3、个人征信安全管理

　　(1)授权查询

　　商业银行查询个人信用报告时应当取得被查询人的书面授权。书面授权可以通过在贷款、贷记卡、准贷记卡以及担保申请书中增加相应条款取得。

　　(2)限定用途

　　中国人民银行颁布的《个人信用信息基础数据库管理暂行办法》(以下简称《办法》)有明确规定：除了本人以外，商业银行只有在办理贷款、信用卡、担保等业务时，或贷后管理、发放信用卡时才能查看个人的信用报告。

　　(3)信息安全

　　存储着个人信用报告的数据库是非常安全的。个人的信息是通过保密专线从商业银行传送到征信中心的个人信用信息基础数据库的，在这个过程中没有任何人为干预，由计算机自动处理。整个系统采用了国内最先进的计算机防病毒和防黑客攻击的安全系统，个人信息如同银行存款一样安全。

　　(4)查询记录

　　个人信用信息基础数据库还对查看个人信用报告的商业银行信贷人员(即数据库用户)进行管理，每一个用户都要登记注册，而且计算机系统还自动追踪和记录每一个用户查询个人信用报告的情况，并展示在个人的信用报告中。

　　(5)违规处罚

　　商业银行如果违反规定查询个人的信用报告，或将查询结果用于规定范围之外的其他目的，将被责令改正，并处以l万元以上3万元以下的罚款;涉嫌犯罪的，则将依法移交司法机关处理。

　　(6)密码管理

　　商业银行各级用户应妥善保管自己的用户密码，至少两个月更改一次密码，并登记密码变更登记簿。各查询用户的用户名及密码仅限本人使用、严禁他人使用或将密码告知他人。

　　四、个人征信系统管理模式

　　1.个人征信系统的网络流程管理

　　目前，个人征信系统的信用信息主要使用者是金融机构，通过专线与商业银行等金融机构总部相连(即一口接入)，并通过商业银行的内联网系统将终端延伸到商业银行分支机构信贷人员的业务柜台，从而实现个人信用信息定期由各金融机构流入个人征信系统，汇总后金融机构实时共享的功能。个人征信系统由人民银行直属单位——中国金融电子化公司开发完成。个人征信系统建立了完善的用户管理制度，对用户实行分级管理、权限控制、身份认证、活动跟踪、查询监督的政策;数据传输加压加密;对系统及数据进行安全备份与恢复;对系统进行评估，有效防止计算机病毒和黑客攻击等，建立有效安全保障体系，保证了信息的安全性。

　　2.个人征信系统的授权管理

　　根据《个人信用信息基础数据库管理暂行办法》(中国人民银行令【2005.第3号)规定，商业银行只能经当事人书面授权，在办理审核个人贷款申请、审核个人贷记卡和准贷记卡申请、审核个人作为担保人、对已发放的个人信贷进行贷后风险管理和受理法人或其他组织的贷款申请或其作为担保人，需要查询其法定代表人及出资人信用状况等业务时，才可以向个人信用数据库查询个人信用报告。

　　除对已发放的个人信贷进行贷后风险管理的情况之外，商业银行查询个人信用报告时应取得被查许人的书面授权。书面授权可以通过在贷款、贷记卡、准贷记卡以及担保申请书中增加相应条款取得。商业银行应制定贷后风险管理查询个人信用报告的内部授权制度和查询管理程序。而征信服务中心可以根据个人申请有偿提供其本人信用报告，此时，如果有申请查询，则须核实申请人身份。同时，查询人员、查询时间、查询原因等，该数据库都有记录。

　　商业银行应当建立保证个人信用信息安全的管理制度，确保只有得到内部授权的人员才能接触个人信用报告并经常对个人信用数据库的查询情况进行检查，确保所有查询符合规定，并定期向人民银行及征信中心报告查询检查结果。

　　相关链接：

　　2011年银行从业资格考试报考与备考专题

　　2011银行从业资格考试《个人贷款》重要考点

　　2011银行从业资格《个人贷款》精讲班讲义