近日，央行征信管理局下發(fā)《征信業(yè)務(wù)管理辦法（草稿）》（以下簡稱“《草稿》”），擬對征信機構(gòu)的信息采集、整理、保存、加工、對外提供、征信產(chǎn)品、異議和投訴及信息安全等征信業(yè)務(wù)的各個環(huán)節(jié)作出規(guī)范。

　　《草稿》第三條規(guī)定：征信機構(gòu)、信息提供者、信息使用者應(yīng)當(dāng)按照“依法合規(guī)、客觀公正”的原則，開展征信業(yè)務(wù)及其相關(guān)活動，保護信息主體權(quán)益，保障征信信息安全，防范信息泄露和濫用。

　　這與2013年實施的《征信業(yè)管理條例》以及《征信機構(gòu)管理辦法》的思路一脈相承。業(yè)內(nèi)人士認為，《草稿》強調(diào)了被征信人的征信權(quán)利保護問題?！恫莞濉返诰艞l提出，征信機構(gòu)采集個人信息應(yīng)當(dāng)經(jīng)信息主體本人同意，并明確告知信息主體采集信息的目的、信息來源和信息范圍，以及不同意采集信息可能產(chǎn)生的影響等事項。

　　在企業(yè)信息采集方面，《草稿》提出，征信機構(gòu)應(yīng)當(dāng)遵循“完整、準(zhǔn)確、客觀”的原則，不得采集法律、行政法規(guī)禁止采集的企業(yè)信息。征信機構(gòu)不得以欺騙、誘導(dǎo)、強迫的方式采集企業(yè)信息；不得以向信息主體收費的方式采集企業(yè)的正面信息，或承諾不采集不良信息；不得以向信息主體收費的方式刪除已采集的不良信息。

　　目前，我國僅有《征信業(yè)管理條例》和《征信機構(gòu)管理辦法》，但對泄露征信信息要承擔(dān)何種責(zé)任并沒有具體規(guī)定。而在5月份召開的人民銀行征信工作會議上，人民銀行黨委委員、行長助理楊子強也強調(diào)，要推進征信市場的規(guī)范發(fā)展，切實采取措施保護信用信息主體的權(quán)益。

　　因此，在信息的使用方面，《草稿》對信用交易以外的用途進行了嚴(yán)格的限制?！恫莞濉返诙鶙l提出，信息使用者將個人信息用于營銷及其他信用交易以外的用途時，應(yīng)當(dāng)明確告知信息主體，并單獨取得信息主體的同意，信息主體有權(quán)要求征信機構(gòu)將其納入拒絕用于營銷的范圍內(nèi)。

　　針對外界關(guān)心的征信產(chǎn)品，央行也進行了詳細的規(guī)定和要求。其中，要求征信機構(gòu)提供信用報告服務(wù)的，應(yīng)當(dāng)明確信用報告的基本內(nèi)容、對報告內(nèi)容及專業(yè)名詞進行解釋說明。并在應(yīng)用后將信用報告的基本內(nèi)容報所在地中國人民銀行分支機構(gòu)備案。

　　《草稿》對個人信用評分產(chǎn)品也提出了類似的要求，要求征信機構(gòu)應(yīng)當(dāng)建立評分標(biāo)準(zhǔn)，不得將與個人信用無關(guān)的要素作為評價標(biāo)準(zhǔn)。同時，要求征信機構(gòu)應(yīng)當(dāng)在評分產(chǎn)品應(yīng)用后，向中國人民銀行備案評分的主要維度要素、評分含義、評分的應(yīng)用場景，以及對信息主體權(quán)益的保護。

　　除此之外，《草稿》也提到，支持征信機構(gòu)根據(jù)市場需求開發(fā)個性化、創(chuàng)新性、針對不同應(yīng)用場景的征信產(chǎn)品和服務(wù)。

　　去年1月，央行印發(fā)《關(guān)于做好個人征信業(yè)務(wù)準(zhǔn)備工作的通知》，要求八家機構(gòu)嚴(yán)格按照《征信業(yè)管理條例》和《征信機構(gòu)管理辦法》做好個人征信業(yè)務(wù)的準(zhǔn)備工作，準(zhǔn)備時間為六個月。

　　然而，至今首批個人征信牌照仍未下發(fā)。外界認為，個人隱私信息保護問題或許是央行最主要的擔(dān)憂。一旦《征信業(yè)務(wù)管理辦法》出臺，或許意味著相關(guān)征信機構(gòu)的“合規(guī)性”要求又多了一項?！秶H金融報》記者曾就此《草稿》詢問一家個人征信試點機構(gòu)負責(zé)人意見，但對方表示內(nèi)容較為敏感，不方便回應(yīng)。