第一章 總則

　　第一條（立法目的）

　　為了規(guī)范個(gè)人信用征信，保障個(gè)人信用征信機(jī)構(gòu)客觀、公正地提供個(gè)人信用征信服務(wù)，保證個(gè)人信用信息的準(zhǔn)確、安全以及正當(dāng)使用，根據(jù)本市實(shí)際，制定本辦法。

　　第二條（定義）

　　本辦法所稱的個(gè)人信用征信，是指依法設(shè)立的個(gè)人信用征信機(jī)構(gòu)（以下簡稱征信機(jī)構(gòu)）對(duì)個(gè)人信用信息進(jìn)行采集、加工，并根據(jù)用戶要求提供個(gè)人信用信息查詢和評(píng)估服務(wù)的活動(dòng)。

　　第三條（適用范圍）

　　本市范圍內(nèi)個(gè)人信用征信及其相關(guān)的監(jiān)督管理活動(dòng)，適用本辦法。

　　第四條（管理部門）

　　上海市征信管理辦公室（以下簡稱市征信辦）負(fù)責(zé)對(duì)個(gè)人信用征信進(jìn)行監(jiān)督管理。

　　中國人民銀行上海分行按照國家有關(guān)規(guī)定，負(fù)責(zé)對(duì)涉及銀行相關(guān)業(yè)務(wù)的個(gè)人信用征信進(jìn)行監(jiān)督管理。

　　第五條（征信原則）

　　征信機(jī)構(gòu)開展個(gè)人信用征信，應(yīng)當(dāng)遵循獨(dú)立、客觀、公正的原則，尊重個(gè)人隱私，維護(hù)被征信個(gè)人的合法權(quán)益和社會(huì)公共利益。

　　第二章 個(gè)人信用信息的采集

　　第六條（個(gè)人信用信息的范圍）

　　個(gè)人信用信息包括下列內(nèi)容：

　�。ㄒ唬�據(jù)以識(shí)別個(gè)人身份以及反映個(gè)人家庭、職業(yè)等情況的個(gè)人基本信息；

　�。ǘ�）個(gè)人與金融機(jī)構(gòu)或者住房公積金管理中心等機(jī)構(gòu)發(fā)生信貸關(guān)系而形成的個(gè)人信貸信息；

　�。ㄈ�）個(gè)人與商業(yè)機(jī)構(gòu)、公用事業(yè)服務(wù)機(jī)構(gòu)發(fā)生賒購關(guān)系而形成的個(gè)人賒購、繳費(fèi)信息；

　�。ㄋ模┬姓�機(jī)關(guān)、行政事務(wù)執(zhí)行機(jī)構(gòu)、司法機(jī)關(guān)在行使職權(quán)過程中形成的與個(gè)人信用相關(guān)的公共記錄信息；

　�。ㄎ澹┢渌�與個(gè)人信用有關(guān)的信息。

　　第七條（無須同意即可采集的個(gè)人信用信息范圍）

　　征信機(jī)構(gòu)采集個(gè)人信用信息，應(yīng)當(dāng)征得被征信個(gè)人的同意，但下列情形除外：

　�。ㄒ唬┰谛刨J、賒購、繳費(fèi)等活動(dòng)中形成的不良信用信息；

　�。ǘ�）鑒證、評(píng)估、經(jīng)紀(jì)、咨詢、代理等中介服務(wù)行業(yè)的執(zhí)業(yè)人員，因違反誠實(shí)信用原則受到行業(yè)組織懲戒的記錄；

　　（三）行政機(jī)關(guān)、行政事務(wù)執(zhí)行機(jī)構(gòu)、司法機(jī)關(guān)在行使職權(quán)過程中形成的可供公眾查閱的公共記錄信息；

　　（四）已經(jīng)公開的個(gè)人信用信息。

　　前款第（一）項(xiàng)所稱的不良信用信息，是指惡意拖欠數(shù)額較大款項(xiàng)的信息。具體拖欠數(shù)額，由市征信辦會(huì)同有關(guān)部門確定并予公布。

　　第八條（采集內(nèi)容的禁止）

　　征信機(jī)構(gòu)不得采集下列個(gè)人信息：

　�。ㄒ唬┡c個(gè)人信用無關(guān)的信息；

　�。ǘ�）民族、種族、家庭出身、宗教信仰、政治信仰以及身體形態(tài)、基因、血型、疾病和病史等可能使被征信個(gè)人受到歧視的信息；

　　（三）法律、法規(guī)規(guī)定應(yīng)當(dāng)保密或者禁止采集的其他個(gè)人信息。

　　前款第（三）項(xiàng)規(guī)定應(yīng)當(dāng)保密的信息中，涉及儲(chǔ)蓄存款、納稅數(shù)額等與個(gè)人資產(chǎn)有關(guān)的內(nèi)容，被征信人自愿提供的，征信機(jī)構(gòu)可以采集。

　　第九條（采集方式的禁止）

　　征信機(jī)構(gòu)不得以騙取、竊取、賄賂、利誘、脅迫、利用計(jì)算機(jī)網(wǎng)絡(luò)侵入或者其他不正當(dāng)手段采集個(gè)人信用信息。

　　第三章 個(gè)人信用信息的加工

　　第十條（信息錄入）

　　征信機(jī)構(gòu)應(yīng)當(dāng)將采集的個(gè)人信用信息及時(shí)、準(zhǔn)確地錄入個(gè)人信用信息數(shù)據(jù)庫，不得虛構(gòu)或者篡改，并保證信息的及時(shí)更新。

　　本辦法第八條規(guī)定不得采集的個(gè)人信息，禁止錄入個(gè)人信用信息數(shù)據(jù)庫。

　　第十一條（信息匹配）

　　征信機(jī)構(gòu)應(yīng)當(dāng)制定信息匹配規(guī)則，采用有效的個(gè)人身份識(shí)別標(biāo)志匹配所采集的個(gè)人信用信息，確保信息錄入的準(zhǔn)確性。

　　第十二條（制作個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的要求）

　　征信機(jī)構(gòu)可以將個(gè)人信用信息加工制作成個(gè)人信用報(bào)告和個(gè)人信用評(píng)估。

　　征信機(jī)構(gòu)制作個(gè)人信用報(bào)告，應(yīng)當(dāng)客觀反映個(gè)人信用信息，不得進(jìn)行推斷和評(píng)估。

　　征信機(jī)構(gòu)制作個(gè)人信用評(píng)估，應(yīng)當(dāng)以科學(xué)、合理的評(píng)估指標(biāo)體系和標(biāo)準(zhǔn)為依據(jù)，保證評(píng)估結(jié)果的公正。

　　第十三條（系統(tǒng)安全）

　　征信機(jī)構(gòu)應(yīng)當(dāng)建立嚴(yán)格的管理制度，采取必要的技術(shù)措施，保證個(gè)人信用信息系統(tǒng)的運(yùn)行安全。

　　征信機(jī)構(gòu)應(yīng)當(dāng)對(duì)個(gè)人信用信息數(shù)據(jù)庫進(jìn)行備份，防止信息丟失。

　　征信機(jī)構(gòu)應(yīng)當(dāng)設(shè)置個(gè)人信用信息數(shù)據(jù)庫訪問權(quán)限，防止個(gè)人信用信息數(shù)據(jù)庫被越權(quán)訪問或者擅自處理。

　　第四章 個(gè)人信用信息的提供

　　第十四條（征信服務(wù)的提供）

　　除下列情形外，征信機(jī)構(gòu)不得向任何單位或者個(gè)人提供個(gè)人信用報(bào)告、個(gè)人信用評(píng)估或者披露個(gè)人信用信息：

　　（一）被征信個(gè)人本人要求提供；

　�。ǘ�）具有向被征信個(gè)人提供信貸、賒銷、租賃、就業(yè)、保險(xiǎn)、擔(dān)保等意向或者其他正當(dāng)理由，并經(jīng)被征信個(gè)人授權(quán)；

　�。ㄈ�）具有對(duì)被征信個(gè)人進(jìn)行商賬催收等業(yè)務(wù)意向，且提供相關(guān)證明材料；

　�。ㄋ模┓�律、法規(guī)、規(guī)章規(guī)定的其他情形。

　　第十五條（禁止披露的信息）

　　未經(jīng)被征信個(gè)人同意，征信機(jī)構(gòu)不得在個(gè)人信用報(bào)告或者個(gè)人信用評(píng)估中直接披露本辦法第八條第二款規(guī)定的應(yīng)當(dāng)保密但被征信個(gè)人自愿提供的個(gè)人信息。

　　征信機(jī)構(gòu)不得在個(gè)人信用報(bào)告或者個(gè)人信用評(píng)估中披露或者使用超過規(guī)定期限的債務(wù)拖欠信息、行業(yè)懲戒或者行政處罰紀(jì)錄以及除犯罪記錄以外的其他不良信息。

　　前款所指的禁止披露或者使用的個(gè)人不良信用信息的范圍及具體期限，由市征信辦會(huì)同有關(guān)部門、行業(yè)組織制定。期限最長不得超過7年。

　　第十六條（征信服務(wù)提供的約定）

　　征信機(jī)構(gòu)應(yīng)當(dāng)就個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的使用與用戶進(jìn)行約定，明確不得向用戶以外的單位或者個(gè)人披露個(gè)人信用報(bào)告、個(gè)人信用評(píng)估或者其中反映的個(gè)人信用信息。

　　第十七條（個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的效力）

　　征信機(jī)構(gòu)提供的個(gè)人信用報(bào)告和個(gè)人信用評(píng)估，僅作為用戶判斷被征信個(gè)人信用狀況的參考依據(jù)。

　　第十八條（對(duì)被征信個(gè)人的查詢服務(wù)）

　　征信機(jī)構(gòu)應(yīng)當(dāng)根據(jù)被征信個(gè)人要求，為其提供下列信息的查詢服務(wù)：

　　（一）本人的個(gè)人信用信息；

　　（二）本人個(gè)人信用信息的來源；

　�。ㄈ�）獲取本人個(gè)人信用報(bào)告或者個(gè)人信用評(píng)估的用戶。

　　第十九條（收費(fèi)規(guī)定）

　　個(gè)人信用征信實(shí)行有償服務(wù)。

　　征信機(jī)構(gòu)提供個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的收費(fèi)標(biāo)準(zhǔn)，由市價(jià)格行政主管部門會(huì)同市征信辦確定。

　　第五章 異議信息的處理

　　第二十條（被征信個(gè)人提出異議）

　　被征信個(gè)人認(rèn)為征信機(jī)構(gòu)披露的個(gè)人信用信息不準(zhǔn)確、不完整、不相關(guān)或者已經(jīng)過時(shí)的，可以向征信機(jī)構(gòu)提出異議，要求予以更正。

　　異議信息被更正的，征信機(jī)構(gòu)可以根據(jù)被征信個(gè)人的要求，提供一份個(gè)人信用報(bào)告。被征信個(gè)人每年可以無償獲得一份異議信息更正后的個(gè)人信用報(bào)告。

　　第二十一條（對(duì)被征信個(gè)人提出異議的處理）

　　被征信個(gè)人對(duì)其個(gè)人基本信息提出異議的，征信機(jī)構(gòu)可以根據(jù)被征信個(gè)人提供的相關(guān)材料，及時(shí)對(duì)其個(gè)人基本信息予以更正。

　　被征信個(gè)人對(duì)其個(gè)人基本信息以外的個(gè)人信用信息提出異議，征信機(jī)構(gòu)應(yīng)當(dāng)按照下列規(guī)定處理：

　�。ㄒ唬┊愖h信息經(jīng)核實(shí)確有必要更正的，征信機(jī)構(gòu)應(yīng)當(dāng)及時(shí)予以更正；

　�。ǘ�）異議信息經(jīng)核實(shí)無須更正而被征信個(gè)人仍持有異議的，征信機(jī)構(gòu)可以對(duì)異議信息不作修改，但應(yīng)當(dāng)標(biāo)明被征信個(gè)人的異議和相應(yīng)理由；

　�。ㄈ�）異議信息無法核實(shí)的，征信機(jī)構(gòu)可以根據(jù)被征信個(gè)人的要求對(duì)異議信息進(jìn)行更正。

　　第二十二條（對(duì)用戶提出異議的處理）

　　用戶對(duì)披露的個(gè)人信用信息有異議的，可以向征信機(jī)構(gòu)提出。征信機(jī)構(gòu)應(yīng)當(dāng)按照下列規(guī)定處理：

　�。ㄒ唬┊愖h信息經(jīng)核實(shí)確有必要更正的，征信機(jī)構(gòu)應(yīng)當(dāng)及時(shí)予以更正，并告知被征信個(gè)人；

　�。ǘ�）異議信息經(jīng)核實(shí)無須更正或者無法核實(shí)的，征信機(jī)構(gòu)可以對(duì)異議信息不作修改。

　　第二十三條（異議的處理期限）

　　征信機(jī)構(gòu)應(yīng)當(dāng)自受理之日起30日內(nèi)對(duì)異議信息予以處理，并書面告知異議人。

　　第六章 監(jiān)督管理

　　第二十四條（備案事項(xiàng)）

　　征信機(jī)構(gòu)應(yīng)當(dāng)將下列事項(xiàng)報(bào)市征信辦備案：

　�。ㄒ唬┱餍艡C(jī)構(gòu)就個(gè)人信用信息的采集、加工、提供制定的操作規(guī)則、企業(yè)標(biāo)準(zhǔn)；

　�。ǘ�）保證個(gè)人信用信息系統(tǒng)安全運(yùn)行的規(guī)章制度；

　　（三）市征信辦認(rèn)為需要備案的其他事項(xiàng)。

　　第二十五條（公開事項(xiàng)）

　　征信機(jī)構(gòu)應(yīng)當(dāng)通過營業(yè)場所公示等方式向社會(huì)公開下列事項(xiàng)，并接受社會(huì)監(jiān)督：

　�。ㄒ唬﹤�(gè)人信用信息的采集規(guī)范和披露時(shí)限；

　�。ǘ�）獲得個(gè)人信用報(bào)告和個(gè)人信用評(píng)估服務(wù)的方式；

　�。ㄈ�）個(gè)人信用報(bào)告和個(gè)人信用評(píng)估服務(wù)的收費(fèi)標(biāo)準(zhǔn)；

　�。ㄋ模┊愖h處理程序；

　�。ㄎ澹┦姓餍呸k認(rèn)為其他需要公開的事項(xiàng)。

　　第二十六條（年度情況報(bào)告）

　　征信機(jī)構(gòu)應(yīng)當(dāng)于每年第一季度向市征信辦報(bào)告上一年度的下列情況：

　�。ㄒ唬﹤�(gè)人信用信息系統(tǒng)運(yùn)行和相關(guān)規(guī)章制度執(zhí)行的情況；

　�。ǘ�）個(gè)人信用信息查詢和評(píng)估服務(wù)的提供情況；

　�。ㄈ�）異議處理情況。

　　涉及銀行相關(guān)業(yè)務(wù)的，還應(yīng)當(dāng)向中國人民銀行上海分行報(bào)告。

　　第二十七條（重大事項(xiàng)報(bào)告）

　　征信機(jī)構(gòu)發(fā)生個(gè)人信用信息系統(tǒng)重大運(yùn)行故障、個(gè)人信用信息嚴(yán)重泄露等情況的，應(yīng)當(dāng)及時(shí)作出處理并向市征信辦報(bào)告。

　　第二十八條（投訴和舉報(bào)）

　　任何單位和個(gè)人認(rèn)為征信機(jī)構(gòu)的征信活動(dòng)侵犯其合法權(quán)益，或者存在其他違法行為的，可以向市征信辦投訴或者舉報(bào)。

　　市征信辦應(yīng)當(dāng)自受理投訴或者舉報(bào)之日起30日內(nèi)作出處理和答復(fù)。

　　第七章 法律責(zé)任

　　第二十九條（一般違法行為的處罰）

　　征信機(jī)構(gòu)有下列行為之一的，由市征信辦給予以警告或者處以1000元以上1萬元以下罰款：

　�。ㄒ唬┻`反本辦法第七條規(guī)定，采集規(guī)定情形以外的信息而未征得被征信個(gè)人同意的；

　�。ǘ�）違反本辦法第八條規(guī)定，采集禁止采集的個(gè)人信息的；

　�。ㄈ�）違反本辦法第十條規(guī)定，未及時(shí)、準(zhǔn)確錄入個(gè)人信用信息，或者虛構(gòu)、篡改個(gè)人信用信息，或者擅自錄入禁止錄入信息的；

　�。ㄋ模┪窗幢巨k法第十六條規(guī)定，與用戶就個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的使用進(jìn)行約定的；

　�。ㄎ澹┪窗幢巨k法第十八條規(guī)定，向被征信個(gè)人提供查詢服務(wù)的；

　　（六）未按本辦法第二十一條、第二十二條、第二十三條規(guī)定，處理異議信息的；

　�。ㄆ撸┪窗幢巨k法第二十四條、第二十六條、第二十七條規(guī)定，報(bào)送備案或者報(bào)告的；

　　（八）未按本辦法第二十五條規(guī)定，公開有關(guān)事項(xiàng)的。

　　第三十條（嚴(yán)重違法行為的處罰）

　　征信機(jī)構(gòu)有下列行為之一的，由市征信辦責(zé)令改正，并可以根據(jù)情節(jié)輕重處以5000元以上3萬元以下罰款：

　�。ㄒ唬┻`反本辦法第九條規(guī)定，以騙取、竊取、賄賂、利誘、脅迫、利用計(jì)算機(jī)網(wǎng)絡(luò)侵入或者其他不正當(dāng)手段采集個(gè)人信用信息的；

　�。ǘ�）違反本辦法第十四條規(guī)定，向規(guī)定以外的單位或者個(gè)人提供個(gè)人信用報(bào)告、個(gè)人信用評(píng)估或者披露個(gè)人信用信息的；

　�。ㄈ�）違反本辦法第十五條第一款和第二款規(guī)定，披露或者使用有關(guān)信息的。

　　第三十一條（對(duì)未經(jīng)批準(zhǔn)從事征信業(yè)務(wù)的處理）

　　未經(jīng)批準(zhǔn)，擅自從事個(gè)人信用征信的，由工商行政管理部門依法處理。

　　第三十二條（民事、刑事責(zé)任）

　　征信機(jī)構(gòu)因過錯(cuò)侵犯被征信個(gè)人或者他人的民事權(quán)利，造成被征信個(gè)人或者他人損害的，依照《中華人民共和國民法通則》以及其他有關(guān)法律、法規(guī)的規(guī)定承擔(dān)民事責(zé)任。

　　征信機(jī)構(gòu)工作人員的行為構(gòu)成犯罪的，依法追究刑事責(zé)任。

　　第八章 附則

　　第三十三條（施行日期）

　　本辦法自2004年2月1日起施行。