百行征信有限公司采集个人信用信息遵循（）和（）原则。

百行征信有限公司采集个人信用信息遵循（）和（）原则。

A 、最低、适用

B 、最多、适用

C 、适用、全面

D 、全面、真实

参考答案:

【正确答案：A】

百行征信有限公司以“最低、适用”原则采集个人信用信息，主要包括个人互联网借贷数据及个人身份识别信息等支持类信息。

信用信息的采集原则有哪些？

1.原则一般包括了最小原则还有必要原则。

2.同意权、知情权与投诉权解析：

a、据悉，《办法》关注到个人信息保护的重要性，按照对个人信息依法保护、有限共享的原则，与《个人信息保护法》关于个人信息主体权益的保护规定全面衔接。《办法》强调对个人信息主体同意权的保护。征信机构提供信用信息查询产品服务的，应对查询的信用信息内容及专业名词进行解释说明；提供画像、评分、评级等评价类产品和服务的，应当建立评价标准，不得将与信息主体信用无关的要素作为评价标准；信息主体认为信息存在错误、遗漏的，有权提出异议，认为自身合法权益受到侵害时，有权投诉。b、设立 专职部门 规范征信领域个人信息保护 《办法》规定征信机构应当强化信用信息安全管理，明确信息安全负责人、设立专职部门，负责信息安全管理工作；应当加强内部人员信息安全管理，完善信息安全内控制度，防范信息泄露。 据了解，《征信业务管理办法》是继2013年《征信业管理条例》《征信机构管理办法》后，征信行业的又一重磅新规。 央行相关负责人表示，《办法》在征信领域规范了个人信息保护及信息主体各项合法权益。 《征信业务管理办法》将于2022年1月1日起施行，为合规整改设定了过渡期，过渡期为施行之日至2023年6月底。

拓展资料：

1.《征信业务管理办法》：对征信市场发展的意义，上述负责人表示，通过明确信用信息的定义和规范征信业务全流程，《办法》将进一步提升征信业市场化、法治化和科技化水平，助推征信市场健康有序发展。这位负责人强调，将征信替代数据应用纳入监管，并强调从事征信业务需取得合法资质，可有效解决“无证驾驶”的问题，将原先游离于监管之外的新兴征信活动纳入法治监管的轨道，促进市场公平，维护国家金融稳定和金融安全。

个人征信管理办法有哪些？

明确信用信息的定义及征信管理的边界。

《征信业务管理办法》按照依法采集、为金融等活动提供服务、用于识别判断企业和个人信用状况等三个维度，将符合上述标准的基本信息、借贷信息、其他相关信息，以及基于这些信息的分析评价信息界定为信用信息。从事个人征信业务应当依法取得个人征信许可；从事企业征信业务和信用评级业务应当依法办理备案。

《征信业务管理办法》定义的征信管理范畴不涉及非商业合作的信息服务。比如国家机关以及法律法规授权的具有管理公共事务职能的组织依职责直接向金融机构提供个人或企业信息的，以及汽车经销商、房产营销中介等市场机构依法代金融机构收集客户信息但并不对客户信息分析处理营利的，不适用本办法。互联网平台开展助贷等相关业务符合征信业务定义的，适用本办法。

《征信业务管理办法》对信用信息采集、整理、保存、加工、提供和使用等征信业务的各个环节进行了明确规定。主要包括：信用信息采集应遵循“最小、必要”原则，不得过度采集；采集个人信用信息应当经信息主体本人同意，并明确告知信息主体采集信用信息的目的；征信机构要对信息来源、信息质量、信息安全、信息主体授权等进行必要的审查；信息使用者使用信用信息要基于合法、正当的目的，并取得信息主体的明确同意授权，不得滥用，等等。

征信管理办法2022

央行表示按照《中国人民银行规章制定程序与管理规定》（中国人民银行令〔2018〕第3号）要求，我行于2021年1月11日至2021年2月10日通过中国人民银行网站、中国政府法制信息网向社会公开征求《征信业务管理办法（征求意见稿）》（以下简称《办法》）意见。本次公开征求意见共收到意见278条，大多数意见已采纳吸收，意见主要集中在以下几个方面：

一、建议进一步明确“信用信息”的定义和边界

采纳情况：已予采纳。将“信用信息”定义修改为“依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息”。

二、建议与《网络安全法》《数据安全法》《个人信息保护法》内容保持一致

采纳情况：已予采纳。增加的主要内容包括征信机构与信息提供者合作时明确各自权利义务，信息使用者不得滥用信用信息，征信机构信用评价类产品评价规则可解释、信息来源可追溯，个人征信机构应当每年对其个人征信业务进行合规审计，以及对征信机构的信息安全、网络安全要求等。

三、建议增加信息主体异议、投诉权益保护措施

采纳情况：已予采纳。增加“信息主体认为信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议；认为侵害自身合法权益的，可以向所在地中国人民银行分支机构投诉。对异议和投诉按照《征信业管理条例》及相关规定办理”内容。

四、建议允许合理企业信用信息跨境传输

采纳情况：已予采纳。明确征信机构向境外信息使用者提供企业信用信息查询产品和服务，应当对信息使用者的身份、信用信息用途进行必要的审查，确保信用信息用于跨境贸易、投融资等合理用途，不得危害国家安全。

五、建议简化监督检查内容

采纳情况：已予采纳。将监督检查事项简化为征信内控制度建设、征信业务合规经营情况、征信系统安全情况等内容。

六、建议针对现有业务设置一定过渡期

采纳情况：已予采纳。明确《办法》自2022年1月1日起正式施行，《办法》施行前未取得个人征信业务经营许可或者未进行企业征信机构备案但实质从事征信业务的机构，应当自《办法》施行之日起18个月内完成合规整改。

七、建议发放个人征信有限牌照、专项牌照

采纳情况：未予采纳。个人征信有限牌照、专项牌照不符合《征信业管理条例》要求，没有上位法依据。

八、建议将有关机构纳入征信监管

采纳情况：部分采纳。《办法》规定，个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

以下为《征信业务管理办法》全文：征信业务管理办法

第一章 总则

第一条 为了规范征信业务及其相关活动，保护信息主体合法权益，促进征信业健康发展，推进社会信用体系建设，根据《中华人民共和国中国人民银行法》《中华人民共和国个人信息保护法》《征信业管理条例》等法律法规，制定本办法。

第二条 在中华人民共和国境内，对法人和非法人组织（以下统称企业）、个人开展征信业务及其相关活动的，适用本办法。

第三条 本办法所称征信业务，是指对企业和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。

本办法所称信用信息，是指依法采集，为金融等活动提供服务，用于识别判断企业和个人信用状况的基本信息、借贷信息、其他相关信息，以及基于前述信息形成的分析评价信息。

第四条 从事个人征信业务的，应当依法取得中国人民银行个人征信机构许可；从事企业征信业务的，应当依法办理企业征信机构备案；从事信用评级业务的，应当依法办理信用评级机构备案。

第五条 金融机构不得与未取得合法征信业务资质的市场机构开展商业合作获取征信服务。

本办法所称金融机构，是指国务院金融管理部门监督管理的从事金融业务的机构。

地方金融监管部门负责监督管理的地方金融组织适用本办法关于金融机构的规定。

第六条 从事征信业务及其相关活动，应当保护信息主体合法权益，保障信息安全，防范信用信息泄露、丢失、毁损或者被滥用，不得危害国家秘密，不得侵犯个人隐私和商业秘密。

从事征信业务及其相关活动，应当遵循独立、客观、公正的原则，不得违反法律法规的规定，不得违反社会公序良俗。

第二章 信用信息采集

第七条 采集个人信用信息，应当采取合法、正当的方式，遵循最小、必要的原则，不得过度采集。

第八条 征信机构不得以下列方式采集信用信息：

（一）欺骗、胁迫、诱导；

（二）向信息主体收费；

（三）从非法渠道采集；

（四）以其他侵害信息主体合法权益的方式。

第九条 信息提供者向征信机构提供信用信息的，征信机构应当制定相关制度，对信息提供者的信息来源、信息质量、信息安全、信息主体授权等进行必要的审查。

第十条 征信机构与信息提供者在开办业务及合作中应当遵守《中华人民共和国个人信息保护法》等法律法规，通过协议等形式明确信息采集的原则以及各自在获得客户同意、信息采集、加工处理、信息更正、异议处理、信息安全等方面的权利义务和责任。

第十一条 征信机构经营个人征信业务，应当制定采集个人信用信息的方案，并就采集的数据项、信息来源、采集方式、信息主体合法权益保护制度等事项及其变化向中国人民银行报告。

第十二条 征信机构采集个人信用信息应当经信息主体本人同意，并且明确告知信息主体采集信用信息的目的。依照法律法规公开的信息除外。

第十三条 征信机构通过信息提供者取得个人同意的，信息提供者应当向信息主体履行告知义务。

第十四条 个人征信机构应当将与其合作，进行个人信用信息采集、整理、加工和分析的信息提供者，向中国人民银行报告。

个人征信机构应当规范与信息提供者的合作协议内容。信息提供者应当就个人信用信息处理事项接受个人征信机构的风险评估和中国人民银行的情况核实。

第十五条 采集企业信用信息，应当基于合法的目的，不得侵犯商业秘密。

第三章 信用信息整理、保存、加工

第十六条 征信机构整理、保存、加工信用信息，应当遵循客观性原则，不得篡改原始信息。

第十七条 征信机构应当采取措施，提高征信系统信息的准确性，保障信息质量。

第十八条 征信机构在整理、保存、加工信用信息过程中发现信息错误的，如属于信息提供者报送错误的，应当及时通知信息提供者更正；如属于内部处理错误的，应当及时更正，并优化信用信息内部处理流程。

第十九条 征信机构应当对来自不同信息提供者的信息进行比对，发现信息不一致的，及时进行核查和处理。

第二十条 征信机构采集的个人不良信息的保存期限，自不良行为或者事件终止之日起为5年。

个人不良信息保存期限届满，征信机构应当将个人不良信息在对外服务和应用中删除；作为样本数据的，应当进行匿名化处理。