中國人民銀行令〔2005〕第3號

第一章 總則

第一條 為維護(hù)金融穩(wěn)定，防范和降低商業(yè)銀行的信用風(fēng)險(xiǎn)，促進(jìn)個(gè)人信貸業(yè)務(wù)的發(fā)展，保障個(gè)人信用信息的安全和合法使用，根據(jù)《中華人民共和國中國人民銀行法》等有關(guān)法律規(guī)定，制定本辦法。

第二條 中國人民銀行負(fù)責(zé)組織商業(yè)銀行建立個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫（以下簡稱個(gè)人信用數(shù)據(jù)庫），并負(fù)責(zé)設(shè)立征信服務(wù)中心，承擔(dān)個(gè)人信用數(shù)據(jù)庫的日常運(yùn)行和管理。

第三條 個(gè)人信用數(shù)據(jù)庫采集、整理、保存?zhèn)€人信用信息，為商業(yè)銀行和個(gè)人提供信用報(bào)告查詢服務(wù)，為貨幣政策制定、金融監(jiān)管和法律、法規(guī)規(guī)定的其他用途提供有關(guān)信息服務(wù)。

第四條 本辦法所稱個(gè)人信用信息包括個(gè)人基本信息、個(gè)人信貸交易信息以及反映個(gè)人信用狀況的其他信息。

前款所稱個(gè)人基本信息是指自然人身份識別信息、職業(yè)和居住地址等信息；個(gè)人信貸交易信息是指商業(yè)銀行提供的自然人在個(gè)人貸款、貸記卡、準(zhǔn)貸記卡、擔(dān)保等信用活動(dòng)中形成的交易記錄；反映個(gè)人信用狀況的其他信息是指除信貸交易信息之外的反映個(gè)人信用狀況的相關(guān)信息。

第五條 中國人民銀行、商業(yè)銀行及其工作人員應(yīng)當(dāng)為在工作中知悉的個(gè)人信用信息保密。

第二章 報(bào) 送 和 整 理

第六條 商業(yè)銀行應(yīng)當(dāng)遵守中國人民銀行發(fā)布的個(gè)人信用數(shù)據(jù)庫標(biāo)準(zhǔn)及其有關(guān)要求，準(zhǔn)確、完整、及時(shí)地向個(gè)人信用數(shù)據(jù)庫報(bào)送個(gè)人信用信息。

第七條 商業(yè)銀行不得向未經(jīng)信貸征信主管部門批準(zhǔn)建立或變相建立的個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫提供個(gè)人信用信息。

第八條 征信服務(wù)中心應(yīng)當(dāng)建立完善的規(guī)章制度和采取先進(jìn)的技術(shù)手段確保個(gè)人信用信息安全。

第九條 征信服務(wù)中心根據(jù)生成信用報(bào)告的需要，對商業(yè)銀行報(bào)送的個(gè)人信用信息進(jìn)行客觀整理、保存，不得擅自更改原始數(shù)據(jù)。

第十條 征信服務(wù)中心認(rèn)為有關(guān)商業(yè)銀行報(bào)送的信息可疑時(shí)，應(yīng)當(dāng)按有關(guān)規(guī)定的程序及時(shí)向該商業(yè)銀行發(fā)出復(fù)核通知。

商業(yè)銀行應(yīng)當(dāng)在收到復(fù)核通知之日起5個(gè)工作日內(nèi)給予答復(fù)。

第十一條 商業(yè)銀行發(fā)現(xiàn)其所報(bào)送的個(gè)人信用信息不準(zhǔn)確時(shí)，應(yīng)當(dāng)及時(shí)報(bào)告征信服務(wù)中心，征信服務(wù)中心收到糾錯(cuò)報(bào)告應(yīng)當(dāng)立即進(jìn)行更正。

第三章 查詢

第十二條 商業(yè)銀行辦理下列業(yè)務(wù)，可以向個(gè)人信用數(shù)據(jù)庫查詢個(gè)人信用報(bào)告：

（一）審核個(gè)人貸款申請的；

（二）審核個(gè)人貸記卡、準(zhǔn)貸記卡申請的；

（三）審核個(gè)人作為擔(dān)保人的；

（四）對已發(fā)放的個(gè)人信貸進(jìn)行貸后風(fēng)險(xiǎn)管理的；

（五）受理法人或其他組織的貸款申請或其作為擔(dān)保人，需要查詢其法定代表人及出資人信用狀況的。

第十三條 除本辦法第十二條第(四)項(xiàng)規(guī)定之外，商業(yè)銀行查詢個(gè)人信用報(bào)告時(shí)應(yīng)當(dāng)取得被查詢?nèi)说臅媸跈?quán)。書面授權(quán)可以通過在貸款、貸記卡、準(zhǔn)貸記卡以及擔(dān)保申請書中增加相應(yīng)條款取得。

第十四條 商業(yè)銀行應(yīng)當(dāng)制定貸后風(fēng)險(xiǎn)管理查詢個(gè)人信用報(bào)告的內(nèi)部授權(quán)制度和查詢管理程序。

第十五條 征信服務(wù)中心可以根據(jù)個(gè)人申請有償提供其本人信用報(bào)告。

征信服務(wù)中心應(yīng)當(dāng)制定相應(yīng)的處理程序，核實(shí)申請人身份。

第四章 異議處理

第十六條 個(gè)人認(rèn)為本人信用報(bào)告中的信用信息存在錯(cuò)誤(以下簡稱異議信息)時(shí)，可以通過所在地中國人民銀行征信管理部門或直接向征信服務(wù)中心提出書面異議申請。

中國人民銀行征信管理部門應(yīng)當(dāng)在收到異議申請的2個(gè)工作日內(nèi)將異議申請轉(zhuǎn)交征信服務(wù)中心。

第十七條 征信服務(wù)中心應(yīng)當(dāng)在接到異議申請的2個(gè)工作日內(nèi)進(jìn)行內(nèi)部核查。

征信服務(wù)中心發(fā)現(xiàn)異議信息是由于個(gè)人信用數(shù)據(jù)庫信息處理過程造成的，應(yīng)當(dāng)立即進(jìn)行更正，并檢查個(gè)人信用數(shù)據(jù)庫處理程序和操作規(guī)程存在的問題。

第十八條 征信服務(wù)中心內(nèi)部核查未發(fā)現(xiàn)個(gè)人信用數(shù)據(jù)庫處理過程存在問題的，應(yīng)當(dāng)立即書面通知提供相關(guān)信息的商業(yè)銀行進(jìn)行核查。

第十九條 商業(yè)銀行應(yīng)當(dāng)在接到核查通知的10個(gè)工作日內(nèi)向征信服務(wù)中心作出核查情況的書面答復(fù)。異議信息確實(shí)有誤的，商業(yè)銀行應(yīng)當(dāng)采取以下措施：

（一）應(yīng)當(dāng)向征信服務(wù)中心報(bào)送更正信息；

（二）檢查個(gè)人信用信息報(bào)送的程序；

（三）對后續(xù)報(bào)送的其他個(gè)人信用信息進(jìn)行檢查，發(fā)現(xiàn)錯(cuò)誤的，應(yīng)當(dāng)重新報(bào)送。

第二十條 征信服務(wù)中心收到商業(yè)銀行重新報(bào)送的更正信息后，應(yīng)當(dāng)在2個(gè)工作日內(nèi)對異議信息進(jìn)行更正。

異議信息確實(shí)有誤，但因技術(shù)原因暫時(shí)無法更正的，征信服務(wù)中心應(yīng)當(dāng)對該異議信息作特殊標(biāo)注，以有別于其他異議信息。

第二十一條 經(jīng)過核查，無法確認(rèn)異議信息存在錯(cuò)誤的，征信服務(wù)中心不得按照異議申請人要求更改相關(guān)個(gè)人信用信息。

第二十二條 征信服務(wù)中心應(yīng)當(dāng)在接受異議申請后15個(gè)工作日內(nèi)，向異議申請人或轉(zhuǎn)交異議申請的中國人民銀行征信管理部門提供書面答復(fù)；異議信息得到更正的，征信服務(wù)中心同時(shí)提供更正后的信用報(bào)告。

異議信息確實(shí)有誤，但因技術(shù)原因暫時(shí)無法更正異議信息的，征信服務(wù)中心應(yīng)當(dāng)在書面答復(fù)中予以說明，待異議信息更正后，提供更正后的信用報(bào)告。

第二十三條轉(zhuǎn)交異議申請的中國人民銀行征信管理部門應(yīng)當(dāng)自接到征信服務(wù)中心書面答復(fù)和更正后的信用報(bào)告之日起2個(gè)工作日內(nèi)，向異議申請人轉(zhuǎn)交。

第二十四條對于無法核實(shí)的異議信息，征信服務(wù)中心應(yīng)當(dāng)允許異議申請人對有關(guān)異議信息附注100字以內(nèi)的個(gè)人聲明。個(gè)人聲明不得包含與異議信息無關(guān)的內(nèi)容，異議申請人應(yīng)當(dāng)對個(gè)人聲明的真實(shí)性負(fù)責(zé)。

征信服務(wù)中心應(yīng)當(dāng)妥善保存?zhèn)€人聲明原始檔案，并將個(gè)人聲明載入異議人信用報(bào)告。

第二十五條征信服務(wù)中心應(yīng)當(dāng)對處于異議處理期的信息予以標(biāo)注。

第五章 安全管理

第二十六條 商業(yè)銀行應(yīng)當(dāng)根據(jù)中國人民銀行的有關(guān)規(guī)定，制定相關(guān)信用信息報(bào)送、查詢、使用、異議處理、安全管理等方面的內(nèi)部管理制度和操作規(guī)程，并報(bào)中國人民銀行備案。

第二十七條 商業(yè)銀行應(yīng)當(dāng)建立用戶管理制度，明確管理員用戶、數(shù)據(jù)上報(bào)用戶和信息查詢用戶的職責(zé)及操作規(guī)程。

商業(yè)銀行管理員用戶、數(shù)據(jù)上報(bào)用戶和查詢用戶不得互相兼職。

第二十八條 商業(yè)銀行管理員用戶應(yīng)當(dāng)根據(jù)操作規(guī)程，為得到相關(guān)授權(quán)的人員創(chuàng)建相應(yīng)用戶。管理員用戶不得直接查詢個(gè)人信用信息。

管理員用戶應(yīng)當(dāng)加強(qiáng)對同級查詢用戶、數(shù)據(jù)上報(bào)用戶與下一級管理員用戶的日常管理。查詢用戶工作人員調(diào)離，該用戶應(yīng)當(dāng)立即予以停用。

第二十九條 商業(yè)銀行管理員用戶、數(shù)據(jù)上報(bào)用戶和查詢用戶須報(bào)中國人民銀行征信管理部門和征信服務(wù)中心備案。

前款用戶工作人員發(fā)生變動(dòng)，商業(yè)銀行應(yīng)當(dāng)在2個(gè)工作日內(nèi)向中國人民銀行征信管理部門和征信服務(wù)中心變更備案。

第三十條 商業(yè)銀行應(yīng)當(dāng)制定管理員用戶和查詢用戶的口令控制制度，并定期檢查口令控制執(zhí)行情況。

第三十一條 商業(yè)銀行應(yīng)當(dāng)建立保證個(gè)人信用信息安全的管理制度，確保只有得到內(nèi)部授權(quán)的人員才能接觸個(gè)人信用報(bào)告，不得將個(gè)人信用報(bào)告用于本辦法第十二條規(guī)定以外的其它用途。

第三十二條 征信服務(wù)中心應(yīng)當(dāng)制定信用信息采集、整理、保存、查詢、異議處理、用戶管理、安全管理等方面的管理制度和操作規(guī)程，明確崗位職責(zé)，完善內(nèi)控制度，保障個(gè)人信用數(shù)據(jù)庫的正常運(yùn)行和個(gè)人信用信息的安全。

第三十三條 征信服務(wù)中心及其工作人員不得違反法律、法規(guī)及本辦法的規(guī)定，篡改、毀損、泄露或非法使用個(gè)人信用信息，不得與自然人、法人、其它組織惡意串通，提供虛假信用報(bào)告。

第三十四條 征信服務(wù)中心應(yīng)當(dāng)建立個(gè)人信用數(shù)據(jù)庫內(nèi)部運(yùn)行和外部訪問的監(jiān)控制度，監(jiān)督個(gè)人信用數(shù)據(jù)庫用戶和商業(yè)銀行用戶的操作，防范對個(gè)人信用數(shù)據(jù)庫的非法入侵。

第三十五條 征信服務(wù)中心應(yīng)當(dāng)建立災(zāi)難備份系統(tǒng)，采取必要的安全保障措施，防止系統(tǒng)數(shù)據(jù)丟失。

第三十六條 征信服務(wù)中心應(yīng)當(dāng)對商業(yè)銀行的所有查詢進(jìn)行記錄，并及時(shí)向商業(yè)銀行反饋。

第三十七條 商業(yè)銀行應(yīng)當(dāng)經(jīng)常對個(gè)人信用數(shù)據(jù)庫的查詢情況進(jìn)行檢查，確保所有查詢符合本辦法的規(guī)定，并定期向中國人民銀行及征信服務(wù)中心報(bào)告查詢檢查結(jié)果。

征信服務(wù)中心應(yīng)當(dāng)定期核查商業(yè)銀行對個(gè)人信用數(shù)據(jù)庫的查詢情況。

第六章 罰則

第三十八條 商業(yè)銀行未按照本辦法規(guī)定建立相應(yīng)管理制度及操作規(guī)程的，由中國人民銀行責(zé)令改正，逾期不改正的，給予警告，并處以三萬元罰款。

第三十九條 商業(yè)銀行有下列情形之一的，由中國人民銀行責(zé)令改正，并處一萬元以上三萬元以下罰款；涉嫌犯罪的，依法移交司法機(jī)關(guān)處理：

（一）違反本辦法規(guī)定，未準(zhǔn)確、完整、及時(shí)報(bào)送個(gè)人信用信息的；

（二）違反本辦法第七條規(guī)定的；

（三）越權(quán)查詢個(gè)人信用數(shù)據(jù)庫的；

（四）將查詢結(jié)果用于本辦法規(guī)定之外的其他目的的；

（五）違反異議處理規(guī)定的；

（六）違反本辦法安全管理要求的。

第四十條 商業(yè)銀行有本辦法第三十八條至第三十九條規(guī)定情形的，中國人民銀行可以建議商業(yè)銀行對直接負(fù)責(zé)的董事、高級管理人員和其他直接責(zé)任人員給予紀(jì)律處分；涉嫌犯罪的，依法移交司法機(jī)關(guān)處理。

第四十一條 征信服務(wù)中心工作人員有下列情形之一的，由中國人民銀行依法給予行政處分；涉嫌犯罪的，依法移交司法機(jī)關(guān)處理：

（一）違反本辦法規(guī)定，篡改、毀損、泄露或非法使用個(gè)人信用信息的；

（二）與自然人、法人、其它組織惡意串通，提供虛假信用報(bào)告的。

第四十二條 中國人民銀行其他工作人員有違反本辦法規(guī)定的行為，造成個(gè)人信用信息被泄露的，依法給予行政處分；涉嫌犯罪的，依法移交司法機(jī)關(guān)處理。

第七章 附則

第四十三條 本辦法所稱商業(yè)銀行，是指在中華人民共和國境內(nèi)設(shè)立的商業(yè)銀行、城市信用合作社、農(nóng)村信用合作社以及經(jīng)國務(wù)院銀行業(yè)監(jiān)督管理機(jī)構(gòu)批準(zhǔn)的專門從事信貸業(yè)務(wù)的其他金融機(jī)構(gòu)。

第四十四條 本辦法由中國人民銀行負(fù)責(zé)解釋。

第四十五條 本辦法自2005年10月1日起施行。