第十二条国务院征信业监督管理部门应当自受理之日起60个工作日依照上述规定进行审查，作出批准或不予批准的决定，并通知申请人。不予批准的，应当说明理由。60个工作日内不能作出决定的，经国务院征信业监督管理部门负责人批准，可以延长30日，并将延长期限的理由告知申请人。

　　第十三条 有下列情形之一的，不得担任征信机构的高级管理人员、董事、监事：

　　(一)因犯有贪污、贿赂、侵占财产、挪用财产或破坏社会主义市场经济秩序罪，被判处刑罚，执行期满未逾5年，或因犯罪被剥夺政治权利，执行期满未逾5年；

　　(二)担任或曾经担任因违法被撤销或被吊销营业执照的公司、企业的法定代表人或负责人，并负有个人责任或直接领导责任，自该公司、企业被吊销营业执照之日起未逾3年；

　　(三)担任或曾经担任破产清算公司、企业的董事或厂长、经理，对该公司、企业破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；

　　(四)个人所负数额较大的债务到期未清偿；

　　(五)在其他征信机构、会计师事务所、律师事务所及其他中介服务机构工作期间有故意出具虚假评估咨询报告等法律文件行为的；

　　(六)信用报告中有严重不良信用记录。

　　第十四条 征信机构解散的，应当经国务院征信业监督管理部门批准，注销经营许可证，并按照规定妥善处理其收集的信用信息。

　　征信机构依法破产的，应当注销经营许可证，并按照规定妥善处理其收集的信用信息。1　　第三章征信业务的一般规则

　　第十五条 征信机构应当依法收集个人、法人及其他组织的信息，不得通过欺诈、窃取、贿赂、利诱、胁迫或其他不正当手段收集信息。

　　第十六条 除下列信息外，征信机构收集、保存、加工个人信息应当直接取得信息主体的同意：

　　(一)行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织已经依法公开的信息；

　　(二)其他已经依法公开的个人信息。

　　第十七条 征信机构对所收集的信息应当客观、及时进行整理、保存和加工，不得歪曲、篡改，并应当采取必要、合理的措施以确保信息的及时更新。

　　第十八条 征信机构从事信息的保存、整理、加工和分析只能在中华人民共和国境内进行。

　　征信机构对境外机构或个人提供任何形式的信用信息，均应符合国务院征信业监督管理部门制定的标准和程序。

　　第十九条 征信机构应当向信息主体本人或经其授权的个人、法人及其他组织提供信息主体的信用信息，但法律规定可以不经同意提供个人信息，法律、行政法规规定可以不经同意提供法人及其他组织信息的除外。

　　第二十条 征信机构、金融机构基于模型开发、系统测试等目的使用或对外提供个人、法人及其他组织信息的，可以不经信息主体的同意，但所使用或提供的信息不得包含个人姓名、公民身份证号码、手机号码、住宅电话、企业名称、住址及其他可以识别信息主体身份的信息。

　　第二十一条 征信机构不得披露、使用自不良信用行为或事件终止之日起已超过5年的个人不良信用记录，以及自刑罚执行完毕之日起超过7年的个人犯罪记录。

　　第二十二条 征信机构提供的信用报告、信用评分、信用评级等信用产品对信用信息使用人、投资者的交易判断和决策只具有参考作用，当事人另有约定的除外。

　　第二十三条 征信机构应当建立健全征信信息保密管理制度，建立信息查询内部分级管理制度，在信息收集、整理、保存、加工和使用过程中确保信用信息不被泄露。

　　征信机构的工作人员应严格遵守保密制度，不得擅自查询或越权查询该机构拥有的信息，不得泄露在业务工作中获悉的信息。

　　第二十四条 征信机构应当通过适当方式向社会公开下列事项，并确保及时更新：

　　(一)信息处理操作的目的、收集信息类别及用途；

　　(二)信息的收集规范和披露时限；

　　(三)信息披露的接收者或接收者的种类；

　　(四)获得信用报告、信用评分和信用评级等的方式及收费标准；

　　(五)异议处理程序；

　　(六)依法需要公开的其他事项。

　　征信机构从事信用评分业务、信用评级业务的，还应当公开其信用分数或等级的划分及含义、评分和评级程序、方法等事项。