1、論個人信用檔案管理的法律關系主體規制        摘要:個人信用檔案管理的關系是在個人信用征信機構、信用信息提供者、個人信用檔案主體、信用檔案使用者等多方參與,圍繞個人信用信息的征集、保管、披露與使用而形成的法律關系群。目前我國個人信用檔案法律體系的缺失,是信用檔案的“瓶頸”。通過立法對個人信用檔案管理的法律關系主體進行規制,將有利于我國個人信用檔案的健康發展。 關鍵詞:個人信用檔案管理 法律關系主體 規制 個人信用檔案管理的法律關系實則是以個人信用檔案為核心在征信機構、個人信用檔案主體、信用檔案信息提供者、信用

2、檔案使用者之間形成的多重法律關系,這種法律關系的內容體現為法律上的權利和義務,因此法律關系主體的權利與義務是立法的重點。由于目前我國沒有個人征信法起草的計劃,最有可能盡快出臺的全國性征信法規仍是征信管理條例。因此,筆者將結合征信管理條例(征求意見稿),具體闡述對個人信用檔案管理法律關系主體的規制,并對征信管理條例(以下簡稱條例)提出改進意見。 一、對個人信用征信機構的規制 個人信用征信機構,指經有關部門批準成立的,專門從事采集、存儲、加工處理信用信息,提供信用檔案和其他信用咨詢服務的組織。它是獨立于信用交易雙方的第三方,具有中介性質。 目前,我國現有的法律體系中,對征信機構的管理,以地方政府規

3、章或部門規章為主,尚沒有法律位階較高的專門法對征信機構的從業資格、經營范圍進行監管。征信機構設立無序、混亂。筆者認為應從以下方面對征信機構的義務做出規范。 1.尊重個人信用檔案主體權利的義務 征信機構應充分保障公民對自己的個人信用檔案信息的知情權、異議權。這在條例中也有所規定,“第四十條 信息主體認為其信息存在錯誤、遺漏的,有權向征信機構提出異議,要求更正。征信機構應當按照國務院征信業監督管理部門的規定受理異議申請,并在收到異議申請之日起20個工作日內完成對異議信息的核查和處理,書面答復異議申請人。個人提出異議申請,征信機構未按照前款規定辦理的,該信息主體有權以書面方式要求該征信機構一次性刪除

4、其全部信息。”但是條例中缺少了對征信機構通知、確認等義務的規定,通過立法要求征信機構記錄信息主體不良信用信息時,即負面信用信息將被列入黑名單時,征信機構應通知本人,并核實信息的真實性、完整性與準確性。美國信用檔案管理中,對于負面信息入庫,一般會有2-3次的友情提醒。 2.對個人信用檔案信息規范化管理的義務 在個人信用檔案信息收集時,首先須有特定的、合法的目的,并且需要依照法律規定的途徑和方式進行,不得以欺騙或其他違反法律規定的手段取得他人信息。條例中第十五條也體現了“合法收集的原則”,但是卻沒有對“限制收集”做出明確的規定,應盡快完善。限制收集是指,將需收集的個人信息限制在最小的范圍內,盡可能

5、不收集或者收集最少的個人信息,即可收集可不收集的信息,采取不收集的原則。 在個人信用檔案使用時應采用限制原則。征信機構利用個人信用檔案,應通知個人信用檔案主體,并征得個人信用檔案主體的同意,法律規定的除外。征信機構還應對信用檔案申請使用者的身份、使用目的進行嚴格的把關,以保證信用檔案的使用在法律規定的范圍內。這在條例中也有所體現。 條例第十七條規定,征信機構對所收集的信息應當客觀、及時進行整理、保存和加工,不得歪曲、篡改,并應當采取必要、合理的措施以確保信息的及時更新。這正是征信機構保障個人信用檔案信息準確性、真實性的義務。信用信息真實、準確是個人信用檔案發揮作用的生命線。因此征信機構在收集信

6、用信息時,就應按照法定的程序征集、審查,制定相關的內部操作機制與校對機制,保證信用信息處理前后一致。 條例第二十三條規定,征信機構應當建立健全征信信息保密管理制度,建立信息查詢內部分級管理制度,在信息收集、整理、保存、加工和使用過程中確保信用信息不被泄露。征信機構的工作人員應嚴格遵守保密制度,不得擅自查詢或越權查詢該機構擁有的信息,不得泄露在業務工作中獲悉的信息。這對征信機構的安全保護義務起到很好的法律規范作用。 3.保持獨立、公正的義務 信用信息對個人關系重大,信用信息的公正性就顯得尤其重要。如果征信機構受某種利益的左右,信用檔案信息失去了公正、客觀性,不僅不能服務于社會,提高運行效率;相反

7、還會貽害于人,成為擾亂市場的一個根源。因此,征信機構作為獨立于市場交易的第三方,應客觀、公正地收集信用信息,提供信用信息服務。不應受到除法律以外的政府、或個人的干涉。條例中對于這點并沒有提出,筆者認為在總則或征信機構的一般規則中應有所體現。 二、對個人信用檔案主體的保護 個人信用檔案主體,就是指其信用信息被征信機構收集、處理和利用的人,即被征信人。對于個人信用檔案主體的稱呼,美國使用的是“消費者”,而歐盟使用的則是“數據主體”。一般而言,個人信用檔案主體應當為個人(即人),而不包括法人或其他組織。 整個信用檔案管理流程是圍繞個人信用信息展開的,個人信用檔案的建立又是以個人信用信息在一定范圍內公

8、開為前提的,因此不可避免地會涉及到個人信用檔案主體的隱私問題,這也是個人信用檔案立法的焦點。條例對個人信用檔案主體的保護,從“總則”中的基本原則到“分則”中的具體規則都有體現。但是筆者認為條例對于個人信用檔案主體的保護是不全面的,隨著個人權利空間的逐步拓展和權利種類的漸趨細化,與個人信用檔案有關的個人權利不僅包括隱私權,還有可能涉及個人的信用權、自由權、姓名權、名譽權等多種人格權。因此應充分明確個人信用檔案主體的信息權。 為了有效規避公民信息在經濟社會中可能受到的侵犯,我國個人信用檔案立法應強調個人信用檔案主體享有以下信息權利: 個人信用信息同意權,是指個人信用檔案主體決定其信息是否被該征信機

9、構征收,基于何種目的、以何種方式在什么范圍被處理、利用的權利。條例也規定除了行政機關、司法機關以及法律、法規授權的具有管理公共事務職能的組織已經依法公開的信息和其他已經公開的信息外,征信機構收集、保存、加工個人信息應當直接取得信息主體的同意。 個人信用信息知情權,是指個人信用檔案主體有權知道其信用信息處理情況。個人信息知情權是實現個人信息權其他方面的基礎,因為只有個人信用檔案主體才會對自身的信息存在高度的敏感性,最容易發現個人信用信息中的錯誤,能積極主動更改錯誤信息和已過時信息,從而保證收集和使用信用信息的準確性和完整性。條例第三十九條中的“信息主體有權按照國務院征信業監督管理部門的規定向征信

10、機構查詢自己的信用檔案。信用檔案應包括信用信息、信用信息來源和信用信息查詢記錄”正體現了這一點。 個人信用信息更正權,是指個人信用檔案主體發現其信用信息不正確、不完整、未更新,可要求有關征信機構更正、補充的權利。個人信用信息更正權的賦予,既是個人信用信息知情權演繹和發展的必然邏輯,也是實現對個人隱私權保護的有效制度安排。 個人信用信息刪除權,是指個人信用檔案主體要求征信機構刪除其信息的權利。在個人信用檔案管理中,對確認為錯誤的信息,征信機構非法儲存、超范圍儲存、逾期儲存個人信用信息的,個人信用檔案主體均有權要求予以刪除。 應該說條例中以上規定對公民的信息更正、刪除、保密權的保護是比較完善的,但

11、是對異議處理完畢以后除了書面答復個人信用檔案主體外,還應免費提供一份信用檔案,以保證個人信用檔案主體了解自己的異議處理的最終情況。 1         個人信用信息救濟權,當個人信用檔案主體的權利受到侵害時,應獲得事后的民事、行政、司法上的補救。條例第四十一條規定,信息主體認為征信機構、信用信息提供者和信用信息使用者侵害其合法權益的,可以向國務院征信業監督管理部門投訴。救濟制度可以啟動個人信用檔案主體對征信機構、信用信息提供者、信用檔案使用者的監督程序,使我國對個人信用檔案主體的保護制度更加完善。 個人信用信息封鎖

12、權,是指個人信用檔案主體對其信用信息的準確性向征信機構提出異議,在異議未解決期間,個人信用檔案主體有權要求征信機構以一定方式暫停信息繼續處理和利用。另外,當雙方對信用資料的正確性發生爭議,征信機構又無充足理由證明的情況下,也必須對該信用信息進行封鎖,不能予以提供。這是條例中所欠缺的,筆者認為有必要增加。個人信用檔案信息的封鎖權可以保障異議處理期間,公民的合法權益。 三、對信用檔案信息提供者的規制 個人信用檔案信息提供者,是指為征信機構提供其掌握的關于公民的信用信息的社會組織或個人,如銀行、保險公司,公共服務部門(如水、電、氣)等。 信用信息的正確性、及時性、完整性很大程度上依賴信用信息提供者的

13、行為規范,但我國對于信用信息提供者約束的條款少之又少。對于征信法律關系中重要的當事人之一,如何對其行為進行規范,明確其法律責任,是一個值得深入探討的課題。 筆者認為,信用檔案信息提供者的義務應包括類似于征信機構義務的方面,因為他們都涉及到信用檔案信息的傳輸環節。要保證信用信息的準確性、完整性和及時性,對信用信息保密,應當告知信息主體該信息特定的提供對象和提供該信息可能產生的不利后果,并取得信息主體的書面同意等。 四、對個人信用檔案使用者的規制 個人信用檔案使用者,是指利用征信機構為其提供的個人信用檔案進行授信、雇傭等活動的個人或機構。當前社會中,信用檔案使用者往往也正是個人信用檔案信息的提供者

14、,如諸多的商業銀行、保險公司。 筆者認為,個人信用檔案信息使用者的義務主要應該有: 一是使用目的限制。個人信用檔案信息的使用者,只有在法律允許的范圍內或取得個人信用檔案主體的授權后才可使用。 二是信用檔案信息來源披露義務。信用檔案信息使用者根據信用檔案信息,做出不提供服務或拒絕交易的決定后,有義務以口頭或書面的形式,告知個人信用檔案主體關于做出決定的依據或原因,并且提供出具信用檔案征信機構的聯系方式,還應清楚、全面地告知個人信用檔案主體提出異議的權利和途徑,這樣一方面有利于信息主體及時向征信機構查證征信機構所收集的自身信息的準確性、全面性和及時性,另一方面還可以及時發現和制止某些不法行為,如身份盜竊行為。 條例對信用信息使用人也進行了使用限制,并規定了侵害的法律責任。但是對使用范圍定位的缺失,不能不說是一種缺憾。筆者認為,應出臺相關的法律法規對信用信息披露進行約束,可將個人信用檔案信息的披露限制在以下方面: 一是機構、保險機構等向公民提供相關業務服務時,調查其信用狀況,以判斷其支付能力與償還能力;二是有關政府機構做出行政許可時的調查;三是潛在雇主需要了解個人誠信情況,以便做出是否雇傭的決定;四是個人信用檔案主體申請查