第三章征信業務的一般規則

　　第十五條 征信機構應當依法收集個人、法人及其他組織的信息，不得通過欺詐、竊取、賄賂、利誘、脅迫或其他不正當手段收集信息。

　　第十六條 除下列信息外，征信機構收集、保存、加工個人信息應當直接取得信息主體的同意：

　　(一)行政機關、司法機關以及法律、法規授權的具有管理公共事務職能的組織已經依法公開的信息；

　　(二)其他已經依法公開的個人信息。

　　第十七條 征信機構對所收集的信息應當客觀、及時進行整理、保存和加工，不得歪曲、篡改，并應當采取必要、合理的措施以確保信息的及時更新。

　　第十八條 征信機構從事信息的保存、整理、加工和分析只能在中華人民共和國境內進行。

　　征信機構對境外機構或個人提供任何形式的信用信息，均應符合國務院征信業監督管理部門制定的標準和程序。

　　第十九條 征信機構應當向信息主體本人或經其授權的個人、法人及其他組織提供信息主體的信用信息，但法律規定可以不經同意提供個人信息，法律、行政法規規定可以不經同意提供法人及其他組織信息的除外。

　　第二十條 征信機構、金融機構基于模型開發、系統測試等目的使用或對外提供個人、法人及其他組織信息的，可以不經信息主體的同意，但所使用或提供的信息不得包含個人姓名、公民身份證號碼、手機號碼、住宅電話、企業名稱、住址及其他可以識別信息主體身份的信息。

　　第二十一條 征信機構不得披露、使用自不良信用行為或事件終止之日起已超過5年的個人不良信用記錄，以及自刑罰執行完畢之日起超過7年的個人犯罪記錄。

　　第二十二條 征信機構提供的信用報告、信用評分、信用評級等信用產品對信用信息使用人、投資者的交易判斷和決策只具有參考作用，當事人另有約定的除外。

　　第二十三條 征信機構應當建立健全征信信息保密管理制度，建立信息查詢內部分級管理制度，在信息收集、整理、保存、加工和使用過程中確保信用信息不被泄露。

　　征信機構的工作人員應嚴格遵守保密制度，不得擅自查詢或越權查詢該機構擁有的信息，不得泄露在業務工作中獲悉的信息。

　　第二十四條 征信機構應當通過適當方式向社會公開下列事項，并確保及時更新：

　　(一)信息處理操作的目的、收集信息類別及用途；

　　(二)信息的收集規范和披露時限；

　　(三)信息披露的接收者或接收者的種類；

　　(四)獲得信用報告、信用評分和信用評級等的方式及收費標準；

　　(五)異議處理程序；

　　(六)依法需要公開的其他事項。

　　征信機構從事信用評分業務、信用評級業務的，還應當公開其信用分數或等級的劃分及含義、評分和評級程序、方法等事項。

　　第四章 信用評級

　　第二十五條 征信機構從事信用評級業務，應當按照科學、公正的原則制定信用評級標準和評級方法，獨立、客觀、公正、審慎和透明地開展評級活動。

　　第二十六條 征信機構不得以惡性競爭、評級詐騙、以級定價或以價定級等方式開展信用評級業務。

　　第二十七條 征信機構從事信用評級業務，應當建立下列防范利益沖突的機制:

　　(一)征信機構與法人或其他組織存在資產關聯或其他利害關系，可能影響評級公正性的，不得提供有關該法人或其他組織信用狀況、債券償付能力等的征信服務；

　　(二)征信機構應當建立專業的評級隊伍，評級人員不得從事信用咨詢或顧問業務、不得參與評級價格談判及其他可能影響評級公正的業務活動、不得兼職從事與評級業務有利益沖突的工作。征信機構應建立內部防火墻制度，并報國務院征信業監督管理部門備案；

　　(三)國務院征信業監督管理部門規定的其他機制。

　　第二十八條 征信機構從事評級業務時，應當適用統一的信用評級標識，不得隨意改變信用評級標識及其含義。

　　第二十九條 征信機構從事評級業務的，應當每年公開發布關于其內部運作情況的報告，公開披露其1年、3年和10年的業務表現統計，并按照本條例第二十四條的規定向社會公開有關事項。

　　第三十條 征信機構從事信用評級業務的，應當建立信息質量審核與責任制度。評級人員在信用評級活動中應當履行盡職調查義務，保證有充分的理由確認信用評級報告客觀、準確、及時和公正。

　　第三十一條 征信機構從事信用評級業務的，應當建立評級質量內部審議機制，成立評審委員會，明確評審委員會專家組成、運行程序、議事制度、表決機制等，并報送國務院征信業監督管理部門備案。

　　第三十二條 征信機構在開展評級業務時，有下列情形之一的，應當拒絕出具信用評級報告：

　　(一)評級對象或其他利益相關方示意征信機構作不實或不當信用評級報告的；

　　(二)評級對象故意不提供或提供虛假報表和資料的；

　　(三)因評級對象或其他利益相關方有其他不合理要求，可能導致征信機構不能出具客觀、完整的信用評級報告的；

　　(四)國務院征信業監督管理部門規定的其他情形。

　　第三十三條 征信機構從事評級業務的，應當建立跟蹤評級制度，應當在對評級對象出具的首次信用評級報告中，明確規定跟蹤評級事項。

　　在評級對象有效存續期間，征信機構應當持續跟蹤評級對象的政策環境、行業風險、經營策略、財務狀況等因素的重大變化，及時分析該變化對評級對象信用等級的影響，出具定期或者不定期跟蹤評級報告。跟蹤評級報告與前次評級報告在評級結論或者其他重大事項方面出現差異的，應當做出特別說明。

　　第三十四條 征信機構開展評級業務的，應為每一評級對象建立并保存完備的評級檔案資料。評級檔案資料應當包括以下內容：

　　(一)委托協議；

　　(二)評級對象提供的原始資料；

　　(三)歷次盡職調查記錄；

　　(四)信用評級報告；

　　(五)評審委員會的表決情況；

　　(六)跟蹤評級資料；

　　(七)其他相關資料。

　　第三十五條 國務院征信業監督管理部門及法律、行政法規規定的其他監管部門或監管機構應當建立評級結果檢驗制度，并共享評級檢驗結果信息。

　　第五章信息主體權益保護

　　第三十六條 下列個人信息，征信機構不得收集：

　　(一)民族、家庭出身、宗教信仰、所屬黨派；

　　(二)身體形態、基因、指紋、血型、疾病和病史；

　　(三)收入數額、存款、有價證券、不動產；

　　(四)納稅數額；

　　(五)法律、行政法規禁止收集的其他信息。

　　在明確告知信息主體提供該信息可能產生的不利后果，并取得信息主體特別書面授權后，征信機構可以收集第(三)項、第(四)項信息。

　　第三十七條 金融機構不得向未經國務院征信業監督管理部門批準，不具有向金融機構收集信用信息資格的征信機構提供信息主體的信用信息。

　　金融機構對外提供信用信息的，應當告知信息主體該信息特定的提供對象和提供該信息所可能產生的不利后果，并取得信息主體的書面同意。

　　第三十八條 信用信息使用人獲得的信用信息不能用作與信息主體或征信機構約定之外的其他用途，不得未經授權向第三方提供。

　　第三十九條 信息主體有權按照國務院征信業監督管理部門的規定向征信機構查詢自己的信用報告。信用報告應包括信用信息、信用信息來源和信用信息查詢記錄。

　　個人每年有一次免費獲取其信用報告的權利。

　　第四十條 信息主體認為其信息存在錯誤、遺漏的，有權向征信機構提出異議，要求更正。

　　征信機構應當按照國務院征信業監督管理部門的規定受理異議申請，并在收到異議申請之日起20個工作日內完成對異議信息的核查和處理，書面答復異議申請人。

　　個人提出異議申請，征信機構未按照前款規定辦理的，該信息主體有權以書面方式要求該征信機構一次性刪除其全部信息。

　　第四十一條 信息主體認為征信機構、信用信息提供者和信用信息使用者侵害其合法權益的，可以向國務院征信業監督管理部門投訴。

　　第六章中國征信中心

　　第四十二條 中國征信中心是由國務院征信業監督管理部門設立的征信機構，負責全國統一信用信息基礎數據庫的建設、運行和管理。

　　中國征信中心是獨立的法人，依法對外提供有償服務，不以營利為目的。

　　第四十三條 中國征信中心應當依法制定章程。

　　中國征信中心章程的制定、修改、業務范圍以及國務院征信業監督管理部門規定的其他事項，應當經國務院征信業監督管理部門批準。

　　第四十四條 金融機構應當按照國務院征信業監督管理部門規定，準確、完整、及時地向中國征信中心報送其客戶的信用信息。

　　金融機構將信息主體的信息提供給中國征信中心的，可以不按照本條例第三十七條的規定取得信息主體的書面同意，但必須以適當的方式向其告知提供情況。

　　國務院征信業監督管理部門有權對金融機構執行前款規定的情況進行監督檢查。

　　第四十五條 中國征信中心可以依法向行政機關、司法機關，金融機構之外的企事業單位等收集個人、法人及其他組織的相關信用信息。

　　第四十六條 經信息主體授權，行政機關、司法機關、企事業單位、其他社會組織以及個人可以向中國征信中心查詢該信息主體的信息。

　　行政機關、司法機關以及法律、法規授權的具有管理公共事務職能的組織在履行職責的過程中可以依據法律的規定向中國征信中心查詢個人信息，可以依據法律、行政法規的規定查詢法人及其他組織的信息。中國征信中心應當予以配合。

　　第四十七條 中國征信中心可以依法與行政機關、司法機關以及法律、法規授權的具有管理公共事務職能的組織開展信息共享。

　　第四十八條 中國征信中心適用本條例除第二章、第十六條和第四十條第三款外的全部規定。