央行：人工查詢征信要實現(xiàn)查詢、審核等環(huán)節(jié)的分離，堅決杜絕“一手清”操作

每經(jīng)記者 張壽林    每經(jīng)編輯 馬子卿    

7月26日，央行公布《修改〈中國人民銀行關(guān)于進(jìn)一步加強(qiáng)征信信息安全管理的通知〉有關(guān)公告（征求意見稿）》（以下簡稱《征求意見稿》），向社會公開征求意見，意見反饋截止時間為2024年8月25日。

據(jù)悉，《征求意見稿》修改了部分操作規(guī)則，涉及征信信息查詢、流轉(zhuǎn)、使用管理等方面。例如在第二條“健全征信信息查詢管理”中增加第三段，內(nèi)容為“采用人工查詢的，要實現(xiàn)查詢、審核等環(huán)節(jié)的分離，堅決杜絕‘一手清’操作；采用自動觸發(fā)查詢的，要嚴(yán)格設(shè)置規(guī)則、專人管理，不因系統(tǒng)觸發(fā)而放松合規(guī)管理。對于查得的原始PDF文件數(shù)據(jù)、包含原始返回XML消息體全部要素的記錄數(shù)據(jù)，接入機(jī)構(gòu)要按高敏感性數(shù)據(jù)進(jìn)行全流程安全管理；未經(jīng)個人信息主體同意不得向第三方提供征信信息，或?qū)⒄餍判畔⒂糜诩s定以外的用途”。

《征求意見稿》將第七條修改為“建立征信信息安全監(jiān)管走訪機(jī)制”?！墩髑笠庖姼濉分赋?，中國人民銀行及其分支機(jī)構(gòu)圍繞上述政策措施的貫徹落實情況，針對接入機(jī)構(gòu)逐級建立征信信息安全監(jiān)管走訪機(jī)制。

此外，《征求意見稿》將第八條調(diào)整為第七條。其中，將“考核評級與巡查結(jié)論”和“考核評級結(jié)果、巡查結(jié)論”修改為“監(jiān)管走訪情況”，將“對于問題嚴(yán)重的機(jī)構(gòu)，中國人民銀行責(zé)成其調(diào)整其用戶管理權(quán)限，直至?xí)和槠涮峁┱餍挪樵兎?wù)”修改為“對于問題嚴(yán)重的機(jī)構(gòu)，由運行機(jī)構(gòu)或接入機(jī)構(gòu)調(diào)整其用戶管理權(quán)限”，刪除“在金融系統(tǒng)內(nèi)部予以通報”和“確定金融機(jī)構(gòu)存款保險評級結(jié)果”。

記者注意到，《中國人民銀行關(guān)于進(jìn)一步加強(qiáng)征信信息安全管理的通知》（下稱《通知》）發(fā)布于2018年4月。央行本次修改的背景是為貫徹落實《中華人民共和國行政處罰法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》有關(guān)要求，對此前通知內(nèi)容作部分修改。

據(jù)悉，《通知》旨在加強(qiáng)個人信息保護(hù)，做好新時代征信信息安全管理工作，切實保護(hù)信息主體合法權(quán)益，提升人民群眾在征信領(lǐng)域的幸福感和安全感。

《通知》指出，運行機(jī)構(gòu)和接入機(jī)構(gòu)應(yīng)嚴(yán)格遵循相關(guān)規(guī)定辦理用戶的創(chuàng)建、停用和啟用，根據(jù)“最小授權(quán)”原則分配各類、各級用戶的權(quán)限，嚴(yán)格用戶權(quán)限設(shè)置，將用戶權(quán)限控制在業(yè)務(wù)需要的最小范圍內(nèi)。杜絕創(chuàng)建公共賬戶或者類公共賬戶，切實做到人戶統(tǒng)一、專人專用，及時停用和啟用用戶，實施用戶密碼動態(tài)管理。

此外，運行機(jī)構(gòu)和接入機(jī)構(gòu)應(yīng)不斷更新技術(shù)保障措施，加強(qiáng)對各級征信系統(tǒng)用戶運行情況的實時監(jiān)控。分級負(fù)責(zé)，明確責(zé)任，技防和人防相結(jié)合，在制度措施保障上不留真空和死角。

根據(jù)央行在2021年發(fā)布的《征信業(yè)務(wù)管理辦法》，征信業(yè)務(wù)是指對企業(yè)和個人的信用信息進(jìn)行采集、整理、保存、加工，并向信息使用者提供的活動。上述信用信息，是指依法采集，為金融等活動提供服務(wù)，用于識別判斷企業(yè)和個人信用狀況的基本信息、借貸信息、其他相關(guān)信息，以及基于前述信息形成的分析評價信息。

《征信業(yè)務(wù)管理辦法》規(guī)定，金融機(jī)構(gòu)不得與未取得合法征信業(yè)務(wù)資質(zhì)的市場機(jī)構(gòu)開展商業(yè)合作獲取征信服務(wù)。從事征信業(yè)務(wù)及其相關(guān)活動，應(yīng)當(dāng)保護(hù)信息主體合法權(quán)益，保障信息安全，防范信用信息泄露、丟失、毀損或者被濫用，不得危害國家秘密，不得侵犯個人隱私和商業(yè)秘密。從事征信業(yè)務(wù)及其相關(guān)活動，應(yīng)當(dāng)遵循獨立、客觀、公正的原則，不得違反法律法規(guī)的規(guī)定，不得違反社會公序良俗。

封面圖片來源：601988.SH)\央行 中國人民銀行（每經(jīng)記者 張建 攝