第三章 征信業(yè)務(wù)規(guī)則

第十三條 采集個人信息應(yīng)當經(jīng)信息主體本人同意，未經(jīng)本人同意不得采集。但是，依照法律、行政法規(guī)規(guī)定公開的信息除外。

企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務(wù)相關(guān)的信息，不作為個人信息。

第十四條 禁止征信機構(gòu)采集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息。

征信機構(gòu)不得采集個人的收入、存款、有價證券、商業(yè)保險、不動產(chǎn)的信息和納稅數(shù)額信息。但是，征信機構(gòu)明確告知信息主體提供該信息可能產(chǎn)生的不利后果，并取得其書面同意的除外。

第十五條 信息提供者向征信機構(gòu)提供個人不良信息，應(yīng)當事先告知信息主體本人。但是，依照法律、行政法規(guī)規(guī)定公開的不良信息除外。

第十六條 征信機構(gòu)對個人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過5年的，應(yīng)當予以刪除。

在不良信息保存期限內(nèi)，信息主體可以對不良信息作出說明，征信機構(gòu)應(yīng)當予以記載。

第十七條 信息主體可以向征信機構(gòu)查詢自身信息。個人信息主體有權(quán)每年兩次免費獲取本人的信用報告。

第十八條 向征信機構(gòu)查詢個人信息的，應(yīng)當取得信息主體本人的書面同意并約定用途。但是，法律規(guī)定可以不經(jīng)同意查詢的除外。

征信機構(gòu)不得違反前款規(guī)定提供個人信息。

第十九條 征信機構(gòu)或者信息提供者、信息使用者采用格式合同條款取得個人信息主體同意的，應(yīng)當在合同中作出足以引起信息主體注意的提示，并按照信息主體的要求作出明確說明。

第二十條 信息使用者應(yīng)當按照與個人信息主體約定的用途使用個人信息，不得用作約定以外的用途，不得未經(jīng)個人信息主體同意向第三方提供。

第二十一條 征信機構(gòu)可以通過信息主體、企業(yè)交易對方、行業(yè)協(xié)會提供信息，政府有關(guān)部門依法已公開的信息，人民法院依法公布的判決、裁定等渠道，采集企業(yè)信息。

征信機構(gòu)不得采集法律、行政法規(guī)禁止采集的企業(yè)信息。

第二十二條 征信機構(gòu)應(yīng)當按照國務(wù)院征信業(yè)監(jiān)督管理部門的規(guī)定，建立健全和嚴格執(zhí)行保障信息安全的規(guī)章制度，并采取有效技術(shù)措施保障信息安全。

經(jīng)營個人征信業(yè)務(wù)的征信機構(gòu)應(yīng)當對其工作人員查詢個人信息的權(quán)限和程序作出明確規(guī)定，對工作人員查詢個人信息的情況進行登記，如實記載查詢工作人員的姓名，查詢的時間、內(nèi)容及用途。工作人員不得違反規(guī)定的權(quán)限和程序查詢信息，不得泄露工作中獲取的信息。

第二十三條 征信機構(gòu)應(yīng)當采取合理措施，保障其提供信息的準確性。

征信機構(gòu)提供的信息供信息使用者參考。

第二十四條 征信機構(gòu)在中國境內(nèi)采集的信息的整理、保存和加工，應(yīng)當在中國境內(nèi)進行。

征信機構(gòu)向境外組織或者個人提供信息，應(yīng)當遵守法律、行政法規(guī)和國務(wù)院征信業(yè)監(jiān)督管理部門的有關(guān)規(guī)定。