（2012年12月26日國務(wù)院第228次常務(wù)會(huì )議通過(guò) 2013年1月21日中華人民共和國國務(wù)院令第631號發(fā)布 ）

第一章 總 則

第一條 為了規范征信活動(dòng)，保護當事人合法權益，引導、促進(jìn)征信業(yè)健康發(fā)展，推進(jìn)社會(huì )信用體系建設，制定本條例。

第二條 在中國境內從事征信業(yè)務(wù)及相關(guān)活動(dòng)，適用本條例。

本條例所稱(chēng)征信業(yè)務(wù)，是指對企業(yè)、事業(yè)單位等組織（以下統稱(chēng)企業(yè)）的信用信息和個(gè)人的信用信息進(jìn)行采集、整理、保存、加工，并向信息使用者提供的活動(dòng)。

國家設立的金融信用信息基礎數據庫進(jìn)行信息的采集、整理、保存、加工和提供，適用本條例第五章規定。

國家機關(guān)以及法律、法規授權的具有管理公共事務(wù)職能的組織依照法律、行政法規和國務(wù)院的規定，為履行職責進(jìn)行的企業(yè)和個(gè)人信息的采集、整理、保存、加工和公布，不適用本條例。

第三條 從事征信業(yè)務(wù)及相關(guān)活動(dòng)，應當遵守法律法規，誠實(shí)守信，不得危害國家秘密，不得侵犯商業(yè)秘密和個(gè)人隱私。

第四條 中國人民銀行（以下稱(chēng)國務(wù)院征信業(yè)監督管理部門(mén)）及其派出機構依法對征信業(yè)進(jìn)行監督管理。

縣級以上地方人民政府和國務(wù)院有關(guān)部門(mén)依法推進(jìn)本地區、本行業(yè)的社會(huì )信用體系建設，培育征信市場(chǎng)，推動(dòng)征信業(yè)發(fā)展。

第二章 征信機構

第五條 本條例所稱(chēng)征信機構，是指依法設立，主要經(jīng)營(yíng)征信業(yè)務(wù)的機構。

第六條 設立經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構，應當符合《中華人民共和國公司法》規定的公司設立條件和下列條件，并經(jīng)國務(wù)院征信業(yè)監督管理部門(mén)批準：

（一）主要股東信譽(yù)良好，最近3年無(wú)重大違法違規記錄；

（二）注冊資本不少于人民幣5000萬(wàn)元；

（三）有符合國務(wù)院征信業(yè)監督管理部門(mén)規定的保障信息安全的設施、設備和制度、措施；

（四）擬任董事、監事和高級管理人員符合本條例第八條規定的任職條件；

（五）國務(wù)院征信業(yè)監督管理部門(mén)規定的其他審慎性條件。

第七條 申請設立經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構，應當向國務(wù)院征信業(yè)監督管理部門(mén)提交申請書(shū)和證明其符合本條例第六條規定條件的材料。

國務(wù)院征信業(yè)監督管理部門(mén)應當依法進(jìn)行審查，自受理申請之日起60日內作出批準或者不予批準的決定。決定批準的，頒發(fā)個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證；不予批準的，應當書(shū)面說(shuō)明理由。

經(jīng)批準設立的經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構，憑個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證向公司登記機關(guān)辦理登記。

未經(jīng)國務(wù)院征信業(yè)監督管理部門(mén)批準，任何單位和個(gè)人不得經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)。

第八條 經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構的董事、監事和高級管理人員，應當熟悉與征信業(yè)務(wù)相關(guān)的法律法規，具有履行職責所需的征信業(yè)從業(yè)經(jīng)驗和管理能力，最近3年無(wú)重大違法違規記錄，并取得國務(wù)院征信業(yè)監督管理部門(mén)核準的任職資格。

第九條 經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構設立分支機構、合并或者分立、變更注冊資本、變更出資額占公司資本總額5%以上或者持股占公司股份5%以上的股東的，應當經(jīng)國務(wù)院征信業(yè)監督管理部門(mén)批準。

經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構變更名稱(chēng)的，應當向國務(wù)院征信業(yè)監督管理部門(mén)辦理備案。

第十條 設立經(jīng)營(yíng)企業(yè)征信業(yè)務(wù)的征信機構，應當符合《中華人民共和國公司法》規定的設立條件，并自公司登記機關(guān)準予登記之日起30日內向所在地的國務(wù)院征信業(yè)監督管理部門(mén)派出機構辦理備案，并提供下列材料：

（一）營(yíng)業(yè)執照；

（二）股權結構、組織機構說(shuō)明；

（三）業(yè)務(wù)范圍、業(yè)務(wù)規則、業(yè)務(wù)系統的基本情況；

（四）信息安全和風(fēng)險防范措施。

備案事項發(fā)生變更的，應當自變更之日起30日內向原備案機構辦理變更備案。

第十一條 征信機構應當按照國務(wù)院征信業(yè)監督管理部門(mén)的規定，報告上一年度開(kāi)展征信業(yè)務(wù)的情況。

國務(wù)院征信業(yè)監督管理部門(mén)應當向社會(huì )公告經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)和企業(yè)征信業(yè)務(wù)的征信機構名單，并及時(shí)更新。

第十二條 征信機構解散或者被依法宣告破產(chǎn)的，應當向國務(wù)院征信業(yè)監督管理部門(mén)報告，并按照下列方式處理信息數據庫：

（一）與其他征信機構約定并經(jīng)國務(wù)院征信業(yè)監督管理部門(mén)同意，轉讓給其他征信機構；

（二）不能依照前項規定轉讓的，移交給國務(wù)院征信業(yè)監督管理部門(mén)指定的征信機構；

（三）不能依照前兩項規定轉讓、移交的，在國務(wù)院征信業(yè)監督管理部門(mén)的監督下銷(xiāo)毀。

經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構解散或者被依法宣告破產(chǎn)的，還應當在國務(wù)院征信業(yè)監督管理部門(mén)指定的媒體上公告，并將個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證交國務(wù)院征信業(yè)監督管理部門(mén)注銷(xiāo)。

第三章 征信業(yè)務(wù)規則

第十三條 采集個(gè)人信息應當經(jīng)信息主體本人同意，未經(jīng)本人同意不得采集。但是，依照法律、行政法規規定公開(kāi)的信息除外。

企業(yè)的董事、監事、高級管理人員與其履行職務(wù)相關(guān)的信息，不作為個(gè)人信息。

第十四條 禁止征信機構采集個(gè)人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規規定禁止采集的其他個(gè)人信息。

征信機構不得采集個(gè)人的收入、存款、有價(jià)證券、商業(yè)保險、不動(dòng)產(chǎn)的信息和納稅數額信息。但是，征信機構明確告知信息主體提供該信息可能產(chǎn)生的不利后果，并取得其書(shū)面同意的除外。

第十五條 信息提供者向征信機構提供個(gè)人不良信息，應當事先告知信息主體本人。但是，依照法律、行政法規規定公開(kāi)的不良信息除外。

第十六條 征信機構對個(gè)人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過(guò)5年的，應當予以刪除。

在不良信息保存期限內，信息主體可以對不良信息作出說(shuō)明，征信機構應當予以記載。

第十七條 信息主體可以向征信機構查詢(xún)自身信息。個(gè)人信息主體有權每年兩次免費獲取本人的信用報告。

第十八條 向征信機構查詢(xún)個(gè)人信息的，應當取得信息主體本人的書(shū)面同意并約定用途。但是，法律規定可以不經(jīng)同意查詢(xún)的除外。

征信機構不得違反前款規定提供個(gè)人信息。

第十九條 征信機構或者信息提供者、信息使用者采用格式合同條款取得個(gè)人信息主體同意的，應當在合同中作出足以引起信息主體注意的提示，并按照信息主體的要求作出明確說(shuō)明。

第二十條 信息使用者應當按照與個(gè)人信息主體約定的用途使用個(gè)人信息，不得用作約定以外的用途，不得未經(jīng)個(gè)人信息主體同意向第三方提供。

第二十一條 征信機構可以通過(guò)信息主體、企業(yè)交易對方、行業(yè)協(xié)會(huì )提供信息，政府有關(guān)部門(mén)依法已公開(kāi)的信息，人民法院依法公布的判決、裁定等渠道，采集企業(yè)信息。

征信機構不得采集法律、行政法規禁止采集的企業(yè)信息。

第二十二條 征信機構應當按照國務(wù)院征信業(yè)監督管理部門(mén)的規定，建立健全和嚴格執行保障信息安全的規章制度，并采取有效技術(shù)措施保障信息安全。

經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構應當對其工作人員查詢(xún)個(gè)人信息的權限和程序作出明確規定，對工作人員查詢(xún)個(gè)人信息的情況進(jìn)行登記，如實(shí)記載查詢(xún)工作人員的姓名，查詢(xún)的時(shí)間、內容及用途。工作人員不得違反規定的權限和程序查詢(xún)信息，不得泄露工作中獲取的信息。

第二十三條 征信機構應當采取合理措施，保障其提供信息的準確性。

征信機構提供的信息供信息使用者參考。

第二十四條 征信機構在中國境內采集的信息的整理、保存和加工，應當在中國境內進(jìn)行。

征信機構向境外組織或者個(gè)人提供信息，應當遵守法律、行政法規和國務(wù)院征信業(yè)監督管理部門(mén)的有關(guān)規定。

第四章 異議和投訴

第二十五條 信息主體認為征信機構采集、保存、提供的信息存在錯誤、遺漏的，有權向征信機構或者信息提供者提出異議，要求更正。

征信機構或者信息提供者收到異議，應當按照國務(wù)院征信業(yè)監督管理部門(mén)的規定對相關(guān)信息作出存在異議的標注，自收到異議之日起20日內進(jìn)行核查和處理，并將結果書(shū)面答復異議人。

經(jīng)核查，確認相關(guān)信息確有錯誤、遺漏的，信息提供者、征信機構應當予以更正；確認不存在錯誤、遺漏的，應當取消異議標注；經(jīng)核查仍不能確認的，對核查情況和異議內容應當予以記載。

第二十六條 信息主體認為征信機構或者信息提供者、信息使用者侵害其合法權益的，可以向所在地的國務(wù)院征信業(yè)監督管理部門(mén)派出機構投訴。

受理投訴的機構應當及時(shí)進(jìn)行核查和處理，自受理之日起30日內書(shū)面答復投訴人。

信息主體認為征信機構或者信息提供者、信息使用者侵害其合法權益的，可以直接向人民法院起訴。

第五章 金融信用信息基礎數據庫

第二十七條 國家設立金融信用信息基礎數據庫，為防范金融風(fēng)險、促進(jìn)金融業(yè)發(fā)展提供相關(guān)信息服務(wù)。

金融信用信息基礎數據庫由專(zhuān)業(yè)運行機構建設、運行和維護。該運行機構不以營(yíng)利為目的，由國務(wù)院征信業(yè)監督管理部門(mén)監督管理。

第二十八條 金融信用信息基礎數據庫接收從事信貸業(yè)務(wù)的機構按照規定提供的信貸信息。

金融信用信息基礎數據庫為信息主體和取得信息主體本人書(shū)面同意的信息使用者提供查詢(xún)服務(wù)。國家機關(guān)可以依法查詢(xún)金融信用信息基礎數據庫的信息。

第二十九條 從事信貸業(yè)務(wù)的機構應當按照規定向金融信用信息基礎數據庫提供信貸信息。

從事信貸業(yè)務(wù)的機構向金融信用信息基礎數據庫或者其他主體提供信貸信息，應當事先取得信息主體的書(shū)面同意，并適用本條例關(guān)于信息提供者的規定。

第三十條 不從事信貸業(yè)務(wù)的金融機構向金融信用信息基礎數據庫提供、查詢(xún)信用信息以及金融信用信息基礎數據庫接收其提供的信用信息的具體辦法，由國務(wù)院征信業(yè)監督管理部門(mén)會(huì )同國務(wù)院有關(guān)金融監督管理機構依法制定。

第三十一條 金融信用信息基礎數據庫運行機構可以按照補償成本原則收取查詢(xún)服務(wù)費用，收費標準由國務(wù)院價(jià)格主管部門(mén)規定。

第三十二條 本條例第十四條、第十六條、第十七條、第十八條、第二十二條、第二十三條、第二十四條、第二十五條、第二十六條適用于金融信用信息基礎數據庫運行機構。

第六章 監督管理

第三十三條 國務(wù)院征信業(yè)監督管理部門(mén)及其派出機構依照法律、行政法規和國務(wù)院的規定，履行對征信業(yè)和金融信用信息基礎數據庫運行機構的監督管理職責，可以采取下列監督檢查措施：

（一）進(jìn)入征信機構、金融信用信息基礎數據庫運行機構進(jìn)行現場(chǎng)檢查，對向金融信用信息基礎數據庫提供或者查詢(xún)信息的機構遵守本條例有關(guān)規定的情況進(jìn)行檢查；

（二）詢(xún)問(wèn)當事人和與被調查事件有關(guān)的單位和個(gè)人，要求其對與被調查事件有關(guān)的事項作出說(shuō)明；

（三）查閱、復制與被調查事件有關(guān)的文件、資料，對可能被轉移、銷(xiāo)毀、隱匿或者篡改的文件、資料予以封存；

（四）檢查相關(guān)信息系統。

進(jìn)行現場(chǎng)檢查或者調查的人員不得少于2人，并應當出示合法證件和檢查、調查通知書(shū)。

被檢查、調查的單位和個(gè)人應當配合，如實(shí)提供有關(guān)文件、資料，不得隱瞞、拒絕和阻礙。

第三十四條 經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構、金融信用信息基礎數據庫、向金融信用信息基礎數據庫提供或者查詢(xún)信息的機構發(fā)生重大信息泄露等事件的，國務(wù)院征信業(yè)監督管理部門(mén)可以采取臨時(shí)接管相關(guān)信息系統等必要措施，避免損害擴大。

第三十五條 國務(wù)院征信業(yè)監督管理部門(mén)及其派出機構的工作人員對在工作中知悉的國家秘密和信息主體的信息，應當依法保密。

第七章 法律責任

第三十六條 未經(jīng)國務(wù)院征信業(yè)監督管理部門(mén)批準，擅自設立經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構或者從事個(gè)人征信業(yè)務(wù)活動(dòng)的，由國務(wù)院征信業(yè)監督管理部門(mén)予以取締，沒(méi)收違法所得，并處5萬(wàn)元以上50萬(wàn)元以下的罰款；構成犯罪的，依法追究刑事責任。

第三十七條 經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構違反本條例第九條規定的，由國務(wù)院征信業(yè)監督管理部門(mén)責令限期改正，對單位處2萬(wàn)元以上20萬(wàn)元以下的罰款；對直接負責的主管人員和其他直接責任人員給予警告，處1萬(wàn)元以下的罰款。

經(jīng)營(yíng)企業(yè)征信業(yè)務(wù)的征信機構未按照本條例第十條規定辦理備案的，由其所在地的國務(wù)院征信業(yè)監督管理部門(mén)派出機構責令限期改正；逾期不改正的，依照前款規定處罰。

第三十八條 征信機構、金融信用信息基礎數據庫運行機構違反本條例規定，有下列行為之一的，由國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構責令限期改正，對單位處5萬(wàn)元以上50萬(wàn)元以下的罰款；對直接負責的主管人員和其他直接責任人員處1萬(wàn)元以上10萬(wàn)元以下的罰款；有違法所得的，沒(méi)收違法所得。給信息主體造成損失的，依法承擔民事責任；構成犯罪的，依法追究刑事責任：

（一）竊取或者以其他方式非法獲取信息；

（二）采集禁止采集的個(gè)人信息或者未經(jīng)同意采集個(gè)人信息；

（三）違法提供或者出售信息；

（四）因過(guò)失泄露信息；

（五）逾期不刪除個(gè)人不良信息；

（六）未按照規定對異議信息進(jìn)行核查和處理；

（七）拒絕、阻礙國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構檢查、調查或者不如實(shí)提供有關(guān)文件、資料；

（八）違反征信業(yè)務(wù)規則，侵害信息主體合法權益的其他行為。

經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機構有前款所列行為之一，情節嚴重或者造成嚴重后果的，由國務(wù)院征信業(yè)監督管理部門(mén)吊銷(xiāo)其個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證。

第三十九條 征信機構違反本條例規定，未按照規定報告其上一年度開(kāi)展征信業(yè)務(wù)情況的，由國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構責令限期改正；逾期不改正的，對單位處2萬(wàn)元以上10萬(wàn)元以下的罰款；對直接負責的主管人員和其他直接責任人員給予警告，處1萬(wàn)元以下的罰款。

第四十條 向金融信用信息基礎數據庫提供或者查詢(xún)信息的機構違反本條例規定，有下列行為之一的，由國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構責令限期改正，對單位處5萬(wàn)元以上50萬(wàn)元以下的罰款；對直接負責的主管人員和其他直接責任人員處1萬(wàn)元以上10萬(wàn)元以下的罰款；有違法所得的，沒(méi)收違法所得。給信息主體造成損失的，依法承擔民事責任；構成犯罪的，依法追究刑事責任：

（一）違法提供或者出售信息；

（二）因過(guò)失泄露信息；

（三）未經(jīng)同意查詢(xún)個(gè)人信息或者企業(yè)的信貸信息；

（四）未按照規定處理異議或者對確有錯誤、遺漏的信息不予更正；

（五）拒絕、阻礙國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構檢查、調查或者不如實(shí)提供有關(guān)文件、資料。

第四十一條 信息提供者違反本條例規定，向征信機構、金融信用信息基礎數據庫提供非依法公開(kāi)的個(gè)人不良信息，未事先告知信息主體本人，情節嚴重或者造成嚴重后果的，由國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構對單位處2萬(wàn)元以上20萬(wàn)元以下的罰款；對個(gè)人處1萬(wàn)元以上5萬(wàn)元以下的罰款。

第四十二條 信息使用者違反本條例規定，未按照與個(gè)人信息主體約定的用途使用個(gè)人信息或者未經(jīng)個(gè)人信息主體同意向第三方提供個(gè)人信息，情節嚴重或者造成嚴重后果的，由國務(wù)院征信業(yè)監督管理部門(mén)或者其派出機構對單位處2萬(wàn)元以上20萬(wàn)元以下的罰款；對個(gè)人處1萬(wàn)元以上5萬(wàn)元以下的罰款；有違法所得的，沒(méi)收違法所得。給信息主體造成損失的，依法承擔民事責任；構成犯罪的，依法追究刑事責任。

第四十三條 國務(wù)院征信業(yè)監督管理部門(mén)及其派出機構的工作人員濫用職權、玩忽職守、徇私舞弊，不依法履行監督管理職責，或者泄露國家秘密、信息主體信息的，依法給予處分。給信息主體造成損失的，依法承擔民事責任；構成犯罪的，依法追究刑事責任。

第八章 附則

第四十四條 本條例下列用語(yǔ)的含義：

（一）信息提供者，是指向征信機構提供信息的單位和個(gè)人，以及向金融信用信息基礎數據庫提供信息的單位。

（二）信息使用者，是指從征信機構和金融信用信息基礎數據庫獲取信息的單位和個(gè)人。

（三）不良信息，是指對信息主體信用狀況構成負面影響的下列信息：信息主體在借貸、賒購、擔保、租賃、保險、使用信用卡等活動(dòng)中未按照合同履行義務(wù)的信息，對信息主體的行政處罰信息，人民法院判決或者裁定信息主體履行義務(wù)以及強制執行的信息，以及國務(wù)院征信業(yè)監督管理部門(mén)規定的其他不良信息。

第四十五條 外商投資征信機構的設立條件，由國務(wù)院征信業(yè)監督管理部門(mén)會(huì )同國務(wù)院有關(guān)部門(mén)制定，報國務(wù)院批準。

境外征信機構在境內經(jīng)營(yíng)征信業(yè)務(wù)，應當經(jīng)國務(wù)院征信業(yè)監督管理部門(mén)批準。

第四十六條 本條例施行前已經(jīng)經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的機構，應當自本條例施行之日起6個(gè)月內，依照本條例的規定申請個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證。

本條例施行前已經(jīng)經(jīng)營(yíng)企業(yè)征信業(yè)務(wù)的機構，應當自本條例施行之日起3個(gè)月內，依照本條例的規定辦理備案。

第四十七條 本條例自2013年3月15日起施行。