江蘇省人民政府令
第 37 號


《江蘇省個人信用征信管理暫行辦法》已于2007年9月11日經(jīng)省人民政府第98次常務(wù)會議討論通過，現(xiàn)予發(fā)布，自2007年 11月1日起施行。

省 長

二○○七年九月十三日



江蘇省個人信用征信管理暫行辦法

第一章 總 則

第一條 為了規(guī)范個人信用征信活動，保障個人信用征信機構(gòu)客觀、公正地提供個人信用征信服務(wù)，保證個人信用信息的準確、安全以及正當使用，保護當事人的合法權(quán)益，根據(jù)有關(guān)法律、法規(guī)，結(jié)合本省實際，制定本辦法。
第二條 本辦法所稱個人信用征信，是指個人信用征信機構(gòu)（以下簡稱征信機構(gòu)）對個人信用信息進行采集、儲存、加工、使用等活動；所稱個人信用信息，是指自然人在社會與經(jīng)濟活動中形成的履行義務(wù)記錄和相關(guān)數(shù)據(jù)。
第三條　本辦法適用于本省行政區(qū)域內(nèi)個人信用信息的采集、加工、使用及其監(jiān)督管理。
第四條 省人民政府信用管理機構(gòu)負責對全省個人信用征信工作的指導和監(jiān)督管理。設(shè)區(qū)的市人民政府信用管理機構(gòu)負責對本轄區(qū)內(nèi)個人信用征信工作的指導和監(jiān)督管理。
省、設(shè)區(qū)的市人民政府其他有關(guān)部門按照各自職責，協(xié)同做好個人信用征信工作的指導和監(jiān)督管理。
第五條　個人信用征信實行特許經(jīng)營。特許經(jīng)營權(quán)授予辦法由省信用管理機構(gòu)制定，報省人民政府批準。
第六條 征信機構(gòu)應(yīng)當通過合法的途徑采集個人信用信息，客觀記錄信用信息，科學、公正制作個人信用產(chǎn)品。

第二章 個人信用信息的采集

第七條　個人信用信息包括下列內(nèi)容：
（一）據(jù)以識別個人身份以及反映個人家庭、職業(yè)等情況的個人基本信息；
（二）個人與金融機構(gòu)、住房公積金管理機構(gòu)發(fā)生信貸關(guān)系而形成的個人信貸信息；
（三）個人與商業(yè)機構(gòu)、公用事業(yè)單位發(fā)生賒購關(guān)系而形成的個人履約信息；
（四）行政機關(guān)、司法機關(guān)、行使公共管理職能的組織等在行使職權(quán)過程中形成的與個人信用相關(guān)的信息;
（五）其他與個人信用有關(guān)的信息。
第八條 行政機關(guān)、司法機關(guān)、行使公共管理職能的組織、公用事業(yè)單位、行業(yè)組織在個人信用信息生成之后，應(yīng)當及時、準確、完整地向省政府指定的個人基礎(chǔ)信用信息數(shù)據(jù)庫提供。
具體提供信息的范圍、時間、方式、格式等，由省信用管理機構(gòu)商有關(guān)信息提供單位后，報省政府確定。
個人基礎(chǔ)信用信息數(shù)據(jù)庫應(yīng)當對行政機關(guān)、司法機關(guān)、行使公共管理職能的組織、公用事業(yè)單位、行業(yè)組織提供信息查詢服務(wù)。
第九條 征信機構(gòu)可以從省政府指定的個人基礎(chǔ)信用信息數(shù)據(jù)庫獲取個人信用信息。
征信機構(gòu)可以自行采集個人信用信息。
第十條 采集個人信用信息，應(yīng)當征得被征信人的書面同意，但有下列情形除外：
（一）在信用交易活動中受侵害一方當事人提供且屬實的對方不良信用信息；
（二）鑒證、評估、經(jīng)紀、咨詢等中介服務(wù)行業(yè)的執(zhí)業(yè)人員，因違反誠實信用原則受到行業(yè)組織懲戒的記錄；
（三）行政機關(guān)、司法機關(guān)、行使公共管理職能的組織等在行使職權(quán)過程中形成的與個人信用相關(guān)的信息；
（四）其他已經(jīng)依法公開的個人信用信息。
第十一條 禁止采集下列個人信息，但本人自愿提供的除外：
（一）民族、種族、宗教信仰、政治信仰；
（二）身體形態(tài)、基因、血型、疾病和病史等可能影響被征信人正常生活的信息；
（三）其他與個人信用無關(guān)或者法律、法規(guī)禁止采集的個人信息。
第十二條 本辦法第十一條規(guī)定禁止采集的個人信息除本人自愿提供外，禁止錄入個人基礎(chǔ)信用信息數(shù)據(jù)庫。
第十三條 征信機構(gòu)所采集的個人信用信息應(yīng)當是對客觀事實準確的記錄，個人信用信息的來源應(yīng)當合法。
禁止以欺騙、盜竊、脅迫、利用計算機網(wǎng)絡(luò)侵入或者其他不正當手段采集個人信用信息。
第十四條 被征信人可以向個人基礎(chǔ)信用信息數(shù)據(jù)庫查詢本人的信用信息。

第三章 個人信用信息的加工

第十五條 征信機構(gòu)應(yīng)當建立個人信用信息數(shù)據(jù)庫和信息系統(tǒng)，及時、準確地錄入個人信用信息，不得虛構(gòu)或者篡改。
第十六條 征信機構(gòu)應(yīng)當制定信息匹配規(guī)則，采用有效的個人身份識別標志匹配所采集的個人信用信息，確保信息錄入的準確性。
第十七條　征信機構(gòu)根據(jù)個人信用信息制作個人信用報告、個人信用評估報告等信用產(chǎn)品。
個人信用報告應(yīng)當客觀反映個人信用信息，不得進行推斷和評估。
個人信用評估報告應(yīng)當以科學、合理的評估指標體系和標準為依據(jù)，保證評估結(jié)果的公正。
第十八條　征信機構(gòu)應(yīng)當建立管理制度，采取必要的技術(shù)措施，保證個人信用信息數(shù)據(jù)庫的運行安全和個人信用信息的保密安全。
征信機構(gòu)應(yīng)當對個人信用信息數(shù)據(jù)庫進行加密備份，防止信息丟失。
征信機構(gòu)應(yīng)當設(shè)置個人信用信息系統(tǒng)訪問權(quán)限，記錄系統(tǒng)訪問日志，防止系統(tǒng)被越權(quán)訪問或者越權(quán)處理。

第四章 個人信用信息的使用

第十九條　征信機構(gòu)提供和使用個人信用信息，應(yīng)當?shù)玫奖徽餍湃送�意。法律、法�?guī)、規(guī)章另有規(guī)定從其規(guī)定。
第二十條 未經(jīng)被征信人同意，征信機構(gòu)不得在個人信用報告或者個人信用評估報告中，披露本辦法第十一條規(guī)定的禁止采集但由被征信人自愿提供的個人信息。
第二十一條 個人不良信用信息的披露或者使用期限，最長為自不良信用行為終止之日起7年。法律、法規(guī)另有規(guī)定的，從其規(guī)定。
征信機構(gòu)不得在個人信用報告或者個人信用評估報告中披露或者使用超過規(guī)定期限的債務(wù)拖欠信息、行業(yè)懲戒、行政處分或者行政處罰記錄以及除犯罪記錄以外的其他不良信用信息。
第二十二條　征信機構(gòu)不得向用戶以外的單位或者個人披露個人信用報告、個人信用評估報告以及其中反映的個人信用信息。
第二十三條　征信機構(gòu)提供的個人信用報告和個人信用評估報告，作為用戶判斷被征信人信用狀況的參考依據(jù)。
第二十四條 征信機構(gòu)應(yīng)當根據(jù)被征信人的要求，為其提供下列信息的查詢服務(wù)：
（一）本人的信用信息；
（二）本人信用信息的來源；
（三）獲取本人信用報告或者信用評估報告的用戶。
第二十五條　個人信用征信實行有償服務(wù)。
征信機構(gòu)提供個人信用報告和個人信用評估報告的收費標準，由省價格主管部門會同省信用管理機構(gòu)確定。
司法機關(guān)、行政機關(guān)在辦理案件、行政管理過程中需要使用個人信用信息的，可以向征信機構(gòu)無償查詢。

第五章 異議信息的處理

第二十六條　被征信人或者用戶認為個人信用信息有錯誤的，可以向征信機構(gòu)書面提出異議申請，要求予以更正。
異議申請人應(yīng)當就異議內(nèi)容提供相關(guān)證據(jù)。
第二十七條 異議信息是自行采集的，征信機構(gòu)應(yīng)當在收到異議申請之日起20日內(nèi)，按照下列規(guī)定處理：
（一）異議信息經(jīng)核實確有必要更正的，應(yīng)當及時予以更正，并告知異議申請人以及被征信人；
（二）異議信息經(jīng)核實無須更正或者無法核實的，可以對異議信息不作修改，但應(yīng)當告知異議申請人。異議信息無法核實的不得披露。
異議信息不是自行采集的，征信機構(gòu)應(yīng)當通知信息提供單位進行核實。信息提供單位應(yīng)當在10日內(nèi)作出答復(fù)。
異議信息處理期限內(nèi)，該信息暫不披露和使用。
第二十八條 向征信機構(gòu)提供個人信用信息的單位和個人，發(fā)現(xiàn)其所提供的個人信用信息錯誤的，應(yīng)當及時書面通知征信機構(gòu)。征信機構(gòu)應(yīng)當在接到通知后2日內(nèi)對相關(guān)信息予以更正。
第二十九條　個人信用信息被更正的，征信機構(gòu)應(yīng)當給被征信人無償提供一份更正后的個人信用報告，并及時更正根據(jù)異議信息制作的信用產(chǎn)品。
第三十條 征信機構(gòu)在收到異議申請之日起20日內(nèi)不作處理的，異議申請人可以申請信用管理機構(gòu)對異議申請作出處理，信用管理機構(gòu)應(yīng)當在收到申請之日起30日內(nèi)作出處理決定。

第六章 監(jiān)督管理

第三十一條　征信機構(gòu)應(yīng)當將下列事項報信用管理機構(gòu)備案：
（一）征信機構(gòu)采集、加工、處理個人信用信息的方法、標準，以及業(yè)務(wù)操作規(guī)則；
（二）保證個人信用信息系統(tǒng)安全運行的規(guī)章制度；
（三）依法需要備案的其他事項。
信用管理機構(gòu)應(yīng)當為征信機構(gòu)保守商業(yè)秘密。
第三十二條　征信機構(gòu)應(yīng)當通過營業(yè)場所公示等方式向社會公開下列事項，并接受社會監(jiān)督：
（一）個人信用信息的采集規(guī)范和披露時限；
（二）獲得個人信用報告和個人信用評估服務(wù)的方式；
（三）個人信用報告和個人信用評估服務(wù)的收費標準；
（四）異議處理程序；
（五）依法需要公開的其他事項。
第三十三條 征信機構(gòu)應(yīng)當在每年第一季度向信用管理機構(gòu)報告上一年度的下列情況：
（一）個人信用信息采集、加工和使用情況；
（二）個人信用信息系統(tǒng)運行和信用信息安全保密、數(shù)據(jù)維護等相關(guān)規(guī)章制度的制定和執(zhí)行情況；
（三）個人信用信息采集、查詢和評估服務(wù)的情況；
（四）異議處理和答復(fù)情況。
第三十四條　征信機構(gòu)發(fā)生個人信用信息系統(tǒng)重大運行故障、個人信用信息嚴重泄露等情況時，應(yīng)當及時作出處理，并向信用管理機構(gòu)及相關(guān)部門報告。
第三十五條　任何單位和個人認為征信機構(gòu)的征信活動侵犯其合法權(quán)益，或者存在其他違法行為的，可以向信用管理機構(gòu)投訴或者舉報。
信用管理機構(gòu)應(yīng)當自受理投訴或者舉報之日起30日內(nèi)作出處理和答復(fù)。
第三十六條　征信機構(gòu)發(fā)生解散、被撤銷、破產(chǎn)等營業(yè)終止事項時，應(yīng)當按照以下方式處理個人信用信息數(shù)據(jù)庫：
（一）移交省信用管理機構(gòu)；
（二）在省信用管理機構(gòu)的監(jiān)督下，轉(zhuǎn)讓給其他合法征信機構(gòu)；
（三）在省信用管理機構(gòu)的監(jiān)督下銷毀。

第七章 法律責任

第三十七條 征信機構(gòu)違反本辦法規(guī)定，有下列行為之一的，由信用管理機構(gòu)責令改正，給予警告，并可處1000元以上1萬元以下罰款：
（一）未及時、準確錄入個人信用信息的；
（二）未向被征信人提供查詢服務(wù)的；
（三）未按照第三十一條規(guī)定備案或者未按照第三十三條報告相關(guān)情況的；
（四）未按照第三十二條規(guī)定公開有關(guān)事項的。
第三十八條 征信機構(gòu)違反本辦法規(guī)定，有下列行為之一的，由信用管理機構(gòu)責令改正，給予警告，并可處5000元以上2萬元以下罰款；造成損害的，依法承擔民事責任；構(gòu)成犯罪的，依法追究刑事責任：
（一）采集本辦法第十條規(guī)定情形以外的信息而未征得被征信人同意的；
（二）采集禁止采集的個人信息的；
（三）虛構(gòu)、篡改個人信用信息，或者擅自錄入禁止錄入信息的；
（四）未及時處理異議信息、更正信用產(chǎn)品造成損失的。
第三十九條　征信機構(gòu)違反本辦法規(guī)定，有下列行為之一的，由信用管理機構(gòu)責令改正，并可處5000元以上3萬元以下罰款；造成損害的，依法承擔民事責任；構(gòu)成犯罪的，依法追究刑事責任：
（一）以欺騙、盜竊、脅迫、利用計算機網(wǎng)絡(luò)侵入或者其他不正當手段采集個人信用信息的；
（二）未經(jīng)被征信人同意擅自向其他單位和個人提供個人信用報告、個人信用評估報告或者披露個人信用信息的；
（三）在個人信用報告中披露或者使用有關(guān)不得披露和使用的信息的。
第四十條 行政機關(guān)、行使公共管理職能的組織及其工作人員，違反本辦法規(guī)定，不提供個人信用信息、提供虛假信息或者不及時處理異議信息的，由其所在單位或者上級機關(guān)予以通報；對直接負責的主管人員和其他直接責任人員，視情節(jié)輕重，給予警告、記過、記大過的處分。

第八章 附 則

第四十一條 個人基礎(chǔ)信用信息數(shù)據(jù)庫采集信貸信息，應(yīng)當遵守國家有關(guān)規(guī)定。
信貸征信機構(gòu)從事個人社會征信業(yè)務(wù)，應(yīng)當遵守本辦法。
第四十二條　本辦法自2007年11月1日起施行。