征信机构管理办法

征信机构管理办法

背景

征信机构作为金融服务领域中重要的一员，在经济社会发展过程中发挥着至关重要的作用。然而，征信机构的管理问题一直备受关注。目前，征信机构管理办法已经出台，并开始实施。

相关法律法规

我国现行相关法律法规主要包括《征信业管理条例》、《关于规范征信信息管理工作的通知》等。其中，《征信业管理条例》是我国关于征信机构管理的基本法律。

该条例自2013年3月1日起施行，总共由八章共63条内容组成，规定了征信机构的管理体制、征信信息的收集、整理、分析、归档和使用等方面的相关规定。

征信机构管理的主要内容

一、征信机构的准入和退出制度

征信机构要想开展业务，必须先进行准入申请，并经过上级主管部门审批才能获得开展业务的许可。同时，对于已获得许可的征信机构也存在着退出制度。 二、征信信息的收集、整理、分析、归档和使用

征信机构收集个人垃圾征信信息应严格遵守《征信业管理条例》有关规定，对收集到的征信信息要进行认真分析、处理和整理，以确保征信信息的准确性和权威性。

同时，征信机构应保护征信信息的隐私性，确保其不泄露给未经许可的第三方，并为及时更新征信信息确保其真实性提供服务。

三、征信信息的使用和查询

征信机构的征信信息主要用于金融机构在贷款、信用评估等方面的使用。征信机构应加强对征信信息的准确性把握，确保不对未经授权的机构或个人泄露征信信息。

征信信息的查询主要由个人和有权的单位利用征信机构所提供的查询服务完成。征信机构应把征信查询的权限权交给有权的单位和个人。

四、征信管理部门的设立和职能

征信管理部门主要负责征信机构的事业管理和监管工作，包括征信机构的准入、退出、巡查和更新等。同时对征信机构中发现的违法违规问题要给予相应的处罚。 结论

随着金融服务业的不断发展，征信机构的作用也日益重要，但征信机构管理的问题也日益突出。《征信业管理条例》的出台，为征信机构管理提供了更加明确的规定，让征信机构更好地履行其职责，发挥其作用，同时也为金融服务行业提供了更加规范和安全的保障。

1 商业银行征信管理办法 第一章 总 则 第一条 为规范银行征信管理，确保客户征信信息安全，保障征信工作依法合规，依据《中华人民共和国消费者权益保护法》、《中华人民共和国个人信息保护法》、《征信业管理条例》和人民银行《征信业务管理办法》等相关要求，制定本办法。 第二条 本办法所称征信管理是指为确保客户征信信息安全及在行内的合规应用，在组织管理、用户管理、查询应用管理、异议处理、数据质量管理、档案管理、监测报告、自查自纠和违规处理等方面开展的管理活动。 第三条 本办法所称征信信息是指国家金融信用信息基础数据库等依法设立的征信机构提供的反映企业、事业单位等组织（以下统称企业）或个人信用状况的信息，包括信用报告及中征信评分、重要信息提示、企业关联信息等征信增值产品信息。 第四条 本办法所称不良信息是指因信息主体在借贷、担保、使用信用卡等活动中未按照约定履行义务，从而产生的对其信用状况构成负面影响的信息。 第五条 本办法所称征信数据是指本行按照人民银行颁布的企业和个人征信数据采集接口规范，将客户相关信息加工生成的标准化征信类数据。 第六条 本办法所称征信信息应用是指本行在开展各类业务活动中，按照合法、正当、必要的原则，对征信信息的应用。 2 第七条 本办法所称征信相关系统包括： （一）金融信用信息基础数据库，即人民银行征信系统。 （二）银行征信管理平台（以下简称CIE），即本行向人民银行征信系统报送征信数据、提供征信信息查询应用服务、异议管理、开展征信合规管控的统一平台。 （三）征信信息应用系统，指本行内部查询应用征信信息的其他业务系统。 第八条 本办法适用于本行境内各级机构。 第二章 组织管理及职责 第九条 各级行成立征信信息安全工作领导小组，由行长任组长，主管征信工作的副行长任副组长，领导小组办公室设在信用管理部门，办公室主任由信用管理部门主要负责人担任。总行征信信息安全工作领导小组成员单位包括人力资源部、风险管理部、内控合规监督部、法律事务部、金融市场部、公司业务部、普惠金融事业部、大客户部、机构业务部、消费者权益保护办公室、个人信贷部、三农对公业务部、农户金融部、信用管理部、国际金融部、网络金融部、风险资产处置部、信用卡中心、信息管理部、科技与产品管理局、研发中心、数据中心、企业文化部等部门。 第十条 各级行征信信息安全工作领导小组办公室应按照季度组织召开征信工作例会，传达落实人民银行监管精神，研究制定征信管理规划，审议征信合规管理与信息安全工作开展情3 况。例会形成的会议纪要报送行领导，涉及全行征信管理的重大事项，提交征信信息安全工作领导小组或行长办公会等审议。 第十一条 按照“分级管理、逐级负责”和“谁主管谁负责、谁使用谁负责”的原则，各级行分管征信工作的行领导为第一责任人，各业务条线的分管行领导为本条线征信工作第一责任人，征信应用部门主要负责人为本部门及条线征信工作主责任人，征信相关系统的使用人为直接责任人。 第十二条 信用管理部门是全行征信管理牵头部门。 （一）统筹协调全行征信管理工作，建立健全全行征信合规管理工作机制，组织落实监管部门工作要求。 （二）牵头制定全行征信管理基本规章制度。对其他部门提交的制度办法涉及征信信息应用部分，进行合规性审查，落实相关监管要求。 （三）组织开展全行征信合规管理工作，牵头组织征信合规监测检查、考核评价、征信信息安全管理等工作。 （四）承担与人民银行的沟通协调工作，定期向人民银行报送全行征信信息安全情况、自查自纠情况、异常核查情况及征信应用成效等要求报送的材料。 （五）承担CIE的设计规划、需求制定、功能完善、推广应用及业务运行维护工作。承担征信信息应用系统涉及征信信息部分的业务需求审核，协调与CIE对接工作。 （六）承担CIE和人民银行征信系统的机构和用户管理、数据质量管理、本条线的异议及投诉管理等工作。 （七）牵头组织开展征信宣传、人员培训及岗位资格管理等4 工作。 （八）承担全行征信查询费用的支付结算等相关工作。 第十三条 征信应用部门是本条线征信管理的主责任部门，包括风险管理部、公司业务部、普惠金融事业部、大客户部、机构业务部、个人信贷部、三农对公业务部、农户金融部、国际金融部、风险资产处置部、信用卡中心等部门，承担本条线的征信信息安全管理与合规应用职责。 （一）在本条线涉及征信信息应用的制度办法中明确征信合规管理要求，确保征信信息应用合法合规。 （二）在征信信息应用系统中实施有效的征信信息安全管控措施，确保其日常运行和管理符合监管要求，做好本条线相关征信信息安全突发事件应急处置。 （三）指导、督促本条线征信合规应用管理工作，承担本条线征信合规与信息安全监测报告职责，组织开展本条线征信合规与信息安全自查自纠工作。 （四）按照“分级管理、逐级负责”和“谁采集谁负责、谁产生谁负责”的原则，承担本条线客户基本信息、信贷业务信息等征信数据质量管理，异议及投诉的核查、回复及业务系统数据整改，不良信息人工告知等工作。 （五）将征信合规管理要求纳入本条线培训内容。 第十四条 征信管理技术支持部门主要为科技与产品管理局、研发中心、数据中心，主要职责包括：负责征信业务相关系统的设计开发、测试、投产等工作，做好系统日常生产运行维护及应用相关技术支持工作，负责征信相关系统信息安全技术保5 障。 第十五条 征信管理保障部门主要包括人力资源部、消费者权益保护办公室、网络金融部、信息管理部、企业文化部、内控合规监督部、法律事务部、审计局等部门，总行相关部门主要职责包括： （一）人力资源部配合做好征信岗位人员的配备工作。 （二）消费者权益保护办公室负责征信领域个人消费者权益保护及客户投诉管理的牵头指导工作。 （三）网络金融部负责支持征信应用服务的线上渠道部署。 （四）企业文化部负责做好征信相关舆情监测，配合业务部门做好声誉事件的预防及处置工作。 （五）信息管理部负责征信数据在数据中台的系统建设和业务管理，为管理决策、业务经营、客户服务提供信息支持。 （六）内控合规监督部对征信管理工作提供合规支持。 （七）法律事务部负责有关合同文本的法律审查和制式文本发布工作，负责提供征信业务相关法律咨询服务，为征信投诉处理提供法律咨询和法律支持，处理涉及征信业务的诉讼案件。 （八）审计局负责将征信管理内外部监管要求纳入审计监督范畴，在审计结束后10个工作日内向征信管理牵头部门提供涉及征信工作的审计结果，由征信管理牵头部门报送人民银行。 第十六条 一级分行和二级分行征信管理牵头部门要配备AB角色，专人从事征信管理工作，有条件的行可内设征信管理团队，独立开展征信管理工作。 第十七条 征信应用部门、征信技术支持部门和征信管理保6 障部门均应指定专人，负责及时落实和执行本部门、本条线征信合规和信息安全管理要求。 第三章 征信用户管理 第十八条 征信用户分为管理员用户、数据报送用户、查询用户、查询审核用户及业务处理用户。 （一）管理员用户。管理员用户负责辖内征信用户管理、系统权限设置、机构信息维护、系统应用指导等工作。人民银行征信系统及CIE管理员用户应设置在二级分行及以上机构的信用管理部门、总行征信应用部门。 （二）数据报送用户。数据报送用户是指人民银行征信系统数据在线更正操作员及赋有CIE征信数据纠改核定权限的用户，应设置在总行或一级分行的信用管理、个人信贷、信用卡、风险资产处置部门。 （三）查询用户。查询用户是指通过CIE直接查询信用报告的用户。查询用户分为系统查询用户和人工查询用户。系统查询用户须匹配业务应用场景，并明确管理人员，由应用部门或一级分行向总行征信管理牵头部门申请。人工查询用户应设置在一级支行及以上机构，其他经营机构如需设置查询用户，须报一级分行审批。各级行应根据业务需要合理设置人工查询用户。 （四）查询审核用户。查询审核用户是指行内系统中负责审核信用报告查询申请的用户。查询审核用户设置在二级分行及以上机构。 7 （五）业务处理用户。业务处理用户是指人民银行征信系统及CIE中负责数据质量监测、查询监测、异议处理、不良信息告知、征信授权材料采集、中征码申领与维护等工作的用户，其中人民银行征信系统异议处理用户应设置在二级分行及以上机构，异议标注用户应设置在一级支行及以上机构。 涉及委托资产处置机构用户管理等有关要求，按照委托资产管理有关规定执行。 第十九条 管理员用户、数据报送用户和查询用户不得相互兼任。管理员用户不得直接查询个人信用信息。查询用户与查询审核用户不得相互兼任。人民银行征信系统中，管理员用户与其他用户不得相互兼任。 第二十条 征信用户应具备征信专业知识和必备的业务能力，注册前须通过征信岗位培训及资格考试，并签署征信合规承诺书。征信用户须为本行正式员工，不得为内外部检查人员赋予征信查询权限。 第二十一条 征信用户实行实名制管理。征信用户的注册、变更、启用和权限维护须通过审核方可实施，辖内人员调岗、离职的应及时进行权限变更或取消。 第二十二条 建立征信从业人员执业记录制度，各级行征信管理牵头部门要详细记载本级行征信用户基本信息、培训及测试结果、征信岗位变动情况、内部追责记录、征信监管部门处罚记录等。各级行应根据从业人员执业记录情况及业务需要对征信从业人员进行动态调整。对发生征信违规行为的征信用户，应立即取消其相应用户权限。责任处理结束后重新通过上岗资格考试8 的，可再为其赋予征信用户权限。对于存在征信违法行为的员工，严禁再为其赋予征信用户权限。 第二十三条 征信用户及权限应根据用户岗位职责进行分配，按照“最小授权”原则，将用户权限控制在业务需要的最小范围内。 第二十四条 征信用户的用户名、密码及数字证书仅限本人使用。征信用户要妥善保管本人用户名和密码，用户名和密码提供给他人使用或被他人盗用的，视为用户本人操作。人民银行征信系统及CIE的登录密码更改周期不得超过30天。 第二十五条 各级行应对征信用户开展征信行为排查及监测，对有异常行为的员工及时采取注销权限、调离岗位等措施。 第二十六条 人民银行征信系统用户及CIE管理员用户变动须在２个工作日内向人民银行当地分支机构备案。其他用户按照人民银行当地分支机构的要求备案。 第二十七条 各级行应定期组织征信从业人员业务培训及教育，针对不同用户岗位特点和工作要求进行个性化培训，年度内征信培训应覆盖辖内所有征信从业人员，培训后应组织培训测试。培训内容包括但不限于风险警示与信息安全教育、人民银行最新监管要求、征信相关管理制度、业务操作流程、信息主体合法权益保护、数据质量管理等。 第四章 查询及应用管理 第二十八条 查询授权。查询企业及个人的信用报告，须取9 得信息主体书面授权并约定用途。书面授权不限于纸质形式，符合《电子签名法》规定的电子签名等均视为有效。查询用户查询信用报告时，应根据办理的业务场景、被查询人身份，准确选择查询场景和查询原因。 （一）纸质授权材料。个人信息主体授权材料包括客户本人签字的授权书、本人有效身份证件复印件。个人委托征信查询授权的还需提供授权委托书、委托人和被委托人的有效身份证件复印件。法人信息主体授权材料包括加盖法人信息主体公章和其法定代表人（或委托代理人）签字（或盖章）的授权书或含征信授权条款的业务申请书、合同或协议，企业营业执照复印件。授权书填写应准确、授权要素应齐全，不得涂改。 （二）通过电子方式获取征信查询授权的，由系统记录授权信息。 第二十九条 征信查询。本行所有征信查询业务通过接口查询，不直接登录人民银行征信系统查询信用报告。对于由业务场景触发系统查询用户查得的信用报告，采用自动解读或结构化方式展示；对于人工查询用户查得的个人信用报告，采用脱敏方式展示。 因贷后管理查询信用报告的，须确保业务在存续期内，并按照人民银行要求做好内部授权和查询登记工作。贷后批量查询须采取系统查询方式，并按照合法、正当、必要的原则设置查询触发规则。 第三十条 查询审核。采用人工方式查询信用报告时，须经查询审核用户审核同意后方可查询。

1 / 4 【工信办法】征信业管理办法

【工信办法】征信业管理办法

1. 引言

征信业是指以个人和企业为单位，通过收集、储存、加工、分析和提供信用信息，为金融机构、企事业单位和个人提供征信服务的行业。为了规范征信业的管理，保障公民和企业的合法权益，工信部制定了《征信业管理办法》。

2. 目的和适用范围

《征信业管理办法》的目的是加强对征信业的监管，规范征信业的经营行为，保护个人隐私和信息安全，促进金融市场的健康发展。

本办法适用于在中华人民共和国领域内从事征信业务活动的单位和个人。

3. 征信业的分类

根据征信业务的内容和对象，征信业可分为个人征信业务和企业征信业务。

3.1 个人征信业务

2 / 4 个人征信业务是指以个人为对象，收集、储存、加工、分析和提供个人信用信息的业务。个人征信业务应当依法取得个人信用信息的收集、储存、加工、分析和提供的授权，并按照法律法规的要求进行操作和管理。

3.2 企业征信业务

企业征信业务是指以企业为对象，收集、储存、加工、分析和提供企业信用信息的业务。企业征信业务应当依法取得企业信用信息的收集、储存、加工、分析和提供的授权，并按照法律法规的要求进行操作和管理。

4. 征信业的经营行为

征信业的经营行为包括个人信息收集、个人信息储存、个人信息加工、个人信用信息分析和提供，以及企业信用信息收集、储存、加工、分析和提供。征信业必须依法进行经营，不得超越法定权限和授权范围。

5. 征信业的信息安全管理

征信业务涉及大量的个人和企业敏感信息，信息安全管理至关重要。征信业务经营者应建立健全信息安全管理制度，确保个人和企业信息的保密、完整和可靠。

信息安全管理制度应包括但不限于以下内容：

3 / 4 - 信息安全保护措施：包括网络安全、物理安全、软件安全等方面的保护措施；

- 安全漏洞的监测和修补：定期对系统进行安全漏洞扫描和修补工作；

- 员工培训和管理：对从事征信业务的员工进行信息安全培训，并加强对员工的管理和监督；

中国人民银行发布《征信机构管理办法》

第一章 总 则

第一条 为加强对征信机构的监督管理，促进征信业健康发展,根据《中华人民共和国中国人民银行法》、《中华人民共和国公司法》、《征信业管理条例》等法律法规，制定本办法。

第二条 本办法所称征信机构，是指依法设立、主要经营征信业务的机构。

第三条 中国人民银行依法履行对征信机构的监督管理职责。中国人民银行分支机构在总行的授权范围内,履行对辖区内征信机构的监督管理职责。

第四条 征信机构应当遵守法律、行政法规和中国人民银行的规定，诚信经营，不得损害国家利益、社会公共利益，不得侵犯他人合法权益。

第二章 机构的设立、变更与终止

第五条 设立个人征信机构应当经中国人民银行批准。

第六条 设立个人征信机构,除应当符合《征信业管理条例》第六条规定外，还应当具备以下条件：

（一）有健全的组织机构;

（二）有完善的业务操作、信息安全管理、合规性管理等内控制度;

（三）个人信用信息系统符合国家信息安全保护等级二级或二级以上标准。

《征信业管理条例》第六条第一项所称主要股东是指出资额占公司资本总额5%以上或者持股占公司股份5％以上的股东.

第七条 申请设立个人征信机构，应当向中国人民银行提交下列材料：

（一）个人征信机构设立申请表；

（二）征信业务可行性研究报告,包括发展规划、经营策略等；

（三）公司章程；

（四）股东关联关系和实际控制人说明；

（五）主要股东最近3年无重大违法违规行为的声明以及主要股东的信用报告；

（六）拟任董事、监事和高级管理人员任职资格证明；

（七）组织机构设置以及人员基本构成说明；

（八）已经建立的内控制度，包括业务操作、安全管理、合规性管理等； (九)具有国家信息安全等级保护测评资质的机构出具的个人信用信息系统安全测评报告，关于信息安全保障措施的说明和相关安全保障制度；