江蘇省人民政府令
第 37 號
《江蘇省個人信用征信管理暫行辦法》已于2007年9月11日經省人民政府第98次常務會議討論通過，現予發布，自2007年11月1日起施行。
省長梁保華
二○○七年九月十三日
江蘇省個人信用征信管理暫行辦法
第一章總則
第一條為了規范個人信用征信活動，保障個人信用征信機構客觀、公正地提供個人信用征信服務，保證個人信用信息的準確、安全以及正當使用，保護當事人的合法權益，根據有關法律、法規，結合本省實際，制定本辦法。
第二條本辦法所稱個人信用征信，是指個人信用征信機構（以下簡稱征信機構）對個人信用信息進行采集、儲存、加工、使用等活動；所稱個人信用信息，是指自然人在社會與經濟活動中形成的履行義務記錄和相關數據。
第三條本辦法適用于本省行政區域內個人信用信息的采集、加工、使用及其監督管理。
第四條省人民政府信用管理機構負責對全省個人信用征信工作的指導和監督管理。設區的市人民政府信用管理機構負責對本轄區內個人信用征信工作的指導和監督管理。
省、設區的市人民政府其他有關部門按照各自職責，協同做好個人信用征信工作的指導和監督管理。
第五條個人信用征信實行特許經營。特許經營權授予辦法由省信用管理機構制定，報省人民政府批準。
第六條征信機構應當通過合法的途徑采集個人信用信息，客觀記錄信用信息，科學、公正制作個人信用產品。
第二章個人信用信息的采集
第七條個人信用信息包括下列內容：
（一）據以識別個人身份以及反映個人家庭、職業等情況的個人基本信息；
（二）個人與金融機構、住房公積金管理機構發生信貸關系而形成的個人信貸信息；
（三）個人與商業機構、公用事業單位發生賒購關系而形成的個人履約信息；
（四）行政機關、司法機關、行使公共管理職能的組織等在行使職權過程中形成的與個人信用相關的信息；
（五）其他與個人信用有關的信息。
第八條行政機關、司法機關、行使公共管理職能的組織、公用事業單位、行業組織在個人信用信息生成之后，應當及時、準確、完整地向省政府指定的個人基礎信用信息數據庫提供。
具體提供信息的范圍、時間、方式、格式等，由省信用管理機構商有關信息提供單位后，報省政府確定。
個人基礎信用信息數據庫應當對行政機關、司法機關、行使公共管理職能的組織、公用事業單位、行業組織提供信息查詢服務。
第九條征信機構可以從省政府指定的個人基礎信用信息數據庫獲取個人信用信息。
征信機構可以自行采集個人信用信息。
第十條采集個人信用信息，應當征得被征信人的書面同意，但有下列情形除外：
（一）在信用交易活動中受侵害一方當事人提供且屬實的對方不良信用信息；
（二）鑒證、評估、經紀、咨詢等中介服務行業的執業人員，因違反誠實信用原則受到行業組織懲戒的記錄；
（三）行政機關、司法機關、行使公共管理職能的組織等在行使職權過程中形成的與個人信用相關的信息；
（四）其他已經依法公開的個人信用信息。
第十一條禁止采集下列個人信息，但本人自愿提供的除外：
（一）民族、種族、宗教信仰、政治信仰；
（二）身體形態、基因、血型、疾病和病史等可能影響被征信人正常生活的信息；
（三）其他與個人信用無關或者法律、法規禁止采集的個人信息。
第十二條本辦法第十一條規定禁止采集的個人信息除本人自愿提供外，禁止錄入個人基礎信用信息數據庫。
第十三條征信機構所采集的個人信用信息應當是對客觀事實準確的記錄，個人信用信息的來源應當合法。
禁止以欺騙、盜竊、脅迫、利用計算機網絡侵入或者其他不正當手段采集個人信用信息。
第十四條被征信人可以向個人基礎信用信息數據庫查詢本人的信用信息。
第三章個人信用信息的加工
第十五條征信機構應當建立個人信用信息數據庫和信息系統，及時、準確地錄入個人信用信息，不得虛構或者篡改。
第十六條征信機構應當制定信息匹配規則，采用有效的個人身份識別標志匹配所采集的個人信用信息，確保信息錄入的準確性。
第十七條征信機構根據個人信用信息制作個人信用報告、個人信用評估報告等信用產品。
個人信用報告應當客觀反映個人信用信息，不得進行推斷和評估。
個人信用評估報告應當以科學、合理的評估指標體系和標準為依據，保證評估結果的公正。
第十八條征信機構應當建立管理制度，采取必要的技術措施，保證個人信用信息數據庫的運行安全和個人信用信息的保密安全。
征信機構應當對個人信用信息數據庫進行加密備份，防止信息丟失。
征信機構應當設置個人信用信息系統訪問權限，記錄系統訪問日志，防止系統被越權訪問或者越權處理。
第四章個人信用信息的使用
第十九條征信機構提供和使用個人信用信息，應當得到被征信人同意。法律、法規、規章另有規定從其規定。
第二十條未經被征信人同意，征信機構不得在個人信用報告或者個人信用評估報告中，披露本辦法第十一條規定的禁止采集但由被征信人自愿提供的個人信息。
第二十一條個人不良信用信息的披露或者使用期限，最長為自不良信用行為終止之日起7年。法律、法規另有規定的，從其規定。
征信機構不得在個人信用報告或者個人信用評估報告中披露或者使用超過規定期限的債務拖欠信息、行業懲戒、行政處分或者行政處罰記錄以及除犯罪記錄以外的其他不良信用信息。
第二十二條征信機構不得向用戶以外的單位或者個人披露個人信用報告、個人信用評估報告以及其中反映的個人信用信息。
第二十三條征信機構提供的個人信用報告和個人信用評估報告，作為用戶判斷被征信人信用狀況的參考依據。
第二十四條征信機構應當根據被征信人的要求，為其提供下列信息的查詢服務：
（一）本人的信用信息；
（二）本人信用信息的來源；
（三）獲取本人信用報告或者信用評估報告的用戶。
第二十五條個人信用征信實行有償服務。
征信機構提供個人信用報告和個人信用評估報告的收費標準，由省價格主管部門會同省信用管理機構確定。
司法機關、行政機關在辦理案件、行政管理過程中需要使用個人信用信息的，可以向征信機構無償查詢。
第五章異議信息的處理
第二十六條被征信人或者用戶認為個人信用信息有錯誤的，可以向征信機構書面提出異議申請，要求予以更正。
異議申請人應當就異議內容提供相關證據。
第二十七條異議信息是自行采集的，征信機構應當在收到異議申請之日起20日內，按照下列規定處理：
（一）異議信息經核實確有必要更正的，應當及時予以更正，并告知異議申請人以及被征信人；
（二）異議信息經核實無須更正或者無法核實的，可以對異議信息不作修改，但應當告知異議申請人。異議信息無法核實的不得披露。
異議信息不是自行采集的，征信機構應當通知信息提供單位進行核實。信息提供單位應當在10日內作出答復。
異議信息處理期限內，該信息暫不披露和使用。
第二十八條向征信機構提供個人信用信息的單位和個人，發現其所提供的個人信用信息錯誤的，應當及時書面通知征信機構。征信機構應當在接到通知后2日內對相關信息予以更正。
第二十九條個人信用信息被更正的，征信機構應當給被征信人無償提供一份更正后的個人信用報告，并及時更正根據異議信息制作的信用產品。
第三十條征信機構在收到異議申請之日起20日內不作處理的，異議申請人可以申請信用管理機構對異議申請作出處理，信用管理機構應當在收到申請之日起30日內作出處理決定。
第六章監督管理
第三十一條征信機構應當將下列事項報信用管理機構備案：
（一）征信機構采集、加工、處理個人信用信息的方法、標準，以及業務操作規則；
（二）保證個人信用信息系統安全運行的規章制度；
（三）依法需要備案的其他事項。
信用管理機構應當為征信機構保守商業秘密。
第三十二條征信機構應當通過營業場所公示等方式向社會公開下列事項，并接受社會監督：
（一）個人信用信息的采集規范和披露時限；
（二）獲得個人信用報告和個人信用評估服務的方式；
（三）個人信用報告和個人信用評估服務的收費標準；
（四）異議處理程序；
（五）依法需要公開的其他事項。
第三十三條征信機構應當在每年第一季度向信用管理機構報告上一年度的下列情況：
（一）個人信用信息采集、加工和使用情況；
（二）個人信用信息系統運行和信用信息安全保密、數據維護等相關規章制度的制定和執行情況；
（三）個人信用信息采集、查詢和評估服務的情況；
（四）異議處理和答復情況。
第三十四條征信機構發生個人信用信息系統重大運行故障、個人信用信息嚴重泄露等情況時，應當及時作出處理，并向信用管理機構及相關部門報告。
第三十五條任何單位和個人認為征信機構的征信活動侵犯其合法權益，或者存在其他違法行為的，可以向信用管理機構投訴或者舉報。
信用管理機構應當自受理投訴或者舉報之日起30日內作出處理和答復。
第三十六條征信機構發生解散、被撤銷、破產等營業終止事項時，應當按照以下方式處理個人信用信息數據庫：
（一）移交省信用管理機構；
（二）在省信用管理機構的監督下，轉讓給其他合法征信機構；
（三）在省信用管理機構的監督下銷毀。
第七章法律責任
第三十七條征信機構違反本辦法規定，有下列行為之一的，由信用管理機構責令改正，給予警告，并可處1000元以上1萬元以下罰款：
（一）未及時、準確錄入個人信用信息的；
（二）未向被征信人提供查詢服務的；
（三）未按照第三十一條規定備案或者未按照第三十三條報告相關情況的；
（四）未按照第三十二條規定公開有關事項的。
第三十八條征信機構違反本辦法規定，有下列行為之一的，由信用管理機構責令改正，給予警告，并可處5000元以上2萬元以下罰款；造成損害的，依法承擔民事責任；構成犯罪的，依法追究刑事責任：
（一）采集本辦法第十條規定情形以外的信息而未征得被征信人同意的；
（二）采集禁止采集的個人信息的；
（三）虛構、篡改個人信用信息，或者擅自錄入禁止錄入信息的；
（四）未及時處理異議信息、更正信用產品造成損失的。
第三十九條征信機構違反本辦法規定，有下列行為之一的，由信用管理機構責令改正，并可處5000元以上3萬元以下罰款；造成損害的，依法承擔民事責任；構成犯罪的，依法追究刑事責任：
（一）以欺騙、盜竊、脅迫、利用計算機網絡侵入或者其他不正當手段采集個人信用信息的；
（二）未經被征信人同意擅自向其他單位和個人提供個人信用報告、個人信用評估報告或者披露個人信用信息的；
（三）在個人信用報告中披露或者使用有關不得披露和使用的信息的。
第四十條行政機關、行使公共管理職能的組織及其工作人員，違反本辦法規定，不提供個人信用信息、提供虛假信息或者不及時處理異議信息的，由其所在單位或者上級機關予以通報；對直接負責的主管人員和其他直接責任人員，視情節輕重，給予警告、記過、記大過的處分。
第八章附則
第四十一條個人基礎信用信息數據庫采集信貸信息，應當遵守國家有關規定。
信貸征信機構從事個人社會征信業務，應當遵守本辦法。
第四十二條本辦法自2007年11月1日起施行。