個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法

（2005年8月18日中國人民銀行令 〔2005〕 第3號公布 自2005年10月1日起施行）

第一章 總  則

第一條　為維護金融穩(wěn)定，防范和降低商業(yè)銀行的信用風(fēng)險，促進個人信貸業(yè)務(wù)的發(fā)展，保障個人信用信息的安全和合法使用，根據(jù)《中華人民共和國中國人民銀行法》等有關(guān)法律規(guī)定，制定本辦法。

第二條　中國人民銀行負責組織商業(yè)銀行建立個人信用信息基礎(chǔ)數(shù)據(jù)庫（以下簡稱個人信用數(shù)據(jù)庫），并負責設(shè)立征信服務(wù)中心，承擔個人信用數(shù)據(jù)庫的日常運行和管理。

第三條　個人信用數(shù)據(jù)庫采集、整理、保存?zhèn)€人信用信息，為商業(yè)銀行和個人提供信用報告查詢服務(wù)，為貨幣政策制定、金融監(jiān)管和法律、法規(guī)規(guī)定的其他用途提供有關(guān)信息服務(wù)。

第四條　本辦法所稱個人信用信息包括個人基本信息、個人信貸交易信息以及反映個人信用狀況的其他信息。

前款所稱個人基本信息是指自然人身份識別信息、職業(yè)和居住地址等信息；個人信貸交易信息是指商業(yè)銀行提供的自然人在個人貸款、貸記卡、準貸記卡、擔保等信用活動中形成的交易記錄；反映個人信用狀況的其他信息是指除信貸交易信息之外的反映個人信用狀況的相關(guān)信息。

第五條　中國人民銀行、商業(yè)銀行及其工作人員應(yīng)當為在工作中知悉的個人信用信息保密。

第二章 報送和整理

第六條　商業(yè)銀行應(yīng)當遵守中國人民銀行發(fā)布的個人信用數(shù)據(jù)庫標準及其有關(guān)要求，準確、完整、及時地向個人信用數(shù)據(jù)庫報送個人信用信息。

第七條　商業(yè)銀行不得向未經(jīng)信貸征信主管部門批準建立或變相建立的個人信用信息基礎(chǔ)數(shù)據(jù)庫提供個人信用信息。

第八條　征信服務(wù)中心應(yīng)當建立完善的規(guī)章制度和采取先進的技術(shù)手段確保個人信用信息安全。

第九條　征信服務(wù)中心根據(jù)生成信用報告的需要，對商業(yè)銀行報送的個人信用信息進行客觀整理、保存，不得擅自更改原始數(shù)據(jù)。

第十條　征信服務(wù)中心認為有關(guān)商業(yè)銀行報送的信息可疑時，應(yīng)當按有關(guān)規(guī)定的程序及時向該商業(yè)銀行發(fā)出復(fù)核通知。

商業(yè)銀行應(yīng)當在收到復(fù)核通知之日起5個工作日內(nèi)給予答復(fù)。

第十一條　商業(yè)銀行發(fā)現(xiàn)其所報送的個人信用信息不準確時，應(yīng)當及時報告征信服務(wù)中心，征信服務(wù)中心收到糾錯報告應(yīng)當立即進行更正。

第三章 查  詢

第十二條　商業(yè)銀行辦理下列業(yè)務(wù)，可以向個人信用數(shù)據(jù)庫查詢個人信用報告：

（一）審核個人貸款申請的；

（二）審核個人貸記卡、準貸記卡申請的；

（三）審核個人作為擔保人的；

（四）對已發(fā)放的個人信貸進行貸后風(fēng)險管理的；

（五）受理法人或其他組織的貸款申請或其作為擔保人，需要查詢其法定代表人及出資人信用狀況的。

第十三條　除本辦法第十二條第(四)項規(guī)定之外，商業(yè)銀行查詢個人信用報告時應(yīng)當取得被查詢?nèi)说臅媸跈?quán)。書面授權(quán)可以通過在貸款、貸記卡、準貸記卡以及擔保申請書中增加相應(yīng)條款取得。

第十四條　商業(yè)銀行應(yīng)當制定貸后風(fēng)險管理查詢個人信用報告的內(nèi)部授權(quán)制度和查詢管理程序。

第十五條　征信服務(wù)中心可以根據(jù)個人申請有償提供其本人信用報告。

征信服務(wù)中心應(yīng)當制定相應(yīng)的處理程序，核實申請人身份。

第四章 異議處理

第十六條　個人認為本人信用報告中的信用信息存在錯誤(以下簡稱異議信息)時，可以通過所在地中國人民銀行征信管理部門或直接向征信服務(wù)中心提出書面異議申請。

中國人民銀行征信管理部門應(yīng)當在收到異議申請的2個工作日內(nèi)將異議申請轉(zhuǎn)交征信服務(wù)中心。

第十七條　征信服務(wù)中心應(yīng)當在接到異議申請的2個工作日內(nèi)進行內(nèi)部核查。

征信服務(wù)中心發(fā)現(xiàn)異議信息是由于個人信用數(shù)據(jù)庫信息處理過程造成的，應(yīng)當立即進行更正，并檢查個人信用數(shù)據(jù)庫處理程序和操作規(guī)程存在的問題。

第十八條　征信服務(wù)中心內(nèi)部核查未發(fā)現(xiàn)個人信用數(shù)據(jù)庫處理過程存在問題的，應(yīng)當立即書面通知提供相關(guān)信息的商業(yè)銀行進行核查。

第十九條　商業(yè)銀行應(yīng)當在接到核查通知的10個工作日內(nèi)向征信服務(wù)中心作出核查情況的書面答復(fù)。異議信息確實有誤的，商業(yè)銀行應(yīng)當采取以下措施：

（一）應(yīng)當向征信服務(wù)中心報送更正信息；

（二）檢查個人信用信息報送的程序；

（三）對后續(xù)報送的其他個人信用信息進行檢查，發(fā)現(xiàn)錯誤的，應(yīng)當重新報送。

第二十條　征信服務(wù)中心收到商業(yè)銀行重新報送的更正信息后，應(yīng)當在2個工作日內(nèi)對異議信息進行更正。

異議信息確實有誤，但因技術(shù)原因暫時無法更正的，征信服務(wù)中心應(yīng)當對該異議信息作特殊標注，以有別于其他異議信息。

第二十一條　經(jīng)過核查，無法確認異議信息存在錯誤的，征信服務(wù)中心不得按照異議申請人要求更改相關(guān)個人信用信息。

第二十二條　征信服務(wù)中心應(yīng)當在接受異議申請后15個工作日內(nèi)，向異議申請人或轉(zhuǎn)交異議申請的中國人民銀行征信管理部門提供書面答復(fù)；異議信息得到更正的，征信服務(wù)中心同時提供更正后的信用報告。

異議信息確實有誤，但因技術(shù)原因暫時無法更正異議信息的，征信服務(wù)中心應(yīng)當在書面答復(fù)中予以說明，待異議信息更正后，提供更正后的信用報告。

第二十三條　轉(zhuǎn)交異議申請的中國人民銀行征信管理部門應(yīng)當自接到征信服務(wù)中心書面答復(fù)和更正后的信用報告之日起2個工作日內(nèi)，向異議申請人轉(zhuǎn)交。

第二十四條　對于無法核實的異議信息，征信服務(wù)中心應(yīng)當允許異議申請人對有關(guān)異議信息附注100字以內(nèi)的個人聲明。個人聲明不得包含與異議信息無關(guān)的內(nèi)容，異議申請人應(yīng)當對個人聲明的真實性負責。

征信服務(wù)中心應(yīng)當妥善保存?zhèn)€人聲明原始檔案，并將個人聲明載入異議人信用報告。

第二十五條　征信服務(wù)中心應(yīng)當對處于異議處理期的信息予以標注。

第五章 安全管理

第二十六條　商業(yè)銀行應(yīng)當根據(jù)中國人民銀行的有關(guān)規(guī)定，制定相關(guān)信用信息報送、查詢、使用、異議處理、安全管理等方面的內(nèi)部管理制度和操作規(guī)程，并報中國人民銀行備案。

第二十七條　商業(yè)銀行應(yīng)當建立用戶管理制度，明確管理員用戶、數(shù)據(jù)上報用戶和信息查詢用戶的職責及操作規(guī)程。

商業(yè)銀行管理員用戶、數(shù)據(jù)上報用戶和查詢用戶不得互相兼職。

第二十八條　商業(yè)銀行管理員用戶應(yīng)當根據(jù)操作規(guī)程，為得到相關(guān)授權(quán)的人員創(chuàng)建相應(yīng)用戶。管理員用戶不得直接查詢個人信用信息。

管理員用戶應(yīng)當加強對同級查詢用戶、數(shù)據(jù)上報用戶與下一級管理員用戶的日常管理。查詢用戶工作人員調(diào)離，該用戶應(yīng)當立即予以停用。

第二十九條　商業(yè)銀行管理員用戶、數(shù)據(jù)上報用戶和查詢用戶須報中國人民銀行征信管理部門和征信服務(wù)中心備案。

前款用戶工作人員發(fā)生變動，商業(yè)銀行應(yīng)當在2個工作日內(nèi)向中國人民銀行征信管理部門和征信服務(wù)中心變更備案。

第三十條　商業(yè)銀行應(yīng)當制定管理員用戶和查詢用戶的口令控制制度，并定期檢查口令控制執(zhí)行情況。

第三十一條　商業(yè)銀行應(yīng)當建立保證個人信用信息安全的管理制度，確保只有得到內(nèi)部授權(quán)的人員才能接觸個人信用報告，不得將個人信用報告用于本辦法第十二條規(guī)定以外的其它用。

第三十二條　征信服務(wù)中心應(yīng)當制定信用信息采集、整理、保存、查詢、異議處理、用戶管理、安全管理等方面的管理制度和操作規(guī)程，明確崗位職責，完善內(nèi)控制度，保障個人信用數(shù)據(jù)庫的正常運行和個人信用信息的安全。

第三十三條　征信服務(wù)中心及其工作人員不得違反法律、法規(guī)及本辦法的規(guī)定，篡改、毀損、泄露或非法使用個人信用信息，不得與自然人、法人、其它組織惡意串通，提供虛假信用報告。

第三十四條　征信服務(wù)中心應(yīng)當建立個人信用數(shù)據(jù)庫內(nèi)部運行和外部訪問的監(jiān)控制度，監(jiān)督個人信用數(shù)據(jù)庫用戶和商業(yè)銀行用戶的操作，防范對個人信用數(shù)據(jù)庫的非法入侵。

第三十五條　征信服務(wù)中心應(yīng)當建立災(zāi)難備份系統(tǒng)，采取必要的安全保障措施，防止系統(tǒng)數(shù)據(jù)丟失。

第三十六條　征信服務(wù)中心應(yīng)當對商業(yè)銀行的所有查詢進行記錄，并及時向商業(yè)銀行反饋。

第三十七條　商業(yè)銀行應(yīng)當經(jīng)常對個人信用數(shù)據(jù)庫的查詢情況進行檢查，確保所有查詢符合本辦法的規(guī)定，并定期向中國人民銀行及征信服務(wù)中心報告查詢檢查結(jié)果。

征信服務(wù)中心應(yīng)當定期核查商業(yè)銀行對個人信用數(shù)據(jù)庫的查詢情況。

第六章 罰  則

第三十八條　商業(yè)銀行未按照本辦法規(guī)定建立相應(yīng)管理制度及操作規(guī)程的，由中國人民銀行責令改正，逾期不改正的，給予警告，并處以三萬元罰款。

第三十九條　商業(yè)銀行有下列情形之一的，由中國人民銀行責令改正，并處一萬元以上三萬元以下罰款；涉嫌犯罪的，依法移交司法機關(guān)處理：

（一）違反本辦法規(guī)定，未準確、完整、及時報送個人信用信息的；

（二）違反本辦法第七條規(guī)定的；

（三）越權(quán)查詢個人信用數(shù)據(jù)庫的；

（四）將查詢結(jié)果用于本辦法規(guī)定之外的其他目的的；

（五）違反異議處理規(guī)定的；

（六）違反本辦法安全管理要求的。

第四十條　商業(yè)銀行有本辦法第三十八條至第三十九條規(guī)定情形的，中國人民銀行可以建議商業(yè)銀行對直接負責的董事、高級管理人員和其他直接責任人員給予紀律處分；涉嫌犯罪的，依法移交司法機關(guān)處理。

第四十一條　征信服務(wù)中心工作人員有下列情形之一的，由中國人民銀行依法給予行政處分；涉嫌犯罪的，依法移交司法機關(guān)處理：

（一）違反本辦法規(guī)定，篡改、毀損、泄露或非法使用個人信用信息的；

（二）與自然人、法人、其它組織惡意串通，提供虛假信用報告的。

第四十二條　中國人民銀行其他工作人員有違反本辦法規(guī)定的行為，造成個人信用信息被泄露的，依法給予行政處分；涉嫌犯罪的，依法移交司法機關(guān)處理。

第七章 附  則

第四十三條　本辦法所稱商業(yè)銀行，是指在中華人民共和國境內(nèi)設(shè)立的商業(yè)銀行、城市信用合作社、農(nóng)村信用合作社以及經(jīng)國務(wù)院銀行業(yè)監(jiān)督管理機構(gòu)批準的專門從事信貸業(yè)務(wù)的其他金融機構(gòu)。

第四十四條　本辦法由中國人民銀行負責解釋。

第四十五條　本辦法自2005年10月1日起施行。