歲末年初，征信領域重磅動態不斷。1月11日，央行官網發布《征信業務管理辦法(征求意見稿)》(以下簡稱《辦法》)。《辦法》共7章45條，從信用信息定義、采集、整理、保存、加工、提供、使用、安全、監督管理等多個方面作出詳細規定。在分析人士看來，此次《辦法》對一些概念不清晰的問題進行了規范，2021年也將成為個人征信合規、蓬勃發展的重要年份，預計后續將有更多市場化機構積極參與申請個人征信牌照，在堅持合規的基礎上穩健前行。

劃清信用邊界

數字經濟時代下，征信業務邊界亟待劃清。

央行稱，此次《辦法》是依據《征信業管理條例》，并結合征信業務發展的實際而起草，主要在數字經濟時代背景下，為提高征信業務活動的透明度，保護信息主體合法權益，推動信用信息在信息提供者、征信機構和信息使用者之間依法合規使用。

一直以來，不少人士對信用信息邊界含糊不清，而此次《辦法》則首先明確了信用信息的定義，即為金融經濟活動提供服務，用于判斷個人和企業信用狀況的各類信息。包括但不限于：個人和企業的身份、地址、交通、通信、債務、財產、支付、消費、生產經營、履行法定義務等信息，以及基于前述信息對個人和企業信用狀況形成的分析、評價類信息。

《辦法》同樣對征信業務作出了明確規定。從事征信業務及其相關活動，應當依法保護信息主體合法權益，保障信息安全，防范信用信息泄露和濫用;從事征信業務及其相關活動，應當遵循獨立、客觀、公正的原則，不得作出有違社會公序良俗的歧視性安排，不得借助優勢地位提供排他性服務。

值得一提的是，根據《辦法》，“利用個人信用信息對個人作出的畫像、評價等業務”都屬于征信業務;此外，《辦法》起草說明同樣提出，當前實踐中，利用信用信息對個人或企業作出的畫像、評價等業務界定為征信業務，屬于《辦法》的約束范圍。

在多位分析人士看來，從《辦法》征信業務劃線來看，當前一些大型互聯網平臺企業從事的個人信息服務，也將被納入征信監管范疇。

此外，一位不愿具名的業內人士也指出，目前，一些大數據公司利用互聯網或者移動終端等渠道采集個人信息，這些行為之前都游離在監管之外，在數據安全跟隱私保護方面很難做到依法合規。這次《辦法》其實也是進一步明確紅線，規范行業發展的一個舉措。

可以預見的是，對信用信息和征信業務作出明確規定后，使得征信監管有法可依。正如中國并購公會信用管理專業委員會常務副主任劉新海指出，此次《辦法》對一些概念不清晰的問題進行了規范，也促進征信市場的健康發展，無論是對企業還是個人，都有望更好地保護數據主體的權益，有利于數據安全。

遵循“最少、必要”原則

除了明確信用信息邊界外，此次《辦法》也從保護個人和企業合法權益角度，對信用信息采集、整理、保存和加工進行了規定。

其中要求，征信機構采集信息遵循“最少、必要”原則，不得以非法方式采集信息;采集個人信息，應當告知采集的目的、信息來源和信息范圍等，采集非公開的企業信用信息，應當取得企業同意;整理、保存、加工信用信息，應遵循客觀性原則，不得篡改原始數據。

同時，《辦法》規范了信用信息的使用，保障用于合法目的。要求信息使用者使用個人信用信息應當用于合法、正當目的，不得濫用;征信機構提供信用信息查詢、信用評價、信用評級、反欺詐服務等不同種類征信業務時，應當遵循相應的業務規則。

北京商報記者注意到，對于信息采集的紅線，《辦法》也有明確。具體來看，包括征信機構不得以欺騙、脅迫、誘導的方式采集;不得以向被采集的個人或企業收費的方式;不得從非法渠道采集;不得以其他侵害信息主體合法權益的方式。

“當前市場上不乏一些未經授權查詢個人信息、非法出售個人信息的行為，這些都會擾亂行業正常健康地發展，同時也對個人隱私保護造成了較大的傷害。”前述業內人士指出，通過設立行業底線，包括從信息的收集、整理、加工、對外提供全流程上進行規范，將有助于促進行業的發展。

“事實上，最近一次央行年度工作會議也明確了個人征信業務必須持牌經營，為的也是保證個人征信服務的第三方獨立性、客觀性，同時也能夠保障數據安全和個人隱私保護。”上述業內人士談道。

值得注意的是，目前，信息安全、隱私保護領域亂象不止，如違規收集與使用信息，強制、頻繁、過度索取用戶權限，欺騙誤導用戶主體下載App等。在金融科技行業專家蘇筱芮看來，此次《辦法》，對信用信息的采集、整理、保存、加工、使用等多個方面作出規定，有助于規范征信機構信用信息采集方式，對客戶主體充分履行告知義務，也有利于保護金融消費者的合法權益。

蘇筱芮進一步提出，征信業屬于金融業范疇，而金融業作為數據密集型行業，更需要加強對數據、對信息的防護，她認為，此次《辦法》的公布，實則也有助于數據治理與數據規范，能夠為后續數據確權乃至推動完善數據流轉和價格形成機制打下堅實基礎。

有望破局跨境流動

引發關注的是，此次《辦法》對信用信息安全和跨境流動也作出了明確規定。

包括從內控制度、軟硬件設備、人員管理等方面要求征信機構做好信息安全工作，建立應急和報告制度。向境外提供企業信用信息查詢服務的，應當確保信用信息用于跨境貿易、融資等合理用途，并采取單筆查詢的方式提供。

同時強調，國內開展征信業務及相關活動，生產數據庫、備份數據庫應設在中國境內。征信機構若向境外提供個人信用信息，應當符合國家法律法規的規定。

其中包括：征信機構向境外提供企業信用信息查詢服務，應當審查信息使用者的身份、用途，確保信用信息用于跨境貿易、融資等合理的用途，并采取單筆查詢的方式提供;征信機構不得將某一區域、某一行業批量企業的信用信息傳輸至境外同一信息使用者;征信機構向境外提供企業信用信息的，應當向央行備案。

此外，征信機構若與境外征信機構合作的，應當在合作協議簽署后向央行備案。

在蘇筱芮看來，《辦法》對規范跨境征信業務進行了重要規范指導，有望從源頭上防范跨境非法信息販賣的風險。

機構蜂擁征信牌照申請?

為了此次《辦法》，央行曾開展長達五年的調研起草工作。

央行稱，《征信業管理條例》頒布實施以來，我國征信業進入快速發展的數字征信時代，征信新的業態不斷涌現，但由于缺乏明確的征信業務規則，導致征信邊界不清、信息主體權益保護措施不到位等問題不斷出現。為提高征信業務活動的透明度，保護信息主體合法權益，推動信用信息在信息提供者、征信機構和信息使用者之間依法合規使用。

早在2016年，央行就成立了專門起草工作組，先后到多家征信機構、金融機構進行現場調研，了解征信業務開展的具體操作流程，借鑒參考國外征信業務的相關管理經驗，廣泛征求和聽取相關部委、外部專家、征信機構、金融機構、人民銀行分支機構的意見和建議。

各方普遍認為，征信進入新時代，面臨新挑戰，出臺《辦法》十分必要，并且時機已經成熟，建議加強對信用信息的采集、加工、對外提供等各個環節進行監管，保護信息主體合法權益、增加征信有效供給，實現征信業的高質量發展。

蘇筱芮評價道，總體看，《辦法》從適用主體、適用范圍、信用信息定義、采集方式、整理保存加工方式、提供使用方法、信用信息安全、監督管理等方面對征信業務活動及信用信息使用的全流程進行指導與規范，一方面能夠完善征信相關的監管框架，另一方面也有助于機構回歸征信業務本源，便于機構遵照執行，提升業務經營的合規性，有助于征信業健康、可持續發展。

蘇筱芮預測稱，2021年將成為個人征信合規、蓬勃發展的重要年份。預計后續將有更多市場化機構積極參與申請個人征信牌照，恪守信息安全、隱私保護等監管要求，與數據規范、數據治理、金融消費者權益保護等工作結合起來，在堅持合規的基礎上穩健前行。

北京商報記者岳品瑜劉四紅

標簽： 征信監管