个人征信管理条例？

第一条

为维护社会主义市场经济秩序，保护征信活动相关当事人的合法权益，规范征信机构的行为，促进征信业发展，制定本条例。

第二条

征信机构在中华人民共和国境内从事征信业务，适用本条例。

本条例所称的征信业务是指依法收集、整理、保存、加工个人、法人及其他组织的信用信息，并对外提供信用报告、信用评分、信用评级等的业务活动。行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织收集、整理、保存与履行职责相关的信用信息，或对外提供本单位在履行职责过程中形成的、依法应当公开的信息的活动除外。

本条例所称的征信机构是指依法设立，从事前款规定的征信业务的法人。

本条例所称的信用信息是指能够反映个人、法人或其他组织信用状况的信息，包括：

(一)基本信息，即个人、法人或其他组织的身份识别、职业和居住地址等信息；

(二)信用交易信息，即个人、法人或其他组织在X、使用贷记卡或准贷记卡、赊销、担保、合同履行等社会经济活动中形成的与信用有关的交易记录；

(三)其他信息，即与个人、法人或其他组织的信用状况密切相关的行政处罚信息、法院强制执行信息、企业环境保护信息等社会公共信息。

第X

中国人民银行是X征信业监督管理部门，负责对征信机构及其业务活动实施监督管理。

X征信业监督管理部门的派出机构在X征信业监督管理部门的授权范围内，

?履行监督管理职责。

法律、行政法规规定征信机构有关业务接受其他监管部门监督管理的，依照其规定。

第四条

国家依法保障征信市场的健康发展，对从事个人征信业务和从事法人及其他组织征信业务实行区别管理。

第五条

征信机构应当依法保护个人隐私和商业秘密。

第六条

征信机构应当建立健全规章制度，采取必要措施，确保信息安全。

第七条

征信机构应当遵守法律、法规，遵循诚实信用原则，不得危害国家安全，扰乱社会经济秩序，损害社会公共利益。

第八条

征信机构可以依法成立行业自律组织，实行自律管理。

机构设立

编辑

第九条

设立征信机构，应当经X征信业监督管理部门批准。未经X征信业监督管理部门批准，任何单位和个人不得从事征信业务。

经批准设立的征信机构，由X征信业监督管理部门颁发经营许可证，并凭该许可证向工商行政管理部门办理登记，领取营业执照。

征信机构应当依照法律、行政法规的规定使用经营许可证。禁止伪造、变造、转让、出租、出借经营许可证。

征信机构变更业务范围、组织形式，分立、合并，设立、X或者撤销分支机构及X征信业监督管理部门规定的其他重大事项，应当经X征信业监督管理部门批准。

法律、行政法规规定征信机构开展有关业务应接受其他监管部门批准的，征信机构应及时将批准情况报X征信业监督管理部门备案。

第十条

设立征信机构，应当具备下列条件：

(一)实缴注册资本不少于五百万元人民币，征信机构从事信用报告业务的，实缴注册资本不少于五千万元人民币；

(二)有健全的组织机构和管理制度；

(三)有具备X征信业监督管理部门规定的任职资格的董事、监事、高级管理人员；

(四)股东、实际控制人应满足X征信业监督管理部门规定的条件；

(五)有健全的信息档案管理制度、保密措施和安全防范措施；

(六)有符合要求的营业场所、技术设施；

(七)有完善的信用信息数据库系统；

(八)X征信业监督管理部门规定的其他条件。

X征信业监督管理部门批准设立征信机构及其分支机构，应当考虑征信市场发展和公平竞争的需要。

第十一条

设立征信机构，申请人应当向X征信业监督管理部门提交下列文件、资料：

(一)申请书，载明拟设立的征信机构的名称、住所、注册资本、组织机构设置等；

(二)章程草案；

(三)拟任职的董事、监事、高级管理人员的资格证明；

(四)法定验资机构出具的验资证明；

(五)股东名册及其出资额、股份；

(六)持有注册资本百分之五以上的股东的资信证明和有关资料；

(七)经营方针和计划；

(八)营业场所、信用信息数据库、信息档案管理、保密措施、安全防范措施和与业务有关的其他设施的资料；

(九)X征信业监督管理部门规定的其他文件、资料。

征信机构设立分支机构，应当向X征信业监督管理部门提交下列文件、资料：

(一)申请书，载明拟设立的分支机构的名称、运营资金、业务范围、总公司及分支机构住所等；

财务会计报告；

(二)拟任职的高级管理人员的资格证明；

(三)经营方针和计划；

(四)营业场所、信用信息数据库、技术措施及与业务有关的其他设施的资料；

(五)X征信业监督管理部门规定的其他文件、资料。

第十二条

X征信业监督管理部门应当自受理之日起60个工作日依照上述规定进行审查，作出批准或不予批准的决定，并通知申请人。不予批准的，应当说明理由。60个工作日内不能作出决定的，经X征信业监督管理部门负责人批准，可以延长30日，并将延长期限的理由告知申请人。

第十X

有下列情形之一的，不得担任征信机构的高级管理人员、董事、监事：

(一)因犯有贪污、贿赂、侵占财产、挪用财产或破坏社会主义市场经济秩序罪，被判处刑罚，执行期满未逾5年，或因犯罪被剥夺政治权利，执行期满未逾5年；

(二)担任或曾经担任因违法被撤销或被吊销营业执照的公司、企业的法定代表人或负责人，并负有个人责任或直接领导责任，自该公司、企业被吊销营业执照之日起未逾3年；

(三)担任或曾经担任破产清算公司、企业的董事或厂长、经理，对该公司、企业破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；

(四)个人所负数额较大的债务到期未清偿；

(五)在其他征信机构、会计师事务所、律师事务所及其他中介服务机构工作期间有故意出具虚假评估咨询报告等法律文件行为的；

(六)信用报告中有严重不良信用记录。

第十四条

征信机构解散的，应当经X征信业监督管理部门批准，注销经营许可证，并按照规定妥善处理其收集的信用信息。

征信机构依法破产的，应当注销经营许可证，并按照规定妥善处理其收集的信用信息。

一般规则

编辑

第十五条

征信机构应当依法收集个人、法人及其他组织的信息，不得通过欺诈、窃取、贿赂、利诱、胁迫或其他不正当手段收集信息。

第十六条

除下列信息外，征信机构收集、保存、加工个人信息应当直接取得信息主体的同意：

(一)行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织已经依法公开的信息；

(二)其他已经依法公开的个人信息。

第十七条

征信机构对所收集的信息应当客观、及时进行整理、保存和加工，不得歪曲、篡改，并应当采取必要、合理的措施以确保信息的及时更新。

第十八条

征信机构从事信息的保存、整理、加工和分析只能在中华人民共和国境内进行。

征信机构对境外机构或个人提供任何形式的信用信息，均应符合X征信业监督管理部门制定的标准和程序。

第十九条

征信机构应当向信息主体本人或经其授权的个人、法人及其他组织提供信息主体的信用信息，但法律规定可以不经同意提供个人信息，法律、行政法规规定可以不经同意提供法人及其他组织信息的除外。

第二十条

征信机构、金融机构基于模型开发、系统测试等目的使用或对外提供个人、法人及其他组织信息的，可以不经信息主体的同意，但所使用或提供的信息不得包含个人姓名、公民身份证号码、手机号码、住宅电话、企业名称、住址及其他可以识别信息主体身份的信息。

第二十一条

征信机构不得披露、使用自不良信用行为或事件终止之日起已超过5年的个人不良信用记录，以及自刑罚执行完毕之日起超过7年的个人犯罪记录。

第二十二条

征信机构提供的信用报告、信用评分、信用评级等信用产品对信用信息使用人、投资者的交易判断和决策只具有参考作用，当事人另有约定的除外。

第二十X

征信机构应当建立健全征信信息保密管理制度，建立信息查询内部分级管理制度，在信息收集、整理、保存、加工和使用过程中确保信用信息不被泄露。

征信机构的工作人员应严格遵守保密制度，不得擅自查询或越权查询该机构拥有的信息，不得泄露在业务工作中获悉的信息。

第二十四条

征信机构应当通过适当方式向社会公开下列事项，并确保及时更新：

(一)信息处理操作的目的、收集信息类别及用途；

(二)信息的收集规范和披露时限；

(三)信息披露的接收者或接收者的种类；

(四)获得信用报告、信用评分和信用评级等的方式及收费标准；

(五)X处理程序；

(六)依法需要公开的其他事项。

征信机构从事信用评分业务、信用评级业务的，还应当公开其信用分数或等级的划分及含义、评分和评级程序、方法等事项。

信用评级

编辑

第二十五条

征信机构从事信用评级业务，应当按照科学、公正的原则制定信用评级标准和评级方法，独立、客观、公正、审慎和透明地开展评级活动。

第二十六条

征信机构不得以恶性竞争、评级诈骗、以级定价或以价定级等方式开展信用评级业务。

第二十七条

征信机构从事信用评级业务，应当建立下列防X益冲突的机制：

(一)征信机构与法人或其他组织存在资产关联或其他利害关系，可能影响评级公正性的，不得提供有关该法人或其他组织信用状况、债券偿付能力等的征信服务；

(二)征信机构应当建立专业的评级队伍，评级人员不得从事信用咨询或顾问业务、不得参与评级价格谈判及其他可能影响评级公正的业务活动、不得X从事与评级业务有利益冲突的工作。征信机构应建立内部防火墙制度，并报X征信业监督管理部门备案；

(三)X征信业监督管理部门规定的其他机制。

第二十八条

征信机构从事评级业务时，应当适用统一的信用评级标识，不得随意改变信用评级标识及其含义。

第二十九条

征信机构从事评级业务的，应当每年公开发布关于其内部运作情况的报告，公开披露其1年、3年和10年的业务表现统计，并按照本条例第二十四条的规定向社会公开有关事项。

第三十条

征信机构从事信用评级业务的，应当建立信息质量审核与责任制度。评级人员在信用评级活动中应当履行尽职调查义务，保证有充分的理由确认信用评级报告客观、准确、及时和公正。

第三十一条

征信机构从事信用评级业务的，应当建立评级质量内部审议机制，成立评审委员会，明确评审委员会专家组成、运行程序、议事制度、表决机制等，并报送X征信业监督管理部门备案。

第三十二条

征信机构在开展评级业务时，有下列情形之一的，应当拒绝出具信用评级报告：

(一)评级对象或其他利益相关方示意征信机构作不实或不当信用评级报告的；

(二)评级对象故意不提供或提供虚假报表和资料的；

(三)因评级对象或其他利益相关方有其他不合理要求，可能导致征信机构不能出具客观、完整的信用评级报告的；

(四)X征信业监督管理部门规定的其他情形。

第三十X

征信机构从事评级业务的，应当建立跟踪评级制度，应当在对评级对象出具的首次信用评级报告中，明确规定跟踪评级事项。

在评级对象有效存续期间，征信机构应当持续跟踪评级对象的政策环境、行业风险、经营策略、财务状况等因素的重大变化，及时分析该变化对评级对象信用等级的影响，出具定期或者不定期跟踪评级报告。跟踪评级报告与前次评级报告在评级结论或者其他重大事项方面出现差异的，应当做出特别说明。

第三十四条

征信机构开展评级业务的，应为每一评级对象建立并保存完备的评级档案资料。评级档案资料应当包括以下内容：

(一)委托协议；

(二)评级对象提供的原始资料；

(三)历次尽职调查记录；

(四)信用评级报告；

(五)评审委员会的表决情况；

(六)跟踪评级资料；

(七)其他相关资料。

第三十五条

X征信业监督管理部门及法律、行政法规规定的其他监管部门或监管机构应当建立评级结果检验制度，并共享评级检验结果信息。

主体权益

编辑

第三十六条

下列个人信息，征信机构不得收集：

(一)X、家庭出身、宗教信仰、所属党派；

(二)身体形态、基因、指纹、血型、疾病和病史；

(三)收入数额、存款、有价证券、不动产；

(四)纳税数额；

(五)法律、行政法规禁止收集的其他信息。

在明确告知信息主体提供该信息可能产生的不利后果，并取得信息主体特别书面授权后，征信机构可以收集第(三)项、第(四)项信息。

第三十七条

金融机构不得向未经X征信业监督管理部门批准，不具有向金融机构收集信用信息资格的征信机构提供信息主体的信用信息。

金融机构对外提供信用信息的，应当告知信息主体该信息特定的提供对象和提供该信息所可能产生的不利后果，并取得信息主体的书面同意。

第三十八条

信用信息使用人获得的信用信息不能用作与信息主体或征信机构约定之外的其他用途，不得未经授权向第三方提供。

第三十九条

信息主体有权按照X征信业监督管理部门的规定向征信机构查询自己的信用报告。信用报告应包括信用信息、信用信息来源和信用信息查询记录。

个人每年有一次免费获取其信用报告的权利。

第四十条

信息主体认为其信息存在错误、遗漏的，有权向征信机构提出X，要求更正。

征信机构应当按照X征信业监督管理部门的规定受理X申请，并在收到X申请之日起20个工作日内完成对X信息的核查和处理，书面答复X申请人。

个人提出X申请，征信机构未按照前款规定办理的，该信息主体有权以书面方式要求该征信机构一次性删除其全部信息。

第四十一条

信息主体认为征信机构、信用信息提供者和信用信息使用者侵害其合法权益的，可以向X征信业监督管理部门投诉。

征信中心

编辑

第四十二条

中国征信中心是由X征信业监督管理部门设立的征信机构，负责全国统一信用信息基础数据库的建设、运行和管理。

中国征信中心是独立的法人，依法对外提供有偿服务，不以营利为目的。

第四十X

中国征信中心应当依法制定章程。

中国征信中心章程的制定、修改、业务范围以及X征信业监督管理部门规定的其他事项，应当经X征信业监督管理部门批准。

第四十四条

金融机构应当按照X征信业监督管理部门规定，准确、完整、及时地向中国征信中心报送其客户的信用信息。

金融机构将信息主体的信息提供给中国征信中心的，可以不按照本条例第三十七条的规定取得信息主体的书面同意，但必须以适当的方式向其告知提供情况。

X征信业监督管理部门有权对金融机构执行前款规定的情况进行监督检查。

第四十五条

中国征信中心可以依法向行政机关、司法机关，金融机构之外的企事业单位等收集个人、法人及其他组织的相关信用信息。

第四十六条

经信息主体授权，行政机关、司法机关、企事业单位、其他社会组织以及个人可以向中国征信中心查询该信息主体的信息。

行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织在履行职责的过程中可以依据法律的规定向中国征信中心查询个人信息，可以依据法律、行政法规的规定查询法人及其他组织的信息。中国征信中心应当予以配合。

第四十七条

中国征信中心可以依法与行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织开展信息共享。

第四十八条

中国征信中心适用本条例除第二章、第十六条和第四十条第三款外的全部规定。

监督管理

编辑

第四十九条

X征信业监督管理部门履行下列征信管理职责：

(一)依法制定征信业发展规划、规章制度；

(二)依法拟定有关行业标准和信用风险评价准则；

(三)依法行使批准权；

(四)依法监督检查征信业务活动情况；

(五)依法对违反征信业管理规定的行为进行查处；

(六)依法对征信业行业自律组织进行指导和监督；

(七)X规定的其他职责。

第五十条

X征信业监督管理部门根据履行征信管理职责的需要，可以采取下列措施进行现场检查：

(一)进入征信机构进行检查；

(二)询问征信机构的工作人员，要求其对有关检查事项作出说明；

(三)查阅、复制征信机构与检查事项有关的文件、资料，并对可能被转移、销毁、隐匿或篡改的文件资料予以封存；

(四)检查征信机构运用电子计算机管理业务数据的系统。

进行现场检查，应当经X征信业监督管理部门负责人批准。现场检查时，检查人员不得少于2人，并应当出示合法证件和检查通知书；检查人员少于2人或未出示合法证件和检查通知书的，征信机构有权拒绝检查。

第五十一条

X征信业监督管理部门受理信息主体的投诉后，应当对相关情况进行核查，发现征信机构、信用信息提供者和信用信息使用人违反本条例及X征信业监督管理部门有关管理规定的，有权责令其改正，并按照本条例相关规定进行处理。

第五十二条

征信机构应当按照X征信业监督管理部门的规定，制定有关征信业务的内部管理制度、业务操作规程等文件，并报X征信业监督管理部门备案。

征信机构的名称、注册资本等事项发生变更的，应当在变更后30日内报X征信业监督管理部门备案。

征信机构应当按照X征信业监督管理部门的规定，定期报送有关资料。

第五十X

X征信业监督管理部门根据履行职责的需要，可以与征信机构的高级管理人员谈话，要求其就有关重大事项作出说明。

第五十四条

征信机构发生解散、破产等终止事项时，征信机构、清算人、破产管理人等应当在保护信息主体相关权利的基础上按照以下方式之一处理征信机构的信用信息数据库：

(一)移交X征信业监督管理部门指定的征信机构；

(二)经X征信业监督管理部门同意，按照商业原则转让给其他征信机构；

(三)在X征信业监督管理部门的监督下销毁。

法律责任

编辑

第五十五条

X征信业监督管理部门从事征信管理的工作人员有下列行为之一的，依法给予行政处分；构成犯罪的，依法追究刑事责任：

(一)违反规定审查批准征信机构的设立、合并、分立和业务变更的；

(二)违反规定对征信机构监督检查的；

(三)泄露信息主体个人隐私和商业秘密的；

(四)滥用职权、玩忽职守的其他行为。

第五十六条

征信机构违反本条例和X征信业监督管理部门有关管理规定的，由X征信业监督管理部门责令改正；情节严重的，处十万元以上一百万元以下罚款；情节特别严重或逾期不改的，可以责令停业整顿或吊销其经营许可证；构成犯罪的，依法追究刑事责任。

第五十七条

征信机构在其业务活动中因过错给信息主体或信息主体以外的其他主体造成损害的，应当依法承担民事责任。

第五十八条

金融机构违反本条例和X征信业监督管理部门有关管理规定的，由X征信业监督管理部门责令改正；情节严重的，处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员给予警告，处三万元以上三十万元以下罚款；给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。

第五十九条

未经X征信业监督管理部门批准擅自设立征信机构或经营征信业务的，由X征信业监督管理部门责令其停止非法经营活动，没收违法所得，并处十万元以上一百万元以下罚款；对直接负责的主管人员和其他直接责任人员给予警告，并处三万元以上三十万元以下罚款；给他人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。

第六十条

信用信息使用者违反本条例第三十八条的规定，对信息主体造成损害的，应承担赔偿责任。

附则

编辑

第六十一条

本条例实施前已经从事征信业务的，应当在本条例实施之日起6个月内按照本条例的规定申请经营许可证。未取得经营许可证的，不得继续从事有关征信业务。

第六十二条

征信机构在本条例实施前已经收集个人信用信息的，应当在本条例实施之日起3个月内执行本条例第二十一条的规定。

第六十X

本条例自2013年3月15日起施行。

征信管理条例司法解释？

1. 知情权。信息主体在征信业务中有权知悉自身信息被采集和使用的情况，包括内容、用途、使用者及使用目的等，并有权获知自身信用记录。《条例》规定，信息提供者向征信机构提供个人不良信息应当事先告知信息主体本人，信息主体每年有权两次免费获取本人信用报告。

2. 同意权。信息主体有权决定自身信息采集、存储、加工、传播、使用的范围和途径。《条例》规定，采集个人信息应当经信息主体本人同意，向征信机构查询个人信息的应当取得信息主体本人书面同意并约定用途。

3. 信息安全权。信息主体对其征信息所享有的不受他人非法知悉、利用和公开的权利。《条例》规定，征信机构应当建立健全和严格执行保障信息安全的规章制度，并采取有效技术措施保障信息安全。工作人员不得违反规定的权限和程序查询信息，不得泄露工作中获取的信息。

4. X权。信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏，有权要求征信机构对存疑信息进行调查及更正。《条例》规定，信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构或者信息提供者提出X，要求更正。X受理机构应对相关信息作出存在X的标注，自收到X之日起 20 日内进行核查和处理，并将结果书面答复X人。

5. 投诉权。信息主体认为征信机构、信息提供者、信息使用者侵害其合法权益，从而向征信业监督管理部门进行申诉，要求对方停止侵害，维护其合法权益的行为，是法律赋予信息主体的一项行政救济手段。《条例》规定，信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以向所在地X征信业监督管理部门投诉。

6. X权。信息主体为解决与征信监管部门、征信机构、信息提供者、信息使用者间的争议而进行X活动，要求国家司法机关予以保护和救济的权利。《条例》规定，信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以直接向人民法院起诉。

7. 重建信用记录权。个人不良信息超过保存期限时，信息主体所拥有的要求征信机构予以删除的权利。《条例》规定，征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为 5 年；超过 5 年的，应当予以删除

个人信用信息保护管理条例？

在征信业务活动中切实保护个人信息安全，《征信业管理条例》（以下简称《条例》）主要作了以下规定：

　　一是严格规范个人征信业务规则，包括：除依法公开的个人信息外，采集个人信息应当经信息主体本人同意，未经同意不得采集；向征信机构提供个人不良信息的，应当事先告知信息主体本人；征信机构对个人不良信息的保存期限不得超过5年，超过的应予删除；除法律另有规定外，他人向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途，征信机构不得违反规定提供个人信息。

　　二是明确规定禁止和限制征信机构采集的个人信息，包括：禁止采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息；征信机构不得采集个人的收入、存款、有价证券、不动产的信息和纳税数额信息，但征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意采集的除外。

　　三是明确规定个人对本人信息享有查询、X和投诉等权利，包括：个人可以每年免费两次向征信机构查询自己的信用报告；个人认为信息错误、遗漏的，可以向征信机构或信息提供者提出X，X受理部门应当在规定时限内处理；个人认为合法权益受到侵害的，可以向征信业监督管理部门投诉，征信业监督管理部门应当及时核查处理并限期答复。个人对违反《条例》规定，侵犯自己合法权利的行为，还可以依法直接向人民法院提起X。

　　四是严格法律责任，对征信机构或信息提供者、信息使用者违反《条例》规定，侵犯个X益的，由监管部门依照《条例》的规定给予行政处罚；造成损失的，

《征信业管理条例？

对单位处5万元以上至50万元以下的罚款，对直接负责的相关主管人员和其他相关直接责任人员处1万元以上至10万元以下的罚款，同时给信息主体造成严重经济损失的，需要依法承担民事责任。构成犯罪的，需要按照法律规定依法追究刑事责任。 《征信业管理条例》第40条规定：向查询信息的机构违反本条例规定，有下列行为之一的，由相关部门责令限期改正，对单位处5万元以上50万元以下的罚款。

对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。

给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

1、违法提供或者X信息。

2、因过失泄露信息。

3、未经同意查询个人信息或者企业的X信息。

4、未按照规定处理X或者对确有错误、遗漏的信息不予更正。

5、拒绝、阻碍X征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料。

信用管理条例？

第一条　为了规范征信活动，保护当事人合法权益，引导、促进征信业健康发展，推进社会信用X建设，制定本条例。

第二条　在中国境内从事征信业务及相关活动，适用本条例。

本条例所称征信业务，是指对企业、事业单位等组织（以下统称企业）的信用信息和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。

国家设立的金融信用信息基础数据库进行信息的采集、整理、保存、加工和提供，适用本条例第五章规定。

国家机关以及法律、法规授权的具有管理公共事务职能的组织依照法律、行政法规和X的规定，为履行职责进行的企业和个人信息的采集、整理、保存、加工和公布，不适用本条例。

第X　从事征信业务及相关活动，应当遵守法律法规，诚实守信，不得危害国家秘密，不得侵犯商业秘密和个人隐私。

第四条　中国人民银行（以下称X征信业监督管理部门）及其派出机构依法对征信业进行监督管理。

县级以上地方人民X和X有关部门依法推进本地区、本行业的社会信用X建设，培育征信市场，推动征信业发展。

第二章　征信机构

第五条　本条例所称征信机构，是指依法设立，主要经营征信业务的机构。

第六条　设立经营个人征信业务的征信机构，应当符合《中华人民共和国公司法》规定的公司设立条件和下列条件，并经X征信业监督管理部门批准：

（一）主要股东信誉良好，最近3年无重大违法违规记录；

（二）注册资本不少于人民币5000万元；

（三）有符合X征信业监督管理部门规定的保障信息安全的设施、设备和制度、措施；

（四）拟任董事、监事和高级管理人员符合本条例第八条规定的任职条件；

（五）X征信业监督管理部门规定的其他审慎性条件。

第七条　申请设立经营个人征信业务的征信机构，应当向X征信业监督管理部门提交申请书和证明其符合本条例第六条规定条件的材料。

X征信业监督管理部门应当依法进行审查，自受理申请之日起60日内作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面说明理由。

经批准设立的经营个人征信业务的征信机构，凭个人征信业务经营许可证向公司登记机关办理登记。

未经X征信业监督管理部门批准，任何单位和个人不得经营个人征信业务。

第八条　经营个人征信业务的征信机构的董事、监事和高级管理人员，应当熟悉与征信业务相关的法律法规，具有履行职责所需的征信业从业经验和管理能力，最近3年无重大违法违规记录，并取得X征信业监督管理部门核准的任职资格。

第九条　经营个人征信业务的征信机构设立分支机构、合并或者分立、变更注册资本、变更出资额占公司资本总额5%以上或者持股占公司股份5%以上的股东的，应当经X征信业监督管理部门批准。

经营个人征信业务的征信机构变更名称的，应当向X征信业监督管理部门办理备案。

第十条　设立经营企业征信业务的征信机构，应当符合《中华人民共和国公司法》规定的设立条件，并自公司登记机关准予登记之日起30日内向所在地的X征信业监督管理部门派出机构办理备案，并提供下列材料：

（一）营业执照；

（二）股权结构、组织机构说明；

（三）业务范围、业务规则、业务系统的基本情况；

（四）信息安全和风险防范措施。

备案事项发生变更的，应当自变更之日起30日内向原备案机构办理变更备案。

第十一条　征信机构应当按照X征信业监督管理部门的规定，报告上一年度开展征信业务的情况。

X征信业监督管理部门应当向社会公告经营个人征信业务和企业征信业务的征信机构名单，并及时更新。

第十二条　征信机构解散或者被依法宣告破产的，应当向X征信业监督管理部门报告，并按照下列方式处理信息数据库：

（一）与其他征信机构约定并经X征信业监督管理部门同意，转让给其他征信机构；

（二）不能依照前项规定转让的，移交给X征信业监督管理部门指定的征信机构；

（三）不能依照前两项规定转让、移交的，在X征信业监督管理部门的监督下销毁。

经营个人征信业务的征信机构解散或者被依法宣告破产的，还应当在X征信业监督管理部门指定的媒体上公告，并将个人征信业务经营许可证交X征信业监督管理部门注销。

第三章　征信业务规则

第十X　采集个人信息应当经信息主体本人同意，未经本人同意不得采集。但是，依照法律、行政法规规定公开的信息除外。

企业的董事、监事、高级管理人员与其履行职务相关的信息，不作为个人信息。

第十四条　禁止征信机构采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。

征信机构不得采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息。但是，征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意的除外。

第十五条　信息提供者向征信机构提供个人不良信息，应当事先告知信息主体本人。但是，依照法律、行政法规规定公开的不良信息除外。

第十六条　征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为5年；超过5年的，应当予以删除。

在不良信息保存期限内，信息主体可以对不良信息作出说明，征信机构应当予以记载。

第十七条　信息主体可以向征信机构查询自身信息。个人信息主体有权每年两次免费获取本人的信用报告。

第十八条　向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。但是，法律规定可以不经同意查询的除外。

征信机构不得违反前款规定提供个人信息。

第十九条　征信机构或者信息提供者、信息使用者采用格式合同条款取得个人信息主体同意的，应当在合同中作出足以引起信息主体注意的提示，并按照信息主体的要求作出明确说明。

第二十条　信息使用者应当按照与个人信息主体约定的用途使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供。

第二十一条　征信机构可以通过信息主体、企业交易对方、行业协会提供信息，X有关部门依法已公开的信息，人民法院依法公布的X、裁定等渠道，采集企业信息。

征信机构不得采集法律、行政法规禁止采集的企业信息。

第二十二条　征信机构应当按照X征信业监督管理部门的规定，建立健全和严格执行保障信息安全的规章制度，并采取有效技术措施保障信息安全。

经营个人征信业务的征信机构应当对其工作人员查询个人信息的权限和程序作出明确规定，对工作人员查询个人信息的情况进行登记，如实记载查询工作人员的姓名，查询的时间、内容及用途。工作人员不得违反规定的权限和程序查询信息，不得泄露工作中获取的信息。

第二十X　征信机构应当采取合理措施，保障其提供信息的准确性。

征信机构提供的信息供信息使用者参考。

第二十四条　征信机构在中国境内采集的信息的整理、保存和加工，应当在中国境内进行。

征信机构向境外组织或者个人提供信息，应当遵守法律、行政法规和X征信业监督管理部门的有关规定。

第四章　X和投诉

第二十五条　信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构或者信息提供者提出X，要求更正。

征信机构或者信息提供者收到X，应当按照X征信业监督管理部门的规定对相关信息作出存在X的标注，自收到X之日起20日内进行核查和处理，并将结果书面答复X人。

经核查，确认相关信息确有错误、遗漏的，信息提供者、征信机构应当予以更正；确认不存在错误、遗漏的，应当取消X标注；经核查仍不能确认的，对核查情况和X内容应当予以记载。

第二十六条　信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以向所在地的X征信业监督管理部门派出机构投诉。

受理投诉的机构应当及时进行核查和处理，自受理之日起30日内书面答复投诉人。

信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以直接向人民法院起诉。

第五章　金融信用信息基础数据库

第二十七条　国家设立金融信用信息基础数据库，为防范金融风险、促进金融业发展提供相关信息服务。

金融信用信息基础数据库由专业运行机构建设、运行和维护。该运行机构不以营利为目的，由X征信业监督管理部门监督管理。

第二十八条　金融信用信息基础数据库接收从事X业务的机构按照规定提供的X信息。

金融信用信息基础数据库为信息主体和取得信息主体本人书面同意的信息使用者提供查询服务。国家机关可以依法查询金融信用信息基础数据库的信息。

第二十九条　从事X业务的机构应当按照规定向金融信用信息基础数据库提供X信息。

从事X业务的机构向金融信用信息基础数据库或者其他主体提供X信息，应当事先取得信息主体的书面同意，并适用本条例关于信息提供者的规定。

第三十条　不从事X业务的金融机构向金融信用信息基础数据库提供、查询信用信息以及金融信用信息基础数据库接收其提供的信用信息的具体办法，由X征信业监督管理部门会同X有关金融监督管理机构依法制定。

第三十一条　金融信用信息基础数据库运行机构可以按照补偿成本原则收取查询服务费用，收费标准由X价格主管部门规定。

第三十二条　本条例第十四条、第十六条、第十七条、第十八条、第二十二条、第二十X、第二十四条、第二十五条、第二十六条适用于金融信用信息基础数据库运行机构。

第六章　监督管理

第三十X　X征信业监督管理部门及其派出机构依照法律、行政法规和X的规定，履行对征信业和金融信用信息基础数据库运行机构的监督管理职责，可以采取下列监督检查措施：

（一）进入征信机构、金融信用信息基础数据库运行机构进行现场检查，对向金融信用信息基础数据库提供或者查询信息的机构遵守本条例有关规定的情况进行检查；

（二）询问当事人和与被调查事件有关的单位和个人，要求其对与被调查事件有关的事项作出说明；

（三）查阅、复制与被调查事件有关的文件、资料，对可能被转移、销毁、隐匿或者篡改的文件、资料予以封存；

（四）检查相关信息系统。

进行现场检查或者调查的人员不得少于2人，并应当出示合法证件和检查、调查通知书。

被检查、调查的单位和个人应当配合，如实提供有关文件、资料，不得隐瞒、拒绝和阻碍。

第三十四条　经营个人征信业务的征信机构、金融信用信息基础数据库、向金融信用信息基础数据库提供或者查询信息的机构发生重大信息泄露等事件的，X征信业监督管理部门可以采取临时接管相关信息系统等必要措施，避免损害扩大。

第三十五条　X征信业监督管理部门及其派出机构的工作人员对在工作中知悉的国家秘密和信息主体的信息，应当依法保密。

第七章　法律责任

第三十六条　未经X征信业监督管理部门批准，擅自设立经营个人征信业务的征信机构或者从事个人征信业务活动的，由X征信业监督管理部门予以取缔，没收违法所得，并处5万元以上50万元以下的罚款；构成犯罪的，依法追究刑事责任。

第三十七条　经营个人征信业务的征信机构违反本条例第九条规定的，由X征信业监督管理部门责令限期改正，对单位处2万元以上20万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。

经营企业征信业务的征信机构未按照本条例第十条规定办理备案的，由其所在地的X征信业监督管理部门派出机构责令限期改正；逾期不改正的，依照前款规定处罚。

第三十八条　征信机构、金融信用信息基础数据库运行机构违反本条例规定，有下列行为之一的，由X征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

（一）窃取或者以其他方式非法获取信息；

（二）采集禁止采集的个人信息或者未经同意采集个人信息；

（三）违法提供或者X信息；

（四）因过失泄露信息；

（五）逾期不删除个人不良信息；

（六）未按照规定对X信息进行核查和处理；

（七）拒绝、阻碍X征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料；

（八）违反征信业务规则，侵害信息主体合法权益的其他行为。

经营个人征信业务的征信机构有前款所列行为之一，情节严重或者造成严重后果的，由X征信业监督管理部门吊销其个人征信业务经营许可证。

第三十九条　征信机构违反本条例规定，未按照规定报告其上一年度开展征信业务情况的，由X征信业监督管理部门或者其派出机构责令限期改正；逾期不改正的，对单位处2万元以上10万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。

第四十条　向金融信用信息基础数据库提供或者查询信息的机构违反本条例规定，有下列行为之一的，由X征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

（一）违法提供或者X信息；

（二）因过失泄露信息；

（三）未经同意查询个人信息或者企业的X信息；

（四）未按照规定处理X或者对确有错误、遗漏的信息不予更正；

（五）拒绝、阻碍X征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料。

第四十一条　信息提供者违反本条例规定，向征信机构、金融信用信息基础数据库提供非依法公开的个人不良信息，未事先告知信息主体本人，情节严重或者造成严重后果的，由X征信业监督管理部门或者其派出机构对单位处2万元以上20万元以下的罚款；对个人处1万元以上5万元以下的罚款。

第四十二条　信息使用者违反本条例规定，未按照与个人信息主体约定的用途使用个人信息或者未经个人信息主体同意向第三方提供个人信息，情节严重或者造成严重后果的，由X征信业监督管理部门或者其派出机构对单位处2万元以上20万元以下的罚款；对个人处1万元以上5万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。

第四十X　X征信业监督管理部门及其派出机构的工作人员滥用职权、玩忽职守、徇私舞弊，不依法履行监督管理职责，或者泄露国家秘密、信息主体信息的，依法给予处分。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。

第八章　附则

第四十四条　本条例下列用语的含义：

（一）信息提供者，是指向征信机构提供信息的单位和个人，以及向金融信用信息基础数据库提供信息的单位。

（二）信息使用者，是指从征信机构和金融信用信息基础数据库获取信息的单位和个人。

（三）不良信息，是指对信息主体信用状况构成负面影响的下列信息：信息主体在借贷、赊购、担保、租赁、保险、使用X等活动中未按照合同履行义务的信息，对信息主体的行政处罚信息，人民法院X或者裁定信息主体履行义务以及强制执行的信息，以及X征信业监督管理部门规定的其他不良信息。

第四十五条　外商投资征信机构的设立条件，由X征信业监督管理部门会同X有关部门制定，报X批准。

境外征信机构在境内经营征信业务，应当经X征信业监督管理部门批准。

第四十六条　本条例施行前已经经营个人征信业务的机构，应当自本条例施行之日起6个月内，依照本条例的规定申请个人征信业务经营许可证。

本条例施行前已经经营企业征信业务的机构，应当自本条例施行之日起3个月内，依照本条例的规定办理备案。

第四十七条　本条例自2013年3月15日起施行。