第四章 監(jiān)督管理

第二十八條 個人征信機(jī)構(gòu)應(yīng)當(dāng)在每年第一季度末，向中國人民銀行報告上一年度征信業(yè)務(wù)開展情況。

企業(yè)征信機(jī)構(gòu)應(yīng)當(dāng)在每年第一季度末，向備案機(jī)構(gòu)報告上一年度征信業(yè)務(wù)開展情況。

報告內(nèi)容應(yīng)當(dāng)包括信用信息采集、征信產(chǎn)品開發(fā)、信用信息服務(wù)、異議處理以及信用信息系統(tǒng)建設(shè)情況，信息安全保障情況等。

第二十九條 個人征信機(jī)構(gòu)應(yīng)當(dāng)按規(guī)定向中國人民銀行報送征信業(yè)務(wù)統(tǒng)計報表、財務(wù)會計報告、審計報告等資料。

企業(yè)征信機(jī)構(gòu)應(yīng)當(dāng)按規(guī)定向備案機(jī)構(gòu)報送征信業(yè)務(wù)統(tǒng)計報表、財務(wù)會計報告、審計報告等資料。

征信機(jī)構(gòu)應(yīng)當(dāng)對報送的報表和資料的真實(shí)性、準(zhǔn)確性、完整性負(fù)責(zé)。

第三十條 征信機(jī)構(gòu)應(yīng)當(dāng)按照國家信息安全保護(hù)等級測評標(biāo)準(zhǔn)，對信用信息系統(tǒng)的安全情況進(jìn)行測評。

征信機(jī)構(gòu)信用信息系統(tǒng)安全保護(hù)等級為二級的，應(yīng)當(dāng)每兩年進(jìn)行測評；信用信息系統(tǒng)安全保護(hù)等級為三級以及以上的，應(yīng)當(dāng)每年進(jìn)行測評。

個人征信機(jī)構(gòu)應(yīng)當(dāng)自具有國家信息安全等級保護(hù)測評資質(zhì)的機(jī)構(gòu)出具測評報告之日起20日內(nèi)，將測評報告報送中國人民銀行，企業(yè)征信機(jī)構(gòu)應(yīng)當(dāng)將測評報告報送備案機(jī)構(gòu)。

第三十一條 征信機(jī)構(gòu)有下列情形之一的，中國人民銀行及其分支機(jī)構(gòu)可以將其列為重點(diǎn)監(jiān)管對象：

（一）上一年度發(fā)生嚴(yán)重違法違規(guī)行為的；

（二）出現(xiàn)可能發(fā)生信息泄露征兆的；

（三）出現(xiàn)財務(wù)狀況異?；蛘邍?yán)重虧損的；

（四）被大量投訴的；

（五）未按本辦法第二十八條、第二十九條、第三十條規(guī)定報送相關(guān)材料的；

（六）中國人民銀行認(rèn)為需要重點(diǎn)監(jiān)管的其他情形。

征信機(jī)構(gòu)被列為重點(diǎn)監(jiān)管對象的，中國人民銀行及其分支機(jī)構(gòu)可以酌情縮短征信機(jī)構(gòu)報告征信業(yè)務(wù)開展情況、進(jìn)行信用信息系統(tǒng)安全情況測評的周期，并采取相應(yīng)的監(jiān)管措施，督促征信機(jī)構(gòu)整改。

整改后第一款中所列情形消除的，中國人民銀行及其分支機(jī)構(gòu)可不再將其列為重點(diǎn)監(jiān)管對象。

第三十二條 中國人民銀行及其分支機(jī)構(gòu)可以根據(jù)監(jiān)管需要，約談?wù)餍艡C(jī)構(gòu)董事、監(jiān)事和高級管理人員，要求其就征信業(yè)務(wù)經(jīng)營、風(fēng)險控制、內(nèi)部管理等有關(guān)重大事項作出說明。[1]