《征信业管理条例》解读

2013年3月15日，我国首部征信业法规——《征信业管理条例》正式开始实施，实施至今已有四年时间，征信涉及面越来越广、受到越来越多的关注，人行大理中支现与您一起回顾和我们息息相关的《征信业管理条例》（以下简称《条例》）的内容。

问：《条例》包含哪些主要内容？

答：一是《条例》适用范围，包括《条例》适用的业务领域、业务类型等。

二是征信监管体制，包括中国人民银行及其派出机构的监管职责，国务院有关部门和县级以上地方政府的相应职责。

三是征信机构，包括征信机构的定义、类别、设立条件、审批程序等，以及对外商投资设立的征信机构、境外征信机构在境内经营征信业务的专门规定。

四是征信业务规则，包括个人征信业务规则、企业征信业务规则以及加强征信信息管理的相关规定、技术措施等。

五是征信信息主体权益，包括信息主体对自身信用报告的知情权、异议申诉权等。

六是金融信用信息基础数据库，包括数据库信用信息的采集、报送、查询、使用等相关规定。

七是监督管理，包括国务院征信业监督管理部门及其派出机构的监督管理职责、监督检查措施、相关工作人员的保密要求等。

八是法律责任，包括违规从事征信经营活动、采集禁止采集的个人信息或未经本人同意采集个人信息、对外提供或者出售信息等违法行为的法律责任。

问：《条例》适用于什么范围？

答：《条例》适用于在我国境内从事个人或企业信用信息的采集、整理、保存、加工，并向信息使用者提供的征信业务及相关活动。规范的对象主要是征信机构的业务活动及对征信机构的监督管理。

国家机关以及法律、法规授权的具有管理公共事务职能的组织依照法律、行政法规和国务院的规定，为履行职责而进行的企业和个人信息的采集、整理、保存、加工和公布。

如税务机关依照《税收征收管理法》公布纳税人的欠税信息，有关政府部门依法公布对违法行为人给予行政处罚的信息，人民法院依照《民事诉讼法》公布被执行人不执行生效法律文书的信息等，不适用《条例》。

问：《条例》对保护个人信用信息主体的权益作了哪些规定？

答：为在征信业务活动中切实保护个人信息安全，《条例》主要作了以下规定：

一是严格规范个人征信业务规则，包括：除依法公开的个人信息外，采集个人信息应当经信息主体本人同意，未经同意不得采集；向征信机构提供个人不良信息的，应当事先告知信息主体本人；征信机构对个人不良信息的保存期限不得超过5年，超过的应予删除；除法律另有规定外，他人向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途，征信机构不得违反规定提供个人信息。

二是明确规定禁止和限制征信机构采集的个人信息，包括：禁止采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息；征信机构不得采集个人的收入、存款、有价证券、不动产的信息和纳税数额信息，但征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意采集的除外。

三是明确规定个人对本人信息享有查询、异议和投诉等权利，包括：个人可以每年免费两次向征信机构查询自己的信用报告；个人认为信息错误、遗漏的，可以向征信机构或信息提供者提出异议，异议受理部门应当在规定时限内处理；个人认为合法权益受到侵害的，可以向征信业监督管理部门投诉，征信业监督管理部门应当及时核查处理并限期答复。个人对违反《条例》规定，侵犯自己合法权利的行为，还可以依法直接向人民法院提起诉讼。

四是严格法律责任，对征信机构或信息提供者、信息使用者违反《条例》规定，侵犯个人权益的，由监管部门依照《条例》的规定给予行政处罚；造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。

问：中国人民银行作为国务院征信业监督管理部门应当履行哪些管理职责？

答：《条例》明确中国人民银行及其派出机构是征信业监督管理部门，依法履行对征信业和金融信用信息基础数据库运行机构的监督管理职责：

一是制定征信业管理的规章制度；

二是管理征信机构的市场准入与退出，审批从事个人征信业务的机构，接受从事企业征信业务的征信机构的备案，定期向社会公告征信机构名单；

三是对征信业务活动进行常规管理；

四是对征信机构、金融信用信息基础数据库运行机构以及向金融信用信息基础数据库报送或者查询信息的机构遵守《条例》及有关规章制度的情况进行检查，对违法行为进行处罚；五是处理信息主体提出的投诉。

问：《条例》的出台如何促进社会信用体系建设？

答：征信业是社会信用体系建设的重要组成部分，发展征信业是加快社会信用体系建设的重要途径和手段。社会信用体系建设的目的是形成诚实守信的信用氛围和环境。

《条例》的出台有利于规范发展征信业，提供良好的征信服务，形成信用激励约束机制，约束社会经济主体的信用行为，促进在全社会形成守信光荣、失信可耻的氛围，为推进社会信用体系建设奠定法制基础。