广州日报讯(全媒体记者 林晓丽)1月11日,央行网站公布了《征信业务管理办法(征求意见稿)》(下称“意见稿”)。意见稿提出,征信机构采集信息遵循“最少、必要”原则,不得以非法方式采集信息;采集个人信息,应当告知采集的目的、信息来源和信息范围等,采集非公开的企业信用信息,应当取得企业同意;整理、保存、加工信用信息,应遵循客观性原则,不得篡改原始数据。
另外,征信机构采集个人信用信息应当经信息主体本人同意,并明确告知信息主体采集信用信息的目的、信息来源和信息范围,以及不同意采集信息可能产生的不利后果等事项。
意见稿明确,征信机构采集信用信息禁止方式,其中包括不得以向被采集的个人或企业收费的方式。
征信机构采集的个人不良信息的保存期限,自不良行为或事件终止之日起5年。不良信用信息到期的,征信机构应当删除,作为样本数据的,应当进行去标识化处理,移入非生产数据库保存,确保个人信用信息不被直接或间接识别。
值得关注的还有,意见稿明确,征信机构应当通过互联网、营业场所、委托其他机构等多种方式为个人信息主体提供每年两次免费信用报告查询服务。征信机构委托其他机构向信息主体提供免费信用报告查询服务的,应当对被委托机构资质、服务能力、安全保障设施、合规性要求进行审核,并对被委托机构的查询行为、泄露行为承担连带责任。
个人信息主体有权向征信机构要求提供完整的信用报告。征信机构不得以删除不良信息或不采集不良信息为由,向信息主体收取费用。