第三章、征信業(yè)務(wù)規(guī)則 第十三條,采集個(gè)人信息應(yīng)當(dāng)經(jīng)信息主體本人同意 未經(jīng)本人同意不得采集 但是.依照法律,行政法規(guī)規(guī)定公開(kāi)的信息除外,企業(yè)的董事,監(jiān)事 高級(jí)管理人員與其履行職務(wù)相關(guān)的信息。不作為個(gè)人信息,第十四條,禁止征信機(jī)構(gòu)采集個(gè)人的宗教信仰,基因 指紋.血型 疾病和病史信息以及法律,行政法規(guī)規(guī)定禁止采集的其他個(gè)人信息,征信機(jī)構(gòu)不得采集個(gè)人的收入 存款,有價(jià)證券,商業(yè)保險(xiǎn),不動(dòng)產(chǎn)的信息和納稅數(shù)額信息,但是 征信機(jī)構(gòu)明確告知信息主體提供該信息可能產(chǎn)生的不利后果、并取得其書(shū)面同意的除外,第十五條。信息提供者向征信機(jī)構(gòu)提供個(gè)人不良信息、應(yīng)當(dāng)事先告知信息主體本人。但是,依照法律.行政法規(guī)規(guī)定公開(kāi)的不良信息除外,第十六條、征信機(jī)構(gòu)對(duì)個(gè)人不良信息的保存期限 自不良行為或者事件終止之日起為5年。超過(guò)5年的、應(yīng)當(dāng)予以刪除,在不良信息保存期限內(nèi)、信息主體可以對(duì)不良信息作出說(shuō)明、征信機(jī)構(gòu)應(yīng)當(dāng)予以記載.第十七條 信息主體可以向征信機(jī)構(gòu)查詢自身信息 個(gè)人信息主體有權(quán)每年兩次免費(fèi)獲取本人的信用報(bào)告,第十八條,向征信機(jī)構(gòu)查詢個(gè)人信息的,應(yīng)當(dāng)取得信息主體本人的書(shū)面同意并約定用途.但是 法律規(guī)定可以不經(jīng)同意查詢的除外,征信機(jī)構(gòu)不得違反前款規(guī)定提供個(gè)人信息。第十九條 征信機(jī)構(gòu)或者信息提供者,信息使用者采用格式合同條款取得個(gè)人信息主體同意的,應(yīng)當(dāng)在合同中作出足以引起信息主體注意的提示、并按照信息主體的要求作出明確說(shuō)明 第二十條,信息使用者應(yīng)當(dāng)按照與個(gè)人信息主體約定的用途使用個(gè)人信息、不得用作約定以外的用途 不得未經(jīng)個(gè)人信息主體同意向第三方提供,第二十一條。征信機(jī)構(gòu)可以通過(guò)信息主體。企業(yè)交易對(duì)方 行業(yè)協(xié)會(huì)提供信息,政府有關(guān)部門(mén)依法已公開(kāi)的信息、人民法院依法公布的判決 裁定等渠道、采集企業(yè)信息。征信機(jī)構(gòu)不得采集法律,行政法規(guī)禁止采集的企業(yè)信息,第二十二條.征信機(jī)構(gòu)應(yīng)當(dāng)按照國(guó)務(wù)院征信業(yè)監(jiān)督管理部門(mén)的規(guī)定 建立健全和嚴(yán)格執(zhí)行保障信息安全的規(guī)章制度 并采取有效技術(shù)措施保障信息安全,經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的征信機(jī)構(gòu)應(yīng)當(dāng)對(duì)其工作人員查詢個(gè)人信息的權(quán)限和程序作出明確規(guī)定。對(duì)工作人員查詢個(gè)人信息的情況進(jìn)行登記,如實(shí)記載查詢工作人員的姓名.查詢的時(shí)間,內(nèi)容及用途、工作人員不得違反規(guī)定的權(quán)限和程序查詢信息,不得泄露工作中獲取的信息 第二十三條,征信機(jī)構(gòu)應(yīng)當(dāng)采取合理措施,保障其提供信息的準(zhǔn)確性,征信機(jī)構(gòu)提供的信息供信息使用者參考,第二十四條。征信機(jī)構(gòu)在中國(guó)境內(nèi)采集的信息的整理.保存和加工.應(yīng)當(dāng)在中國(guó)境內(nèi)進(jìn)行。征信機(jī)構(gòu)向境外組織或者個(gè)人提供信息、應(yīng)當(dāng)遵守法律.行政法規(guī)和國(guó)務(wù)院征信業(yè)監(jiān)督管理部門(mén)的有關(guān)規(guī)定,