（原标题：监管严查征信授权缺失：已有“偷吃”银行被罚）

　　近日，坊间流传的一份央行《关于加强征信合规管理工作的通知》引起热议，虽然这则文件尚未得到监管部门确认，但是今年以来，atv，央行对于征信市场的整肃却是有目共睹。央行郑州中心在11月底又发布了个人与企业对于征信授权提出异议的处理流程，j2直播，也从另一个角度反映了央行对于保护征信信息安全的谨慎态度。

　　某股份制银行信用卡部相关负责人对《证券日报》记者表示，从9月份开始，央行就已经在不断清查各家银行信用卡中心查阅个人征信记录的违规情况，已经有一些银行因为没有得到个人征信授权就查阅了征信报告而受到央行的处罚。

　　有机构“偷吃”征信蛋糕

　　这份坊间流传的《关于加强征信合规管理工作的通知》，通报了公安机关在破获的非法买卖个人征信信息案件中，发现个别商业银行员工利用职务便利，违规查询、下载和非法出售金融信用信息基础数据库个人征信信息；并强调金融信用信息基础数据库接入机构应全面开展征信合规自查自纠工作，自查自纠报告应于每年的12月28日前上报，征信自查自纠将成为常规性制度。

　　前海征信发布的《中国社会信用体系发展报告2017》显示，截至2016年9月份，人民银行个人征信系统共有2927家接入机构，收录自然人数8.99亿人，其中4.12亿人有信贷业务记录，开通查询用户39.07万个，从2004年上线至今，信用报告累计查询33.78亿次。超过一半的自然人没有信贷业务记录。

　　在征信体系的建设中，银行仍是主体，以宁波市为例，央行宁波中心支行数据显示，2006年至2015年，宁波金融机构累计查询个人征信系统2276万次。个人征信系统目前以银行信贷信息为主，主要收录被征信人在银行发生的贷款、信用卡、为他人担保信息。

　　目前，市场上与“征信服务”相关的公司有2000家左右，其中完成备案的企业征信机构约100家左右，获得央行批准筹建的个人征信机构为8家。

　　如此庞大的征信蛋糕，自然也少不了偷吃的人。赛门铁克2016《年度互联网安全威胁报告》显示，2015年其统计的个人信息记录失窃总量超过5亿条，互联网数据黑市中专职网络诈骗的黑色产业人数达160万人，在黑市流通的用户资料达6亿条。

　　查个人征信必须取得授权

　　在我国，市场征信模式基本上由互联网、电商平台和金融企业成立的征信机构构成。其中，金融企业背景的征信机构，大多数依靠其金融综合牌照。业务系统内全局风控优势，将交易信息与综合资产负债等数据集中，从而把握风控。

　　银行作为一个较为特殊的个体，有着获取客户信息的先天条件，而银行客户申请办理银行业务，自然也少不了被银行查阅征信报告。《征信业管理条例》指出向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。但是，法律规定可以不经同意查询的除外。

　　在没有得到他人授权的情况下，个人无权查询他人信用报告。但如果取得了他人的授权，应提供委托人和代理人的有效身份证件原件、授权委托公证证明供查验，同时填写《个人信用报告本人查询申请表》，并留委托人和代理人的有效身份证件复印件、授权委托公证证明原件备查。

　　光大银行信用卡中心人士告诉《证券日报》记者，各家银行每年都会向央行申请查阅存量客户或者新申客户的征信报告，这之中调取征信报告必须要取得客户的签字授权，即便是网络申请信用卡，用户也需要线下签署一系列的授权文件，或者是电子签名。一般情况下，每一个客户无论是存量还是新申请，每年银行都要重新查阅一遍征信记录。

　　事实上，由于我国征信机制建立的较晚，早期金融机构查阅客户信息并无规范性文件，而从2013年开始，各家银行才开始陆续与客户签订个人征信报告查询授权书，这也使得部分银行的存量客户仍然存在没有授权的情况。

　　某股份制银行信用卡中心负责人对本报记者表示，今年下半年开始，央行就对各家银行的征信报告查阅记录进行检查，严查了没有授权调取征信报告的违规情况，并以罚金形式处罚了一部分违规银行。

　　依照《征信业管理条例》，征信机构、金融信用信息基础数据库运行机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款，其中一条违规行为就是采集禁止采集的个人信息或者未经同意采集个人信息。