第三章征信業(yè)務(wù)的一般規(guī)則

　　第十五條 征信機構(gòu)應(yīng)當依法收集個人、法人及其他組織的信息，不得通過欺詐、竊取、賄賂、利誘、脅迫或其他不正當手段收集信息。

　　第十六條 除下列信息外，征信機構(gòu)收集、保存、加工個人信息應(yīng)當直接取得信息主體的同意：

　　(一)行政機關(guān)、司法機關(guān)以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織已經(jīng)依法公開的信息；

　　(二)其他已經(jīng)依法公開的個人信息。

　　第十七條 征信機構(gòu)對所收集的信息應(yīng)當客觀、及時進行整理、保存和加工，不得歪曲、篡改，并應(yīng)當采取必要、合理的措施以確保信息的及時更新。

　　第十八條 征信機構(gòu)從事信息的保存、整理、加工和分析只能在中華人民共和國境內(nèi)進行。

　　征信機構(gòu)對境外機構(gòu)或個人提供任何形式的信用信息，均應(yīng)符合國務(wù)院征信業(yè)監(jiān)督管理部門制定的標準和程序。

　　第十九條 征信機構(gòu)應(yīng)當向信息主體本人或經(jīng)其授權(quán)的個人、法人及其他組織提供信息主體的信用信息，但法律規(guī)定可以不經(jīng)同意提供個人信息，法律、行政法規(guī)規(guī)定可以不經(jīng)同意提供法人及其他組織信息的除外。

　　第二十條 征信機構(gòu)、金融機構(gòu)基于模型開發(fā)、系統(tǒng)測試等目的使用或?qū)ν馓峁﹤�人、法人及其他組織信息的，可以不經(jīng)信息主體的同意，但所使用或提供的信息不得包含個人姓名、公民身份證號碼、手機號碼、住宅電話、企業(yè)名稱、住址及其他可以識別信息主體身份的信息。

　　第二十一條 征信機構(gòu)不得披露、使用自不良信用行為或事件終止之日起已超過5年的個人不良信用記錄，以及自刑罰執(zhí)行完畢之日起超過7年的個人犯罪記錄。

　　第二十二條 征信機構(gòu)提供的信用報告、信用評分、信用評級等信用產(chǎn)品對信用信息使用人、投資者的交易判斷和決策只具有參考作用，當事人另有約定的除外。

　　第二十三條 征信機構(gòu)應(yīng)當建立健全征信信息保密管理制度，建立信息查詢內(nèi)部分級管理制度，在信息收集、整理、保存、加工和使用過程中確保信用信息不被泄露。

　　征信機構(gòu)的工作人員應(yīng)嚴格遵守保密制度，不得擅自查詢或越權(quán)查詢該機構(gòu)擁有的信息，不得泄露在業(yè)務(wù)工作中獲悉的信息。

　　第二十四條 征信機構(gòu)應(yīng)當通過適當方式向社會公開下列事項，并確保及時更新：

　　(一)信息處理操作的目的、收集信息類別及用途；

　　(二)信息的收集規(guī)范和披露時限；

　　(三)信息披露的接收者或接收者的種類；

　　(四)獲得信用報告、信用評分和信用評級等的方式及收費標準；

　　(五)異議處理程序；

　　(六)依法需要公開的其他事項。

　　征信機構(gòu)從事信用評分業(yè)務(wù)、信用評級業(yè)務(wù)的，還應(yīng)當公開其信用分數(shù)或等級的劃分及含義、評分和評級程序、方法等事項。

　　第四章 信用評級

　　第二十五條 征信機構(gòu)從事信用評級業(yè)務(wù)，應(yīng)當按照科學(xué)、公正的原則制定信用評級標準和評級方法，獨立、客觀、公正、審慎和透明地開展評級活動。

　　第二十六條 征信機構(gòu)不得以惡性競爭、評級詐騙、以級定價或以價定級等方式開展信用評級業(yè)務(wù)。

　　第二十七條 征信機構(gòu)從事信用評級業(yè)務(wù)，應(yīng)當建立下列防范利益沖突的機制:

　　(一)征信機構(gòu)與法人或其他組織存在資產(chǎn)關(guān)聯(lián)或其他利害關(guān)系，可能影響評級公正性的，不得提供有關(guān)該法人或其他組織信用狀況、債券償付能力等的征信服務(wù)；

　　(二)征信機構(gòu)應(yīng)當建立專業(yè)的評級隊伍，評級人員不得從事信用咨詢或顧問業(yè)務(wù)、不得參與評級價格談判及其他可能影響評級公正的業(yè)務(wù)活動、不得兼職從事與評級業(yè)務(wù)有利益沖突的工作。征信機構(gòu)應(yīng)建立內(nèi)部防火墻制度，并報國務(wù)院征信業(yè)監(jiān)督管理部門備案；

　　(三)國務(wù)院征信業(yè)監(jiān)督管理部門規(guī)定的其他機制。

　　第二十八條 征信機構(gòu)從事評級業(yè)務(wù)時，應(yīng)當適用統(tǒng)一的信用評級標識，不得隨意改變信用評級標識及其含義。

　　第二十九條 征信機構(gòu)從事評級業(yè)務(wù)的，應(yīng)當每年公開發(fā)布關(guān)于其內(nèi)部運作情況的報告，公開披露其1年、3年和10年的業(yè)務(wù)表現(xiàn)統(tǒng)計，并按照本條例第二十四條的規(guī)定向社會公開有關(guān)事項。

　　第三十條 征信機構(gòu)從事信用評級業(yè)務(wù)的，應(yīng)當建立信息質(zhì)量審核與責任制度。評級人員在信用評級活動中應(yīng)當履行盡職調(diào)查義務(wù)，保證有充分的理由確認信用評級報告客觀、準確、及時和公正。

　　第三十一條 征信機構(gòu)從事信用評級業(yè)務(wù)的，應(yīng)當建立評級質(zhì)量內(nèi)部審議機制，成立評審委員會，明確評審委員會專家組成、運行程序、議事制度、表決機制等，并報送國務(wù)院征信業(yè)監(jiān)督管理部門備案。

　　第三十二條 征信機構(gòu)在開展評級業(yè)務(wù)時，有下列情形之一的，應(yīng)當拒絕出具信用評級報告：

　　(一)評級對象或其他利益相關(guān)方示意征信機構(gòu)作不實或不當信用評級報告的；

　　(二)評級對象故意不提供或提供虛假報表和資料的；

　　(三)因評級對象或其他利益相關(guān)方有其他不合理要求，可能導(dǎo)致征信機構(gòu)不能出具客觀、完整的信用評級報告的；

　　(四)國務(wù)院征信業(yè)監(jiān)督管理部門規(guī)定的其他情形。

　　第三十三條 征信機構(gòu)從事評級業(yè)務(wù)的，應(yīng)當建立跟蹤評級制度，應(yīng)當在對評級對象出具的首次信用評級報告中，明確規(guī)定跟蹤評級事項。

　　在評級對象有效存續(xù)期間，征信機構(gòu)應(yīng)當持續(xù)跟蹤評級對象的政策環(huán)境、行業(yè)風險、經(jīng)營策略、財務(wù)狀況等因素的重大變化，及時分析該變化對評級對象信用等級的影響，出具定期或者不定期跟蹤評級報告。跟蹤評級報告與前次評級報告在評級結(jié)論或者其他重大事項方面出現(xiàn)差異的，應(yīng)當做出特別說明。

　　第三十四條 征信機構(gòu)開展評級業(yè)務(wù)的，應(yīng)為每一評級對象建立并保存完備的評級檔案資料。評級檔案資料應(yīng)當包括以下內(nèi)容：

　　(一)委托協(xié)議；

　　(二)評級對象提供的原始資料；

　　(三)歷次盡職調(diào)查記錄；

　　(四)信用評級報告；

　　(五)評審委員會的表決情況；

　　(六)跟蹤評級資料；

　　(七)其他相關(guān)資料。

　　第三十五條 國務(wù)院征信業(yè)監(jiān)督管理部門及法律、行政法規(guī)規(guī)定的其他監(jiān)管部門或監(jiān)管機構(gòu)應(yīng)當建立評級結(jié)果檢驗制度，并共享評級檢驗結(jié)果信息。

　　第五章信息主體權(quán)益保護

　　第三十六條 下列個人信息，征信機構(gòu)不得收集：

　　(一)民族、家庭出身、宗教信仰、所屬黨派；

　　(二)身體形態(tài)、基因、指紋、血型、疾病和病史；

　　(三)收入數(shù)額、存款、有價證券、不動產(chǎn)；

　　(四)納稅數(shù)額；

　　(五)法律、行政法規(guī)禁止收集的其他信息。

　　在明確告知信息主體提供該信息可能產(chǎn)生的不利后果，并取得信息主體特別書面授權(quán)后，征信機構(gòu)可以收集第(三)項、第(四)項信息。

　　第三十七條 金融機構(gòu)不得向未經(jīng)國務(wù)院征信業(yè)監(jiān)督管理部門批準，不具有向金融機構(gòu)收集信用信息資格的征信機構(gòu)提供信息主體的信用信息。

　　金融機構(gòu)對外提供信用信息的，應(yīng)當告知信息主體該信息特定的提供對象和提供該信息所可能產(chǎn)生的不利后果，并取得信息主體的書面同意。

　　第三十八條 信用信息使用人獲得的信用信息不能用作與信息主體或征信機構(gòu)約定之外的其他用途，不得未經(jīng)授權(quán)向第三方提供。

　　第三十九條 信息主體有權(quán)按照國務(wù)院征信業(yè)監(jiān)督管理部門的規(guī)定向征信機構(gòu)查詢自己的信用報告。信用報告應(yīng)包括信用信息、信用信息來源和信用信息查詢記錄。

　　個人每年有一次免費獲取其信用報告的權(quán)利。

　　第四十條 信息主體認為其信息存在錯誤、遺漏的，有權(quán)向征信機構(gòu)提出異議，要求更正。

　　征信機構(gòu)應(yīng)當按照國務(wù)院征信業(yè)監(jiān)督管理部門的規(guī)定受理異議申請，并在收到異議申請之日起20個工作日內(nèi)完成對異議信息的核查和處理，書面答復(fù)異議申請人。

　　個人提出異議申請，征信機構(gòu)未按照前款規(guī)定辦理的，該信息主體有權(quán)以書面方式要求該征信機構(gòu)一次性刪除其全部信息。

　　第四十一條 信息主體認為征信機構(gòu)、信用信息提供者和信用信息使用者侵害其合法權(quán)益的，可以向國務(wù)院征信業(yè)監(jiān)督管理部門投訴。

　　第六章中國征信中心

　　第四十二條 中國征信中心是由國務(wù)院征信業(yè)監(jiān)督管理部門設(shè)立的征信機構(gòu)，負責全國統(tǒng)一信用信息基礎(chǔ)數(shù)據(jù)庫的建設(shè)、運行和管理。

　　中國征信中心是獨立的法人，依法對外提供有償服務(wù)，不以營利為目的。

　　第四十三條 中國征信中心應(yīng)當依法制定章程。

　　中國征信中心章程的制定、修改、業(yè)務(wù)范圍以及國務(wù)院征信業(yè)監(jiān)督管理部門規(guī)定的其他事項，應(yīng)當經(jīng)國務(wù)院征信業(yè)監(jiān)督管理部門批準。

　　第四十四條 金融機構(gòu)應(yīng)當按照國務(wù)院征信業(yè)監(jiān)督管理部門規(guī)定，準確、完整、及時地向中國征信中心報送其客戶的信用信息。

　　金融機構(gòu)將信息主體的信息提供給中國征信中心的，可以不按照本條例第三十七條的規(guī)定取得信息主體的書面同意，但必須以適當?shù)姆绞较蚱涓嬷�提供情況。

　　國務(wù)院征信業(yè)監(jiān)督管理部門有權(quán)對金融機構(gòu)執(zhí)行前款規(guī)定的情況進行監(jiān)督檢查。

　　第四十五條 中國征信中心可以依法向行政機關(guān)、司法機關(guān)，金融機構(gòu)之外的企事業(yè)單位等收集個人、法人及其他組織的相關(guān)信用信息。

　　第四十六條 經(jīng)信息主體授權(quán)，行政機關(guān)、司法機關(guān)、企事業(yè)單位、其他社會組織以及個人可以向中國征信中心查詢該信息主體的信息。

　　行政機關(guān)、司法機關(guān)以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織在履行職責的過程中可以依據(jù)法律的規(guī)定向中國征信中心查詢個人信息，可以依據(jù)法律、行政法規(guī)的規(guī)定查詢法人及其他組織的信息。中國征信中心應(yīng)當予以配合。

　　第四十七條 中國征信中心可以依法與行政機關(guān)、司法機關(guān)以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織開展信息共享。

　　第四十八條 中國征信中心適用本條例除第二章、第十六條和第四十條第三款外的全部規(guī)定。