第三章 征信業(yè)務(wù)規(guī)則

第十三條 采集個(gè)人信息應(yīng)當(dāng)經(jīng)信息主體本人同意,，未經(jīng)本人同意不得采集,。但是，依照法律,、行政法規(guī)規(guī)定公開的信息除外,。

企業(yè)的董事、監(jiān)事、高級(jí)管理人員與其履行職務(wù)相關(guān)的信息,，不作為個(gè)人信息,。

第十四條 禁止征信機(jī)構(gòu)采集個(gè)人的宗教信仰,、基因,、指紋、血型,、疾病和病史信息以及法律,、行政法規(guī)規(guī)定禁止采集的其他個(gè)人信息。

征信機(jī)構(gòu)不得采集個(gè)人的收入,、存款,、有價(jià)證券,、商業(yè)保險(xiǎn),、不動(dòng)產(chǎn)的信息和納稅數(shù)額信息,。但是，征信機(jī)構(gòu)明確告知信息主體提供該信息可能產(chǎn)生的不利后果,，并取得其書面同意的除外,。

第十五條 信息提供者向征信機(jī)構(gòu)提供個(gè)人不良信息,，應(yīng)當(dāng)事先告知信息主體本人,。但是，依照法律,、行政法規(guī)規(guī)定公開的不良信息除外,。

第十六條 征信機(jī)構(gòu)對(duì)個(gè)人不良信息的保存期限，自不良行為或者事件終止之日起為5年,；超過5年的,，應(yīng)當(dāng)予以刪除。

在不良信息保存期限內(nèi),，信息主體可以對(duì)不良信息作出說明,，征信機(jī)構(gòu)應(yīng)當(dāng)予以記載。

第十七條 信息主體可以向征信機(jī)構(gòu)查詢自身信息。個(gè)人信息主體有權(quán)每年兩次免費(fèi)獲取本人的信用報(bào)告,。

第十八條 向征信機(jī)構(gòu)查詢個(gè)人信息的,，應(yīng)當(dāng)取得信息主體本人的書面同意并約定用途。但是,，法律規(guī)定可以不經(jīng)同意查詢的除外,。

征信機(jī)構(gòu)不得違反前款規(guī)定提供個(gè)人信息。

第十九條 征信機(jī)構(gòu)或者信息提供者,、信息使用者采用格式合同條款取得個(gè)人信息主體同意的,，應(yīng)當(dāng)在合同中作出足以引起信息主體注意的提示，并按照信息主體的要求作出明確說明,。

第二十條 信息使用者應(yīng)當(dāng)按照與個(gè)人信息主體約定的用途使用個(gè)人信息,，不得用作約定以外的用途，不得未經(jīng)個(gè)人信息主體同意向第三方提供,。

第二十一條 征信機(jī)構(gòu)可以通過信息主體,、企業(yè)交易對(duì)方、行業(yè)協(xié)會(huì)提供信息,，政府有關(guān)部門依法已公開的信息,，人民法院依法公布的判決、裁定等渠道,，采集企業(yè)信息,。

征信機(jī)構(gòu)不得采集法律、行政法規(guī)禁止采集的企業(yè)信息,。

第二十二條 征信機(jī)構(gòu)應(yīng)當(dāng)按照國(guó)務(wù)院征信業(yè)監(jiān)督管理部門的規(guī)定,，建立健全和嚴(yán)格執(zhí)行保障信息安全的規(guī)章制度，并采取有效技術(shù)措施保障信息安全,。

經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機(jī)構(gòu)應(yīng)當(dāng)對(duì)其工作人員查詢個(gè)人信息的權(quán)限和程序作出明確規(guī)定,，對(duì)工作人員查詢個(gè)人信息的情況進(jìn)行登記，如實(shí)記載查詢工作人員的姓名,，查詢的時(shí)間,、內(nèi)容及用途。工作人員不得違反規(guī)定的權(quán)限和程序查詢信息,，不得泄露工作中獲取的信息,。

第二十三條 征信機(jī)構(gòu)應(yīng)當(dāng)采取合理措施，保障其提供信息的準(zhǔn)確性,。

征信機(jī)構(gòu)提供的信息供信息使用者參考,。

第二十四條 征信機(jī)構(gòu)在中國(guó)境內(nèi)采集的信息的整理、保存和加工,，應(yīng)當(dāng)在中國(guó)境內(nèi)進(jìn)行,。

征信機(jī)構(gòu)向境外組織或者個(gè)人提供信息,，應(yīng)當(dāng)遵守法律、行政法規(guī)和國(guó)務(wù)院征信業(yè)監(jiān)督管理部門的有關(guān)規(guī)定,。