央行《征信业管理条例》有利保护信息主体权益

第一篇：央行《征信业管理条例》有利保护信息主体权益

央行:《征信业管理条例》有利保护信息主体权益

2013年01月30日15:43来源：人民网-银行频道手机看新闻

打印网摘纠错商城分享推荐字号人民网北京1月30日电（记者 曹华 李栋）《征信业管理条例》自2013年3月15日起施行。日前，国务院法制办、人民银行负责人就条例的有关问题回答了记者的提问。央行相关负责人表示，《条例》的出台，解决了征信业发展中无法可依的问题。有利于加强对征信市场的管理，规范征信机构、信息提供者和信息使用者的行为，保护信息主体权益；有利于发挥市场机制的作用，推进社会信用体系建设。征信业是市场经济中提供信用信息服务的行业。征信机构作为提供信用信息服务的企业，按一定规则合法采集企业、个人的信用信息，加工整理形成企业、个人的信用报告等征信产品，有偿提供给经济活动中的贷款方、赊销方、招标方、出租方、保险方等有合法需求的信息使用者，为其了解交易对方的信用状况提供便利。征信服务既可为防范信用风险，保障交易安全创造条件，又可使具有良好信用记录的企业和个人得以较低的交易成本获得较多的交易机会，而缺乏良好信用记录的企业或个人则相反，从而促进形成“诚信受益，失信惩戒”的社会环境。征信业在促进信用经济发展和社会信用体系建设中发挥着重要的基础性作用。

该负责人表示，我国征信业从无到有，逐步发展，作用日益显现，征信市场初具规模。但与信用经济发展和加快社会信用体系建设的要求还不相适应；征信经营活动缺乏统一遵循的制度规范和监管依据，难以获取市场主体信用信息的现象与不当采集和滥用公民、法人信息，侵犯其合法权益的现象并存，影响征信业的健康发展。

因此，为规范征信活动，保护当事人合法权益，引导、促进征信业健康发展，推进社会信用体系建设，有必要出台《征信业管理条例》（以下简称《条例》）。

第二篇：《征信业管理条例》为保护个人信用信息主体的权益作了哪些规定

《征信业管理条例》为保护个人信用信息主体的权益作了哪些规定?

为在征信业务活动中切实保护个人信息安全，《征信业管理条例》中作了四条规定：

一、严格规范个人征信业务规则，其中包括：除依法公开的个人信息外，采集个人信息应当经信息主体本人同意，未经同意不得采集；征信机构对个人不良信息的保存期限不得超过5年，超过的应予删除；向征信机构提供个人不良信息的，应当事先告知信息主体本人；除法律另有规定外，他人向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途，征信机构不得违反规定提供个人信息。

二、严格法律责任，对征信机构或信息提供者、信息使用者违反《征信业管理条例》规定，侵犯个人权益的，由监管部门依照《征信业管理条例》的规定给予行政处罚；造成损失的，依法追究民事责任；构成犯罪的，移送司法机关依法追究刑事责任。

三、明确规定禁止和限制征信机构采集的个人信息，其中包括：征信机构不得采集个人的收入、存款、有价证券、不动产的信息和纳税数额信息，但征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意采集的除外；禁止采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。

四、明确规定个人对本人信息享有查询、异议和投诉等权利，包括：个人认为信息错误、遗漏的，可以向征信机构或信息提供者提出异议，异议受理部门应当在规定时限内处理；个人可以每年免费两次向征信机构查询自己的信用报告；个人认为合法权益受到侵害的，可以向征信业监督管理部门投诉，征信业监督管理部门应当及时核查处理并限期答复。个人对违反《征信业管理条例》规定，侵犯自已合法权利的行为，还可以依法直接向人民法院提起诉讼。

第三篇：对个人征信信息主体权益保护的思考——基于对商业银行监管的视角

对个人征信信息主体

权益保护的思考

——基于对商业银行监管的视角

摘要

近年来，商业银行违规查询使用客户个人信用报告、侵犯客户信息权益的现象时有发生。通过对商业银行侵害客户征信信息权益的表现形式、深层原因等进行分析，借鉴国外征信业成熟国家维护信息主体权益的经验做法，从加强对商业银行监管的角度提出如何维护客户征信信息权益的建议。

一、商业银行侵害个人客户征信信息主体权益的表现形式

（一）因数据录错导致信用报告背离真实情况，案例描述：王女士，状告某银行错报其“婚姻状况”，导致其信用报告展示为“已婚”，严重侵犯了其声誉。经调查，是该行工作人员在办理信用卡业务时，将其婚姻状况录错所致的。

由于个人信用报告信息绝大部分是由各商业银行总行通过接口程序将自身信贷系统中的数据报送至个人征信系统，因此商业银行信贷系统数据的准确性将直接影响到客户个人信用报告的准确性。如果商业银行工作人员疏忽大意，没有认真审核客户原始资料，错误将客户的婚姻状况、居住情况录错，就会导致客户“被结婚”“被购房”，甚至会影响其他商业银行对其的信贷决策、审批流程，如要求客户提供配偶的情况、对客户执行二套房贷政策，从而损害客户的经济权益。

（二）因系统程序出错或更新不及时导致信用报告记录不实

案例描述：2012年中国人民银行扬州市中心支行在开展个人征信执法检查时，发现当地某银行自2011年9月后个人信贷业务就未在个人征信系统中进行过更新，经了解，是其上级机构系统升级所致；此外，抽查某银行60笔个人信贷业务，发现信用报告中的“剩余还款期数”均比其信贷系统多1期。

在商业银行自身信贷系统数据正确的情况下，客户信用报告记录与实际不符的原因大多出在数据报送环节，因此由于报送程序出错或报送不及时，极有可能导致客户信用报告中的信息形成逾期或长期得不到更新，误导他行对客户信用状况的判别和信贷决策，客户贷款申请也极有可能遭拒贷。

（三）异议处理不及时、不规范

案例描述：吴先生，2006年在某银行有一笔个人消费贷款，2008年在他行申请信用卡时发现，其信用报告中有两笔该贷款，且逾期12次。经核查，该银行为吴某出具了证明，并向征信中心提出异议申请（仅写了异议申请的报告，并传真给征信中心）。由于异议一直未解决，导致吴某在他行的贷款没有得到批准，造成一定经济损失。

根据中国人民银行《个人信用信息基础数据库异议处理规程》有关规定，我们认为，此案例中该银行作为代理人直接向征信中心提出异议申请时，没有严格按照规定提交相关申请材料，导致征信中心无法及时受理并解决客户的异议，并影响了吴某在他行的贷款审批。

（四）未经授权违规查询个人信用报告

案例描述：郭先生，状告民生银行和南京银行未经其本人授权，以信用卡审批和贷款审批名义私查其信用报告，侵犯其隐私权。中国人民银行南京分行营管部调查认定属实，依据《个人信用信息基础数据库管理暂行办法》对两家银行均处以2万元的罚款。

为规范商业银行查询行为，中国人民银行在个人征信系统上线之前就发布了《个人信用信息基础数据库管理暂行办法》，该办法第13条规定除对已发放个人信贷进行贷后风险管理的，商业银行查询个人信用报告应当取得被查询人的书面授权。但部分商业银行违反规定，在客户授权前或授权要素不全的情况下查询，甚至未经客户授权，以“二次客户开发”等名义擅自查询客户信用报告，令客户对自身信息安全担忧。

（五）非法出售客户个人征信记录

案例描述：2012年3.15央视媒体曝光了国内3家银行员工非法售卖客户征信记录的事件，在全国引起较大反响，随后不久江苏银行上海某支行在未与客户发生业务关系的情况下，查询了3万余人的个人信用报告，并将部分查询结果提供给某公司的事件再度引发了公众对个人征信信息安全的担忧。

虽然《个人信用信息基础数据库管理暂行办法》规定，商业银行应当建立保证个人信用信息安全的管理制度，不得将个人信用报告用于规定以外的其他用途，并对违反规定的行为明确处罚办法，但依然有部分商业银行为利益驱动选择“铤

而走险”，将客户的征信记录作为商品非法售卖，不仅侵害了客户的信息权益，在信息落到不法分子手中进行信用卡、身份证伪造骗贷时，进一步损害客户的经济权益。

二、商业银行损害个人客户征信信息主体权益的原因剖析

（一）主观因素——疏忽管理、漠视客户权益、对《个人信用信息基础数据库管理暂行办法》领会不透

1．疏忽管理。检查中发现，商业银行或多或少存在违规查询、授权制度执行不严、用户离职不及时停用、设置公共用户等问题，这些问题均有可能导致损害客户信息权益。问题根源之一在于商业银行认识不到位，管理粗放。

2．漠视客户权益。从违规查询到非法出售信用报告，无不体现出商业银行对客户信息权益的漠视，在损害客户权益的同时，也损害了银行的声誉和形象，引发公众对银行的“信任危机”。据调查，不少非恶意个人逾期记录仅仅是因为遗忘或是贷款利率卜调，少还上调利息所致，如果商业银行能给予及时提醒，这种非恶意的逾期记录一定会大幅减少。

3．对《个人信用信息基础数据库管理暂行办法》领会不透。目前《个人信用信息基础数据库管理暂行办法》对商业银行查询个人信用报告的范围、授权要求、用户及信息安全管理、异议处理、违规处罚均有明确规定。但一些商业银行对严令禁止的行为不清、对违规行为的责任追究制度不明，不按制度查询，不按制度管理，必然产生极大的风险隐患。

（二）客观因素——缺少法规、系统故障

1．缺少法规。综观商业银行对客户信息安全方l面的法律法规，仅有《中华人民共和国商业银行法》 《储蓄管理条例》，但这两部法规涉及客户信息安全的规定均是从存款人角度制定，未从贷款人角度明确，因此对个人信用报告信息查询使用方面违规行为没有约束力。《个人信用信息基础数据库管理暂行办法》虽是针对个人信用报告查询使用制定的，但只是部门规章，级别较低，处罚金额较小，对商业银行的约束力较弱。

2.系统故障。非人为的系统故障是导致信用报告信息不实的客观因素之一。系统故障，可能会产生数据漏报、数据重复、数据无法上报等问题，并导致个人信用报告中出现贷款重复、贷款未结清、错误的异议信息得不到纠正等现象。在当前查询个人信用报告已经成为商业银行审贷必经环节的情况下，与实不符的信用报告可能会误导银行的审贷决策。

三、客户信息主体权益保护的国际经验

综观国际上征信业发展相对成熟的国家，均对消费者信息主体权益给予了严格的保护，尤其注重通过法律制度来规范信用信息流转和传播巾涉及的信息提供者、使用者、征信机构与信息主体之间的权利和义务，明确法律责任、监督部门等保护信息主体的信息安全，防止损害客户信息权益。

（一）征信立法是保护客户信息主体权益的必由之路

美国信用管理的法律体系建于20世纪60年代，包括《公平信用报告法》《公平债务催收作业法》《平等信用机会法》等16部法律，核心是《公平信用报告法》。英国与征信有关的法律是消费信贷和数据保护方面的法案，即1974年的《消费信用法》和1998年的《数据保护法》。法国保护个人信息主体权利的主要法律是1978年的《法国数据处理、数据文件及个人自由法》。德国没有专门的征信管理法，有关征信管理的法律规定散见于商法、民法、银行法和数据保护法中，2001年5月生效的《联邦数据保护法》是大陆法系国家最有代表性的一部个人数据保护法。欧盟1995年《个人数据保护指令》是其15个会员国修订数据保护立法的依据，共34条，包括数据控制人的义务及数据主体的权利两部分。

（二）国外征信法律对个人信息在收集、传播、使用环节的保护

1．收集环节。美国规定，在合理的动机和目的下，如出于信贷活动、就业、保险等目的，征信机构收集和获取消费者个人信用信息不需要经过信息主体授权。英国对信息采集的目的和范围有两个原则：(1)不得超过已经声明的目的所要求的范围采集、保存和使用数据；(2)敏感数据不能作为采集范围（特殊目的除外）。“必须公平合理地取得八人信息，不允许以欺骗手段从数据主体那里取得信息，必须要征得个人同意”。法国要求数据应公平合法地获得与处理。德国要求只有在法律允许或者数据主体同意时，个人数据的收集、处理和使用才被许可。

2．传播、使用环节。美国规定，除当事人有权取得自身的信用调查报告和复本，其他合法使用消费者信用调查报告的机构或个人必须符合信贷、就业、保险、获得政府许可证或其他利益等8个条件。金融机构不得向非关联第三方披露客户非公开个人信息，除非金融机构已明确告知消费者，且消费者有权终止该信

息披露。英国明确只为合法、特定的目的才能使用个人数据。使用或者披露个人数据的方式不能与其目的相违背。如果使用个人数据的目的是有期限的，则使用期不能超过该期限。法国规定数据处理必须得到数据主体同意；数据因具体、明确且合法目的收集获得后不得以与该目的相矛盾的方式进行处理。德国强调个人数据的存储、修改和使用必须符合法律规定、取得数据主体授权同意。

（三）国外征信法律对个人数据质量及安全保护的要求

美国要求对征信机构提供信息的机构，必须保证信息的准确性，并负有协助征信机构对信息再调查的义务。金融机构有尊重客户隐私的义务，并保护客户的非公开个人信息的安全性和机密性。英国规定个人数据必须准确，及时更新；必须采取安全措施防止个人数据未经授权被更改、披露及销毁。法国规定个人数据应准确、完整，如有必要，保持更新。银行工作人员都要对客户、第三者提交的非公开资料保密。欧盟强调个人数据资料必须正确且随时更新。应当采取适当的安全措施，保护自动化数据文档中的个人数据，使其免受破坏或意外丢失，同时免受未经授权的获取、变更或分解。

（四）国外征信法律赋予信息主体的权利

征信法制健全的国家普遍在法律上赋予了消费者知情权、异议权、投诉权和纠错权，来维护其个人信息权益。美国每个人有权查看自己的信用档案，了解自己的信用数据；对于其信用数据存有异议时，有权要求征信机构对该数据进行再调查，纠正或删除不准确的信息。英国规定个人有权知道被收集了什么信息及谁使用了这些信息，有权在支付了合理费用之后向征信机构查询本人信用报告，并在适当的情况下要求修改。德国规定数据主体对自身数据享有知情权、异议权和投诉权，若数据主体认为数据控制者在收集、处理和使用其数据时损害了个人合法权益，数据主体有权向联邦数据保护专员投诉。

四、强化商业银行维护客户信息权益的建议

（一）健全信用信息管理法律制度

通过立法保障客户信息主体权益，是国际通行做法，也是征信业发展的必然要求。目前《个人信用信息基础数据库管理暂行办法》由于法律层级较低，处罚金额少，商业银行违规成本较低，对商业银行制约力相对较弱。《征信管理条例》目前尚未出台，《个人征信信息保护暂行规定》仍在研讨之中。可以说，当前我国在信用信息管理方面的法律制度依然是空白，这与个人征信系统使用的现状要求明显不符。建议尽快出台《征信管理条例》 《个人征信信息保护暂行规定》，并制定相应的实施细则，从立法上明确商业银行在查询使用个人信用报告中涉及影响客户信息权益的权利和义务，提高对商业银行违规违法行为处罚金额。

（二）强化对商业银行的监督管理

商业银行在个人征信系统建设和使用中同时兼具信息采集者、提供者和使用者三种角色，是信用报告流转环节中的关键。因此，维护客户信息权益必须从商业银行信用信息采集、使用、管理等环节把关，加强现场核查，强化监督管理。要核查商业银行是否将信息真实、准确、完整地录入相关业务系统；信息向征信系统报送、商业银行查询信用报告是否得到客户的书面授权；是否在规定的业务范围内、符合规定的程序下查询信用报告；是否采取了可靠的安全措施，确保只有得到内部授权的人员才能接触信用报告等，要督查商业银行是否建立了从信用信息采集、使用、管理各个环节维护客户信息权益的制度和规章。要加强对商业银行工作人员的培训和资格考核，增强其维护客户信息权益的责任和意识。

（三）改进个人征信系统相关功能

目前人民银行在开展对商业银行征信执法检查时，需提前向征信中心申请反馈商业银行查询记录，不能随时掌握商业银行的查询情况，基层人民银行核查商业银行的违规查询行为具有一定的难度，不便于加强对商业银行的监管。建议进一步完善个人征信系统，增加商业银行查询记录下载功能，以便于基层人民银行随时加强对商业银行的督查；同时，建议个人征信系统查询原因中增加“数据核查”项目，基层人民银行可以通过查询打印商业银行客户信用报告来核查商业银行数据报送质量。

（四）充分发挥个人异议投诉机制的作用

目前人民银行已经建立了客户异议投诉机制，各级人民银行要充分利用此机制为维护客户信息权益发挥作用。进一步畅通异议投诉渠道，加大投诉热线宣传，提高社会公众的知晓度，使广大社会公众能够充分利用异议投诉渠道来切实维护自身的信息权益，并加强对商业银行的社会监督。

第四篇：基层央行征信管理调研对策

随着人民银行职能的调整，征信管理成为国务院赋予人民银行的一项重要职责。由于征信工作是一项新业务，受宏观环境和现实因素的制约，在实际开展中存在诸多问题，使得国家征信体系建设投入大，收益小，成本效益不对称，没有充分发挥有效作用。

一、存在的问题

1、金融机构和企业（个人）认识不足，配合不力。一是金融机构认识存在误差。在过去信贷征信管理检查中我们发现，部分金融机构认为信贷征信建设是人民银行提供的一项金融服务，既然是服务，就存在可搞可不搞的自愿性；有些金融机构甚至认为人民银行搞信贷征信管理是为了约束和监督他们，心理存在抵触情绪。二是企业、个人认识不足。由于过去对信贷征信管理宣传不力，致使企业、个人对这项工程了解不够，有的甚至误认为参加信贷征信管理会将自己企业信息和商业机密泄露出去，从而导致企业和个人配合少，被动应付多。个别企业甚至拒绝办理贷款卡和参加中小企业信用信息数据建设，导致了人行在征信管理中“热脸贴到了冷屁股”。

2、管理手段缺乏，职责履行难到位。目前人民银行对征信日常业务管理的主要手段是两个制度和两大系统。即《银行信贷登记咨询系统管理办法（试行）》和《个人信用基础数据库管理暂行办法》（下称《两个办法》），两大系统分别对应《银行信贷咨询系统》和《个人信用基础数据库管理系统》（下称《两个系统》）。但仅凭这两个管理办法使人民银行在履行监管职责时明显感到管理手段缺乏而“心有余而力不足”。主要体现在：一是惩处手段缺失。在两个制度中的“罚则”中，只对金融机构法律责任进行限定，但对征信管理的主要对象--企业和个人没有约束条款，导致企业和个人对贷款卡的管理不重视，贷款卡遗失、不参加年审的现象层出不穷。二是缺乏具体《实施细则》。上述的《两个办法》在各地方均没有结合具体情况制定详细的《实施细则》，基层行在实际操作中感到无所适从。

3、系统功能缺陷，难以满足信贷业务运作需要。一是信贷咨询系统企业信息兼容性和交错性不强。由于系统以企业组织机构代码作为区分借款人的唯一标准，而技术监督局对同一企业的代码经常更换，导致部分企业在系统数据库拥有多个代码，而系统对此缺乏兼容性和交错性，无法把前一个代码下的信息转入新的代码中，造成同一企业的信息被分割。二是系统中没有票据贴现录入程序，不能满足目前信贷业务发展的需要。三是目前系统由于数据库质量的瓶颈制约，未能对重点行业、信贷大户、集团企业的信贷风险和贷款结构变化进行专题分析，系统效能发挥不高。

4、企业素质差，难以满足系统创建要求。目前尤其在落后地区，企业自身素质较差，很大部分是国家限制发展的“三高两低”式企业，享受不了银行信贷的支持，银企关系冷淡，对征信体系建设前景不看好，信心不足；有些企业虽然冠以“公司”之名，实为家庭式作坊，会计制度不健全，财务数据不全，满足不了系统信息建设的需要。

二、对策建议

1、健全机构、完善体制。一是基层建立专门征信机构，将征信管理从人行和各金融机构的相关部门独立出来，专职专人，明确责任。二是应建立与地方政府、金融机构之间协调机制。成立包括政府、工商、技术监督局和各金融机构的联合领导小组，建立联系会议制度，对辖内征信工作进行部署、指导、协调，实行信息共享和联动机制。基层商业银行要在目前征信管理组织基础上，进一步建立内控制度，将征信工作落实到专人。

2、配强队伍，提高素质。队伍建设是搞好征信业的保障。基层各金融机构要在现有的条件下，要整合人力资源，科学安排征信人员；同时通过举办培训班、知识竞赛、现场检查、以会代训等方式，积极开展各种征信业务知识培训，提高从业人员素质。每年根据需要招聘一批品质好、能力强的大学毕业生，充实征信队伍，提升征信管理水平。

3、强化手段，促进管理。一要完善管理制度。尽快建立《征信管理法》、《信息披露》等相关配套法律法规，完善《信贷咨询办法》和《个人信用基础数据库办法》，制定相应《实施细则》，增添对企业和个人违规的处罚办法，明确各职能部门的权利和义务，保障征信工作的顺利发展。二要创新管理手段。人民银行可通过整合内部行政许可职能，建立联合监督机制。如在贷款卡管理方面，可与银行帐户管理两项职能有机结合起来管理，既能提高人行工作效率，又能促进和引导金融机构自律。三是加大检查力度。要灵活运用各种检查方法，增加现场检查频率，并把现场监督与非现场监督结合，减少检查成本，提高工作质量。四要加大处罚力度。定期对辖内金融机构征信管理情况进行检查，对检查结果进行通报，对违反管理的行为要严肃处理，同时根据制度加大对企业和个人的处罚，促进规范管理，树立人民银行的权威。

4、优化系统，促进利用。首先，人民银行要根据目前征信系统管理软件使用情况，结合商业银行业务发展特点，不

断更新系统，以适用业务的发展；其次，及时督促商业银行及时报送数据，确保银行咨询系统、个人信用基础数据库数据质量的准确性、及时性、完整性，提高银行咨询系统的使用率。再次，要清理各系统中过时数据、已经多年未用的死贷款卡户，优化系统，提高系统运行效率，减轻系统管理人员工作量。

5、加大宣传，提高认识。利用各种媒体开展宣传，如通过电视广告、知识讲座、发放宣传资料、普及征信知识读物等多种方式，对征信基本知识进行宣传，提高金融机构和社会对征信的认知度。商业银行在办理业务时，也要将向借款人宣传征信知识作为办理贷款申请的步骤之一，履行告知义务，宣传银行征信知识，引导全社会支持征信体系建设。

第五篇：征信信息安全管理工作方案

xxx有限责任公司

关于加强征信信息安全管理的工作方案

一、指导思想

为贯彻落实银发〔2018〕102号《中国人民银行关于进一步加强征信信息安全管理的通知》的文件精神，进一步增强征信信息安全意识、加强征信信息安全管理，切实保护信息主体合法权益，提升人民群众在征信领域的幸福感和安全感，切实防范违规查询和非法出售征信信息等行为的发生。我公司以“重规范、保安全”为工作理念，强化征信信息安全管理意识，明晰征信信息安全主体责任，完善征信内控问责机制，完备征信业务和征信信息安全操控流程，建立健全征信信息异议事件上报处理机制与安全事件应急处置机制。严防征信信息泄露风险，坚决维护客户征信信息安全，主动自觉加强我公司征信信息安全管理工作的部署和协调。

二、总体目标

1、加强征信管理，明确权责关系，提高征信人员思想认识。要清醒认识当前征信信息安全面临的严峻形势，切实增强征信信息安全管理意识。按照“分级管理、逐级负责”和“谁主管谁负责、谁使用谁负责”的原则，明确领导层中分管征信工作的责任关系。

2、加强征信培训，提高征信人员业务水平。熟练掌握征信业务操作流程，提高征信信息安全管理水平。对征信各级管理人员和从业人员进行全员征信合规性教育培训，牢牢守住不发生征信信息安全风险的底线。

3、加强异议处理，提高异议回复质量。分级建立征信用户查询操作日核查机制，完善异常查询监控、处置与报告机制，优化和调整征信查询日核查与实时监控指标，不断提高本公司自查与自控的能力。

4、完善征信内控制度及问责制度，提高安全管理水平。结合自身情况对自身的内控制度及问责制度进行全面自建自查，查漏补缺、，补齐短板。

5、加强征信自纠自查，提高制度执行力。本公司将征信管理工作纳入常规管理，按规定执行查询操作、档案管理、信用报告使用、异议处理、安全管理等问题，明确人员责任，加大处罚力度，将相关制度落到实处，切实防范征信信息泄露风险。

三、组织领导及工作任务

为确保征信信息安全管理工作顺利推进，由征信信息安全工作领导小组组长为第一责任人，副组长为直接责任人，组员由征信录入人员及征信查询人员组成。

1、小组组长负责全面部署此次工作，并督查工作进度。第一，保证公司关于征信合规与信息安全内控制度及问责制度有效、全面且具备可执行性；

第二，明确征信信息安全工作领导小组成员岗位职责； 第三，建立征信合规与信息安全自查自纠制度； 第四，制定征信信息安全事件应急处理方案。

将上述四项制度及方案整理成文，在小组内部研讨学习，并监督落实情况。

2、小组副组长负责分配任务及推进工作，并组织组员学习领会中国人民银行银发〔2018〕102号文件精神。根据公司实际情况，负责本公司征信信息安全内部控制系统的运行、修订和维护工作。

落实征信信息安全问责制度及自查自纠制度的实施，并组织工作小组学习征信信息安全事件应急处置方案。负责应对各种征信合规与信息安全相关问题，必要时可上报组长，以及时准确解决相关问题。

3、小组成员中，征信录入人员及征信查询人员应全面领会征信岗位职责，明确征信信息安全内控制度及问责制度相关要求，合规合法开展征信工作。

四、工作措施

1、加强公司内部对征信管理重要性和必要性的认识，明确分配权责关系，提高小组全员重视度，切实加强小组成员对征信信息安全管理意识。

第一，由副组长认真研读银发〔2018〕102号文件，并梳理、提炼文件精神，组织全小组成员学习，并以学习报告的方式验收学习成果，确保文件精神深入人心，并可以指导日后征信信息安全工作的顺利推进。

第二，确保公司内部订立的征信安全相关岗位职责、内控制度和问责制度行之有效、切实落地。组长和副组长分级管理、逐级负责，小组成员谁使用谁负责。

第三，小组全员凝心聚力，确保征信信息安全管理工作顺利推进。

2、强化小组成员征信录入及查询培训，确保征信人员业务水平到位。

第一，要求小组成员熟练掌握征信业务操作流程，提高征信信息安全管理水平。

第二，通过定期检查与不定期抽查方式考核征信录入人员与征信查询人员业务水平，并纳入公司考核制度，以敦促小组成员尽职尽责。

第三，对征信各级管理人员和从业人员进行全员征信合规性教育，提高征信工作人员思想觉悟，牢牢守住不发生征信信息安全风险的底线。

3、设立征信异常查询自查机制，妥善办理异议与投诉，设置异议处理流程及制度，提高异议回复与处理质量。优化和调整征信查询日核查与实时监控指标，不断提高本公司自查与自控的能力。

第一，将异议处理职责纳入小组成员岗位职责，切实达到责任到人，有责可依。并将异议处理结果纳入问责机制，以期妥善处理异议及投诉。

第二，严格遵守异议处理事件，规范异议处理流程，按规定出具相关文书，做好异议申请、处理资料的保管、归档。

第三，强化投诉办理，规范投诉流程，及时办理信息主体投诉，提高信息主体的满意度。第四，以异议和投诉为重要线索，对可能涉及的征信信息安全风险事件及时进行全面排查，及时发现问题和排除隐患。

4、不断完善征信内控制度及问责制度，以提高安全管理水平为目标，审视自身情况，对公司征信信息安全相关内控制度及问责制度进行由内到外、由表及里地自查自修，查找纰漏，补充缺口，健全制度体系，确保制度层次的稳健性和系统化。

第一，建立健全征信内控制度及问责制度，并及时向人民银行报备制度变更情况。

第二，建立征信信息安全情况报告制度。每月5日前向市人民银行报送异常查询、违规查询、非法提供、违规使用、信用报告泄露等征信信息安全情况统计表。及时未发生征信信息安全风险事件，亦采取玲报告制度。

第三，建立征信合规与信息安全自查自纠制度及报告制度。建立分级监控、专项核查的工作机制，按照征信内控制度的规定，对日常监测发现的风险线索以及异常查询线索，与对应的信贷业务进行逐笔核实，从授权、审核、查询、使用、存储等各个环节梳理是否存在征信违规风险隐患。按季度开展内部征信合规和信息安全自查自纠，并将自查自纠情况向人民银行书面报告。

5、不断加强本公司征信信息安全的自纠自查能力，提高全体小组成员的制度执行力，加大违反制度的惩罚力度。

第一，切实将征信管理工作纳入公司日常考核管理。

第二，按规定执行查询操作、档案管理、信用报告使用、异议处理、安全管理等问题，明确人员责任，加大处罚力度，将相关制度落到实处，切实防范征信信息泄露风险。

五、工作要求

1、统一认识，提高认识。统一全体小组成员的思想认识，深刻把握开展征信信息安全管理的重要意义，深刻理解银发〔2018〕102号文件的精神实质，强化全员的能动意识，人人明确岗位责任制，激发全员参与强化征信信息安全管理工作的积极性，主动性和创造性。

2、抓住重点，解决问题。针对文件精神、内控制度、问责制度、岗位职责、自查制度、应急机制和异议处理机制等内容和要求，进一步结合公司加强征信信息安全管理方面的需要，在小组内全面系统地开展自我诊断工作，找准导致公司产生征信信息安全风险的主要问题，在深入实施观察，充分论证的基础上，重点攻关，狠抓落实，确保客户信息得到有效保护，做好新时代征信信息安全维护工作，切实保护客户的合法权益，为提升人民群众在征信领域的幸福感和安全感不懈努力。

3、明确责任，抓好落实。细化工作任务、明确责任、强化考评，从严管理，全面落实各项制度规章及岗位职责，推动征信信息安全管理工作地深入开展，确保征信信息安全工作取得实效。

4、有序推进，合理安排。要集中力量解决征信信息安全工作中的瓶颈和主要矛盾，优先解决紧迫的、急的、需要快速处理的问题，对于长期的问题要制订出长期的解决措施，形成短、中、长兼顾，立体式的有序推进机制。在市人民银行的正确引导下，在完备的内控制度的有力制约下，为我国征信信息系统不断趋于完善添砖加瓦。

5、固化成果，不断进步。及时总结提炼征信信息安全管理工作经验，促进工作创新成果的有效转化，以执行制度、贯彻精神的行动理念保障工作成果，以完善标准、修订制度的方式方法固化工作成果，以服从引导、积极配合的实际行动显现工作成果。

我公司征信信息安全工作领导小组将严格执行本工作方案，落实关于加强征信信息安全管理的各项方针要求，积极配合市人民银行的相关工作，高度重视此次征信信息安全管理工作。领会并掌握文件精神；修订并完善自身制度；具备并提升工作自觉性；认识并强化沟通交流；建立并完善审核报送机制。为提升人民群众在征信领域的幸福感和安全感做出应有贡献！

法定代表人：

xxx有限责任公司 2018年5月15日