。

建立自我纠错、主动自新的社会鼓励与关爱机制。以建立针对未成年人失信行为的教育机制为重点，通过对已悔过改正旧有轻微失信行为的社会成员予以适当保护，形成守信正向激励机制。

建立信用信息侵权责任追究机制。制定信用信息异议处理、投诉办理、诉讼管理制度及操作细则。进一步加大执法力度，对信用服务机构泄露国家秘密、商业秘密和侵犯个人隐私等违法行为，依法予以严厉处罚。通过各类媒体披露各种侵害信息主体权益的行为，强化社会监督作用。

（五）强化信用信息安全管理。

健全信用信息安全管理体制。完善信用信息保护和网络信任体系，建立健全信用信息安全监控体系。加大信用信息安全监督检查力度，开展信用信息安全风险评估，实行信用信息安全等级保护。开展信用信息系统安全认证，加强信用信息服务系统安全管理。建立和完善信用信息安全应急处理机制。加强信用信息安全基础设施建设。

加强信用服务机构信用信息安全内部管理。强化信用服务机构信息安全防护能力，加大安全保障、技术研发和资金投入，高起点、高标准建设信用信息安全保障系统。依法制定和实施信用信息采集、整理、加工、保存、使用等方面的规章制度。

参考：

征信业务管理办法

《征信业务管理办法》是为贯彻落实国务院常务会议关于促进征信业发展提质、建立健全征信体系的会议精神，坚持征信为民，规范征信业务及其相关活动，加强征信监督管理，促进征信业健康发展，所起草的管理办法。

2021年1月，《征信业务管理办法（征求意见稿）》发布。2022年1月1日，《征信业务管理办法》正式施行。

第一条　为了保障个人信用信息基础数据库（以下简称个人征信系统）的数据安全和正常运行，规范中国农业银行（以下简称农业银行）个人征信业务的操作和管理，根据中国人民银行（以下简称人民银行）《个人信用信息基础数据库金融机构用户管理办法（暂行）》、《个人信用信息基础数据报送管理规程（暂行）》等制度、办法和农业银行的有关规定，制定本办法。

第二条　个人征信系统是采集、整理、保存个人信用信息，为金融机构提供个人信用状况查询服务，为货币政策制定和金融监管提供有关信息服务的数据库系统。

第三条　农业银行个人征信业务是指按照人民银行的有关要求向个人征信系统报送个人征信数据；根据人民银行授权，建立用户体系，查询、使用个人征信系统提供的个人信用报告及其他数据信息。

第四条　本办法所称个人信用业务是指为个人客户办理的贷款、信用卡等银行信用业务和接受个人作担保人的业务。

第五条　本办法所称个人信用信息包括个人基本信息、个人信贷交易信息以及反映个人信用状况的其他信息。其中个人基本信息是指自然人身份识别信息、职业和居住地址等信息；个人信贷交易信息是指金融机构提供的自然人在个人贷款、信用卡、担保等信用活动中形成的交易记录；反映个人信用状况的其他信息是指除信贷交易信息之外的，反映个人信用状况的相关信息。

第六条　本办法适用于农业银行内部所有运行和使用个人征信系统的各级机构、部门和员工。

第二章　部门职责

第七条　农业银行个人征信业务的管理，实行统一领导、分工负责的原则。

第八条　各级行成立个人征信业务领导小组，统一领导本行个人征信业务的有关工作。领导小组由信贷管理、个人业务、房地产信贷、农业信贷、银行卡、财务会计和科技等部门组成，并确定一个牵头部门，设置领导小组办公室。各级行个人征信业务领导小组的组成情况及办公室设置情况应报上级行（个人征信业务领导小组办公室）备案。

第九条　个人征信业务领导小组办公室负责协调本行个人征信系统的运行管理、查询使用和数据报送工作，指导下级行个人征信业务，组织辖内个人征信数据报送和查询使用等操作培训，对接收到的人民银行或上级行反馈错误数据及时交有关部门进行修改，在个人征信系统中建立本行用户体系，管理辖内用户。个人业务、房地产信贷、农业信贷等部门按业务职能分工负责相关个人贷款、担保等业务的报送数据质量，保证录入信贷管理系统（CMS）的个人征信数据真实、完整、准确、及时，符合数据报送质量要求，督促客户经理对反馈的错误数据进行修改。银行卡部门对辖内准贷记卡业务的数据质量负责，保证录入相关业务系统的个人征信数据符合数据报送质量要求，督促相关业务人员对反馈的错误数据进行修改。农业银行上海信用卡中心对贷记卡业务的数据质量负责，保证录入相关业务系统的个人征信数据符合数据报送质量要求，督促相关业务人员和技术人员对反馈的错误数据进行修改。财务会计部门对“新一代综合应用系统”（ABIS）中个人信用业务核算处理的正确性负责，保证ABIS中的个人征信数据符合数据报送质量要求，督促柜员对反馈的错误数据进行修改。科技部门对个人征信业务相关系统的日常运行、网络联通和数据提取报送负责，为个人征信系统的查询使用提供技术支持和保障。通过各业务系统之间接口程序自动生成的个人征信数据信息出现数据质量问题的，由系统运行部门会同程序开发部门、相关业务部门查找出错原因，及时修改。

第十条　需要查询使用个人征信系统的业务部门和营业机构，根据本办法的有关规定进行用户注册和查询操作，并对本部门和本机构用户在个人征信系统中的查询行为和后果负责。

第三章　用户管理

第十一条　个人征信系统采用多级用户体系，用户分为各级管理员用户、查询用户和数据上报用户。管理员用户负责管理同级查询用户、数据上报用户和下一级管理员用户，管理权限包括新建用户、修改用户资料和权限、查询用户信息、停用或启用用户、重置用户密码、维护下级机构权限等。查询用户负责个人信用信息查询，权限包括单笔信用报告查询、修改登录密码、查看自己的基本资料和权限等。数据上报用户负责向人民银行征信服务中心报送我行个人征信数据，权限包括报文预处理、报文报送、报文上报情况查询、修改登录密码、查看自己的基本资料和权限等。管理员用户、查询用户和数据上报用户不得互相兼任。管理员用户不得随意增加、修改、删除用户的权限。

第十二条　个人征信系统实行逐级用户创建管理。人民银行征信服务中心创建农业银行总行管理员用户。总行管理员用户创建总行查询用户、数据上报用户和各一级分行管理员用户。以此类推逐级注册。一级分行及其下属机构不设数据上报用户；受支行管理的营业机构（包括翻牌支行）不设管理员用户。

第十三条　个人征信系统中已注册用户均不能删除。各级管理员用户可以对本级行的查询用户、数据上报用户和下级行管理员用户进行停用或启用操作。凡离开个人征信系统使用相关岗位的管理员用户、查询用户和数据上报用户，应及时停用，待返回本岗位后再启用。

第十四条　各级管理员用户应制作用户管理登记册，对用户进行创建、停用、启用、修改权限和信息等操作时，登记有关信息资料。管理员用户应定期检查清理用户登记册，保持用户的系统内注册信息、登记册登记信息与实际情况一致。用户基本信息发生变动时，应立即向管理员用户申请修改本人信息。管理员用户应根据申请内容修改用户的基本信息，不得随意修改用户的基本信息。

征信管理条例

第一条

为维护社会主义市场经济秩序，保护征信活动相关当事人的合法权益，规范征信机构的行为，促进征信业发展，制定本条例。

第二条

征信机构在中华人民共和国境内从事征信业务，适用本条例。

本条例所称的征信业务是指依法收集、整理、保存、加工个人、法人及其他组织的信用信息，并对外提供信用报告、信用评分、信用评级等的业务活动。行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织收集、整理、保存与履行职责相关的信用信息，或对外提供本单位在履行职责过程中形成的、依法应当公开的信息的活动除外。

本条例所称的征信机构是指依法设立，从事前款规定的征信业务的法人。

本条例所称的信用信息是指能够反映个人、法人或其他组织信用状况的信息，包括：

(一)基本信息，即个人、法人或其他组织的身份识别、职业和居住地址等信息；

(二)信用交易信息，即个人、法人或其他组织在贷款、使用贷记卡或准贷记卡、赊销、担保、合同履行等社会经济活动中形成的与信用有关的交易记录；

(三)其他信息，即与个人、法人或其他组织的信用状况密切相关的行政处罚信息、法院强制执行信息、企业环境保护信息等社会公共信息。

第三条

中国人民银行是国务院征信业监督管理部门，负责对征信机构及其业务活动实施监督管理。

国务院征信业监督管理部门的派出机构在国务院征信业监督管理部门的授权范围内，

?履行监督管理职责。

法律、行政法规规定征信机构有关业务接受其他监管部门监督管理的，依照其规定。

第四条

国家依法保障征信市场的健康发展，对从事个人征信业务和从事法人及其他组织征信业务实行区别管理。

第五条

征信机构应当依法保护个人隐私和商业秘密。

第六条

征信机构应当建立健全规章制度，采取必要措施，确保信息安全。

第七条

征信机构应当遵守法律、法规，遵循诚实信用原则，不得危害国家安全，扰乱社会经济秩序，损害社会公共利益。

第八条

征信机构可以依法成立行业自律组织，实行自律管理。

机构设立

编辑

第九条

设立征信机构，应当经国务院征信业监督管理部门批准。未经国务院征信业监督管理部门批准，任何单位和个人不得从事征信业务。

经批准设立的征信机构，由国务院征信业监督管理部门颁发经营许可证，并凭该许可证向工商行政管理部门办理登记，领取营业执照。

征信机构应当依照法律、行政法规的规定使用经营许可证。禁止伪造、变造、转让、出租、出借经营许可证。

征信机构变更业务范围、组织形式，分立、合并，设立、收购或者撤销分支机构及国务院征信业监督管理部门规定的其他重大事项，应当经国务院征信业监督管理部门批准。

法律、行政法规规定征信机构开展有关业务应接受其他监管部门批准的，征信机构应及时将批准情况报国务院征信业监督管理部门备案。

第十条

设立征信机构，应当具备下列条件：

(一)实缴注册资本不少于五百万元人民币，征信机构从事信用报告业务的，实缴注册资本不少于五千万元人民币；

(二)有健全的组织机构和管理制度；

(三)有具备国务院征信业监督管理部门规定的任职资格的董事、监事、高级管理人员；

(四)股东、实际控制人应满足国务院征信业监督管理部门规定的条件；

(五)有健全的信息档案管理制度、保密措施和安全防范措施；

(六)有符合要求的营业场所、技术设施；

(七)有完善的信用信息数据库系统；

(八)国务院征信业监督管理部门规定的其他条件。

国务院征信业监督管理部门批准设立征信机构及其分支机构，应当考虑征信市场发展和公平竞争的需要。

第十一条

设立征信机构，申请人应当向国务院征信业监督管理部门提交下列文件、资料：

(一)申请书，载明拟设立的征信机构的名称、住所、注册资本、组织机构设置等；

(二)章程草案；

(三)拟任职的董事、监事、高级管理人员的资格证明；

(四)法定验资机构出具的验资证明；

(五)股东名册及其出资额、股份；

(六)持有注册资本百分之五以上的股东的资信证明和有关资料；

(七)经营方针和计划；

(八)营业场所、信用信息数据库、信息档案管理、保密措施、安全防范措施和与业务有关的其他设施的资料；

(九)国务院征信业监督管理部门规定的其他文件、资料。

征信机构设立分支机构，应当向国务院征信业监督管理部门提交下列文件、资料：

(一)申请书，载明拟设立的分支机构的名称、运营资金、业务范围、总公司及分支机构住所等；

财务会计报告；

(二)拟任职的高级管理人员的资格证明；

(三)经营方针和计划；

(四)营业场所、信用信息数据库、技术措施及与业务有关的其他设施的资料；

(五)国务院征信业监督管理部门规定的其他文件、资料。

第十二条

国务院征信业监督管理部门应当自受理之日起60个工作日依照上述规定进行审查，作出批准或不予批准的决定，并通知申请人。不予批准的，应当说明理由。60个工作日内不能作出决定的，经国务院征信业监督管理部门负责人批准，可以延长30日，并将延长期限的理由告知申请人。

第十三条

有下列情形之一的，不得担任征信机构的高级管理人员、董事、监事：

(一)因犯有贪污、贿赂、侵占财产、挪用财产或破坏社会主义市场经济秩序罪，被判处刑罚，执行期满未逾5年，或因犯罪被剥夺政治权利，执行期满未逾5年；

(二)担任或曾经担任因违法被撤销或被吊销营业执照的公司、企业的法定代表人或负责人，并负有个人责任或直接领导责任，自该公司、企业被吊销营业执照之日起未逾3年；

(三)担任或曾经担任破产清算公司、企业的董事或厂长、经理，对该公司、企业破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；

(四)个人所负数额较大的债务到期未清偿；

(五)在其他征信机构、会计师事务所、律师事务所及其他中介服务机构工作期间有故意出具虚假评估咨询报告等法律文件行为的；

(六)信用报告中有严重不良信用记录。

第十四条

征信机构解散的，应当经国务院征信业监督管理部门批准，注销经营许可证，并按照规定妥善处理其收集的信用信息。

征信机构依法破产的，应当注销经营许可证，并按照规定妥善处理其收集的信用信息。

一般规则

编辑

第十五条

征信机构应当依法收集个人、法人及其他组织的信息，不得通过欺诈、窃取、贿赂、利诱、胁迫或其他不正当手段收集信息。

第十六条

除下列信息外，征信机构收集、保存、加工个人信息应当直接取得信息主体的同意：

(一)行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织已经依法公开的信息；

(二)其他已经依法公开的个人信息。

第十七条

征信机构对所收集的信息应当客观、及时进行整理、保存和加工，不得歪曲、篡改，并应当采取必要、合理的措施以确保信息的及时更新。

第十八条

征信机构从事信息的保存、整理、加工和分析只能在中华人民共和国境内进行。

征信机构对境外机构或个人提供任何形式的信用信息，均应符合国务院征信业监督管理部门制定的标准和程序。

第十九条

征信机构应当向信息主体本人或经其授权的个人、法人及其他组织提供信息主体的信用信息，但法律规定可以不经同意提供个人信息，法律、行政法规规定可以不经同意提供法人及其他组织信息的除外。

第二十条

征信机构、金融机构基于模型开发、系统测试等目的使用或对外提供个人、法人及其他组织信息的，可以不经信息主体的同意，但所使用或提供的信息不得包含个人姓名、公民身份证号码、手机号码、住宅电话、企业名称、住址及其他可以识别信息主体身份的信息。

第二十一条

征信机构不得披露、使用自不良信用行为或事件终止之日起已超过5年的个人不良信用记录，以及自刑罚执行完毕之日起超过7年的个人犯罪记录。

第二十二条

征信机构提供的信用报告、信用评分、信用评级等信用产品对信用信息使用人、投资者的交易判断和决策只具有参考作用，当事人另有约定的除外。

第二十三条

征信机构应当建立健全征信信息保密管理制度，建立信息查询内部分级管理制度，在信息收集、整理、保存、加工和使用过程中确保信用信息不被泄露。

征信机构的工作人员应严格遵守保密制度，不得擅自查询或越权查询该机构拥有的信息，不得泄露在业务工作中获悉的信息。

第二十四条

征信机构应当通过适当方式向社会公开下列事项，并确保及时更新：

(一)信息处理操作的目的、收集信息类别及用途；

(二)信息的收集规范和披露时限；

(三)信息披露的接收者或接收者的种类；

(四)获得信用报告、信用评分和信用评级等的方式及收费标准；

(五)异议处理程序；

(六)依法需要公开的其他事项。

征信机构从事信用评分业务、信用评级业务的，还应当公开其信用分数或等级的划分及含义、评分和评级程序、方法等事项。

信用评级

编辑

第二十五条

征信机构从事信用评级业务，应当按照科学、公正的原则制定信用评级标准和评级方法，独立、客观、公正、审慎和透明地开展评级活动。

第二十六条

征信机构不得以恶性竞争、评级诈骗、以级定价或以价定级等方式开展信用评级业务。

第二十七条

征信机构从事信用评级业务，应当建立下列防范利益冲突的机制：

(一)征信机构与法人或其他组织存在资产关联或其他利害关系，可能影响评级公正性的，不得提供有关该法人或其他组织信用状况、债券偿付能力等的征信服务；

(二)征信机构应当建立专业的评级队伍，评级人员不得从事信用咨询或顾问业务、不得参与评级价格谈判及其他可能影响评级公正的业务活动、不得兼职从事与评级业务有利益冲突的工作。征信机构应建立内部防火墙制度，并报国务院征信业监督管理部门备案；

(三)国务院征信业监督管理部门规定的其他机制。

第二十八条

征信机构从事评级业务时，应当适用统一的信用评级标识，不得随意改变信用评级标识及其含义。

第二十九条

征信机构从事评级业务的，应当每年公开发布关于其内部运作情况的报告，公开披露其1年、3年和10年的业务表现统计，并按照本条例第二十四条的规定向社会公开有关事项。

第三十条

征信机构从事信用评级业务的，应当建立信息质量审核与责任制度。评级人员在信用评级活动中应当履行尽职调查义务，保证有充分的理由确认信用评级报告客观、准确、及时和公正。

第三十一条

征信机构从事信用评级业务的，应当建立评级质量内部审议机制，成立评审委员会，明确评审委员会专家组成、运行程序、议事制度、表决机制等，并报送国务院征信业监督管理部门备案。

第三十二条

征信机构在开展评级业务时，有下列情形之一的，应当拒绝出具信用评级报告：

(一)评级对象或其他利益相关方示意征信机构作不实或不当信用评级报告的；

(二)评级对象故意不提供或提供虚假报表和资料的；

(三)因评级对象或其他利益相关方有其他不合理要求，可能导致征信机构不能出具客观、完整的信用评级报告的；

(四)国务院征信业监督管理部门规定的其他情形。

第三十三条

征信机构从事评级业务的，应当建立跟踪评级制度，应当在对评级对象出具的首次信用评级报告中，明确规定跟踪评级事项。

在评级对象有效存续期间，征信机构应当持续跟踪评级对象的政策环境、行业风险、经营策略、财务状况等因素的重大变化，及时分析该变化对评级对象信用等级的影响，出具定期或者不定期跟踪评级报告。跟踪评级报告与前次评级报告在评级结论或者其他重大事项方面出现差异的，应当做出特别说明。

第三十四条

征信机构开展评级业务的，应为每一评级对象建立并保存完备的评级档案资料。评级档案资料应当包括以下内容：

(一)委托协议；

(二)评级对象提供的原始资料；

(三)历次尽职调查记录；

(四)信用评级报告；

(五)评审委员会的表决情况；

(六)跟踪评级资料；

(七)其他相关资料。

第三十五条

国务院征信业监督管理部门及法律、行政法规规定的其他监管部门或监管机构应当建立评级结果检验制度，并共享评级检验结果信息。

主体权益

编辑

第三十六条

下列个人信息，征信机构不得收集：

(一)民族、家庭出身、宗教信仰、所属党派；

(二)身体形态、基因、指纹、血型、疾病和病史；

(三)收入数额、存款、有价证券、不动产；

(四)纳税数额；

(五)法律、行政法规禁止收集的其他信息。

在明确告知信息主体提供该信息可能产生的不利后果，并取得信息主体特别书面授权后，征信机构可以收集第(三)项、第(四)项信息。

第三十七条

金融机构不得向未经国务院征信业监督管理部门批准，不具有向金融机构收集信用信息资格的征信机构提供信息主体的信用信息。

金融机构对外提供信用信息的，应当告知信息主体该信息特定的提供对象和提供该信息所可能产生的不利后果，并取得信息主体的书面同意。

第三十八条

信用信息使用人获得的信用信息不能用作与信息主体或征信机构约定之外的其他用途，不得未经授权向第三方提供。

第三十九条

信息主体有权按照国务院征信业监督管理部门的规定向征信机构查询自己的信用报告。信用报告应包括信用信息、信用信息来源和信用信息查询记录。

个人每年有一次免费获取其信用报告的权利。

第四十条

信息主体认为其信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。

征信机构应当按照国务院征信业监督管理部门的规定受理异议申请，并在收到异议申请之日起20个工作日内完成对异议信息的核查和处理，书面答复异议申请人。

个人提出异议申请，征信机构未按照前款规定办理的，该信息主体有权以书面方式要求该征信机构一次性删除其全部信息。

第四十一条

信息主体认为征信机构、信用信息提供者和信用信息使用者侵害其合法权益的，可以向国务院征信业监督管理部门投诉。

征信中心

编辑

第四十二条

中国征信中心是由国务院征信业监督管理部门设立的征信机构，负责全国统一信用信息基础数据库的建设、运行和管理。

中国征信中心是独立的法人，依法对外提供有偿服务，不以营利为目的。

第四十三条

中国征信中心应当依法制定章程。

中国征信中心章程的制定、修改、业务范围以及国务院征信业监督管理部门规定的其他事项，应当经国务院征信业监督管理部门批准。

第四十四条

金融机构应当按照国务院征信业监督管理部门规定，准确、完整、及时地向中国征信中心报送其客户的信用信息。

金融机构将信息主体的信息提供给中国征信中心的，可以不按照本条例第三十七条的规定取得信息主体的书面同意，但必须以适当的方式向其告知提供情况。

国务院征信业监督管理部门有权对金融机构执行前款规定的情况进行监督检查。

第四十五条

中国征信中心可以依法向行政机关、司法机关，金融机构之外的企事业单位等收集个人、法人及其他组织的相关信用信息。

第四十六条

经信息主体授权，行政机关、司法机关、企事业单位、其他社会组织以及个人可以向中国征信中心查询该信息主体的信息。

行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织在履行职责的过程中可以依据法律的规定向中国征信中心查询个人信息，可以依据法律、行政法规的规定查询法人及其他组织的信息。中国征信中心应当予以配合。

第四十七条

中国征信中心可以依法与行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织开展信息共享。

第四十八条

中国征信中心适用本条例除第二章、第十六条和第四十条第三款外的全部规定。

监督管理

编辑

第四十九条

国务院征信业监督管理部门履行下列征信管理职责：

(一)依法制定征信业发展规划、规章制度；

(二)依法拟定有关行业标准和信用风险评价准则；

(三)依法行使批准权；

(四)依法监督检查征信业务活动情况；

(五)依法对违反征信业管理规定的行为进行查处；

(六)依法对征信业行业自律组织进行指导和监督；

(七)国务院规定的其他职责。

第五十条

国务院征信业监督管理部门根据履行征信管理职责的需要，可以采取下列措施进行现场检查：

(一)进入征信机构进行检查；

(二)询问征信机构的工作人员，要求其对有关检查事项作出说明；

(三)查阅、复制征信机构与检查事项有关的文件、资料，并对可能被转移、销毁、隐匿或篡改的文件资料予以封存；

(四)检查征信机构运用电子计算机管理业务数据的系统。

进行现场检查，应当经国务院征信业监督管理部门负责人批准。现场检查时，检查人员不得少于2人，并应当出示合法证件和检查通知书；检查人员少于2人或未出示合法证件和检查通知书的，征信机构有权拒绝检查。

第五十一条

国务院征信业监督管理部门受理信息主体的投诉后，应当对相关情况进行核查，发现征信机构、信用信息提供者和信用信息使用人违反本条例及国务院征信业监督管理部门有关管理规定的，有权责令其改正，并按照本条例相关规定进行处理。

第五十二条

征信机构应当按照国务院征信业监督管理部门的规定，制定有关征信业务的内部管理制度、业务操作规程等文件，并报国务院征信业监督管理部门备案。

征信机构的名称、注册资本等事项发生变更的，应当在变更后30日内报国务院征信业监督管理部门备案。

征信机构应当按照国务院征信业监督管理部门的规定，定期报送有关资料。

第五十三条

国务院征信业监督管理部门根据履行职责的需要，可以与征信机构的高级管理人员谈话，要求其就有关重大事项作出说明。

第五十四条

征信机构发生解散、破产等终止事项时，征信机构、清算人、破产管理人等应当在保护信息主体相关权利的基础上按照以下方式之一处理征信机构的信用信息数据库：

(一)移交国务院征信业监督管理部门指定的征信机构；

(二)经国务院征信业监督管理部门同意，按照商业原则转让给其他征信机构；

(三)在国务院征信业监督管理部门的监督下销毁。

法律责任

编辑

第五十五条

国务院征信业监督管理部门从事征信管理的工作人员有下列行为之一的，依法给予行政处分；构成犯罪的，依法追究刑事责任：

(一)违反规定审查批准征信机构的设立、合并、分立和业务变更的；

(二)违反规定对征信机构监督检查的；

(三)泄露信息主体个人隐私和商业秘密的；

(四)滥用职权、玩忽职守的其他行为。

第五十六条

征信机构违反本条例和国务院征信业监督管理部门有关管理规定的，由国务院征信业监督管理部门责令改正；情节严重的，处十万元以上一百万元以下罚款；情节特别严重或逾期不改的，可以责令停业整顿或吊销其经营许可证；构成犯罪的，依法追究刑事责任。

第五十七条

征信机构在其业务活动中因过错给信息主体或信息主体以外的其他主体造成损害的，应当依法承担民事责任。

第五十八条

金融机构违反本条例和国务院征信业监督管理部门有关管理规定的，由国务院征信业监督管理部门责令改正；情节严重的，处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员给予警告，处三万元以上三十万元以下罚款；给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。

第五十九条

未经国务院征信业监督管理部门批准擅自设立征信机构或经营征信业务的，由国务院征信业监督管理部门责令其停止非法经营活动，没收违法所得，并处十万元以上一百万元以下罚款；对直接负责的主管人员和其他直接责任人员给予警告，并处三万元以上三十万元以下罚款；给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。

第六十条

信用信息使用者违反本条例第三十八条的规定，对信息主体造成损害的，应承担赔偿责任。

附则

编辑

第六十一条

本条例实施前已经从事征信业务的，应当在本条例实施之日起6个月内按照本条例的规定申请经营许可证。未取得经营许可证的，不得继续从事有关征信业务。

第六十二条

征信机构在本条例实施前已经收集个人信用信息的，应当在本条例实施之日起3个月内执行本条例第二十一条的规定。

第六十三条

本条例自2013年3月15日起施行。

央行就《征信业务管理办法（征求意见稿）》公开征求意见

央行官网1月11日消息，为贯彻落实国务院常务会议关于促进征信业发展提质、建立健全征信体系的会议精神，坚持征信为民，规范征信业务及其相关活动，加强征信监督管理，促进征信业健康发展，中国人民银行草拟了《征信业务管理办法（征求意见稿）》（以下简称《办法》），现向社会公开征求意见，意见反馈截止时间为2021年2月10日。

《办法》起草说明表示，《征信业管理条例》颁布实施以来，我国征信业进入快速发展的数字征信时代，征信新的业态不断涌现，但由于缺乏明确的征信业务规则，导致征信边界不清，信息主体权益保护措施不到位等问题不断出现。为提高征信业务活动的透明度，保护信息主体合法权益，推动信用信息在信息提供者、征信机构和信息使用者之间依法合规使用，人民银行依据《征信业管理条例》并结合征信业务发展的实际，起草了《办法》。

起草说明显示，《办法》的主要内容包括四方面：一是对信用信息和征信业务做了明确规定。使征信监管有法可依。将为金融经济活动提供服务、用于判断个人和企业信用状况的各类信息界定为信用信息，其信息服务活动为征信活动。当前实践中，利用该信息对个人或企业作出的画像、评价等业务界定为征信业务，属于《办法》的约束范围。

二是从保护个人和企业合法权益角度对信用信息采集、整理、保存和加工进行了规定。要求征信机构采集信息遵循 “最少、必要”原则，不得以非法方式采集信息；采集个人信息，应当告知采集的目的、信息来源和信息范围等，采集非公开的企业信用信息，应当取得企业同意；整理、保存、加工信用信息，应遵循客观性原则，不得篡改原始数据。

三是规范信用信息的使用，保障用于合法目的。要求信息使用者使用个人信用信息应当用于合法、正当目的，不得滥用；征信机构提供信用信息查询、信用评价、信用评级、反欺诈服务等不同种类征信业务时，应当遵循相应的业务规则。

四是对信用信息安全和跨境流动进行了规定。从内控制度、软硬件设备、人员管理等方面要求征信机构做好信息安全工作，建立应急和报告制度。向境外提供企业信用信息查询服务的，应当确保信用信息用于跨境贸易、融资等合理用途，并采取单笔查询的方式提供。

起草说明强调，人民银行自2016年即开展了《办法》的调研起草工作，成立专门起草工作组，先后到多家征信机构、金融机构进行现场调研，了解征信业务开展的具体操作流程，借鉴参考国外征信业务的相关管理经验，广泛征求和听取相关部委、外部专家、征信机构、金融机构、人民银行分支机构的意见和建议。各方普遍认为，征信进入新时代，面临新挑战，出台《办法》十分必要，并且时机已经成熟，建议加强对信用信息的采集、加工、对外提供等各个环节进行监管，保护信息主体合法权益、增加征信有效供给，实现征信业的高质量发展。