第三章征信业务的一般规则

　　第十五条 征信机构应当依法收集个人、法人及其他组织的信息，不得通过欺诈、窃取、贿赂、利诱、胁迫或其他不正当手段收集信息。

　　第十六条 除下列信息外，征信机构收集、保存、加工个人信息应当直接取得信息主体的同意：

　　(一)行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织已经依法公开的信息；

　　(二)其他已经依法公开的个人信息。

　　第十七条 征信机构对所收集的信息应当客观、及时进行整理、保存和加工，不得歪曲、篡改，并应当采取必要、合理的措施以确保信息的及时更新。

　　第十八条 征信机构从事信息的保存、整理、加工和分析只能在中华人民共和国境内进行。

　　征信机构对境外机构或个人提供任何形式的信用信息，均应符合国务院征信业监督管理部门制定的标准和程序。

　　第十九条 征信机构应当向信息主体本人或经其授权的个人、法人及其他组织提供信息主体的信用信息，但法律规定可以不经同意提供个人信息，法律、行政法规规定可以不经同意提供法人及其他组织信息的除外。

　　第二十条 征信机构、金融机构基于模型开发、系统测试等目的使用或对外提供个人、法人及其他组织信息的，可以不经信息主体的同意，但所使用或提供的信息不得包含个人姓名、公民身份证号码、手机号码、住宅电话、企业名称、住址及其他可以识别信息主体身份的信息。

　　第二十一条 征信机构不得披露、使用自不良信用行为或事件终止之日起已超过5年的个人不良信用记录，以及自刑罚执行完毕之日起超过7年的个人犯罪记录。

　　第二十二条 征信机构提供的信用报告、信用评分、信用评级等信用产品对信用信息使用人、投资者的交易判断和决策只具有参考作用，当事人另有约定的除外。

　　第二十三条 征信机构应当建立健全征信信息保密管理制度，建立信息查询内部分级管理制度，在信息收集、整理、保存、加工和使用过程中确保信用信息不被泄露。

　　征信机构的工作人员应严格遵守保密制度，不得擅自查询或越权查询该机构拥有的信息，不得泄露在业务工作中获悉的信息。

　　第二十四条 征信机构应当通过适当方式向社会公开下列事项，并确保及时更新：

　　(一)信息处理操作的目的、收集信息类别及用途；

　　(二)信息的收集规范和披露时限；

　　(三)信息披露的接收者或接收者的种类；

　　(四)获得信用报告、信用评分和信用评级等的方式及收费标准；

　　(五)异议处理程序；

　　(六)依法需要公开的其他事项。

　　征信机构从事信用评分业务、信用评级业务的，还应当公开其信用分数或等级的划分及含义、评分和评级程序、方法等事项。

　　第四章 信用评级

　　第二十五条 征信机构从事信用评级业务，应当按照科学、公正的原则制定信用评级标准和评级方法，独立、客观、公正、审慎和透明地开展评级活动。

　　第二十六条 征信机构不得以恶性竞争、评级诈骗、以级定价或以价定级等方式开展信用评级业务。

　　第二十七条 征信机构从事信用评级业务，应当建立下列防范利益冲突的机制:

　　(一)征信机构与法人或其他组织存在资产关联或其他利害关系，可能影响评级公正性的，不得提供有关该法人或其他组织信用状况、债券偿付能力等的征信服务；

　　(二)征信机构应当建立专业的评级队伍，评级人员不得从事信用咨询或顾问业务、不得参与评级价格谈判及其他可能影响评级公正的业务活动、不得兼职从事与评级业务有利益冲突的工作。征信机构应建立内部防火墙制度，并报国务院征信业监督管理部门备案；

　　(三)国务院征信业监督管理部门规定的其他机制。

　　第二十八条 征信机构从事评级业务时，应当适用统一的信用评级标识，不得随意改变信用评级标识及其含义。

　　第二十九条 征信机构从事评级业务的，应当每年公开发布关于其内部运作情况的报告，公开披露其1年、3年和10年的业务表现统计，并按照本条例第二十四条的规定向社会公开有关事项。

　　第三十条 征信机构从事信用评级业务的，应当建立信息质量审核与责任制度。评级人员在信用评级活动中应当履行尽职调查义务，保证有充分的理由确认信用评级报告客观、准确、及时和公正。

　　第三十一条 征信机构从事信用评级业务的，应当建立评级质量内部审议机制，成立评审委员会，明确评审委员会专家组成、运行程序、议事制度、表决机制等，并报送国务院征信业监督管理部门备案。

　　第三十二条 征信机构在开展评级业务时，有下列情形之一的，应当拒绝出具信用评级报告：

　　(一)评级对象或其他利益相关方示意征信机构作不实或不当信用评级报告的；

　　(二)评级对象故意不提供或提供虚假报表和资料的；

　　(三)因评级对象或其他利益相关方有其他不合理要求，可能导致征信机构不能出具客观、完整的信用评级报告的；

　　(四)国务院征信业监督管理部门规定的其他情形。

　　第三十三条 征信机构从事评级业务的，应当建立跟踪评级制度，应当在对评级对象出具的首次信用评级报告中，明确规定跟踪评级事项。

　　在评级对象有效存续期间，征信机构应当持续跟踪评级对象的政策环境、行业风险、经营策略、财务状况等因素的重大变化，及时分析该变化对评级对象信用等级的影响，出具定期或者不定期跟踪评级报告。跟踪评级报告与前次评级报告在评级结论或者其他重大事项方面出现差异的，应当做出特别说明。

　　第三十四条 征信机构开展评级业务的，应为每一评级对象建立并保存完备的评级档案资料。评级档案资料应当包括以下内容：

　　(一)委托协议；

　　(二)评级对象提供的原始资料；

　　(三)历次尽职调查记录；

　　(四)信用评级报告；

　　(五)评审委员会的表决情况；

　　(六)跟踪评级资料；

　　(七)其他相关资料。

　　第三十五条 国务院征信业监督管理部门及法律、行政法规规定的其他监管部门或监管机构应当建立评级结果检验制度，并共享评级检验结果信息。

　　第五章信息主体权益保护

　　第三十六条 下列个人信息，征信机构不得收集：

　　(一)民族、家庭出身、宗教信仰、所属党派；

　　(二)身体形态、基因、指纹、血型、疾病和病史；

　　(三)收入数额、存款、有价证券、不动产；

　　(四)纳税数额；

　　(五)法律、行政法规禁止收集的其他信息。

　　在明确告知信息主体提供该信息可能产生的不利后果，并取得信息主体特别书面授权后，征信机构可以收集第(三)项、第(四)项信息。

　　第三十七条 金融机构不得向未经国务院征信业监督管理部门批准，不具有向金融机构收集信用信息资格的征信机构提供信息主体的信用信息。

　　金融机构对外提供信用信息的，应当告知信息主体该信息特定的提供对象和提供该信息所可能产生的不利后果，并取得信息主体的书面同意。

　　第三十八条 信用信息使用人获得的信用信息不能用作与信息主体或征信机构约定之外的其他用途，不得未经授权向第三方提供。

　　第三十九条 信息主体有权按照国务院征信业监督管理部门的规定向征信机构查询自己的信用报告。信用报告应包括信用信息、信用信息来源和信用信息查询记录。

　　个人每年有一次免费获取其信用报告的权利。

　　第四十条 信息主体认为其信息存在错误、遗漏的，有权向征信机构提出异议，要求更正。

　　征信机构应当按照国务院征信业监督管理部门的规定受理异议申请，并在收到异议申请之日起20个工作日内完成对异议信息的核查和处理，书面答复异议申请人。

　　个人提出异议申请，征信机构未按照前款规定办理的，该信息主体有权以书面方式要求该征信机构一次性删除其全部信息。

　　第四十一条 信息主体认为征信机构、信用信息提供者和信用信息使用者侵害其合法权益的，可以向国务院征信业监督管理部门投诉。

　　第六章中国征信中心

　　第四十二条 中国征信中心是由国务院征信业监督管理部门设立的征信机构，负责全国统一信用信息基础数据库的建设、运行和管理。

　　中国征信中心是独立的法人，依法对外提供有偿服务，不以营利为目的。

　　第四十三条 中国征信中心应当依法制定章程。

　　中国征信中心章程的制定、修改、业务范围以及国务院征信业监督管理部门规定的其他事项，应当经国务院征信业监督管理部门批准。

　　第四十四条 金融机构应当按照国务院征信业监督管理部门规定，准确、完整、及时地向中国征信中心报送其客户的信用信息。

　　金融机构将信息主体的信息提供给中国征信中心的，可以不按照本条例第三十七条的规定取得信息主体的书面同意，但必须以适当的方式向其告知提供情况。

　　国务院征信业监督管理部门有权对金融机构执行前款规定的情况进行监督检查。

　　第四十五条 中国征信中心可以依法向行政机关、司法机关，金融机构之外的企事业单位等收集个人、法人及其他组织的相关信用信息。

　　第四十六条 经信息主体授权，行政机关、司法机关、企事业单位、其他社会组织以及个人可以向中国征信中心查询该信息主体的信息。

　　行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织在履行职责的过程中可以依据法律的规定向中国征信中心查询个人信息，可以依据法律、行政法规的规定查询法人及其他组织的信息。中国征信中心应当予以配合。

　　第四十七条 中国征信中心可以依法与行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织开展信息共享。

　　第四十八条 中国征信中心适用本条例除第二章、第十六条和第四十条第三款外的全部规定。