線上征信管理辦法一、總則（一）制定目的為規(guī)范線上征信業(yè)務(wù)活動(dòng)，保護(hù)信息主體合法權(quán)益，促進(jìn)征信市場健康發(fā)展，根據(jù)《中華人民共和國民法典》《征信業(yè)管理?xiàng)l例》等法律法規(guī)，制定本辦法。（二）適用范圍本辦法適用于在中華人民共和國境內(nèi)從事線上征信業(yè)務(wù)的征信機(jī)構(gòu)及相關(guān)活動(dòng)。本辦法所稱線上征信業(yè)務(wù)，是指通過互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等信息技術(shù)手段，采集、整理、保存、加工和提供企業(yè)和個(gè)人信用信息的業(yè)務(wù)活動(dòng)。（三）基本原則1.合法合規(guī)原則：線上征信業(yè)務(wù)應(yīng)當(dāng)遵守法律法規(guī)，不得損害國家利益、社會公共利益和信息主體合法權(quán)益。2.信息安全原則：征信機(jī)構(gòu)應(yīng)當(dāng)采取必要措施保障信息安全，防止信息泄露、篡改、丟失。3.客觀公正原則：征信機(jī)構(gòu)應(yīng)當(dāng)按照客觀、公正的原則，依法采集、整理、保存、加工和提供信用信息，不得歪曲、篡改信用信息，不得違法提供或者出售信用信息。4.審慎經(jīng)營原則：征信機(jī)構(gòu)應(yīng)當(dāng)建立健全內(nèi)部控制制度，審慎經(jīng)營，有效識別、評估、監(jiān)測和控制經(jīng)營風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)和信息安全風(fēng)險(xiǎn)。二、征信機(jī)構(gòu)管理（一）設(shè)立與許可1.設(shè)立條件：設(shè)立線上征信機(jī)構(gòu)，應(yīng)當(dāng)經(jīng)中國人民銀行批準(zhǔn)，并具備下列條件：有符合《征信業(yè)管理?xiàng)l例》規(guī)定的章程；有具備任職專業(yè)知識和業(yè)務(wù)工作經(jīng)驗(yàn)的董事、監(jiān)事和高級管理人員；有健全的組織機(jī)構(gòu)、業(yè)務(wù)操作規(guī)則和風(fēng)險(xiǎn)管理制度；有與業(yè)務(wù)經(jīng)營相適應(yīng)的營業(yè)場所、設(shè)施和信息技術(shù)系統(tǒng)；國務(wù)院征信業(yè)監(jiān)督管理部門規(guī)定的其他審慎性條件。2.許可程序：申請?jiān)O(shè)立線上征信機(jī)構(gòu)，應(yīng)當(dāng)向中國人民銀行提交申請書和證明其符合本辦法規(guī)定條件的材料。中國人民銀行自受理申請之日起60日內(nèi)，作出批準(zhǔn)或者不予批準(zhǔn)的決定。決定批準(zhǔn)的，頒發(fā)個(gè)人征信業(yè)務(wù)經(jīng)營許可證；不予批準(zhǔn)的，應(yīng)當(dāng)書面說明理由。（二）機(jī)構(gòu)變更與終止1.變更事項(xiàng)：線上征信機(jī)構(gòu)變更名稱、營業(yè)場所、法定代表人、注冊資本、股權(quán)結(jié)構(gòu)等重大事項(xiàng)的，應(yīng)當(dāng)經(jīng)中國人民銀行批準(zhǔn)。2.終止情形：線上征信機(jī)構(gòu)終止業(yè)務(wù)活動(dòng)的，應(yīng)當(dāng)經(jīng)中國人民銀行批準(zhǔn)，并按照下列規(guī)定處理：與其他征信機(jī)構(gòu)約定并經(jīng)中國人民銀行認(rèn)可，轉(zhuǎn)讓其業(yè)務(wù)；不能依照前款規(guī)定轉(zhuǎn)讓的，由中國人民銀行指定其他征信機(jī)構(gòu)受讓其業(yè)務(wù)；不能依照前兩款規(guī)定轉(zhuǎn)讓的，由中國人民銀行組織清算，并注銷其個(gè)人征信業(yè)務(wù)經(jīng)營許可證。（三）業(yè)務(wù)規(guī)則與監(jiān)督管理1.業(yè)務(wù)規(guī)則：線上征信機(jī)構(gòu)應(yīng)當(dāng)按照中國人民銀行的規(guī)定，制定和完善業(yè)務(wù)規(guī)則，規(guī)范業(yè)務(wù)操作流程，確保征信業(yè)務(wù)合法合規(guī)、安全穩(wěn)健運(yùn)行。2.監(jiān)督管理：中國人民銀行及其分支機(jī)構(gòu)依法對線上征信機(jī)構(gòu)進(jìn)行現(xiàn)場檢查和非現(xiàn)場監(jiān)管，加強(qiáng)對征信機(jī)構(gòu)業(yè)務(wù)活動(dòng)、內(nèi)部控制、信息安全等方面的監(jiān)督管理。三、征信業(yè)務(wù)規(guī)則（一）信息采集1.合法授權(quán)：征信機(jī)構(gòu)采集信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得采集法律法規(guī)禁止采集的信息。采集個(gè)人信息應(yīng)當(dāng)經(jīng)信息主體本人同意，未經(jīng)同意不得采集。采集企業(yè)信息應(yīng)當(dāng)經(jīng)企業(yè)同意，法律、行政法規(guī)另有規(guī)定的除外。2.信息來源：征信機(jī)構(gòu)可以通過以下途徑采集信息：信息主體主動(dòng)提供；金融機(jī)構(gòu)、政府部門、企事業(yè)單位等依法向征信機(jī)構(gòu)提供；征信機(jī)構(gòu)依法通過公開媒體、互聯(lián)網(wǎng)等渠道采集。（二）信息整理與保存1.信息整理：征信機(jī)構(gòu)應(yīng)當(dāng)對采集到的信息進(jìn)行整理、分類、匯總，確保信息的準(zhǔn)確性、完整性和及時(shí)性。2.信息保存：征信機(jī)構(gòu)應(yīng)當(dāng)按照規(guī)定的格式、內(nèi)容和期限保存信息，確保信息的安全和可追溯。個(gè)人不良信息的保存期限不得超過5年，超過5年的應(yīng)當(dāng)予以刪除。企業(yè)不良信息的保存期限按照相關(guān)法律法規(guī)執(zhí)行。（三）信息加工與提供1.信息加工：征信機(jī)構(gòu)應(yīng)當(dāng)運(yùn)用科學(xué)合理的方法，對采集到的信息進(jìn)行分析、評估，形成信用報(bào)告、信用評分等征信產(chǎn)品。2.信息提供：征信機(jī)構(gòu)應(yīng)當(dāng)按照約定向信息使用者提供征信產(chǎn)品和服務(wù)，并確保信息使用者按照約定用途使用信息。征信機(jī)構(gòu)不得向未經(jīng)信息主體同意的第三方提供個(gè)人信息，法律、行政法規(guī)另有規(guī)定的除外。（四）異議處理1.異議受理：信息主體認(rèn)為征信機(jī)構(gòu)采集、保存、提供的信息存在錯(cuò)誤、遺漏的，有權(quán)向征信機(jī)構(gòu)提出異議。征信機(jī)構(gòu)應(yīng)當(dāng)及時(shí)受理，并在收到異議之日起20日內(nèi)進(jìn)行核查和處理，將結(jié)果書面答復(fù)異議人。2.異議處理結(jié)果：經(jīng)核查，確認(rèn)相關(guān)信息確有錯(cuò)誤、遺漏的，征信機(jī)構(gòu)應(yīng)當(dāng)予以更正；確認(rèn)不存在錯(cuò)誤、遺漏的，應(yīng)當(dāng)取消異議標(biāo)注；經(jīng)核查仍不能確認(rèn)的，對核查情況和異議內(nèi)容應(yīng)當(dāng)予以記載。四、信息主體權(quán)益保護(hù)（一）知情權(quán)1.告知義務(wù)：征信機(jī)構(gòu)采集、保存、提供信息主體信息的，應(yīng)當(dāng)事先告知信息主體其提供信息的目的、信息的內(nèi)容、信息的使用范圍、信息的保存期限以及信息主體的權(quán)利和義務(wù)等事項(xiàng)。2.查詢權(quán)：信息主體有權(quán)每年兩次免費(fèi)獲取本人的信用報(bào)告。信息主體可以通過互聯(lián)網(wǎng)、移動(dòng)客戶端等方式查詢本人的信用報(bào)告，也可以到征信機(jī)構(gòu)現(xiàn)場查詢。（二）同意權(quán)1.明示同意：征信機(jī)構(gòu)采集、使用個(gè)人信息應(yīng)當(dāng)經(jīng)信息主體明示同意，并取得書面授權(quán)。未經(jīng)信息主體同意，征信機(jī)構(gòu)不得采集、使用個(gè)人信息。2.單獨(dú)同意：征信機(jī)構(gòu)采集、使用個(gè)人敏感信息的，應(yīng)當(dāng)取得信息主體的單獨(dú)同意。個(gè)人敏感信息包括個(gè)人身份信息、個(gè)人生物識別信息、個(gè)人健康信息、個(gè)人財(cái)產(chǎn)信息、個(gè)人行蹤軌跡信息等。（三）刪除權(quán)1.信息刪除：信息主體有權(quán)要求征信機(jī)構(gòu)刪除其個(gè)人信息。征信機(jī)構(gòu)應(yīng)當(dāng)及時(shí)處理信息主體的刪除請求，并在收到請求之日起30日內(nèi)刪除相關(guān)信息。2.特殊情形：在下列情形下，信息主體有權(quán)要求征信機(jī)構(gòu)刪除其個(gè)人信息：信息主體與征信機(jī)構(gòu)約定的信息保存期限屆滿；信息主體撤回同意；征信機(jī)構(gòu)違反法律法規(guī)規(guī)定采集、保存、使用信息主體信息；信息主體認(rèn)為其個(gè)人信息存在錯(cuò)誤、遺漏，要求刪除的。（四）投訴與舉報(bào)權(quán)1.投訴渠道：信息主體認(rèn)為征信機(jī)構(gòu)侵害其合法權(quán)益的，可以向征信機(jī)構(gòu)投訴。征信機(jī)構(gòu)應(yīng)當(dāng)自收到投訴之日起15日內(nèi)進(jìn)行調(diào)查核實(shí)，并將處理結(jié)果書面答復(fù)投訴人。2.舉報(bào)渠道：信息主體認(rèn)為征信機(jī)構(gòu)存在違法違規(guī)行為的，可以向中國人民銀行及其分支機(jī)構(gòu)舉報(bào)。中國人民銀行及其分支機(jī)構(gòu)應(yīng)當(dāng)自收到舉報(bào)之日起30日內(nèi)進(jìn)行調(diào)查核實(shí)，并將處理結(jié)果書面答復(fù)舉報(bào)人。五、監(jiān)督管理（一）監(jiān)管職責(zé)1.中國人民銀行職責(zé)：中國人民銀行及其分支機(jī)構(gòu)依法對線上征信機(jī)構(gòu)進(jìn)行監(jiān)督管理，制定和完善線上征信業(yè)務(wù)規(guī)則，規(guī)范征信市場秩序，保護(hù)信息主體合法權(quán)益。2.其他監(jiān)管部門職責(zé)：其他有關(guān)部門按照各自職責(zé)，依法對線上征信業(yè)務(wù)活動(dòng)進(jìn)行監(jiān)督管理。（二）現(xiàn)場檢查與非現(xiàn)場監(jiān)管1.現(xiàn)場檢查：中國人民銀行及其分支機(jī)構(gòu)可以對線上征信機(jī)構(gòu)進(jìn)行現(xiàn)場檢查，檢查內(nèi)容包括機(jī)構(gòu)設(shè)立、業(yè)務(wù)經(jīng)營、內(nèi)部控制、信息安全等方面。2.非現(xiàn)場監(jiān)管：中國人民銀行及其分支機(jī)構(gòu)可以通過非現(xiàn)場監(jiān)管方式，對線上征信機(jī)構(gòu)的業(yè)務(wù)活動(dòng)進(jìn)行監(jiān)測、分析和評估，及時(shí)發(fā)現(xiàn)和處置風(fēng)險(xiǎn)隱患。（三）處罰措施1.違法行為處罰：線上征信機(jī)構(gòu)違反本辦法規(guī)定的，由中國人民銀行及其分支機(jī)構(gòu)責(zé)令改正，并處以罰款；情節(jié)嚴(yán)重的，依法采取限制業(yè)務(wù)范圍、責(zé)令停業(yè)整頓、吊銷個(gè)人征信業(yè)務(wù)經(jīng)營許可證等處罰措施；構(gòu)成犯罪的，依法追究刑事責(zé)任。2.信息主體權(quán)益保護(hù)處罰：征信機(jī)構(gòu)侵害信息主體合法權(quán)益的，應(yīng)當(dāng)依法承擔(dān)民事責(zé)任；構(gòu)成犯罪的，依法追究刑事責(zé)任。六、法律責(zé)任（一）征信機(jī)構(gòu)法律責(zé)任1.違規(guī)采集信息責(zé)任：征信機(jī)構(gòu)違反本辦法規(guī)定，未經(jīng)信息主體同意采集信息的，由中國人民銀行及其分支機(jī)構(gòu)責(zé)令改正，并處以罰款；情節(jié)嚴(yán)重的，依法采取限制業(yè)務(wù)范圍、責(zé)令停業(yè)整頓、吊銷個(gè)人征信業(yè)務(wù)經(jīng)營許可證等處罰措施。2.信息安全責(zé)任：征信機(jī)構(gòu)違反本辦法規(guī)定，未采取必要措施保障信息安全，導(dǎo)致信息泄露、篡改、丟失的，由中國人民銀行及其分支機(jī)構(gòu)責(zé)令改正，并處以罰款；情節(jié)嚴(yán)重的，依法采取限制業(yè)務(wù)范圍、責(zé)令停業(yè)整頓、吊銷個(gè)人征信業(yè)務(wù)經(jīng)營許可證等處罰措施；構(gòu)成犯罪的，依法追究刑事責(zé)任。3.違規(guī)提供信息責(zé)任：征信機(jī)構(gòu)違反本辦法規(guī)定，向未經(jīng)信息主體同意的第三方提供個(gè)人信息的，由中國人民銀行及其分支機(jī)構(gòu)責(zé)令改正，并處以罰款；情節(jié)嚴(yán)重的，依法采取限制業(yè)務(wù)范圍、責(zé)令停業(yè)整頓、吊銷個(gè)人征信業(yè)務(wù)經(jīng)營許可證等處罰措施；構(gòu)成犯罪的，依法追究刑事責(zé)任。（二）信息使用者法律責(zé)任1.違規(guī)使用信息責(zé)任：信息使用者違反本辦法規(guī)定，未按照約定用途使用信息的，由中國人民銀行及其分支機(jī)構(gòu)責(zé)令改正，并處以罰款；情節(jié)嚴(yán)重的，依法采取限制業(yè)務(wù)范圍、責(zé)令停業(yè)整頓等處罰措施。2.泄露信息責(zé)任：信息使用者違反本辦法規(guī)定，泄露或者非法提供信息主體信息的，由中國人民銀行及其分支機(jī)構(gòu)責(zé)令改正，并處以罰款；情節(jié)嚴(yán)重的，依法采取限制業(yè)務(wù)范圍、責(zé)令停業(yè)整頓等處罰措施；構(gòu)成犯罪的，依法追究刑事責(zé)任。（三）其他法律責(zé)任1.虛假信息責(zé)任：信息主體