征信運行管理暫行辦法總則目的與依據為加強征信運行管理，規范征信業務活動，保護信息主體合法權益，促進征信市場健康發展，根據《中華人民共和國中國人民銀行法》《征信業管理條例》等相關法律法規，制定本辦法。適用范圍本辦法適用于在中華人民共和國境內從事征信業務的機構（以下簡稱征信機構）以及與征信業務相關的活動。本辦法所稱征信業務，是指對企業、事業單位等組織（以下統稱企業）和個人的信用信息進行采集、整理、保存、加工，并向信息使用者提供的活動。基本原則征信運行管理應當遵循依法合規、客觀公正、安全保密、審慎經營的原則，保障征信信息的真實性、準確性、完整性和及時性。征信機構的設立與管理設立條件設立征信機構，應當符合《中華人民共和國公司法》規定的公司設立條件，并具備下列條件：1.主要股東信譽良好，最近3年無重大違法違規記錄；2.注冊資本不少于人民幣5000萬元；3.有符合國務院征信業監督管理部門規定的保障信息安全的設施、設備和制度、措施；4.擬任董事、監事和高級管理人員符合本辦法規定的任職條件；5.國務院征信業監督管理部門規定的其他審慎性條件。設立程序申請設立征信機構，應當向國務院征信業監督管理部門提交下列文件、資料：1.申請書，載明擬設立的征信機構的名稱、住所、注冊資本、股東及出資額、經營范圍等；2.公司章程；3.股東出資驗資證明；4.主要股東的信用報告和有關材料；5.擬任董事、監事和高級管理人員任職資格證明；6.業務范圍、業務規則、業務系統的基本情況；7.信息安全和風險防范措施；8.國務院征信業監督管理部門規定的其他文件、資料。國務院征信業監督管理部門應當自受理申請之日起60日內作出批準或者不予批準的決定。決定批準的，頒發個人征信業務經營許可證；不予批準的，應當書面說明理由。變更與終止征信機構變更名稱、注冊資本、業務范圍、股東或者調整股權結構等重大事項，應當經國務院征信業監督管理部門批準。征信機構終止征信業務的，應當自終止之日起20日內，將個人征信業務經營許可證交國務院征信業監督管理部門注銷，并依照有關法律、行政法規的規定處理信息數據庫。征信信息的采集與整理采集原則征信機構采集個人信息應當經信息主體本人同意，未經同意不得采集。但是，依照法律、行政法規規定公開的信息除外。征信機構不得采集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規規定禁止采集的其他個人信息。征信機構不得采集個人的收入、存款、有價證券、商業保險、不動產的信息和納稅數額信息。但是，征信機構明確告知信息主體提供該信息可能產生的不利后果，并取得其書面同意的除外。采集方式征信機構可以通過信息主體、企業交易對方、行業協會提供信息，政府有關部門依法已公開的信息，人民法院依法公布的判決、裁定等渠道，采集企業信息。征信機構采集企業信息，應當遵循客觀、公正的原則，不得侵犯企業的商業秘密。整理要求征信機構應當對采集的信息進行分類、排序、索引等整理工作，確保信息的系統性和可檢索性。征信機構應當建立信息質量管理制度，對采集的信息進行審核，發現信息錯誤、遺漏的，應當及時更正、補充。征信信息的保存與加工保存期限征信機構對個人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過5年的，應當予以刪除。在不良信息保存期限內，信息主體可以對不良信息作出說明，征信機構應當予以記載。保存措施征信機構應當采取安全、可靠的技術措施和管理措施，確保征信信息的安全保存。征信機構應當建立數據備份和恢復機制，防止信息丟失、損壞。加工規范征信機構對采集的信息進行加工，應當遵循科學、合理的原則，采用適當的方法和模型，確保加工結果的準確性和可靠性。征信機構不得篡改、虛構征信信息，不得對信息進行不合理的加工和處理。征信信息的提供與使用提供條件征信機構向信息使用者提供個人信息，應當取得信息主體本人的書面同意并約定用途。但是，法律、行政法規另有規定的除外。征信機構向信息使用者提供企業信息，應當明確告知信息使用者信息來源和使用范圍。使用限制信息使用者應當按照與征信機構約定的用途使用信息，不得用作約定以外的用途，不得未經授權向第三方提供。信息使用者應當建立信息使用登記制度，對信息的使用情況進行記錄，確保信息使用的合規性。異議處理信息主體認為征信機構采集、保存、提供的信息存在錯誤、遺漏的，有權向征信機構或者信息提供者提出異議，要求更正。征信機構或者信息提供者收到異議，應當按照國務院征信業監督管理部門的規定對相關信息作出存在異議的標注，自收到異議之日起20日內進行核查和處理，并將結果書面答復異議人。經核查，確認相關信息確有錯誤、遺漏的，征信機構或者信息提供者應當及時更正；確認不存在錯誤、遺漏的，應當取消異議標注；經核查仍不能確認的，對核查情況和異議內容應當予以記載。征信機構的內部控制與風險管理內部控制制度征信機構應當建立健全內部控制制度，加強對業務流程、人員管理、信息安全等方面的控制，防范內部風險。征信機構應當設立獨立的風險管理部門，負責對征信業務的風險進行識別、評估和控制。風險管理措施征信機構應當建立風險預警機制，對可能出現的風險進行及時預警和處理。征信機構應當制定應急預案，應對突發風險事件，保障業務的連續性和穩定性。內部審計征信機構應當定期進行內部審計，對內部控制制度的執行情況和風險管理措施的有效性進行檢查和評價。內部審計結果應當及時報告董事會和國務院征信業監督管理部門。監督管理監管職責國務院征信業監督管理部門及其派出機構依法對征信機構的業務活動進行監督管理。國務院征信業監督管理部門及其派出機構應當制定征信業務監督管理規章、制度，對征信機構的設立、變更、終止等事項進行審批，對征信業務活動進行檢查和處罰。現場檢查國務院征信業監督管理部門及其派出機構有權對征信機構進行現場檢查，檢查內容包括業務經營情況、信息安全情況、內部控制制度執行情況等。征信機構應當配合國務院征信業監督管理部門及其派出機構的現場檢查，如實提供有關文件、資料和信息。非現場監管國務院征信業監督管理部門及其派出機構應當建立征信機構的非現場監管體系，對征信機構的業務數據、財務狀況等進行監測和分析。征信機構應當按照國務院征信業監督管理部門及其派出機構的要求，定期報送業務統計報表、財務會計報告等資料。法律責任征信機構的責任征信機構違反本辦法規定，有下列行為之一的，由國務院征信業監督管理部門及其派出機構責令限期改正，逾期不改正的，處5萬元以上50萬元以下的罰款；情節嚴重的，責令停業整頓或者吊銷個人征信業務經營許可證：1.未經批準擅自設立征信機構或者從事征信業務活動的；2.違反本辦法規定采集、整理、保存、加工、提供、使用征信信息的；3.違反本辦法規定泄露或者非法提供征信信息的；4.違反本辦法規定對信息進行不合理加工和處理的；5.違反本辦法規定未按照約定用途使用信息或者未經授權向第三方提供信息的；6.違反本辦法規定未建立內部控制制度和風險管理措施的；7.拒絕、阻礙國務院征信業監督管理部門及其派出機構依法進行的監督檢查的。信息提供者和使用者的責任信息提供者、信息使用者違反本辦法規定，有下列行為之一的，由國務院征信業監督管理部門及其派出機構責令限期改正，逾期不改正的，處1萬元以上10萬元以下的罰款；造成損失的