每經(jing)(jing)記者｜張壽(shou)林    每經(jing)(jing)編輯｜馬子卿    

近日，央行公(gong)布《修改(gai)〈中國人民(min)銀(yin)行關(guan)于進一步加(jia)強征(zheng)信信息(xi)安(an)全(quan)管理的通知〉有(you)關(guan)公(gong)告（征(zheng)求(qiu)(qiu)意(yi)見稿(gao)）》（以下簡稱《征(zheng)求(qiu)(qiu)意(yi)見稿(gao)》），向社會公(gong)開(kai)征(zheng)求(qiu)(qiu)意(yi)見，意(yi)見反饋截止時間(jian)為2024年8月25日。

據悉，《征(zheng)(zheng)求意見稿》修(xiu)改了部分操(cao)作規則，涉及征(zheng)(zheng)信(xin)(xin)(xin)(xin)信(xin)(xin)(xin)(xin)息(xi)查(cha)(cha)詢(xun)、流(liu)轉、使(shi)用管(guan)理(li)等(deng)方面。例如在第(di)二(er)條“健全(quan)征(zheng)(zheng)信(xin)(xin)(xin)(xin)信(xin)(xin)(xin)(xin)息(xi)查(cha)(cha)詢(xun)管(guan)理(li)”中增加第(di)三(san)段，內容(rong)為“采(cai)用人(ren)工查(cha)(cha)詢(xun)的，要(yao)實現(xian)查(cha)(cha)詢(xun)、審(shen)核等(deng)環(huan)節(jie)的分離(li)，堅決杜(du)絕‘一手清’操(cao)作；采(cai)用自動(dong)觸(chu)(chu)發(fa)查(cha)(cha)詢(xun)的，要(yao)嚴(yan)格設置規則、專人(ren)管(guan)理(li)，不因系(xi)統觸(chu)(chu)發(fa)而放松合(he)規管(guan)理(li)。對于(yu)查(cha)(cha)得(de)的原始(shi)PDF文件數(shu)據、包含(han)原始(shi)返回XML消息(xi)體全(quan)部要(yao)素的記錄數(shu)據，接(jie)入機構要(yao)按高敏感性數(shu)據進行(xing)全(quan)流(liu)程(cheng)安(an)全(quan)管(guan)理(li)；未經個(ge)人(ren)信(xin)(xin)(xin)(xin)息(xi)主體同意不得(de)向第(di)三(san)方提(ti)供征(zheng)(zheng)信(xin)(xin)(xin)(xin)信(xin)(xin)(xin)(xin)息(xi)，或將征(zheng)(zheng)信(xin)(xin)(xin)(xin)信(xin)(xin)(xin)(xin)息(xi)用于(yu)約定以外的用途”。

《征求意見稿(gao)》將第(di)七條修改為“建立(li)(li)征信信息安全(quan)監(jian)管(guan)走訪機(ji)(ji)制”。《征求意見稿(gao)》指出，中國人民銀行及(ji)其分支(zhi)機(ji)(ji)構圍繞上述政策措(cuo)施(shi)的貫徹(che)落實(shi)情(qing)況(kuang)，針(zhen)對接入機(ji)(ji)構逐級建立(li)(li)征信信息安全(quan)監(jian)管(guan)走訪機(ji)(ji)制。

此外，《征(zheng)求(qiu)意見稿》將(jiang)第八條調(diao)(diao)整為第七條。其中，將(jiang)“考(kao)核評級與巡(xun)查結論”和(he)“考(kao)核評級結果、巡(xun)查結論”修(xiu)改(gai)為“監(jian)管(guan)走訪情況”，將(jiang)“對于(yu)問題嚴重的機(ji)構(gou)，中國人民(min)銀行責成其調(diao)(diao)整其用戶(hu)管(guan)理(li)權限(xian)，直至暫停為其提(ti)供征(zheng)信查詢服務”修(xiu)改(gai)為“對于(yu)問題嚴重的機(ji)構(gou)，由運行機(ji)構(gou)或接(jie)入機(ji)構(gou)調(diao)(diao)整其用戶(hu)管(guan)理(li)權限(xian)”，刪除“在金(jin)(jin)融系統(tong)內部予以通報(bao)”和(he)“確(que)定金(jin)(jin)融機(ji)構(gou)存(cun)款保險評級結果”。

記者注意到，《中(zhong)國人民(min)銀行(xing)關于進一步加強(qiang)征信信息安全(quan)管(guan)理的通知(zhi)》（下稱(cheng)《通知(zhi)》）發布于2018年4月。央行(xing)本(ben)次修改的背景是為貫徹落實《中(zhong)華人民(min)共(gong)和(he)國行(xing)政處罰法》《中(zhong)華人民(min)共(gong)和(he)國數(shu)據安全(quan)法》《中(zhong)華人民(min)共(gong)和(he)國個人信息保護法》有關要求，對此前(qian)通知(zhi)內(nei)容作部分修改。

據(ju)悉，《通知》旨(zhi)在加強(qiang)個人信(xin)(xin)息(xi)保護，做好新時代(dai)征(zheng)(zheng)信(xin)(xin)信(xin)(xin)息(xi)安全管理(li)工作(zuo)，切實保護信(xin)(xin)息(xi)主體合法(fa)權益，提升人民群眾在征(zheng)(zheng)信(xin)(xin)領(ling)域的幸福感(gan)和安全感(gan)。

《通知》指出(chu)，運行機構(gou)和接(jie)入機構(gou)應嚴格遵循相關(guan)規定辦理(li)(li)用(yong)(yong)(yong)戶(hu)(hu)(hu)的(de)創建、停(ting)用(yong)(yong)(yong)和啟(qi)用(yong)(yong)(yong)，根(gen)據“最(zui)小(xiao)授權(quan)”原(yuan)則分配(pei)各(ge)類、各(ge)級用(yong)(yong)(yong)戶(hu)(hu)(hu)的(de)權(quan)限(xian)，嚴格用(yong)(yong)(yong)戶(hu)(hu)(hu)權(quan)限(xian)設置，將用(yong)(yong)(yong)戶(hu)(hu)(hu)權(quan)限(xian)控制在業務需要的(de)最(zui)小(xiao)范圍內。杜絕(jue)創建公共賬戶(hu)(hu)(hu)或者類公共賬戶(hu)(hu)(hu)，切實做到人戶(hu)(hu)(hu)統一(yi)、專人專用(yong)(yong)(yong)，及時停(ting)用(yong)(yong)(yong)和啟(qi)用(yong)(yong)(yong)用(yong)(yong)(yong)戶(hu)(hu)(hu)，實施(shi)用(yong)(yong)(yong)戶(hu)(hu)(hu)密(mi)碼(ma)動態管理(li)(li)。

此外，運行機構和(he)接入機構應不斷更新技術保(bao)障(zhang)措施，加強對各級(ji)征信系統用戶運行情況的實(shi)時監控。分級(ji)負責，明(ming)確(que)責任，技防和(he)人防相結合，在制度措施保(bao)障(zhang)上不留真空和(he)死角。

根據央(yang)行(xing)在2021年發(fa)布的(de)(de)《征信(xin)(xin)(xin)業務(wu)管理辦法》，征信(xin)(xin)(xin)業務(wu)是(shi)指對(dui)企業和個人的(de)(de)信(xin)(xin)(xin)用(yong)信(xin)(xin)(xin)息(xi)(xi)(xi)進行(xing)采集、整理、保存、加工，并向信(xin)(xin)(xin)息(xi)(xi)(xi)使用(yong)者(zhe)提供的(de)(de)活(huo)動(dong)。上(shang)述(shu)信(xin)(xin)(xin)用(yong)信(xin)(xin)(xin)息(xi)(xi)(xi)，是(shi)指依法采集，為(wei)金融等(deng)活(huo)動(dong)提供服(fu)務(wu)，用(yong)于識別判斷企業和個人信(xin)(xin)(xin)用(yong)狀況的(de)(de)基(ji)本(ben)信(xin)(xin)(xin)息(xi)(xi)(xi)、借貸信(xin)(xin)(xin)息(xi)(xi)(xi)、其他相關(guan)信(xin)(xin)(xin)息(xi)(xi)(xi)，以及(ji)基(ji)于前述(shu)信(xin)(xin)(xin)息(xi)(xi)(xi)形(xing)成的(de)(de)分(fen)析(xi)評價信(xin)(xin)(xin)息(xi)(xi)(xi)。

《征信(xin)(xin)(xin)業務(wu)(wu)管(guan)理辦法(fa)》規定，金融機構(gou)不得(de)與未取(qu)得(de)合(he)(he)法(fa)征信(xin)(xin)(xin)業務(wu)(wu)資質的(de)市場(chang)機構(gou)開展(zhan)商業合(he)(he)作獲取(qu)征信(xin)(xin)(xin)服務(wu)(wu)。從(cong)事征信(xin)(xin)(xin)業務(wu)(wu)及(ji)其相關活(huo)動(dong)，應當保護信(xin)(xin)(xin)息(xi)主體(ti)合(he)(he)法(fa)權益(yi)，保障信(xin)(xin)(xin)息(xi)安全，防范信(xin)(xin)(xin)用(yong)信(xin)(xin)(xin)息(xi)泄露(lu)、丟失、毀損(sun)或者被(bei)濫用(yong)，不得(de)危(wei)害國(guo)家秘(mi)密(mi)(mi)，不得(de)侵犯個人隱私和商業秘(mi)密(mi)(mi)。從(cong)事征信(xin)(xin)(xin)業務(wu)(wu)及(ji)其相關活(huo)動(dong)，應當遵循獨(du)立、客觀、公正(zheng)的(de)原則，不得(de)違反(fan)法(fa)律法(fa)規的(de)規定，不得(de)違反(fan)社會(hui)公序良俗(su)。