银发_[2018]_102号-中国人民银行关于进一步加强征信信息安全管理的通知

爱卡网小编 · 发表于 2022-7-18 14:00:00

（四）完善征信异常查询监控机制，妥善办理异议与投诉。运行机构和接入机构应分级建立征信用户查询操作日核查机制，完善异常查询监控、处置与报告机制；不断优化和调整征信查询日核查与实时监控指标，不断提高征信用户自查与自控的能力。严格遵守异议处理时间，规范异议处理流程，按规定出具相关文书，做好异议申请、处理资料的保存、归档；强化投诉办理，规范投诉流程，及时办理信息主体投诉，提高信息主体的满意度。以异议和投诉为重要线索，对可能涉及的征信信息安全风险事件及时进行全面排查，及时发现问题和排除隐患。

三、查漏补缺，补齐短板，完善征信内控制度及问责制度

运行机构和接入机构应结合自身实际对自身的征信内控制度及问责制度进行全面自建自查，查漏补缺，补齐短板，并重点从以下三个方面加以完善：

（一）建立征信内控制度及问责制度的报备制度。

自本通知发布之日起，运行机构和接入机构应在30个工作日内，向人民银行报备经本机构法定代表人或者主要负责人签字并加盖公章的征信合规与信息安全内控制度及问责制度。运行机构及全国性接入机构（名单见附件1）的总行向人民银行征信管理局报备，地方性接入机构和全国性接入机构的分支机构向所在地人民银行分支机构报备。征信内控制度及问责制度变更的，应当自变更之日起10日内向人民银行报备。

（二）建立征信信息安全情况报告制度。

运行机构和接入机构应按月定期向人民银行报送异常查询、违规查询、非法提供、违规使用、信用报告泄漏等征信信息安全情况统计表（见附件2）。未发生征信信息安全风险事件的，应采取零报告制度（即在表中填报“0”）。发生征信信息安全风险事件的，应立即上报相关情况。全国性接入机构的总行应于每月初10日内将上月情况报送人民银行征信管理局；地方性接入机构和全国性接入机构的分支机构应于每月初6日内将上月情况报所在地人民银行分支机构；人民银行副省级城市中心支行以上分支机构应于每月初10日内将汇总的辖区内上月情况（包括人民银行分支机构征信查询点情况）报送征信管理局。

（三）建立征信合规与信息安全自查自纠制度及报告制度。

运行机构和接入机构应建立分级监控、专项核查的工作机制，按照征信内控制度的规定，对日常监测发现的风险线索以及异常查询线索，与对应的信贷业务进行逐笔核实，从授权、审核、查询、使用、存储等各环节梳理是否存在征信违规风险隐患，不定期组织抽查，建立健全征信合规与信息安全自查自纠制度，并向人民银行报备，报备流程参照征信内控制度及问责制度的报备要求。按季度开展内部征信合规和信息安全自查自纠，并将自查自纠情况向人民银行书面报告，报告流程参照征信信息安全事件的报告要求。

四、提高技防能力，防范征信信息泄露风险

运行机构和接入机构应不断优化升级征信业务信息系统，提升前置自控能力，推进业务触发式查询，实现信用报告脱敏展示、结构化展示和自动解读，从严控制信用报告打印、下载，从查询、使用和存储环节降低征信信息泄露风险。

五、建立征信信息安全事件应急处置机制

运行机构、接入机构和人民银行分支机构应逐级建立征信信息安全事件应急处置机制，成立由业务、技术、法律、宣传等方面专业人员组成的应急处置工作小组，制定应急处置方案，并自本通知发布之日起30个工作日内将应急处置方案向人民银行报备。报备流程参照征信内控制度及问责制度的报备要求。

六、建立征信合规与信息安全年度考核评级制度

人民银行建立接入机构征信合规与信息安全年度考核评级制度（见附件3）。对接入机构的考核评级结果，将作为实施征信现场执法检查、中央银行对金融机构内部评级、对征信查询服务费用实行优惠、调整对征信系统的查询权限、确定金融机构存款保险评级结果和核定金融机构存款保险费率等的重要依据。

七、建立征信信息安全巡查制度

人民银行围绕上述政策措施的贯彻落实情况，针对运行机构和接入机构建立健全征信信息安全巡查制度，将巡查结论作为启动执法检查程序等的重要依据。同时，建立征信信息安全巡查内部通报制度（见附件4）。

八、从严强化征信监管，确保征信信息安全

人民银行采取综合措施，统筹推进对运行机构和接入机构的征信监管，防范征信信息泄露风险，确保征信信息安全。

（一）强化非现场监管。

运行机构和接入机构报备的上述征信内控制度及问责制度、征信合规与信息安全自查自纠制度、征信信息安全事件应急处置方案，报告的征信信息安全事件、征信合规与信息安全自查自纠情况以及考核评级与巡查结论，均作为人民银行非现场监管的内容。对非现场监管涉及内容的真实性，人民银行将通过现场执法检查予以确认。对存在未报、漏报、虚报、瞒报情况的机构，将重点开展现场执法检查。

（二）加大现场执法检查力度。

人民银行随机对接入机构全员征信合规教育轮训情况、征信内控问责情况以及征信法规制度遵守情况进行现场执法检查，并将存在问题的机构纳入重点监管对象。对涉嫌违法违规行为的机构和人员，视情况采取监管约谈、责令限期整改、现场执法检查、在金融系统内部予以通报、向干部管理部门和纪检监察部门通报等措施，并依法从严实施行政处罚，全方位正风肃纪，促使其依法依规履职。

（三）加大违法违规成本。

对接入机构的考核评级结果、巡查结论和现场执法检查结论，将作为确定金融机构存款保险评级结果、核定金融机构存款保险费率和征信服务收费优惠与否等的重要依据；对于问题严重的机构，人民银行责成其调整其用户管理权限，直至暂停为其提供征信查询服务。其他征信机构、信用评级机构及其接入机构的征信信息安全管理，参照本通知执行。请人民银行副省级城市中心支行以上分支机构将本通知转发至辖区内接入机构、其他征信机构和信用评级机构。

附件：1.全国性接入机构名单

2. 征信信息安全情况统计表

3. 金融信用信息基础数据库接入机构合规与信息安全年度考核评级管理办法

4. 征信信息安全巡查试行办法

银发_[2018]_102号-中国人民银行关于进一步加强征信信息安全管理的通知

分析整理无视黑白户的贷款平台(整理分享不

银发_[2018]_102号-中国人民银行关于进一步加强征信信息安全管理的通知

相关帖子

分析整理无视黑白户的贷款平台(整理分享不

爱卡网VIP升级更多>

爱卡网APP下载

知识改变命运，技术改变未来！

帮助中心

服务支持

关于我们

课程培训

关注我们