征信機構管理辦法

第四章 監(jiān)督管理

第二十八條 個人征信機構應當在每年第一季度末，向中國人民銀行報告上一年度征信業(yè)務開展情況。

企業(yè)征信機構應當在每年第一季度末，向備案機構報告上一年度征信業(yè)務開展情況。

報告內容應當包括信用信息采集、征信產品開發(fā)、信用信息服務、異議處理以及信用信息系統(tǒng)建設情況，信息安全保障情況等。

第二十九條 個人征信機構應當按規(guī)定向中國人民銀行報送征信業(yè)務統(tǒng)計報表、財務會計報告、審計報告等資料。

企業(yè)征信機構應當按規(guī)定向備案機構報送征信業(yè)務統(tǒng)計報表、財務會計報告、審計報告等資料。

征信機構應當對報送的報表和資料的真實性、準確性、完整性負責。

第三十條 征信機構應當按照國家信息安全保護等級測評標準，對信用信息系統(tǒng)的安全情況進行測評。

征信機構信用信息系統(tǒng)安全保護等級為二級的，應當每兩年進行測評；信用信息系統(tǒng)安全保護等級為三級以及以上的，應當每年進行測評。

個人征信機構應當自具有國家信息安全等級保護測評資質的機構出具測評報告之日起20日內，將測評報告報送中國人民銀行，企業(yè)征信機構應當將測評報告報送備案機構。

第三十一條 征信機構有下列情形之一的，中國人民銀行及其分支機構可以將其列為重點監(jiān)管對象：

（一）上一年度發(fā)生嚴重違法違規(guī)行為的；

（二）出現(xiàn)可能發(fā)生信息泄露征兆的；

（三）出現(xiàn)財務狀況異常或者嚴重虧損的；

（四）被大量投訴的；

（五）未按本辦法第二十八條、第二十九條、第三十條規(guī)定報送相關材料的；

（六）中國人民銀行認為需要重點監(jiān)管的其他情形。

征信機構被列為重點監(jiān)管對象的，中國人民銀行及其分支機構可以酌情縮短征信機構報告征信業(yè)務開展情況、進行信用信息系統(tǒng)安全情況測評的周期，并采取相應的監(jiān)管措施，督促征信機構整改。

整改后第一款中所列情形消除的，中國人民銀行及其分支機構可不再將其列為重點監(jiān)管對象。

第三十二條 中國人民銀行及其分支機構可以根據(jù)監(jiān)管需要，約談征信機構董事、監(jiān)事和高級管理人員，要求其就征信業(yè)務經營、風險控制、內部管理等有關重大事項作出說明。[1]