银行征信信息保护办法.docxVIP

银行征信信息保护办法

第一章总则

第一条为规范本行征信信息全生命周期管理，防范征信信息泄露、滥用、篡改等风险，保障信息主体合法权益，依据《中华人民共和国个人信息保护法》《征信业管理条例》《个人金融信息保护技术规范》（JR/T0171-2020）、《金融数据安全数据生命周期安全规范》（JR/T0223-2021）及监管部门相关要求，结合本行实际，制定本办法。

第二条本办法适用于本行总行及各分支机构、全资子公司，以及与本行存在业务合作、涉及征信信息处理的外包服务机构、合作机构等相关主体。

第三条本办法所称征信信息，是指本行在业务办理、信用风险管理等活动中采集、加工、使用的，能够反映信息主体信用状况的各类信息，具体范围包括：

（一）个人征信信息：信息主体基本身份信息（姓名、身份证件号码、联系方式、住址、职业等）、信贷交易信息（授信额度、还款记录、逾期情况、担保信息等）、公共信息（行政许可、行政处罚、失信被执行人信息等）、征信查询记录及其他衍生信用评估信息；

（二）企业征信信息：企业基本注册信息、经营信息、信贷履约信息、关联方信用信息、公共信用记录及企业信用评级、授信审批相关的内部信用信息。

第四条征信信息保护遵循以下原则：

（一）合法合规原则：所有征信信息处理活动必须符合法律法规及监管要求，不得损害国家利益、社会公共利益和信息主体合法权益；

（二）最小必要原则：仅采集业务