（2003年12月28日上海市人民政府令第15號(hào)發(fā)布）
第一章 總則
第一條 （立法目的）
為了規(guī)范個(gè)人信用征信，保障個(gè)人信用征信機(jī)構(gòu)客觀、公正地提供個(gè)人信用征信服務(wù)，保證個(gè)人信用信息的準(zhǔn)確、安全以及正當(dāng)使用，根據(jù)本市實(shí)際，制定本辦法。
第二條 （定義）
本辦法所稱的個(gè)人信用征信，是指依法設(shè)立的個(gè)人信用征信機(jī)構(gòu)（以下簡(jiǎn)稱征信機(jī)構(gòu)）對(duì)個(gè)人信用信息進(jìn)行采集、加工，并根據(jù)用戶要求提供個(gè)人信用信息查詢和評(píng)估服務(wù)的活動(dòng)。
第三條 （適用范圍）
本市范圍內(nèi)個(gè)人信用征信及其相關(guān)的監(jiān)督管理活動(dòng)，適用本辦法。
第四條 （管理部門）
上海市征信管理辦公室（以下簡(jiǎn)稱市征信辦）負(fù)責(zé)對(duì)個(gè)人信用征信進(jìn)行監(jiān)督管理。
中國(guó)人民銀行上海分行按照國(guó)家有關(guān)規(guī)定，負(fù)責(zé)對(duì)涉及銀行相關(guān)業(yè)務(wù)的個(gè)人信用征信進(jìn)行監(jiān)督管理。
第五條 （征信原則）
征信機(jī)構(gòu)開展個(gè)人信用征信，應(yīng)當(dāng)遵循獨(dú)立、客觀、公正的原則，尊重個(gè)人隱私，維護(hù)被征信個(gè)人的合法權(quán)益和社會(huì)公共利益。
第二章 個(gè)人信用信息的采集
第六條 （個(gè)人信用信息的范圍）
個(gè)人信用信息包括下列內(nèi)容：
（一）據(jù)以識(shí)別個(gè)人身份以及反映個(gè)人家庭、職業(yè)等情況的個(gè)人基本信息；
（二）個(gè)人與金融機(jī)構(gòu)或者住房公積金管理中心等機(jī)構(gòu)發(fā)生信貸關(guān)系而形成的個(gè)人信貸信息；
（三）個(gè)人與商業(yè)機(jī)構(gòu)、公用事業(yè)服務(wù)機(jī)構(gòu)發(fā)生賒購(gòu)關(guān)系而形成的個(gè)人賒購(gòu)、繳費(fèi)信息；
（四）行政機(jī)關(guān)、行政事務(wù)執(zhí)行機(jī)構(gòu)、司法機(jī)關(guān)在行使職權(quán)過程中形成的與個(gè)人信用相關(guān)的公共記錄信息；
（五）其他與個(gè)人信用有關(guān)的信息。
第七條 （無須同意即可采集的個(gè)人信用信息范圍）
征信機(jī)構(gòu)采集個(gè)人信用信息，應(yīng)當(dāng)征得被征信個(gè)人的同意，但下列情形除外：
（一）在信貸、賒購(gòu)、繳費(fèi)等活動(dòng)中形成的不良信用信息；
（二）鑒證、評(píng)估、經(jīng)紀(jì)、咨詢、代理等中介服務(wù)行業(yè)的執(zhí)業(yè)人員，因違反誠(chéng)實(shí)信用原則受到行業(yè)組織懲戒的記錄；
（三）行政機(jī)關(guān)、行政事務(wù)執(zhí)行機(jī)構(gòu)、司法機(jī)關(guān)在行使職權(quán)過程中形成的可供公眾查閱的公共記錄信息；
（四）已經(jīng)公開的個(gè)人信用信息。
前款第（一）項(xiàng)所稱的不良信用信息，是指惡意拖欠數(shù)額較大款項(xiàng)的信息。具體拖欠數(shù)額，由市征信辦會(huì)同有關(guān)部門確定并予公布。
第八條 （采集內(nèi)容的禁止）
征信機(jī)構(gòu)不得采集下列個(gè)人信息：
（一）與個(gè)人信用無關(guān)的信息；
（二）民族、種族、家庭出身、宗教信仰、政治信仰以及身體形態(tài)、基因、血型、疾病和病史等可能使被征信個(gè)人受到歧視的信息；
（三）法律、法規(guī)規(guī)定應(yīng)當(dāng)保密或者禁止采集的其他個(gè)人信息。
前款第（三）項(xiàng)規(guī)定應(yīng)當(dāng)保密的信息中，涉及儲(chǔ)蓄存款、納稅數(shù)額等與個(gè)人資產(chǎn)有關(guān)的內(nèi)容，被征信人自愿提供的，征信機(jī)構(gòu)可以采集。
第九條 （采集方式的禁止）
征信機(jī)構(gòu)不得以騙取、竊取、賄賂、利誘、脅迫、利用計(jì)算機(jī)網(wǎng)絡(luò)侵入或者其他不正當(dāng)手段采集個(gè)人信用信息。
第三章 個(gè)人信用信息的加工
第十條 （信息錄入）
征信機(jī)構(gòu)應(yīng)當(dāng)將采集的個(gè)人信用信息及時(shí)、準(zhǔn)確地錄入個(gè)人信用信息數(shù)據(jù)庫，不得虛構(gòu)或者篡改，并保證信息的及時(shí)更新。
本辦法第八條規(guī)定不得采集的個(gè)人信息，禁止錄入個(gè)人信用信息數(shù)據(jù)庫。
第十一條 （信息匹配）
征信機(jī)構(gòu)應(yīng)當(dāng)制定信息匹配規(guī)則，采用有效的個(gè)人身份識(shí)別標(biāo)志匹配所采集的個(gè)人信用信息，確保信息錄入的準(zhǔn)確性。
第十二條 （制作個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的要求）
征信機(jī)構(gòu)可以將個(gè)人信用信息加工制作成個(gè)人信用報(bào)告和個(gè)人信用評(píng)估。
征信機(jī)構(gòu)制作個(gè)人信用報(bào)告，應(yīng)當(dāng)客觀反映個(gè)人信用信息，不得進(jìn)行推斷和評(píng)估。
征信機(jī)構(gòu)制作個(gè)人信用評(píng)估，應(yīng)當(dāng)以科學(xué)、合理的評(píng)估指標(biāo)體系和標(biāo)準(zhǔn)為依據(jù)，保證評(píng)估結(jié)果的公正。
第十三條 （系統(tǒng)安全）
征信機(jī)構(gòu)應(yīng)當(dāng)建立嚴(yán)格的管理制度，采取必要的技術(shù)措施，保證個(gè)人信用信息系統(tǒng)的運(yùn)行安全。
征信機(jī)構(gòu)應(yīng)當(dāng)對(duì)個(gè)人信用信息數(shù)據(jù)庫進(jìn)行備份，防止信息丟失。
征信機(jī)構(gòu)應(yīng)當(dāng)設(shè)置個(gè)人信用信息數(shù)據(jù)庫訪問權(quán)限，防止個(gè)人信用信息數(shù)據(jù)庫被越權(quán)訪問或者擅自處理。
第四章 個(gè)人信用信息的提供
第十四條 （征信服務(wù)的提供）
除下列情形外，征信機(jī)構(gòu)不得向任何單位或者個(gè)人提供個(gè)人信用報(bào)告、個(gè)人信用評(píng)估或者披露個(gè)人信用信息：
（一）被征信個(gè)人本人要求提供；
（二）具有向被征信個(gè)人提供信貸、賒銷、租賃、就業(yè)、保險(xiǎn)、擔(dān)保等意向或者其他正當(dāng)理由，并經(jīng)被征信個(gè)人授權(quán)；
（三）具有對(duì)被征信個(gè)人進(jìn)行商賬催收等業(yè)務(wù)意向，且提供相關(guān)證明材料；
（四）法律、法規(guī)、規(guī)章規(guī)定的其他情形。
第十五條 （禁止披露的信息）
未經(jīng)被征信個(gè)人同意，征信機(jī)構(gòu)不得在個(gè)人信用報(bào)告或者個(gè)人信用評(píng)估中直接披露本辦法第八條第二款規(guī)定的應(yīng)當(dāng)保密但被征信個(gè)人自愿提供的個(gè)人信息。
征信機(jī)構(gòu)不得在個(gè)人信用報(bào)告或者個(gè)人信用評(píng)估中披露或者使用超過規(guī)定期限的債務(wù)拖欠信息、行業(yè)懲戒或者行政處罰紀(jì)錄以及除犯罪記錄以外的其他不良信息。
前款所指的禁止披露或者使用的個(gè)人不良信用信息的范圍及具體期限，由市征信辦會(huì)同有關(guān)部門、行業(yè)組織制定。期限最長(zhǎng)不得超過7年。
第十六條 （征信服務(wù)提供的約定）
征信機(jī)構(gòu)應(yīng)當(dāng)就個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的使用與用戶進(jìn)行約定，明確不得向用戶以外的單位或者個(gè)人披露個(gè)人信用報(bào)告、個(gè)人信用評(píng)估或者其中反映的個(gè)人信用信息。
第十七條 （個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的效力）
征信機(jī)構(gòu)提供的個(gè)人信用報(bào)告和個(gè)人信用評(píng)估，僅作為用戶判斷被征信個(gè)人信用狀況的參考依據(jù)。
第十八條 （對(duì)被征信個(gè)人的查詢服務(wù)）
征信機(jī)構(gòu)應(yīng)當(dāng)根據(jù)被征信個(gè)人要求，為其提供下列信息的查詢服務(wù)：
（一）本人的個(gè)人信用信息；
（二）本人個(gè)人信用信息的來源；
（三）獲取本人個(gè)人信用報(bào)告或者個(gè)人信用評(píng)估的用戶。
第十九條 （收費(fèi)規(guī)定）
個(gè)人信用征信實(shí)行有償服務(wù)。
征信機(jī)構(gòu)提供個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的收費(fèi)標(biāo)準(zhǔn)，由市價(jià)格行政主管部門會(huì)同市征信辦確定。
第五章 異議信息的處理
第二十條 （被征信個(gè)人提出異議）
被征信個(gè)人認(rèn)為征信機(jī)構(gòu)披露的個(gè)人信用信息不準(zhǔn)確、不完整、不相關(guān)或者已經(jīng)過時(shí)的，可以向征信機(jī)構(gòu)提出異議，要求予以更正。
異議信息被更正的，征信機(jī)構(gòu)可以根據(jù)被征信個(gè)人的要求，提供一份個(gè)人信用報(bào)告。被征信個(gè)人每年可以無償獲得一份異議信息更正后的個(gè)人信用報(bào)告。
第二十一條 （對(duì)被征信個(gè)人提出異議的處理）
被征信個(gè)人對(duì)其個(gè)人基本信息提出異議的，征信機(jī)構(gòu)可以根據(jù)被征信個(gè)人提供的相關(guān)材料，及時(shí)對(duì)其個(gè)人基本信息予以更正。
被征信個(gè)人對(duì)其個(gè)人基本信息以外的個(gè)人信用信息提出異議，征信機(jī)構(gòu)應(yīng)當(dāng)按照下列規(guī)定處理：
（一）異議信息經(jīng)核實(shí)確有必要更正的，征信機(jī)構(gòu)應(yīng)當(dāng)及時(shí)予以更正；
（二）異議信息經(jīng)核實(shí)無須更正而被征信個(gè)人仍持有異議的，征信機(jī)構(gòu)可以對(duì)異議信息不作修改，但應(yīng)當(dāng)標(biāo)明被征信個(gè)人的異議和相應(yīng)理由；
（三）異議信息無法核實(shí)的，征信機(jī)構(gòu)可以根據(jù)被征信個(gè)人的要求對(duì)異議信息進(jìn)行更正。
第二十二條 （對(duì)用戶提出異議的處理）
用戶對(duì)披露的個(gè)人信用信息有異議的，可以向征信機(jī)構(gòu)提出。征信機(jī)構(gòu)應(yīng)當(dāng)按照下列規(guī)定處理：
（一）異議信息經(jīng)核實(shí)確有必要更正的，征信機(jī)構(gòu)應(yīng)當(dāng)及時(shí)予以更正，并告知被征信個(gè)人；
（二）異議信息經(jīng)核實(shí)無須更正或者無法核實(shí)的，征信機(jī)構(gòu)可以對(duì)異議信息不作修改。
第二十三條 （異議的處理期限）
征信機(jī)構(gòu)應(yīng)當(dāng)自受理之日起30日內(nèi)對(duì)異議信息予以處理，并書面告知異議人。
第六章 監(jiān)督管理
第二十四條 （備案事項(xiàng)）
征信機(jī)構(gòu)應(yīng)當(dāng)將下列事項(xiàng)報(bào)市征信辦備案：
（一）征信機(jī)構(gòu)就個(gè)人信用信息的采集、加工、提供制定的操作規(guī)則、企業(yè)標(biāo)準(zhǔn)；
（二）保證個(gè)人信用信息系統(tǒng)安全運(yùn)行的規(guī)章制度；
（三）市征信辦認(rèn)為需要備案的其他事項(xiàng)。
第二十五條 （公開事項(xiàng)）
征信機(jī)構(gòu)應(yīng)當(dāng)通過營(yíng)業(yè)場(chǎng)所公示等方式向社會(huì)公開下列事項(xiàng)，并接受社會(huì)監(jiān)督：
（一）個(gè)人信用信息的采集規(guī)范和披露時(shí)限；
（二）獲得個(gè)人信用報(bào)告和個(gè)人信用評(píng)估服務(wù)的方式；
（三）個(gè)人信用報(bào)告和個(gè)人信用評(píng)估服務(wù)的收費(fèi)標(biāo)準(zhǔn)；
（四）異議處理程序；
（五）市征信辦認(rèn)為其他需要公開的事項(xiàng)。
第二十六條 （年度情況報(bào)告）
征信機(jī)構(gòu)應(yīng)當(dāng)于每年第一季度向市征信辦報(bào)告上一年度的下列情況：
（一）個(gè)人信用信息系統(tǒng)運(yùn)行和相關(guān)規(guī)章制度執(zhí)行的情況；
（二）個(gè)人信用信息查詢和評(píng)估服務(wù)的提供情況；
（三）異議處理情況。
涉及銀行相關(guān)業(yè)務(wù)的，還應(yīng)當(dāng)向中國(guó)人民銀行上海分行報(bào)告。
第二十七條 （重大事項(xiàng)報(bào)告）
征信機(jī)構(gòu)發(fā)生個(gè)人信用信息系統(tǒng)重大運(yùn)行故障、個(gè)人信用信息嚴(yán)重泄露等情況的，應(yīng)當(dāng)及時(shí)作出處理并向市征信辦報(bào)告。
第二十八條 （投訴和舉報(bào)）
任何單位和個(gè)人認(rèn)為征信機(jī)構(gòu)的征信活動(dòng)侵犯其合法權(quán)益，或者存在其他違法行為的，可以向市征信辦投訴或者舉報(bào)。
市征信辦應(yīng)當(dāng)自受理投訴或者舉報(bào)之日起30日內(nèi)作出處理和答復(fù)。
第七章 法律責(zé)任
第二十九條 （一般違法行為的處罰）
征信機(jī)構(gòu)有下列行為之一的，由市征信辦給予警告或者處以1000元以上1萬元以下罰款：
（一）違反本辦法第七條規(guī)定，采集規(guī)定情形以外的信息而未征得被征信個(gè)人同意的；
（二）違反本辦法第八條規(guī)定，采集禁止采集的個(gè)人信息的；
（三）違反本辦法第十條規(guī)定，未及時(shí)、準(zhǔn)確錄入個(gè)人信用信息，或者虛構(gòu)、篡改個(gè)人信用信息，或者擅自錄入禁止錄入信息的；
（四）未按本辦法第十六條規(guī)定，與用戶就個(gè)人信用報(bào)告和個(gè)人信用評(píng)估的使用進(jìn)行約定的；
（五）未按本辦法第十八條規(guī)定，向被征信個(gè)人提供查詢服務(wù)的；
（六）未按本辦法第二十一條、第二十二條、第二十三條規(guī)定，處理異議信息的；
（七）未按本辦法第二十四條、第二十六條、第二十七條規(guī)定，報(bào)送備案或者報(bào)告的；
（八）未按本辦法第二十五條規(guī)定，公開有關(guān)事項(xiàng)的。
第三十條 （嚴(yán)重違法行為的處罰）
征信機(jī)構(gòu)有下列行為之一的，由市征信辦責(zé)令改正，并可以根據(jù)情節(jié)輕重處以5000元以上3萬元以下罰款：
（一）違反本辦法第九條規(guī)定，以騙取、竊取、賄賂、利誘、脅迫、利用計(jì)算機(jī)網(wǎng)絡(luò)侵入或者其他不正當(dāng)手段采集個(gè)人信用信息的；
（二）違反本辦法第十四條規(guī)定，向規(guī)定以外的單位或者個(gè)人提供個(gè)人信用報(bào)告、個(gè)人信用評(píng)估或者披露個(gè)人信用信息的；
（三）違反本辦法第十五條第一款和第二款規(guī)定，披露或者使用有關(guān)信息的。
第三十一條 （對(duì)未經(jīng)批準(zhǔn)從事征信業(yè)務(wù)的處理）
未經(jīng)批準(zhǔn)，擅自從事個(gè)人信用征信的，由工商行政管理部門依法處理。
第三十二條 （民事、刑事責(zé)任）
征信機(jī)構(gòu)因過錯(cuò)侵犯被征信個(gè)人或者他人的民事權(quán)利，造成被征信個(gè)人或者他人損害的，依照《中華人民共和國(guó)民法通則》以及其他有關(guān)法律、法規(guī)的規(guī)定承擔(dān)民事責(zé)任。
征信機(jī)構(gòu)工作人員的行為構(gòu)成犯罪的，依法追究刑事責(zé)任。
第八章 附則
第三十三條 （施行日期）
本辦法自2004年2月1日起施行。