第六章 监督管理
第三十三条 国务院征信业监督管理部门及其派出机构依照法律、行政法规和国务院的规定，履行对征信业和金融信用信息基础数据库运行机构的监督管理职责，可以采取下列监督检查措施：
(一)进入征信机构、金融信用信息基础数据库运行机构进行现场检查，对向金融信用信息基础数据库提供或者查询信息的机构遵守本条例有关规定的情况进行检查;
(二)询问当事人和与被调查事件有关的单位和个人，要求其对与被调查事件有关的事项作出说明;
(三)查阅、复制与被调查事件有关的文件、资料，对可能被转移、销毁、隐匿或者篡改的文件、资料予以封存;
(四)检查相关信息系统。
进行现场检查或者调查的人员不得少于2人，并应当出示合法证件和检查、调查通知书。
被检查、调查的单位和个人应当配合，如实提供有关文件、资料，不得隐瞒、拒绝和阻碍。
第三十四条 经营个人征信业务的征信机构、金融信用信息基础数据库、向金融信用信息基础数据库提供或者查询信息的机构发生重大信息泄露等事件的，国务院征信业监督管理部门可以采取临时接管相关信息系统等必要措施，避免损害扩大。
第三十五条 国务院征信业监督管理部门及其派出机构的工作人员对在工作中知悉的国家秘密和信息主体的信息，应当依法保密。
第七章 法律责任
第三十六条 未经国务院征信业监督管理部门批准，擅自设立经营个人征信业务的征信机构或者从事个人征信业务活动的，由国务院征信业监督管理部门予以取缔，没收违法所得，并处5万元以上50万元以下的罚款;构成犯罪的，依法追究刑事责任。
第三十七条 经营个人征信业务的征信机构违反本条例第九条规定的，由国务院征信业监督管理部门责令限期改正，对单位处2万元以上20万元以下的罚款;对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。
经营企业征信业务的征信机构未按照本条例第十条规定办理备案的，由其所在地的国务院征信业监督管理部门派出机构责令限期改正;逾期不改正的，依照前款规定处罚。
第三十八条 征信机构、金融信用信息基础数据库运行机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款;对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款;有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任;构成犯罪的，依法追究刑事责任：
(一)窃取或者以其他方式非法获取信息;
(二)采集禁止采集的个人信息或者未经同意采集个人信息;
(三)违法提供或者出售信息;
(四)因过失泄露信息;
(五)逾期不删除个人不良信息;
(六)未按照规定对异议信息进行核查和处理;
(七)拒绝、阻碍国务院征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料;
(八)违反征信业务规则，侵害信息主体合法权益的其他行为。
经营个人征信业务的征信机构有前款所列行为之一，情节严重或者造成严重后果的，由国务院征信业监督管理部门吊销其个人征信业务经营许可证。
第三十九条 征信机构违反本条例规定，未按照规定报告其上一年度开展征信业务情况的，由国务院征信业监督管理部门或者其派出机构责令限期改正;逾期不改正的，对单位处2万元以上10万元以下的罚款;对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。
第四十条 向金融信用信息基础数据库提供或者查询信息的机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款;对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款;有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任;构成犯罪的，依法追究刑事责任：
(一)违法提供或者出售信息;
(二)因过失泄露信息;
(三)未经同意查询个人信息或者企业的信贷信息;
(四)未按照规定处理异议或者对确有错误、遗漏的信息不予更正;
(五)拒绝、阻碍国务院征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料。
第四十一条 信息提供者违反本条例规定，向征信机构、金融信用信息基础数据库提供非依法公开的个人不良信息，未事先告知信息主体本人，情节严重或者造成严重后果的，由国务院征信业监督管理部门或者其派出机构对单位处2万元以上20万元以下的罚款;对个人处1万元以上5万元以下的罚款。
第四十二条 信息使用者违反本条例规定，未按照与个人信息主体约定的用途使用个人信息或者未经个人信息主体同意向第三方提供个人信息，情节严重或者造成严重后果的，由国务院征信业监督管理部门或者其派出机构对单位处2万元以上20万元以下的罚款;对个人处1万元以上5万元以下的罚款;有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任;构成犯罪的，依法追究刑事责任。
第四十三条 国务院征信业监督管理部门及其派出机构的工作人员滥用职权、玩忽职守、徇私舞弊，不依法履行监督管理职责，或者泄露国家秘密、信息主体信息的，依法给予处分。给信息主体造成损失的，依法承担民事责任;构成犯罪的，依法追究刑事责任。
