9月30日，中国人民银行发布《征信业务管理办法》，自2022年1月1日起施行。《征信业务管理办法》是《征信业管理条例》的配套制度，与《征信机构管理办法》共同构成征信法治体系的重要组成部分，对依法从严加强征信监管，保障信息主体合法权益和信息安全，促进征信业市场化、法治化和科技化发展具有积极意义。

采集个人信用信息应当经信息主体本人同意

央行有关负责人表示，《征信业务管理办法》按照对个人信息依法保护、有限共享的原则，与《个人信息保护法》关于个人信息主体权益的保护规定全面衔接。

一是与《个人信息保护法》在立法理念和基本原则上保持一致。《征信业务管理办法》贯彻《个人信息保护法》“告知-同意”的个人信息处理规则，采集个人信用信息应当采取合法、正当的方式，遵循最小、必要的原则，不得过度采集；从事征信业务及其相关活动，应当遵循独立、客观、公正的原则，不得危害国家秘密、侵犯个人隐私和商业秘密；使用信用信息，应当基于合法、正当的目的，不得滥用，等等。

二是强调对个人信息主体同意权的保护。《征信业务管理办法》规定，征信机构采集个人信用信息应当经信息主体本人同意，并明确告知信息主体采集信用信息的目的；信息使用者查询个人信用信息需取得信息主体同意，并按照约定用途使用。

三是注重对个人信息主体知情权的保护。《征信业务管理办法》规定，征信机构提供信用报告等信用信息查询产品服务的，应当客观展示查询的信用信息内容，并对查询的信用信息内容及专业名词进行解释说明；提供画像、评分、评级等评价类产品和服务的，应当建立评价标准，不得将与信息主体信用无关的要素作为评价标准。

四是强调对个人信息主体异议投诉权的保护。《征信业务管理办法》规定，信息主体认为信息存在错误、遗漏的，有权提出异议；认为自身合法权益受到侵害时，有权投诉。征信机构、金融机构应依法依规办理异议事项，人民银行分支机构应依法依规处理投诉。

信息使用者不得滥用信用信息

《征信业务管理办法》规范征信业务全流程，对信用信息采集、整理、保存、加工、提供和使用等征信业务的各个环节进行了明确规定。主要包括：信用信息采集应遵循“最小、必要”原则，不得过度采集；采集个人信用信息应当经信息主体本人同意，并明确告知信息主体采集信用信息的目的；征信机构要对信息来源、信息质量、信息安全、信息主体授权等进行必要的审查；信息使用者使用信用信息要基于合法、正当的目的，并取得信息主体的明确同意授权，不得滥用，等等。

征信机构应主动向社会公开异议处理流程等

在提高征信业务公开透明度方面，《征信业务管理办法》规定征信机构应客观展示对外提供的信用信息内容，建立评分类产品的评价标准，使评价规则可解释、信息来源可追溯。征信机构应将评分方法、模型、主要维度要素等向人民银行报告，主动向社会公开采集信用信息的类别，信用报告的基本格式和内容，以及异议处理流程等。

严防资本在征信领域的无序扩张

该负责人表示，征信业在优化资源配置、防范化解金融风险、维护金融安全和推动金融服务实体经济中具有重要作用。“十四五”期间，人民银行将继续坚持征信市场化、法治化和科技化发展方向，以规范发展、创新提升为主线，以权益保护和信息安全为基本要求，着力构建适应数字时代经济高质量发展的现代化征信体系。

一是通过严肃监管规则促进征信业规范有序发展。《征信业务管理办法》发布实施后，人民银行将结合《民法典》《个人信息保护法》《征信业管理条例》和其他征信业制度规定，督促相关市场主体认真贯彻执行《征信业务管理办法》各项监管要求，严格依法合规经营，并对非法从事征信业务的机构和行为依法依规严肃查处。

二是通过市场化方式深化征信业供给侧结构性改革。按照“建立覆盖全社会的征信系统”的目标，继续推进征信市场基础设施建设，扩展信用信息共享覆盖范围，构建形成多层次、全方位、宽领域的征信体系。在巩固和发展好公共征信服务平台的基础上，根据市场需要引导国有资本、民营资本和社会力量积极参与，有序发展市场化征信机构，增加多层次征信供给。严防资本在征信领域的无序扩张，维护征信供给的公平正义。

三是通过鼓励科技应用保障征信市场主体的合法权益和信息安全。创新监管方式，强化对征信机构的合规要求，推动实现动态、可持续的征信监管科技，保障征信市场主体的各项合法权益，确保各类征信系统网络环境、技术构架安全可靠。鼓励征信机构依法应用新技术创新征信业务，在提升服务能力的同时，确保信息安全。

过渡期为施行之日至2023年6月底

据了解，《征信业务管理办法》充分考虑互联网平台、数据公司等机构与金融机构业务合作模式的调整，对本办法施行前未取得征信业务资质但实质从事征信业务的市场机构给予了一定的业务整改过渡期，过渡期为本办法施行之日至2023年6月底。过渡期内，央行将加强对相关机构的业务指导，分步骤推动实现平稳过渡。

文/北京青年报记者 程婕
编辑/田野