法制办就征信管理条例第二次公开征求社会意见
国务院法制办公室
关于就《征信管理条例（第二次征求意见稿）》公开征求意见的通知 20xx年10月，国务院法制办公室就中国人民银行报送国务院审查的《征信管理条例（送审稿）》向社会公开征求了意见。为进一步了解社会各方面对制定征信管理条例的意见和建议，提高立法质量，现将国务院法制办公室会同中国人民银行修改形成的《征信管理条例（第二次征求意见稿）》（以下简称修改稿）及其说明全文公布，再次征求社会各界意见。有关单位和各界人士如对修改稿有修改意见，可在20xx年8月22日前，通过以下方式提出：
一、登录中国政府法制信息网（网址：http://www.）,通过网站首页左侧的《法规规章草案意见征集系统》，对修改稿提出意见。
二、通过信函方式将意见寄至：北京市2067信箱 国务院法制办公室（邮政编码：100035），并请在信封上注明“征信管理条例征求意见”字样。
三、通过电子邮件方式将意见发送至：zxgl @。
二○一一年
七月二十一日
关于《征信管理条例（第二次征求意见稿）》的说明
20xx年10月，国务院法制办将中国人民银行报送国务院审查的《征信管理条例（送审稿）》上网向社会公开征求意见，同时印送地方、有关部门以及相关研究机构等单位征求意见，并召开座谈会听取企业、专家和征信机构的意见。国务院法制办会同中国人民银行认真研究了各方面的意见，对送审稿进行了反复修
改，形成了《征信管理条例（第二次征求意见稿）》（以下简称修改稿），再次征求意见。现就修改稿主要内容说明如下：
一、进一步明确本条例的适用范围
本条例并非适用于所有收集、加工整理和对外提供个人和企业信用信息的活动。根据实际情况和多方面的意见，修改稿将本条例规范、监管的对象，确定为信息服务行业中征信业的活动，即征信机构（征信企业）对个人和企业的信用信息进行采集、加工整理，形成信用报告等征信产品向用户提供的活动，以规范和促进我国征信业健康发展，适应信用经济发展和社会信用体系建设的需要。国家机关以及具有管理公共事务职能的组织为履行职责所进行的个人和企业信用信息的采集、加工整理和公布等活动，适用有关法律、法规的规定，不适用本条例。根据多方面的意见，考虑到信用评级业务与一般征信活动有较大区别，需另作专门规定，修改稿删去了本条例适用于信用评级活动的规定。
二、以严格规范个人征信业务为重点，对个人征信和企业征信业务作出有较大区别的不同规定
各方面意见认为，个人征信和企业征信业务涉及的信息主体不同，需要立法解决的主要问题也不同，应根据我国实际情况，并研究借鉴国外征信立法的经验，在本条例中对个人征信业务和企业征信业务作出有较大区别的不同规定。
对个人信用信息的采集、提供和使用，普遍认为，既要合理允许，以适应在信用经济发展和社会信用体系建设中了解个人信用信息的合理需求，构建起“诚信者受益，失信者惩戒”的社会诚信体系；同时又要充分考虑个人在社会上的相对弱势地位，加强对个人信息的保护，防止侵犯个人隐私。在我国尚无专门的个人信息保护立法的情况下，征信管理立法对个人信息应当重在保护，严格规范个
人信用信息的采集、提供和使用。为此，修改稿以对个人征信业务的规制和监管为主要内容，对从事个人征信业务的征信机构的设立条件和前置审批，对个人信息的采集、保存、对外提供和使用的规则，以及对个人信息主体的知情同意权，异议权，侵害信息主体权利的法律责任等，都作出了比较严格的规定，以保护个人合法权益不受侵害，回应社会对此问题的高度关切。
对于企业征信业务，普遍认为，立法可不作过多限制性规定，应重在促进企业信用信息的开放透明。一是因为企业从事以营利为目的经营活动，其信用状况关系其交易对方的利益，关系到购买其产品或服务的消费者的利益，关系到维护社会的交易安全和正常的市场秩序。从这个意义上说，企业的信用信息应作为社会公共信息；允许对企业信用信息的采集、提供和为正当目的而使用，是维护社会公共利益的需要。二是在当前我国企业信用信息相对封闭，企业征信业务发展缓慢，与信用经济发展和社会信用体系建设的要求很不适应的现实情况下，为企业征信业务的发展提供较为宽松的制度环境，更显必要。同时，主要市场经济国家的征信立法主要规范个人征信业务，对企业征信基本不作专门规定的做法，值得我们研究借鉴。为此，修改稿调整和简化了对企业征信业务的规定。如，考虑到从事企业征信业务的企业与其他一般信息服务类企业相比，并无须特别严加规范和监管的理由，修改稿规定，设立从事企业征信业务的征信机构可适用一般企业设立的规定，不须另行前置审批；明确企业征信机构可以通过信息主体提供，企业交易对方提供，政府信息公开，人民法院公布判决、裁定等渠道采集企业信用信息等。同时规定，征信机构不得采集法律、行政法规禁止采集的企业信息，以防止危害国家安全、产业安全和侵犯企业商业秘密。企业商业秘密不属于企业信用信息，应依照反不正当竞争法等法律法规的规定保护，本条例中可不另作规定。
此外，根据各方面意见，经反复研究，修改稿还对由中国人民银行设立的中国人民银行征信中心作为国家金融信用信息基础数据库的性质、功能作用、业务范围、适用规则等作了专章规定，既充分发挥其应有作用，又合理界定其业务范围，防止抑制征信市场竞争，影响征信行业的整体发展。
征信管理条例
（第二次征求意见稿）
第一章 总 则
第一条 为了规范征信活动，保护当事人合法权益，引导、促进征信业健康发展，推进社会信用体系建设，制定本条例。
第二条 在中华人民共和国境内从事征信业务及相关活动，适用本条例。
本条例所称征信业务，是指对与个人信用状况和企业信用状况相关的信息进行采集、整理、保存、加工并对外提供的活动。
国家设立的金融信用信息基础数据库进行信息的采集、整理、保存、加工和对外提供，适用本条例第五章规定。
国家机关以及法律、法规授权的具有管理公共事务职能的组织依照法律、行政法规和国务院规定，为履行职责进行的个人和企业信息的采集、整理、保存、加工和公布，不适用本条例。
第三条 中国人民银行（以下称国务院征信业监督管理部门）依法对征信业进行监督管理。国务院征信业监督管理部门的派出机构在国务院征信业监督管理部门的授权范围内，履行监督管理职责。
第四条 从事征信业务及相关活动，应当遵守法律法规，诚实守信，不得侵犯国家秘密、个人隐私和商业秘密。
第二章 征信机构
第五条 设立从事个人征信业务的征信机构，应当符合《中华人民共和国公司法》规定的公司设立条件和下列条件，并经国务院征信业监督管理部门批
准：
（一）主要股东信誉良好，最近3年无重大违法违规记录；
（二）注册资本不少于人民币5000万元，并应当一次缴清；
（三）有符合国务院征信业监督管理部门规定的保障信息安全的设施、设备和制度、措施；
（四）董事、监事和高级管理人员具备任职资格；
（五）国务院征信业监督管理部门规定的其他条件。
第六条 申请设立从事个人征信业务的征信机构，应当向国务院征信业监督管理部门提交申请书、证明符合本条例第五条规定条件的文件、资料和国务院征信业监督管理部门规定的其他材料。
国务院征信业监督管理部门应当依法进行审查，自受理申请之日起60个工作日内作出批准或者不予批准的书面决定。决定批准的，颁发个人征信业务经营许可证；不予批准的，应当书面说明理由。
经批准设立的从事个人征信业务的征信机构，凭个人征信业务经营许可证向公司登记机关办理登记。
第七条 从事个人征信业务的征信机构的董事、监事和高级管理人员，应当品行良好，熟悉与征信相关的法律法规，具有履行职责所需的管理能力，并在任职前取得国务院征信业监督管理部门核准的任职资格。
第八条 从事个人征信业务的征信机构有下列情形之一的，应当经国务院征信业监督管理部门批准：
（一）变更名称；
（二）设立分支机构；
（三）合并、分立；
（四）变更注册资本；
（五）变更董事、监事或者高级管理人员；
（六）变更出资额占公司资本总额5%以上或者持股占公司股份5%以上的股东。
第九条 未经国务院征信业监督管理部门批准，任何单位和个人不得从事个人征信业务。
第十条 设立从事企业征信业务的征信机构，应当符合《中华人民共和国公司法》规定的设立条件，自公司登记机关准予登记之日起30日内，向征信业监督管理部门办理备案。备案事项发生变更的，应当自公司登记机构准予变更之日起30日内，向原备案部门办理变更备案。
从事企业征信业务的征信机构办理备案，应当提供下列材料：
（一）营业执照；
（二）股权结构、组织结构说明；
（三）业务范围、业务规则、业务系统的基本情况；
（四）信息安全和风险防范措施。
负责备案的部门应当定期向国务院征信业监督管理部门报告备案情况。 国务院征信业监督管理部门定期向社会公告从事企业征信业务的征信机构名单。
第十一条 征信机构应当按照国务院征信业监督管理部门的规定，向征信业监督管理部门报告上一年度开展征信业务的情况。
第十二条 征信机构解散、依法申请破产的，应当向国务院征信业监督管理部门报告，并按下列方式处理信息数据库：
（一）与其他征信机构约定并经国务院征信业监督管理部门同意，转让给其他征信机构；
（二）不能按前项规定转让的，移交给国务院征信业监督管理部门指定的征信机构；
（三）不能按前两项规定转让、移交的，在国务院征信业监督管理部门的监督下销毁。
第十三条 本条例所称征信机构，是指按照本条例规定设立，专门从事征信业务的机构。
第三章 征信业务规则
第十四条 征信机构采集个人信息应当经信息主体本人同意。未经信息主体本人同意采集的个人信息，征信机构不得采集，他人也不得向征信机构提供；但是，依照法律、行政法规公开的信息除外。
第十五条 禁止征信机构采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。
征信机构不得采集个人的收入、存款和纳税数额的信息以及个人所有的有价证券、不动产的信息；但是，征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意采集的除外。
禁止任何单位和个人违反前两款规定向征信机构提供个人信息。
第十六条 征信机构对采集的个人不良信息的保存期限为5年，自不良行为或者事件终止之日起计算；超过5年的，征信机构应予删除。
前款所称不良信息，是指对信息主体信用状况构成负面影响的下列信息：
（一）信息主体在贷款、使用信用卡、赊销、担保等活动中未按合同约定履
行债务的信息；
（二）针对信息主体的行政处罚，人民法院判决或者裁定信息主体履行义务及执行的信息；
（三）国务院征信业监督管理部门规定的其他不良信息。
不良信息删除前，信息主体可以对不良信息作出说明，征信机构应当予以记载。
第十七条 信息主体可以向征信机构查询自身信息。个人有权每年免费获取一次本人的信用报告。
第十八条 信息主体以外的单位或者个人（以下称信息使用者）向征信机构查询个人信息的，应当取得信息主体本人的书面授权并约定用途，但法律规定可以不经授权查询的除外。
征信机构不得违反前款规定向他人提供信息主体的个人信息。
第十九条 征信机构或者信息提供者、信息使用者采用格式合同条款取得个人信息的信息主体的授权或者同意的，应当在合同中作出足以引起信息主体注意的提示，并按照信息主体的要求作出明确说明。
第二十条 信息使用者应当按照与信息主体约定的用途使用个人信息，不得用作约定以外的用途，不得未经信息主体同意向第三方提供。
第二十一条 征信机构可以通过政府信息公开，人民法院依法公布判决、裁定，信息主体提供，企业交易对方提供等渠道，采集企业信息。
征信机构不得采集法律、行政法规规定禁止擅自采集的企业信息。 第二十二条 征信机构应当按照国务院征信业监督管理部门的规定，建立健全和严格执行保障信息安全的规章制度，并采取有效技术措施保障信息安全。
从事个人征信业务的征信机构应当对其工作人员查询个人信息的权限和程序作出明确规定，对工作人员查询个人信息的情况进行登记，如实记载查询工作人员的姓名，查询的时间、内容及用途。工作人员不得违反规定的权限和程序查询信息，不得泄露工作中获取的信息。
第二十三条 征信机构应当采取合理措施，保障其对外提供的信息准确。
第二十四条 征信机构整理、保存、加工个人或者企业的信息，应当在中华人民共和国境内进行。向境外组织或者个人提供信息，应当遵守国务院征信业监督管理部门的有关规定。
第四章 异议和投诉
第二十五条 信息主体认为征信机构采集、保存、对外提供的信息存在
错误、遗漏的，有权向征信机构提出异议，要求更正。
征信机构收到异议后，应当按照国务院征信业监督管理部门的规定对相关信息作出存在异议的标注，在收到异议之日起20个工作日内进行核查和处理，并将结果答复异议人。
经核查，确认相关信息确有错误、遗漏的，信息提供者、征信机构应当予以更正；确认不存在错误、遗漏的，应当取消异议标注。
第二十六条 信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以向征信业监督管理部门投诉。
征信业监督管理部门应当在受理投诉后及时予以答复。
信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以直接向人民法院起诉。
第五章 金融信用信息基础数据库
第二十七条 国家设立金融信用信息基础数据库，为防范金融风险、促进金融服务发展提供相关信息服务。
金融信用信息基础数据库由专业机构建设、运行和维护。该专业机构由国务院征信业监督管理部门监督管理。
第二十八条 金融信用信息基础数据库不以营利为目的。
金融信用信息基础数据库接收从事信贷业务的金融机构按规定报送的信贷信息。
金融信用信息基础数据库依照本条例为从事信贷业务的机构、信息主体和取得信息主体本人书面授权的信息使用者提供查询服务。国家机关可以依法查询金融信用信息基础数据库信息。
第二十九条 从事信贷业务的金融机构应当向金融信用信息基础数据库报送信贷信息。向金融信用信息基础数据库报送信贷信息，应当事先取得信息主体的书面同意。
第三十条 从事信贷业务的金融机构为下列目的，并事先取得信息主体的书面授权，可以向金融信用信息基础数据库查询相关信息：
（一）审核信息主体的贷款申请、担保人资格及相关风险管理；
（二）处理信息主体的异议；
（三）应信息主体的要求，代理其查询自身信息。
第三十一条 金融信用信息基础数据库可以按照成本价格收取查询服务费用，收费标准由国务院价格主管部门规定。
第三十二条 本条例第十五条、第十九条、第二十二条、第二十三条、
第二十五条、第二十六条适用于从事信贷业务的机构、金融信用信息基础数据库的信息提供者。第十六条、第十七条、第十八条、第二十五条、第二十六条适用于金融信用信息基础数据库。第二十条适用于金融信用信息基础数据库的信息使用者。
第六章 监督管理
第三十三条 征信业监督管理部门依照法律、行政法规和国务院的规定，履行对征信业和金融信用信息基础数据库运行机构的监督管理职责，可以采取下列监督检查措施：
（一）进入征信机构、金融信用信息基础数据库运行机构和向金融信用信息基础数据库报送或者查询信息的机构，进行现场检查；
（二）询问相关工作人员，要求其说明被检查事项的有关情况；
（三）查阅、复制与被检查事项有关的文件、资料，对可能被转移、销毁、隐匿或者篡改的文件、资料予以封存；
（四）检查相关信息系统。
进行现场检查的人员不得少于2人，并应当出示合法证件和检查通知书。
被检查的单位和个人应当配合，如实提供有关文件、资料，不得隐瞒、拒绝、阻碍。
第三十四条 从事个人征信业务的征信机构、金融信用信息基础数据库、向金融信用信息基础数据库报送或者查询信息的机构发生重大信息泄露等事件，需要立即采取相关措施的，国务院征信业监督管理部门可以采取临时接管相关信息系统等必要措施，避免损害扩大。
第三十五条 征信业监督管理部门的工作人员对在工作中知悉的国家秘密和信息主体的信息，应当依法保密。
第七章 法律责任
第三十六条 未经国务院征信业监督管理部门批准，擅自设立从事个人征信业务的机构或者从事个人征信业务活动的，由国务院征信业监督管理部门予以取缔，没收违法所得，并处5万元以上50万元以下的罚款；构成犯罪的，依法追究刑事责任。
第三十七条 从事个人征信业务的征信机构违反本条例第八条规定的，由国务院征信业监督管理部门责令限期改正，对单位处2万元以上20万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，可以处1万元以
下的罚款。
从事企业征信业务的征信机构违反本条例第十条第一款规定的，由征信业监督管理部门责令限期改正，依照前款规定处罚。
第三十八条 征信机构违反本条例规定，有下列行为之一的，由征信业监督管理部门对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。构成犯罪的，依法追究刑事责任：
（一）窃取或者以其他方式非法获取信息；
（二）采集本条例禁止采集的个人信息；
（三）非法提供或者出售信息；
（四）因严重过失泄露信息；
（五）未按规定对异议信息进行核查和处理；
（六）拒绝、阻碍征信业监督管理部门检查或者不如实提供有关文件、资料；
（七）违反本条例规定的征信业务规则，侵害信息主体合法权益的其他行为。 第三十九条 征信机构违反本条例规定，未按规定报告其上一年度开展征信业务情况的，由征信业监督管理部门责令限期改正，对单位处2万元以上10万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，可以处1万元以下的罚款。
第四十条 向金融信用信息基础数据库报送或者查询信息的机构有下列行为之一的，由征信业监督管理部门对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。构成犯罪的，依法追究刑事责任：
（一）非法提供或者出售信息；
（二）因严重过失泄露信息；
（三）未经授权查询个人或者企业的信息；
（四）未按照规定处理异议或者对确有错误、遗漏的信息不予更正；
（五）拒绝、阻碍征信业监督管理部门检查或者不如实提供有关文件、资料。 第四十一条 征信业监督管理部门的工作人员滥用职权、玩忽职守、徇私舞弊，不依法履行监管职责的，或者泄露信息主体信息的，依法给予处分；构成犯罪的，依法追究刑事责任。
第八章 附 则
第四十二条 本条例施行前已经从事个人征信业务的机构，应当在本条
例施行之日起6个月内，按照本条例的规定申请个人征信业务经营许可证。
本条例施行前已经从事企业征信业务的机构，应当在本条例施行之日起3个月内，按照本条例的规定办理备案。
前两款规定的征信机构从事相关业务活动，应当自取得许可证或者备案之日起3个月内，达到本条例第三章、第四章、第五章的要求。
第四十三条 本条例自 年 月 日起施行。