第四章 監(jiān)督管理

第二十八條 個人征信機構(gòu)應當在每年第一季度末，向中國人民銀行報告上一年度征信業(yè)務開展情況。

企業(yè)征信機構(gòu)應當在每年第一季度末，向備案機構(gòu)報告上一年度征信業(yè)務開展情況。

報告內(nèi)容應當包括信用信息采集、征信產(chǎn)品開發(fā)、信用信息服務、異議處理以及信用信息系統(tǒng)建設情況，信息安全保障情況等。

第二十九條 個人征信機構(gòu)應當按規(guī)定向中國人民銀行報送征信業(yè)務統(tǒng)計報表、財務會計報告、審計報告等資料。

企業(yè)征信機構(gòu)應當按規(guī)定向備案機構(gòu)報送征信業(yè)務統(tǒng)計報表、財務會計報告、審計報告等資料。

征信機構(gòu)應當對報送的報表和資料的真實性、準確性、完整性負責。

第三十條 征信機構(gòu)應當按照國家信息安全保護等級測評標準，對信用信息系統(tǒng)的安全情況進行測評。

征信機構(gòu)信用信息系統(tǒng)安全保護等級為二級的，應當每兩年進行測評；信用信息系統(tǒng)安全保護等級為三級以及以上的，應當每年進行測評。

個人征信機構(gòu)應當自具有國家信息安全等級保護測評資質(zhì)的機構(gòu)出具測評報告之日起20日內(nèi)，將測評報告報送中國人民銀行，企業(yè)征信機構(gòu)應當將測評報告報送備案機構(gòu)。

第三十一條 征信機構(gòu)有下列情形之一的，中國人民銀行及其分支機構(gòu)可以將其列為重點監(jiān)管對象：

（一）上一年度發(fā)生嚴重違法違規(guī)行為的；

（二）出現(xiàn)可能發(fā)生信息泄露征兆的；

（三）出現(xiàn)財務狀況異?；蛘邍乐靥潛p的；

（四）被大量投訴的；

（五）未按本辦法第二十八條、第二十九條、第三十條規(guī)定報送相關(guān)材料的；

（六）中國人民銀行認為需要重點監(jiān)管的其他情形。

征信機構(gòu)被列為重點監(jiān)管對象的，中國人民銀行及其分支機構(gòu)可以酌情縮短征信機構(gòu)報告征信業(yè)務開展情況、進行信用信息系統(tǒng)安全情況測評的周期，并采取相應的監(jiān)管措施，督促征信機構(gòu)整改。

整改后第一款中所列情形消除的，中國人民銀行及其分支機構(gòu)可不再將其列為重點監(jiān)管對象。

第三十二條 中國人民銀行及其分支機構(gòu)可以根據(jù)監(jiān)管需要，約談征信機構(gòu)董事、監(jiān)事和高級管理人員，要求其就征信業(yè)務經(jīng)營、風險控制、內(nèi)部管理等有關(guān)重大事項作出說明。[1]