经过4年多的酝酿，征信业务管理办法面世在即。1月11日，中国人民银行就《征信业务管理办法（征求意见稿）》公开征求意见。为规范征信业务及其相关活动，加强征信监督管理，《办法》对信用信息和征信业务做了明确规定。 第二章第五条指出，征信机构采集信用信息，应当遵循“最少、必要”的原则，不得过度采集。 具体来说，征信活动指的是为金融经济活动提供服务、用于判断个人和企业信用状况的各类信息界定为信用信息，其信息服务活动为征信活动。当前实践中，利用该信息对个人或企业作出的画像、评价等业务界定为征信业务，属于《办法》的约束范围。 所谓信用信息，是指为金融经济活动提供服务，用于判断个人和企业信用状况的各类信息。包括但不限于：个人和企业的身份、地址、交通、通信、债务、财产、支付、消费、生产经营、履行法定义务等信息，以及基于前述信息对个人和企业信用状况形成的分析、评价类信息。  《办法》同时明确，征信机构采集信用信息，应当遵循“最少、必要”的原则，不得过度采集。 其中，征信机构以下四种方式采集信用信息是明令禁止的： （一）以欺骗、协迫、诱导的方式； （二）以向被采集的个人或企业收费的方式； （三）从非法渠道采集； （四）以其他侵害信息主体合法权益的方式。 征信机构采集个人信用信息应当经信息主体本人同意，并明确告知信息主体采集信用信息的目的、信息来源和信息范围，以及不同意采集信息可能产生的不利后果等事项。征信机构采集非公开的企业信用信息，应当采取适当的方式取得企业的同意。 征信机构采集的个人不良信息的保存期限，自不良行为或事件终止之日起5年。不良信用信息到期的，征信机构应当删除，作为样本数据的，应当进行去标识化处理，移入非生产数据库保存，确保个人信用信息不被直接或间接识别。 《办法》还规范信用信息的使用，保障用于合法目的。 其中，《办法》要求信息使用者使用个人信用信息应当用于合法、正当目的，不得滥用；征信机构提供信用信息查询、信用评价、信用评级、反欺诈服务等不同种类征信业务时，应当遵循相应的业务规则。 征信机构提供画像、评分、评级等评价类产品服务的，应当建立评价标准，不得将与信息主体信用无关的要素作为评价标准。 《办法》还对信用信息安全和跨境流动进行了规定，从内控制度、软硬件设备、人员管理等方面要求征信机构做好信息安全工作，建立应急和报告制度。 征信机构向境外提供企业信用信息查询服务的，应当确保信用信息用于跨境贸易、融资等合理用途，并采取单笔查询的方式提供。 起草说明称，央行自2016年即开展了《办法》的调研起草工作，成立专门起草工作组，先后到多家征信机构、金融机构进行现场调研，了解征信业务开展的具体操作流程，借鉴参考国外征信业务的相关管理经验，广泛征求和听取相关部委、外部专家、征信机构、金融机构、人民银行分支机构的意见和建议。 各方普遍认为，征信进入新时代，面临新挑战，出台《办法》十分必要，并且时机已经成熟，建议加强对信用信息的采集、加工、对外提供等各个环节进行监管，保护信息主体合法权益、增加征信有效供给，实现征信业的高质量发展。 （原标题：央行：征信机构采集信用信息应遵循“最少、必要”原则） 来源：北晚新视觉综合北京商报、澎湃新闻、中国人民银行 流程编辑：tf020
近日 人民银行公布 《征信业务管理办法(征求意见稿)》 这是继2013年 《征信业管理条例》、《征信机构管理办法》后 征信行业即将迎来的又一重磅新规。   《办法》共七章46条 对信用信息范围、采集、整理、保存、加工、提供、使用、安全、跨境流动和业务监督管理进行了规定，清晰界定了信用信息，并强调要加强个人和企业信息主体权益保护，保障信息安全。 近年来互联网生态不断丰富，个人征信数据的维度随之延展，例如网上购物、社交关系、出行情况、理财持有情况等等，但这些数据多被把持在互联网巨头手中，规范数据的收集、利用迫在眉睫。 值得注意的是，相比于2013年出台的《征信业管理条例》，《办法》对信用信息和征信业务做了更明确的规定，使征信监管有法可依。将为金融经济活动提供服务、用于判断个人和企业信用状况的各类信息界定为信用信息，其信息服务活动为征信活动。当前实践中，利用该信息对个人或企业作出的画像、评价等业务界定为征信业务，属于《办法》的约束范围。 也就是说，像互联网电商将客户消费信息与客户基本信息相结合，为客户进行“信用画像”并为其提供金融产品或金融服务的行为，也都属于征信活动，需遵守《办法》规定。  信用信息采集应遵循“最少、必要”原则 据央行介绍，央行自2016年即开展了《办法》的调研起草工作，成立专门起草工作组，先后到多家征信机构、金融机构进行现场调研，了解征信业务开展的具体操作流程，借鉴参考国外征信业务的相关管理经验，广泛征求和听取相关部委、外部专家、征信机构、金融机构、央行分支机构的意见和建议。 “各方普遍认为，征信进入新时代，面临新挑战，出台《办法》十分必要，并且时机已经成熟，建议加强对信用信息的采集、加工、对外提供等各个环节进行监管，保护信息主体合法权益、增加征信有效供给，实现征信业的高质量发展。”央行称。 根据《办法》，在中华人民共和国境内，对个人和企业、事业单位等组织（以下统称企业）开展征信业务及其相关活动的，适用本办法。本办法所称信用信息，是指为金融经济活动提供服务，用于判断个人和企业信用状况的各类信息。包括但不限于：个人和企业的身份、地址、交通、通信、债务、财产、支付、消费、生产经营、履行法定义务等信息，以及基于前述信息对个人和企业信用状况形成的分析、评价类信息。 《办法》较大篇幅的从保护个人和企业合法权益角度对信用信息采集、整理、保存和加工进行了规定。《办法》强调，征信机构采集信用信息，应当遵循“最少、必要”的原则，不得过度采集，并提出以下四种信用信息采集方式不得使用： 01 以欺骗、胁迫、诱导的方式 02 以向被采集的个人或企业收费的方式 03 从非法渠道采集 04 以其他侵害信息主体合法权益的方式 同时，《办法》要求，征信机构经营个人征信业务，应当制定采集个人信用信息方案，并就采集的数据项、与信用的相关度、信息主体权益保护等事项向央行报备。 细化个人信息保护力度 除了对信用信息的采集方式提出“负面清单”外，《办法》为保障信用信息安全，对信用信息的使用也提出诸多明确的限制性要求。 《办法》与现行法律法规相衔接。充分吸收《民法典》、《网络安全法》、《消费者权益保护法》等现行法律法规有关个人信息保护的内容，充分考虑与《个人信息保护法（草案）》的衔接工作，吸收相关立法原则和精神，细化个人信息保护力度。 《办法》指出，信息使用者使用征信机构提供的信用信息，应当用于合法、正当的目的，不得滥用。征信机构不得以删除不良信息或不采集不良信息为由，向信息主体收取费用。 《办法》也对征信机构员工获取信用信息提出严格要求。按规定，征信机构应当严格限定查询、获取信用信息的工作人员的权限和范围。征信机构应当建立工作人员查询、获取信用信息的操作记录，明确记载工作人员查询、获取信用信息的时间、方式、内容及用途。 相比于《征信业管理条例》，《办法》对信用信息跨境流动提出更为细化的规定。《办法》提出，征信机构向境外提供企业信用信息查询服务，应当审查信息使用者的身份、用途，确保信用信息用于跨境贸易、融资等合理的用途，并采取单笔查询的方式提供。征信机构不得将某一区域、某一行业批量企业的信用信息传输至境外同一信息使用者。征信机构向境外提供企业信用信息的，应当向央行备案。