本報記者 劉琪

    1月11日，央行發布公告稱，為堅持征信為民，規范征信業務及其相關活動，加強征信監督管理，促進征信業健康發展，央行草擬了《征信業務管理辦法（征求意見稿）》（以下簡稱“《辦法》”），現向社會公開征求意見，意見反饋截止時間為2021年2月10日。

    央行在《辦法》起草說明中表示，《征信業管理條例》頒布實施以來，我國征信業進入快速發展的數字征信時代，征信新的業態不斷涌現，但由于缺乏明確的征信業務規則，導致征信邊界不清，信息主體權益保護措施不到位等問題不斷出現。為提高征信業務活動的透明度，保護信息主體合法權益，推動信用信息在信息提供者、征信機構和信息使用者之間依法合規使用，人民銀行依據《征信業管理條例》并結合征信業務發展的實際，起草了《辦法》。

    《辦法》的制定原則有三條：一是，堅持征信為民的工作理念。充分保障信息主體在征信業務活動中的知情權、同意權、異議權、投訴權等各項合法權益，滿足人民群眾對高質量征信產品和服務的需求，防范個人和企業信用信息濫采濫用，保障征信信息安全，防止信息泄露。二是，兼顧信息安全和信息合規使用。在做好信息主體權益保護的前提下，促進征信業規范發展，明確信息提供者、征信機構、信息使用者各方的義務，鼓勵征信機構在安全規范的前提下，提供多樣化征信產品和服務，增加征信有效供給。三是，與現行法律法規相銜接。充分吸收《民法典》《網絡安全法》《消費者權益保護法》等現行法律法規有關個人信息保護的內容，充分考慮與《個人信息保護法（草案）》的銜接工作，吸收相關立法原則和精神，細化個人信息保護力度。

    從主要內容來看，一是對信用信息和征信業務做了明確規定。使征信監管有法可依。將為金融經濟活動提供服務、用于判斷個人和企業信用狀況的各類信息界定為信用信息，其信息服務活動為征信活動。當前實踐中，利用該信息對個人或企業作出的畫像、評價等業務界定為征信業務，屬于《辦法》的約束范圍。

    二是從保護個人和企業合法權益角度對信用信息采集、整理、保存和加工進行了規定。要求征信機構采集信息遵循“最少、必要”原則，不得以非法方式采集信息；采集個人信息，應當告知采集的目的、信息來源和信息范圍等，采集非公開的企業信用信息，應當取得企業同意；整理、保存、加工信用信息，應遵循客觀性原則，不得篡改原始數據。

    三是規范信用信息的使用，保障用于合法目的。要求信息使用者使用個人信用信息應當用于合法、正當目的，不得濫用；征信機構提供信用信息查詢、信用評價、信用評級、反欺詐服務等不同種類征信業務時，應當遵循相應的業務規則。

    四是對信用信息安全和跨境流動進行了規定。從內控制度、軟硬件設備、人員管理等方面要求征信機構做好信息安全工作，建立應急和報告制度。向境外提供企業信用信息查詢服務的，應當確保信用信息用于跨境貿易、融資等合理用途，并采取單筆查詢的方式提供。