近日，央行征信管理局下发《征信业务管理办法（草稿）》（以下简称“《草稿》”），拟对征信机构的信息采集、整理、保存、加工、对外提供、征信产品、异议和投诉及信息安全等征信业务的各个环节作出规范。

《草稿》第三条规定：征信机构、信息提供者、信息使用者应当按照“依法合规、客观公正”的原则，开展征信业务及其相关活动，保护信息主体权益，保障征信信息安全，防范信息泄露和滥用。

这与2013年实施的《征信业管理条例》以及《征信机构管理办法》的思路一脉相承。业内人士认为，《草稿》强调了被征信人的征信权利保护问题。《草稿》第九条提出，征信机构采集个人信息应当经信息主体本人同意，并明确告知信息主体采集信息的目的、信息来源和信息范围，以及不同意采集信息可能产生的影响等事项。

在企业信息采集方面，《草稿》提出，征信机构应当遵循“完整、准确、客观”的原则，不得采集法律、行政法规禁止采集的企业信息。征信机构不得以欺骗、诱导、强迫的方式采集企业信息；不得以向信息主体收费的方式采集企业的正面信息，或承诺不采集不良信息；不得以向信息主体收费的方式删除已采集的不良信息。

目前，我国仅有《征信业管理条例》和《征信机构管理办法》，但对泄露征信信息要承担何种责任并没有具体规定。而在5月份召开的人民银行征信工作会议上，人民银行党委委员、行长助理杨子强也强调，要推进征信市场的规范发展，切实采取措施保护信用信息主体的权益。

因此，在信息的使用方面，《草稿》对信用交易以外的用途进行了严格的限制。《草稿》第二十六条提出，信息使用者将个人信息用于营销及其他信用交易以外的用途时，应当明确告知信息主体，并单独取得信息主体的同意，信息主体有权要求征信机构将其纳入拒绝用于营销的范围内。

针对外界关心的征信产品，央行也进行了详细的规定和要求。其中，要求征信机构提供信用报告服务的，应当明确信用报告的基本内容、对报告内容及专业名词进行解释说明。并在应用后将信用报告的基本内容报所在地中国人民银行分支机构备案。

《草稿》对个人信用评分产品也提出了类似的要求，要求征信机构应当建立评分标准，不得将与个人信用无关的要素作为评价标准。同时，要求征信机构应当在评分产品应用后，向中国人民银行备案评分的主要维度要素、评分含义、评分的应用场景，以及对信息主体权益的保护。

除此之外，《草稿》也提到，支持征信机构根据市场需求开发个性化、创新性、针对不同应用场景的征信产品和服务。

去年1月，央行印发《关于做好个人征信业务准备工作的通知》，要求八家机构严格按照《征信业管理条例》和《征信机构管理办法》做好个人征信业务的准备工作，准备时间为六个月。

然而，至今首批个人征信牌照仍未下发。外界认为，个人隐私信息保护问题或许是央行最主要的担忧。一旦《征信业务管理办法》出台，或许意味着相关征信机构的“合规性”要求又多了一项。《国际金融报》记者曾就此《草稿》询问一家个人征信试点机构负责人意见，但对方表示内容较为敏感，不方便回应。

相关新闻：

1

企业质量信用征信——相信21315品牌的力量

2

21315董事长陈泽华：谈企业征信与新经济发展

3

从《非诚勿扰》“21315”商标事件看我国司法对商标权的保护