缴存提取贷款 · 操作规程
QD-C-27
征信信息安全情况自查和报告制度
政策要点
征信信息应用部门要定期对征信信息合规应用情况开展自查，并将自查结果报征信管理部门。
二、操作流程
（一）中心各征信应用部门指定一名工作人员为自查工作责任人。每日对本部门征信查询情况自查，按月将自查结果报送业务管理处。
（二）自查责任人应于每日营业业务后（最迟不得晚于次日开始业务前），对当天审核的查询记录合规性进行自查，并登记《征信查询操作日核查情况表》（见附件1）。当日核查发现问题的，应立即整改。
（三）重点核查个人信息查询情况、信息使用及安全管理情况，记录是否存在以下问题：
1. 未经授权查询；
2. 授权留存证件不合规或不完整；
3. 授权要素填写不全未经授权查询；
4. 先查询后授权；
5. 查询原因选择错误；
6. 信用报告查询资料保管不规范；
7. 未经同意向第三方提供征信信息；
8. 违法提供或出售征信信息；
9. 用户使用不合规；
10. 其他不规范行为。
（四）自查责任人按工作日登记《征信查询操作日核查情况表》，按月装订成册，部门建档。
（五）业务管理处按人行常州市中心支行（以下简称市人行）规定在日常征信信息安全监测的基础上，对异常查询、违规查询、非法提供、违规使用、信用报告泄露等征信信息安全情况进行报告。业务管理处应按月统计异常查询等情况，填报《征信信息安全统计表》（见附件2），经中心业务分管领导签字并加盖公章确认后，于每月初5日内上报市人行。对事件较为复杂的，应另附详细报告。未发生征信信息安全风险事件的，实行零报告制度。
（六）业务管理处按月汇总日查制度的落实情况。对于发现不坚持自查制度，登记表未完整记录自查工作，或查发现问题，未主动、及时整改的，要求征信应用部门限期整改，按业务差错处理。
三、注意事项
（一）异常查询指查询量异常、无信贷关系或贷款结清后以“贷后管理”查询征信、非工作时间查询等异常情况。各部门应实时监控异常查询行为，对市人行下发及中心监测的异常查询线索，在规定的时限内完成核查工作，核查结果发现问题的，纳入征信信息安全情况报告。
1. 违规查询指未经主体授权而查询信用报告的行为。
2. 非法提供指未经主体同意向第三方提供信用报告的行为。
3. 违规使用指未按主体授权的查询原因使用信用报告的行为。
4. 信用报告泄露指在信息采集、传输、保存、使用等业务环节中，因人员疏忽、系统故障或者漏洞等原因导致泄露信用报告或信用报告中相关信息的行为。
（二）自查过程中如发现未经授权查询、未经同意向第三方提供、违法提供或出售信息、对外提供或出借用户、用户泄露等违规事项的，征信应用部门应立即向分管领导报告，通报业务管理处。业务管理处立即停用相关人员征信查询权限，同时向市人行报告。
（三）对于迟报、虚报、瞒报、漏报自查中发现问题的，中心将对相关责任人员按照员工内部管理制度进行处理。
四、办理依据
《征信业管理条例》（国务院令第631号）；
《金融信用信息基础数据库用户管理规范》（银发〔2014〕323号）；
《中国人民银行关于进一步加强征信信息安全管理的通知》（银发〔2018〕102号）；
《中国人民银行南京分行关于印发〈接入机构征信合规与信息安全管理暂行办法〉的通知》（南银发〔2018〕130号）；
5.《常州市住房公积金管理中心个人征信合规管理办法》（常公积金〔2023〕35号）
附件1：
征信查询操作日核查情况表
填报单位：
****年**月**日
自查事项
统计量
备注
一、自查基本情况
企业查询授权资料自查笔数
个人查询授权资料自查笔数
二、自查发现问题
1.企业信息查询情况
未经授权查询（单位：笔数）
授权留存证件不合规或不完整（单位：笔数）
授权要素填写不全（单位：笔数）
先查询后授权（单位：笔数）
查询原因选择错误（单位：笔数）
企业信用报告查询资料保管不规范（单位：笔数）
2.个人信息查询情况
未经授权查询（单位：笔数）
授权留存证件不合规或不完整（单位：笔数）
授权书相关要素填写不全（单位：笔数）
先查询后授权（单位：笔数）
查询原因选择错误（单位：笔数）
个人信用报告查询资料保管不规范（单位：笔数）
自助机后台和人工柜台当天查得或缓存的网页版信用报告进行了多次打印（单位：份数）
代理查询网点适用
自助查询机中查询记录和照片等授权资料未及时上传征信查询管理系统（单位：笔数）
代理查询网点适用
个人查询登记簿不完整、不规范（单位：笔数）
3.信息使用及安全管理情况
未经同意向第三方提供（单位：笔数）
违法提供或出售信息（单位：笔数）
用户使用不合规（单位：用户数）
三、问题整改情况
整改完成事项
整改中事项，预计完成时间
填表人：
复核人：
附件2：
征信信息安全统计表
****年**月
填表单位：*** 签发人：***
机构
征信信息安全
风险事件类型
地区
机构名称
异常查询（笔）
违规查询（笔）
非法提供（笔）
违规使用（笔）
信用报告泄漏（笔）
备注
复核人：*** 填表人：***
注：1.上报违规情况涉及的机构包括金融信用信息基础数据库运行机构、接入机构、人民银行分支机构征信查询点。
2.在备注中描述违规事件的详细情况，如事件较复杂时，另附详细报告。