个人征信系统管理制度

银行广州分行个人征信系统管理办法

第一章总则

第一条为规范我行个人信用信息基础数据库（以下简称“个人征信系统”）的管理和使用，确保有权使用该系统的部门、工作人员正确、合理地运用个人征信系统做好个人授信业务的管理，防范和降低银行信贷风险，切实保护个人隐私，防止使用人员滥用权力，根据《征信业管理条例》及人民银行相关规定和总行下发的《银行个人征信系统管理办法》，特制定广州分行个人征信系统管理办法。

第二条本管理办法所指个人征信系统是指中国人民银行信贷征信服务中心对全国各商业银行的个人信用信息采集汇总后形成的个人信用基础数据库。它是个人信用信息的共享平台，采用集中存储模式，直接面向全国采集数据,形成集中的个人信用数据库，统一进行数据整合，依法向入网的商业银行提供个人信用信息查询服务，满足商业银行对信贷征信和贷后管理的需要。

个人征信信息，是指个人征信系统采集获得的信息。主要包括个人基本信息、个人信贷交易信息及其他反映个人信用状况的信息。

个人信用报告，是指通过个人征信系统，查询获得的反映个人信用状况的文本。

信息主体是指个人征信系统中，已采集个人征信信息,建立了个人信用报告的自然人。 第三条个人征信系统的使用范围：

（一）审核个人贷款申请的；

（二）审核个人公务卡申请的；

（三）审核个人作为担保人的；

（四）对已发放的个人贷款进行信用风险跟踪管理；

（五）受理法人或其他组织的授信业务申请或其作为担保人，审核其法定代表人及出资人的信用状况；

（六）发展新的特约商户和管理已有特约商户进行实名审核等；

（七）处理个人异议和投诉；

（A）中国人民银行规定的其他业务。

分行辖属各机构在使用个人征信系统时，应当根据业务办理实际情况，正确选择查询用途。

第四条本办法适用于广州分行辖属各分支机构。

第二章机构及用户管理

第五条本行个人征信系统机构的设置由支行向分行申请，分行审批后报总行备案。

第六条根据“权限分开、分级管理”的原则，我行的个人征信系统用户分为用户管理员和信息查询员（普通用户）。

一、总则

为了加强征信信息安全管理，保障征信数据的安全性和保密性，防止征信信息泄露、篡改、滥用，根据《中华人民共和国个人信息保护法》、《征信业管理条例》等相关法律法规，结合本机构实际情况，制定本制度。

二、适用范围

本制度适用于本机构所有涉及征信信息的工作人员，包括但不限于征信部门、业务部门、技术部门等。

三、信息安全责任

1. 机构负责人对本机构的征信信息安全负总责，确保征信信息的安全、完整和可用。

2. 各部门负责人对本部门征信信息安全负直接责任，负责组织实施本部门征信信息安全管理工作。

3. 每位员工对本岗位职责范围内的征信信息安全负直接责任，严格遵守本制度规定。

四、征信信息安全管理措施

1. 访问控制

（1）对征信信息实行严格的访问控制，仅限于授权人员访问。

（2）授权人员应具备相应的职责和权限，不得越权访问。

（3）对授权人员实行实名制管理，确保其身份的真实性。

2. 安全技术

（1）采用防火墙、入侵检测、防病毒等安全技术，防止外部攻击和内部非法访问。

（2）对征信信息进行加密存储和传输，确保信息在传输过程中的安全。

（3）定期对信息系统进行安全检查和漏洞修复，确保系统安全稳定运行。

3. 安全意识教育

（1）对全体员工进行征信信息安全意识教育，提高员工的安全防范意识。 （2）定期组织信息安全培训，增强员工的安全技能。

4. 信息备份与恢复

（1）建立征信信息备份制度，定期对征信数据进行备份。

（2）备份的数据应存储在安全的地方，防止备份数据丢失或泄露。

（3）定期进行数据恢复演练，确保在发生事故时能够及时恢复数据。

5. 信息安全审计

（1）对征信信息系统的访问、操作等行为进行审计，确保信息安全。

（2）对审计记录进行定期检查，及时发现并处理异常情况。

五、违规处理

1. 对违反本制度规定，泄露、篡改、滥用征信信息的人员，视情节轻重给予警告、记过、降级、撤职等处分。

2. 对构成犯罪的，依法追究刑事责任。

一、总则

第一条 为了加强个人征信档案管理，确保征信档案的准确性、完整性和安全性，维护个人信用权益，根据《中华人民共和国个人信息保护法》、《征信业管理条例》等法律法规，制定本制度。

第二条 本制度适用于所有收集、存储、使用、披露个人征信档案的单位和个人。

第三条 个人征信档案管理应遵循以下原则：

（一）合法性原则：征信档案的收集、使用、披露等活动必须依法进行。

（二）真实性原则：征信档案应真实、准确地反映个人信用状况。

（三）安全性原则：采取必要的技术和管理措施，确保征信档案的安全。

（四）完整性原则：征信档案应全面、完整地反映个人信用状况。

（五）及时性原则：及时更新、完善征信档案。

二、征信档案的收集

第四条 征信机构在收集个人征信档案时，应遵守以下规定：

（一）明确收集目的：收集征信档案必须具有明确、合法的目的。

（二）告知收集范围：告知个人征信档案的收集范围、用途和保存期限。

（三）取得个人同意：在收集个人征信档案前，必须取得个人同意。

（四）依法收集：按照法律法规规定的方式、途径和程序收集征信档案。

第五条 征信机构在收集个人征信档案时，应确保以下信息：

（一）个人基本信息：姓名、身份证号码、联系方式等。

（二）信用交易信息：信用卡、贷款、担保等信用交易记录。

（三）公共信息：法院判决、行政处罚、欠税等公共信息。

（四）其他信息：征信机构认为有必要收集的其他信息。

三、征信档案的存储

第六条 征信档案的存储应遵循以下规定： （一）分类存储：按照征信档案的性质、用途等进行分类存储。

（二）安全存储：采取必要的技术和管理措施，确保征信档案的安全。

（三）定期备份：定期对征信档案进行备份，确保数据的完整性和可恢复性。

（四）物理安全：对存储征信档案的场所进行安全防护，防止火灾、水灾等自然灾害。

四、征信档案的使用

第七条 征信档案的使用应遵循以下规定：

（一）合法使用：征信档案的使用必须具有明确、合法的目的。

第一章 总则

第一条 为加强征信服务管理，确保征信业务合规、高效、安全运行，保护个人和企业的合法权益，根据《中华人民共和国征信业管理条例》等相关法律法规，制定本制度。

第二条 本制度适用于征信机构及其分支机构开展征信服务的日常管理工作。

第三条 征信服务日常管理制度应遵循以下原则：

（一）依法合规：严格遵守国家法律法规，确保征信业务合法、合规开展。

（二）保护权益：尊重个人和企业隐私，保护个人和企业的合法权益。

（三）规范管理：建立健全征信服务管理制度，确保征信业务有序进行。

（四）持续改进：不断优化征信服务流程，提高服务质量。

第二章 征信服务流程管理

第四条 征信服务流程分为以下步骤：

（一）信息收集：征信机构依法收集个人和企业信用信息。

（二）信息整理：对收集到的信用信息进行整理、核实。

（三）信息录入：将整理后的信用信息录入征信系统。

（四）信息查询：个人和企业可以依法查询自己的信用信息。

（五）异议处理：对个人和企业的异议信息进行核实和处理。

（六）信息更新：定期更新个人和企业信用信息。

第五条 征信机构应建立健全信息收集、整理、录入、查询、异议处理和更新等环节的内部管理制度，确保每个环节的合规性。

第三章 个人信用信息管理

第六条 征信机构应依法收集个人信用信息，包括个人基本信息、信贷信息、非信贷信息等。

第七条 征信机构在收集个人信用信息时，应遵守以下规定： （一）告知原则：在收集个人信用信息前，应向信息主体告知收集信息的目的、用途、信息来源和权利义务。

（二）授权原则：个人信用信息的收集需取得信息主体的书面授权。

（三）合法原则：不得非法收集、使用、泄露个人信用信息。

第八条 征信机构应建立个人信用信息查询制度，确保个人能够及时、准确查询自己的信用信息。

第四章 企业信用信息管理

第九条 征信机构应依法收集企业信用信息，包括企业基本信息、信贷信息、非信贷信息等。

第十条 征信机构在收集企业信用信息时，应遵守以下规定：