法律、法規(guī)、規(guī)章

相關(guān)內(nèi)容

《征信業(yè)管理?xiàng)l例》

第三條

從事征信業(yè)務(wù)及相關(guān)活動，應(yīng)當(dāng)遵守法律法規(guī)，誠實(shí)守信，不得危害國家秘密，不得侵犯商業(yè)秘密和個人隱私。

第十三條

采集個人信息應(yīng)當(dāng)經(jīng)信息主體本人同意，未經(jīng)本人同意不得采集。但是，依照法律、行政法規(guī)規(guī)定公開的信息除外。

企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務(wù)相關(guān)的信息，不作為個人信息。

第十四條

禁止征信機(jī)構(gòu)采集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息。

征信機(jī)構(gòu)不得采集個人的收入、存款、有價證券、商業(yè)保險(xiǎn)、不動產(chǎn)的信息和納稅數(shù)額信息。但是，征信機(jī)構(gòu)明確告知信息主體提供該信息可能產(chǎn)生的不利后果，并取得其書面同意的除外。

第十五條

信息提供者向征信機(jī)構(gòu)提供個人不良信息，應(yīng)當(dāng)事先告知信息主體本人。但是，依照法律、行政法規(guī)規(guī)定公開的不良信息除外。

第十六條

征信機(jī)構(gòu)對個人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過5年的，應(yīng)當(dāng)予以刪除。

在不良信息保存期限內(nèi)，信息主體可以對不良信息作出說明，征信機(jī)構(gòu)應(yīng)當(dāng)予以記載。

第十九條

征信機(jī)構(gòu)或者信息提供者、信息使用者采用格式合同條款取得個人信息主體同意的，應(yīng)當(dāng)在合同中作出足以引起信息主體注意的提示，并按照信息主體的要求作出明確說明。

第二十一條

征信機(jī)構(gòu)可以通過信息主體、企業(yè)交易對方、行業(yè)協(xié)會提供信息，政府有關(guān)部門依法已公開的信息，人民法院依法公布的判決、裁定等渠道，采集企業(yè)信息。

征信機(jī)構(gòu)不得采集法律、行政法規(guī)禁止采集的企業(yè)信息。

第二十二條

征信機(jī)構(gòu)應(yīng)當(dāng)按照國務(wù)院征信業(yè)監(jiān)督管理部門的規(guī)定，建立健全和嚴(yán)格執(zhí)行保障信息安全的規(guī)章制度，并采取有效技術(shù)措施保障信息安全。

經(jīng)營個人征信業(yè)務(wù)的征信機(jī)構(gòu)應(yīng)當(dāng)對其工作人員查詢個人信息的權(quán)限和程序作出明確規(guī)定，對工作人員查詢個人信息的情況進(jìn)行登記，如實(shí)記載查詢工作人員的姓名，查詢的時間、內(nèi)容及用途。工作人員不得違反規(guī)定的權(quán)限和程序查詢信息，不得泄露工作中獲取的信息。

第二十四條

征信機(jī)構(gòu)在中國境內(nèi)采集的信息的整理、保存和加工，應(yīng)當(dāng)在中國境內(nèi)進(jìn)行。

征信機(jī)構(gòu)向境外組織或者個人提供信息，應(yīng)當(dāng)遵守法律、行政法規(guī)和國務(wù)院征信業(yè)監(jiān)督管理部門的有關(guān)規(guī)定。

第二十九條

從事信貸業(yè)務(wù)的機(jī)構(gòu)應(yīng)當(dāng)按照規(guī)定向金融信用信息基礎(chǔ)數(shù)據(jù)庫提供信貸信息。

從事信貸業(yè)務(wù)的機(jī)構(gòu)向金融信用信息基礎(chǔ)數(shù)據(jù)庫或者其他主體提供信貸信息，應(yīng)當(dāng)事先取得信息主體的書面同意，并適用本條例關(guān)于信息提供者的規(guī)定。

《征信機(jī)構(gòu)管理辦法》

第七條　

申請?jiān)O(shè)立個人征信機(jī)構(gòu)，應(yīng)當(dāng)向中國人民銀行提交下列材料：

（九）具有國家信息安全等級保護(hù)測評資質(zhì)的機(jī)構(gòu)出具的個人信用信息系統(tǒng)安全測評報(bào)告，關(guān)于信息安全保障措施的說明和相關(guān)安全保障制度

第二十八條　

個人征信機(jī)構(gòu)應(yīng)當(dāng)在每年第一季度末，向中國人民銀行報(bào)告上一年度征信業(yè)務(wù)開展情況。

企業(yè)征信機(jī)構(gòu)應(yīng)當(dāng)在每年第一季度末，向備案機(jī)構(gòu)報(bào)告上一年度征信業(yè)務(wù)開展情況。

報(bào)告內(nèi)容應(yīng)當(dāng)包括信用信息采集、征信產(chǎn)品開發(fā)、信用信息服務(wù)、異議處理以及信用信息系統(tǒng)建設(shè)情況，信息安全保障情況等。

第三十條　

征信機(jī)構(gòu)應(yīng)當(dāng)按照國家信息安全保護(hù)等級測評標(biāo)準(zhǔn)，對信用信息系統(tǒng)的安全情況進(jìn)行測評。

征信機(jī)構(gòu)信用信息系統(tǒng)安全保護(hù)等級為二級的，應(yīng)當(dāng)每兩年進(jìn)行測評；信用信息系統(tǒng)安全保護(hù)等級為三級以及以上的，應(yīng)當(dāng)每年進(jìn)行測評。

個人征信機(jī)構(gòu)應(yīng)當(dāng)自具有國家信息安全等級保護(hù)測評資質(zhì)的機(jī)構(gòu)出具測評報(bào)告之日起20日內(nèi)，將測評報(bào)告報(bào)送中國人民銀行，企業(yè)征信機(jī)構(gòu)應(yīng)當(dāng)將測評報(bào)告報(bào)送備案機(jī)構(gòu)。

《個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》

第二十六條　

商業(yè)銀行應(yīng)當(dāng)根據(jù)中國人民銀行的有關(guān)規(guī)定，制定相關(guān)信用信息報(bào)送、查詢、使用、異議處理、安全管理等方面的內(nèi)部管理制度和操作規(guī)程，并報(bào)中國人民銀行備案。

第三十一條　

商業(yè)銀行應(yīng)當(dāng)建立保證個人信用信息安全的管理制度，確保只有得到內(nèi)部授權(quán)的人員才能接觸個人信用報(bào)告，不得將個人信用報(bào)告用于本辦法第十二條規(guī)定以外的其它用途。

《金融信用信息基礎(chǔ)數(shù)據(jù)庫用戶管理規(guī)范》

3 管理原則

3.4 信息安全保護(hù)原則

各類用戶應(yīng)依照《征信業(yè)管理?xiàng)l例》等法律法規(guī)的規(guī)定，查詢信息主體的信息，對知悉的信息主體信息在合法合規(guī)的范圍內(nèi)使用，不得泄露、違規(guī)使用，不得違法向第三方提供。

各類用戶應(yīng)妥善保管自己的系統(tǒng)密碼，依照金融信用信息基礎(chǔ)數(shù)據(jù)庫的系統(tǒng)功能設(shè)置定期更改；因密碼保管不善、密碼更改不及時而導(dǎo)致信息安全事故的，泄露密碼的用戶及其所在單位應(yīng)承擔(dān)相應(yīng)的責(zé)任。

《征信機(jī)構(gòu)信息安全規(guī)范》

7 安全管理

7.1.1 內(nèi)部管理制度

b)應(yīng)建立征信系統(tǒng)建設(shè)和運(yùn)維管理制度，對機(jī)房管理、資產(chǎn)安全、設(shè)備管理、網(wǎng)絡(luò)安全和系統(tǒng)安全等方面做出明確規(guī)定。

g)應(yīng)建立數(shù)據(jù)管理制度，對數(shù)據(jù)的存儲、訪問、使用、展示、備份與恢復(fù)、傳輸及樣本數(shù)據(jù)處理等進(jìn)行規(guī)范。

i)應(yīng)建立安全事件及重大事項(xiàng)報(bào)告制度，重大信息安全事故應(yīng)及時向中國人民銀行及其派出機(jī)構(gòu)報(bào)告。

j)應(yīng)建立突發(fā)事件應(yīng)急預(yù)案制度，有效避免事故造成的危害。

k)應(yīng)建立信息安全檢查制度，定期或根據(jù)需要(如可能存在安全隱患時)不定期開展安全自查工作，主動接受和配合中國人民銀行及其派出機(jī)構(gòu)的安全檢查。

7.1.2 安全審計(jì)制度

基本要求：

d)應(yīng)對業(yè)務(wù)操作進(jìn)行審計(jì)，審計(jì)內(nèi)容包括系統(tǒng)接入和注銷、用戶管理、信息采集和處理、信息加工、信息保存、異議處理、信息跨境流動等。

e)審計(jì)記錄應(yīng)包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計(jì)相關(guān)的信息；應(yīng)保護(hù)系統(tǒng)中的審計(jì)記錄，避免受到未預(yù)期的刪除、修改或覆蓋等，保存期至少半年；紙質(zhì)版審計(jì)記錄保存期應(yīng)不少于三年。

9 業(yè)務(wù)運(yùn)作

9.6 信息保存

信息保存應(yīng)滿足以下要求：

a)征信系統(tǒng)應(yīng)在一定時期內(nèi)保存對外交互過程中產(chǎn)生的信息文件，如信息提供者的原始報(bào)文文件、反饋文件、信息查詢文件等；同時應(yīng)保存交互時間、交互對方系統(tǒng)信息、交互是否成功等日志信息，以便事后可追查；對征信系統(tǒng)的交互信息文件和日志文件進(jìn)行嚴(yán)格的權(quán)限控制和操作審計(jì)，防止個人信息泄露。

b)征信系統(tǒng)采集的個人不良信息應(yīng)當(dāng)按照法律法規(guī)規(guī)定的期限進(jìn)行保存；超過保存期限的個人不良信息，應(yīng)當(dāng)從征信系統(tǒng)中刪除，或者進(jìn)行去標(biāo)識化處理，移入非生產(chǎn)數(shù)據(jù)庫保存。

c)征信機(jī)構(gòu)應(yīng)當(dāng)采取有效措施，確保個人不良信息去標(biāo)識化處理后，個人身份不被直接或間接識別。

9.9 信息跨境流動

信息跨境流動應(yīng)滿足以下要求：

a)征信機(jī)構(gòu)在中國境內(nèi)開展征信業(yè)務(wù)及相關(guān)活動，其生產(chǎn)數(shù)據(jù)庫、備份數(shù)據(jù)庫應(yīng)設(shè)在中國境內(nèi)。

b)征信機(jī)構(gòu)對采集的信息進(jìn)行整理、保存和加工等活動，應(yīng)當(dāng)在中國境內(nèi)進(jìn)行，不得通過網(wǎng)絡(luò)或攜帶存儲介質(zhì)出境等方式，將采集的信息傳輸至境外。

c)征信機(jī)構(gòu)向境外組織和個人提供信息，應(yīng)當(dāng)遵守法律法規(guī)和中國人民銀行的有關(guān)規(guī)定。

《征信機(jī)構(gòu)監(jiān)管指引》

第二十一條

征信機(jī)構(gòu)應(yīng)當(dāng)完善公司治理結(jié)構(gòu)，建立健全信用信息采集、使用、加工處理、查詢、異議和投訴處理、信息安全等內(nèi)控制度。

《關(guān)于做好個人征信業(yè)務(wù)準(zhǔn)備工作的通知》

2015年1月5日，人民銀行印發(fā)《關(guān)于做好個人征信業(yè)務(wù)準(zhǔn)備工作的通知》，要求芝麻信用管理有限公司、騰訊征信有限公司等八家機(jī)構(gòu)（后附名單）做好個人征信業(yè)務(wù)的準(zhǔn)備工作，準(zhǔn)備時間為六個月。

《通知》強(qiáng)調(diào)，上述機(jī)構(gòu)要嚴(yán)格按照《征信業(yè)管理?xiàng)l例》和《征信機(jī)構(gòu)管理辦法》進(jìn)行準(zhǔn)備和完善，達(dá)到相關(guān)法律法規(guī)要求，切實(shí)做到依法合規(guī)。

法律、法規(guī)、規(guī)章

相關(guān)內(nèi)容

《關(guān)于加強(qiáng)中小企業(yè)信用管理工作的若干意見》

四、中小企業(yè)信用管理工作的實(shí)施

2.加強(qiáng)組織協(xié)調(diào)，實(shí)現(xiàn)中小企業(yè)信用監(jiān)督管理的社會化。各級經(jīng)貿(mào)、財(cái)政、金融、稅務(wù)、工商、質(zhì)量技術(shù)監(jiān)督、海關(guān)、外匯管理、公安等有關(guān)部門，要探索建立部門間聯(lián)合的信用信息征集與信用評價體系。要制定措施支持社會信用服務(wù)中介機(jī)構(gòu)收集和匯總中小企業(yè)的有關(guān)信用信息，充分利用計(jì)算機(jī)和網(wǎng)絡(luò)等先進(jìn)技術(shù)和現(xiàn)代化工具，在法律框架內(nèi)，逐步建立信息發(fā)布、信息共享和網(wǎng)絡(luò)化的信用體系，實(shí)現(xiàn)中小企業(yè)信用資料的查詢、交流及共享的社會化。

《社會信用體系建設(shè)規(guī)劃綱要（2014-2020年）》

五、完善以獎懲制度為重點(diǎn)的社會信用體系運(yùn)行機(jī)制

（五）強(qiáng)化信用信息安全管理。

健全信用信息安全管理體制。完善信用信息保護(hù)和網(wǎng)絡(luò)信任體系，建立健全信用信息安全監(jiān)控體系。加大信用信息安全監(jiān)督檢查力度，開展信用信息安全風(fēng)險(xiǎn)評估，實(shí)行信用信息安全等級保護(hù)。開展信用信息系統(tǒng)安全認(rèn)證，加強(qiáng)信用信息服務(wù)系統(tǒng)安全管理。建立和完善信用信息安全應(yīng)急處理機(jī)制。加強(qiáng)信用信息安全基礎(chǔ)設(shè)施建設(shè)。

加強(qiáng)信用服務(wù)機(jī)構(gòu)信用信息安全內(nèi)部管理。強(qiáng)化信用服務(wù)機(jī)構(gòu)信息安全防護(hù)能力，加大安全保障、技術(shù)研發(fā)和資金投入，高起點(diǎn)、高標(biāo)準(zhǔn)建設(shè)信用信息安全保障系統(tǒng)。依法制定和實(shí)施信用信息采集、整理、加工、保存、使用等方面的規(guī)章制度。

《最高人民法院關(guān)于公布失信被執(zhí)行人名單信息的若干規(guī)定》

第八條　

人民法院應(yīng)當(dāng)將失信被執(zhí)行人名單信息，向政府相關(guān)部門、金融監(jiān)管機(jī)構(gòu)、金融機(jī)構(gòu)、承擔(dān)行政職能的事業(yè)單位及行業(yè)協(xié)會等通報(bào)，供相關(guān)單位依照法律、法規(guī)和有關(guān)規(guī)定，在政府采購、招標(biāo)投標(biāo)、行政審批、政府扶持、融資信貸、市場準(zhǔn)入、資質(zhì)認(rèn)定等方面，對失信被執(zhí)行人予以信用懲戒。

人民法院應(yīng)當(dāng)將失信被執(zhí)行人名單信息向征信機(jī)構(gòu)通報(bào)，并由征信機(jī)構(gòu)在其征信系統(tǒng)中記錄。

國家工作人員、人大代表、政協(xié)委員等被納入失信被執(zhí)行人名單的，人民法院應(yīng)當(dāng)將失信情況通報(bào)其所在單位和相關(guān)部門。

國家機(jī)關(guān)、事業(yè)單位、國有企業(yè)等被納入失信被執(zhí)行人名單的，人民法院應(yīng)當(dāng)將失信情況通報(bào)其上級單位、主管部門或者履行出資人職責(zé)的機(jī)構(gòu)。

《網(wǎng)絡(luò)交易違法失信懲戒暫行辦法（征求意見稿）》

第四條

網(wǎng)絡(luò)商品經(jīng)營者有下列情形之一，屬于嚴(yán)重違法失信行為：

（一）使用或者協(xié)助他人使用虛假身份證明或者營業(yè)執(zhí)照信息、冒用他人身份證明或者營業(yè)執(zhí)照信息從事網(wǎng)絡(luò)經(jīng)營活動的。

第五條

第三方網(wǎng)絡(luò)交易平臺經(jīng)營者和其他有關(guān)服務(wù)經(jīng)營者有下列情形之一，屬于嚴(yán)重違法失信行為：

（三）未依法履行數(shù)據(jù)信息提供義務(wù)，或者不及時、完整、真實(shí)地提供有關(guān)數(shù)據(jù)信息，兩年內(nèi)被工商行政管理部門行政處罰三次以上的。

第六條

網(wǎng)絡(luò)商品經(jīng)營者有下列情形之一，屬于一般違法失信行為：

（一）已領(lǐng)取營業(yè)執(zhí)照的法人、其他經(jīng)濟(jì)組織和個體工商戶，未在其網(wǎng)站首頁或者從事經(jīng)營活動的主頁面醒目位置真實(shí)、完整地公開營業(yè)執(zhí)照登載的信息或者其營業(yè)執(zhí)照的電子鏈接標(biāo)識的；

（二）從事網(wǎng)絡(luò)商品交易的自然人，未向第三方網(wǎng)絡(luò)交易平臺提交身份信息或者提交的身份信息不真實(shí)，無法取得聯(lián)系的。

第七條　

第三方網(wǎng)絡(luò)交易平臺經(jīng)營者和其他有關(guān)服務(wù)經(jīng)營者有下列情形之一，屬于一般違法失信行為：

（二）未依法履行數(shù)據(jù)信息提供義務(wù)，或者不及時、完整、真實(shí)地提供有關(guān)數(shù)據(jù)信息，被工商行政管理部門予以行政處罰的；

《上海市社會信用條例》

第六條

社會信用信息的歸集、采集、共享和使用等活動，應(yīng)當(dāng)遵循合法、客觀、必要的原則，確保信息安全，不得侵犯國家秘密、商業(yè)秘密、個人隱私和其他個人信息。

任何組織和個人不得非法收集、使用、加工、傳輸自然人的社會信用信息，不得非法買賣、提供或者公開自然人的社會信用信息。

第十四條

采集市場信用信息，涉及個人信息的，應(yīng)當(dāng)經(jīng)信息主體本人同意，但是依照法律、行政法規(guī)規(guī)定公開的信息除外。

不得采集自然人的收入、存款、有價證券、商業(yè)保險(xiǎn)、不動產(chǎn)的信息和納稅數(shù)額信息，但是明確告知信息主體提供該信息可能產(chǎn)生的不利后果并取得其書面同意的除外。

禁止采集自然人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息。

《河北省社會信用信息條例》

第四條

社會信用信息的歸集、披露、使用應(yīng)當(dāng)遵循合法、安全、及時、真實(shí)的原則，維護(hù)信用主體的合法權(quán)益,不得泄露國家秘密，不得侵犯商業(yè)秘密和個人隱私。

任何組織和個人不得非法收集、使用、加工、傳輸自然人的社會信用信息，不得非法買賣、提供或者公開自然人的社會信用信息。

第十六條

禁止歸集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規(guī)規(guī)定禁止歸集的其他個人信息。除明確告知信用主體提供該信息可能產(chǎn)生的不利后果，并取得其書面同意外，不得歸集個人的收入、存款、有價證券、商業(yè)保險(xiǎn)、不動產(chǎn)的信息和納稅額的信息。法律、行政法規(guī)另有規(guī)定的除外。

《民航行業(yè)信用管理辦法（試行）》

第二十四條

涉及國家秘密、商業(yè)秘密和個人隱私的信用信息，應(yīng)當(dāng)進(jìn)行技術(shù)處理后，再予公開。

第二十七條

民航局應(yīng)當(dāng)做好信用信息數(shù)據(jù)安全保護(hù)工作，定期檢查信息系統(tǒng)，保護(hù)信息主體合法權(quán)益。

違法公開相關(guān)信息，或者公開信息中涉及國家秘密、商業(yè)秘密或者個人隱私而未作技術(shù)處理的，依法追究相關(guān)單位和人員的責(zé)任。