个人征信管理条例.docxVIP

个人征信管理条例

第一章总则

第一条为了规范个人征信业务活动，保护个人信息安全和合法权益，促进个人征信市场健康发展，根据《中华人民共和国中国人民银行法》《中华人民共和国民法典》及其他相关法律法规，制定本条例。

第二条在中国境内从事个人征信业务及其相关活动，适用本条例。本条例所称个人征信业务，是指对个人信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。

第三条从事个人征信业务应当遵循独立、客观、公正的原则，不得泄露个人隐私和商业秘密，保障信息主体的合法权益。

第四条中国人民银行及其派出机构依法对个人征信业务进行监督管理。

第二章征信机构

第五条设立个人征信机构，应当经中国人民银行批准。申请设立个人征信机构，应当符合《中华人民共和国公司法》规定的公司设立条件，并具备下列条件：

（一）主要股东信誉良好，最近3年无重大违法违规记录；

（二）注册资本不少于人民币5000万元；

（三）有符合国务院征信业监督管理部门规定的保障信息安全的设施、设备和制度、措施；

（四）拟任董事、监事和高级管理人员符合本条例第八条规定的任职条件；

（五）国务院征信业监督管理部门规定的其他审慎性条件。

第六条申请设立个人征信机构，应当向中国人民银行提交下列文件、资料：

（一）申请书，载明拟设立的个人征信机构的名称、住所、注册资本、股东及出资额、经营范围等；

（二）公司章程；

（三）股东名册及其出资额、股份；

（四）持有注册资本5%以上的股东的资信证明和有关资料；

（五）拟任董事、监事和高级管理人员的任职资格证明；

（六）经营方针和计划；

（七）组织机构设置以及人员基本构成；

（八）已经建立的内控制度，包括业务操作、安全管理、合规性管理等方面的制度；

（九）具有国家信息安全等级保护测评资质的机构出具的检测报告；

（十）中国人民银行要求提交的其他文件、资料。

第七条中国人民银行应当自受理个人征信机构设立申请之日起60日内作出批准或者不予批准的决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面说明理由。经批准设立的个人征信机构，凭个人征信业务经营许可证向公司登记机关办理登记，领取营业执照。

第八条个人征信机构的董事、监事和高级管理人员，应当熟悉与征信业务相关的法律法规，具有履行职责所需的征信业从业经验和管理能力，最近3年无重大违法违规记录，并取得中国人民银行核准的任职资格。

第九条个人征信机构变更名称、注册资本、股权结构、住所、法定代表人、高级管理人员等事项，应当经中国人民银行批准。

第十条个人征信机构解散或者被依法宣告破产的，应当向中国人民银行报告，并按照下列方式处理信息数据库：

（一）与其他个人征信机构约定并经中国人民银行同意，转让给其他个人征信机构；

（二）不能依照前项规定转让的，移交给中国人民银行指定的个人征信机构；

（三）不能依照前两项规定转让、移交的，在国务院征信业监督管理部门的监督下销毁。

第三章征信业务规则

第十一条个人征信机构采集个人信息应当遵循合法、正当、必要的原则，不得过度采集。下列个人信息，个人征信机构不得采集：

（一）宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息；

（二）个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息，但征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意采集的除外。

第十二条个人征信机构采集个人信用信息，应当告知信息主体采集信息的目的、信息来源和信息的使用范围等事项，并取得信息主体的书面同意。信息主体有权拒绝个人征信机构采集其部分或者全部信息。

第十三条个人征信机构应当按照与信息提供者约定的方式，及时、准确、完整地处理所采集的个人信用信息。对可能存在错误、遗漏的信息，个人征信机构应当及时与信息提供者核实。

第十四条个人征信机构不得篡改、毁损、非法出售或者非法向他人提供个人信用信息。

第十五条个人征信机构向信息使用者提供个人信用报告等信用信息产品，应当取得信息主体的书面同意，并明确告知信息使用者信息主体的权利。

第十六条信息使用者应当按照与个人征信机构约定的用途使用个人信用信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供。

第十七条个人征信机构应当建立健全信息查询内控制度，对信息查询情况进行登记，如实记载查询工作人员的姓名、查询时间、查询内容及用途等。

第四章信息主体权益保护

第十八条信息主体享有对其个人信用信息的知情权。个人征信机构应当及时、准确地向信息主体提供其个人信用报告，并明确告知信息主体对其信用报告中信息提出异议的权利和途径。

第十九条信息主体认为个人征信机构采集、保存、提供的个人信用信息存在错误、遗漏的，有权向个人征信机构或者信息提供者提出