明确信用信息的定义及征信管理的边界。
《征信业务管理办法》按照依法采集、为金融等活动提供服务、用于识别判断企业和个人信用状况等三个维度,将符合上述标准的基本信息、借贷信息、其他相关信息,以及基于这些信息的分析评价信息界定为信用信息。从事个人征信业务应当依法取得个人征信许可;从事企业征信业务和信用评级业务应当依法办理备案。
《征信业务管理办法》定义的征信管理范畴不涉及非商业合作的信息服务。比如,国家机关以及法律法规授权的具有管理公共事务职能的组织依职责直接向金融机构提供个人或企业信息的,以及汽车经销商、房产营销中介等市场机构依法代金融机构收集客户信息但并不对客户信息分析处理营利的,不适用本办法。互联网平台开展助贷等相关业务符合征信业务定义的,适用本办法。
《征信业务管理办法》对信用信息采集、整理、保存、加工、提供和使用等征信业务的各个环节进行了明确规定。主要包括:信用信息采集应遵循“最小、必要”原则,不得过度采集;采集个人信用信息应当经信息主体本人同意,并明确告知信息主体采集信用信息的目的;征信机构要对信息来源、信息质量、信息安全、信息主体授权等进行必要的审查;信息使用者使用信用信息要基于合法、正当的目的,并取得信息主体的明确同意授权,不得滥用,等等。