央行：未经授权严禁查询征信报告，规范内部人员等查询办理流程

　　国际金融报 付碧莲

　　不同于网贷行业“先发展、后整改，进而统一纳入监管”的模式，对于个人征信行业，监管机构从一开始就采取“高门槛、严要求”。

　　日前，中国人民银行发布《关于进一步加强征信信息安全管理的通知》（银发〔2018〕102号文，简称“102号文”）。通知指出，运行机构和接入机构要健全征信信息查询管理，严格授权查询机制，未经授权严禁查询征信报告，规范内部人员和国家机关查询办理流程，严禁未经授权认可的APP接入征信系统。

　　102号文要求，在征信业务操控流程上，采取加强征信系统用户管理、健全征信信息查询管理、优化自助查询机管理、完善征信异常查询监控机制、妥善办理异议与投诉等措施。

　　从严加强征信系统用户管理方面，运行机构和接入机构应严格遵循相关规定办理用户的创建、停用和启用，根据“最小授权”原则分配各类、各级用户的权限，严格用户权限设置，将用户权限控制在业务需要的最小范围内。杜绝创建公共账户或者类公共账户，切实做到人户统一、专人专用，及时停用和启用用户，实施用户密码动态管理。运行机构和接入机构应不断更新技术保障措施，加强对各级征信系统用户运行情况的实时监控。分级负责，明确责任，技防和人防相结合，在制度措施保障上不留真空和死角。