论个人信用档案管理的法律关系主体规制

　　摘要:个人信用档案管理的法律关系是在个人信用征信机构、信用信息提供者、个人信用档案主体、信用档案使用者等多方参与,围绕个人信用信息的征集、保管、披露与使用而形成的法律关系群。目前我国个人信用档案法律体系的缺失,是信用档案发展的“瓶颈”。通过立法对个人信用档案管理的法律关系主体进行规制,将有利于我国个人信用档案的健康发展。
　　关键词:个人信用档案管理 法律关系主体 规制
　　
　　个人信用档案管理的法律关系实则是以个人信用档案为核心在征信机构、个人信用档案主体、信用档案信息提供者、信用档案使用者之间形成的多重法律关系,这种法律关系的内容体现为法律上的权利和义务,因此法律关系主体的权利与义务是立法的重点①。由于目前我国没有个人征信法起草的计划,最有可能尽快出台的全国性征信法规仍是《征信管理条例》。因此,笔者将结合《征信管理条例》(征求意见稿),具体阐述对个人信用档案管理法律关系主体的规制,并对《征信管理条例》(以下简称《条例》)提出改进意见。
　　
　　一、对个人信用征信机构的规制②
　　
　　个人信用征信机构,指经有关部门批准成立的,专门从事采集、存储、加工处理信用信息,提供信用档案和其他信用咨询服务的组织。它是独立于信用交易双方的第三方,具有中介性质。
　　目前,我国现有的法律体系中,对征信机构的管理,以地方政府规章或部门规章为主,尚没有法律位阶较高的专门法对征信机构的从业资格、经营范围进行监管。征信机构设立无序、混乱。笔者认为应从以下方面对征信机构的义务做出规范。
　　1.尊重个人信用档案主体权利的义务
　　征信机构应充分保障公民对自己的个人信用档案信息的知情权、异议权。这在《条例》中也有所规定,“第四十条 信息主体认为其信息存在错误、遗漏的,有权向征信机构提出异议,要求更正。征信机构应当按照国务院征信业监督管理部门的规定受理异议申请,并在收到异议申请之日起20个工作日内完成对异议信息的核查和处理,书面答复异议申请人。个人提出异议申请,征信机构未按照前款规定办理的,该信息主体有权以书面方式要求该征信机构一次性删除其全部信息。”但是《条例》中缺少了对征信机构通知、确认等义务的规定,通过立法要求征信机构记录信息主体不良信用信息时,即负面信用信息将被列入‘黑名单’时,征信机构应通知本人,并核实信息的真实性、完整性与准确性。美国信用档案管理中,对于负面信息入库,一般会有2-3次的友情提醒。
　　2.对个人信用档案信息规范化管理的义务
　　在个人信用档案信息收集时,首先须有特定的、合法的目的,并且需要依照法律规定的途径和方式进行,不得以欺骗或其他违反法律规定的手段取得他人信息。《条例》中第十五条也体现了“合法收集的原则”,但是却没有对“限制收集”做出明确的规定,应尽快完善。限制收集是指,将需收集的个人信息限制在最小的范围内,尽可能不收集或者收集最少的个人信息,即可收集可不收集的信息,采取不收集的原则。
　　在个人信用档案使用时应采用限制原则。征信机构利用个人信用档案,应通知个人信用档案主体,并征得个人信用档案主体的同意,法律规定的除外。征信机构还应对信用档案申请使用者的身份、使用目的进行严格的把关,以保证信用档案的使用在法律规定的范围内。这在《条例》中也有所体现。
　　《条例》第十七条规定,征信机构对所收集的信息应当客观、及时进行整理、保存和加工,不得歪曲、篡改,并应当采取必要、合理的措施以确保信息的及时更新。这正是征信机构保障个人信用档案信息准确性、真实性的义务。信用信息真实、准确是个人信用档案发挥作用的生命线。因此征信机构在收集信用信息时,就应按照法定的程序征集、审查,制定相关的内部操作机制与校对机制,保证信用信息处理前后一致。
　　《条例》第二十三条规定,征信机构应当建立健全征信信息保密管理制度,建立信息查询内部分级管理制度,在信息收集、整理、保存、加工和使用过程中确保信用信息不被泄露。征信机构的工作人员应严格遵守保密制度,不得擅自查询或越权查询该机构拥有的信息,不得泄露在业务工作中获悉的信息。这对征信机构的安全保护义务起到很好的法律规范作用。
　　3.保持独立、公正的义务
　　信用信息对个人关系重大,信用信息的公正性就显得尤其重要。如果征信机构受某种利益的左右,信用档案信息失去了公正、客观性,不仅不能服务于社会,提高经济运行效率;相反还会贻害于人,成为扰乱市场的一个根源。因此,征信机构作为独立于市场交易的第三方,应客观、公正地收集信用信息,提供信用信息服务。不应受到除法律以外的政府、企业或个人的干涉。《条例》中对于这点并没有提出,笔者认为在总则或征信机构的一般规则中应有所体现。
　　
　　二、对个人信用档案主体的保护
　　
　　个人信用档案主体,就是指其信用信息被征信机构收集、处理和利用的人,即被征信人。对于个人信用档案主体的称呼,美国使用的是“消费者”,而欧盟使用的则是“数据主体”。一般而言,个人信用档案主体应当为个人(即自然人),而不包括法人或其他组织。
　　整个信用档案管理流程是围绕个人信用信息展开的,个人信用档案的建立又是以个人信用信息在一定范围内公开为前提的,因此不可避免地会涉及到个人信用档案主体的隐私问题,这也是个人信用档案立法的焦点。《条例》对个人信用档案主体的保护,从“总则”中的基本原则到“分则”中的具体规则都有体现。但是笔者认为《条例》对于个人信用档案主体的保护是不全面的,随着个人权利空间的逐步拓展和权利种类的渐趋细化,与个人信用档案有关的个人权利不仅包括隐私权,还有可能涉及个人的信用权、自由权、姓名权、名誉权等多种人格权。因此应充分明确个人信用档案主体的信息权。
　　为了有效规避公民信息在经济社会中可能受到的侵犯,我国个人信用档案立法应强调个人信用档案主体享有以下信息权利③:
　　个人信用信息同意权,是指个人信用档案主体决定其信息是否被该征信机构征收,基于何种目的、以何种方式在什么范围被处理、利用的权利。《条例》也规定除了行政机关、司法机关以及法律、法规授权的具有管理公共事务职能的组织已经依法公开的信息和其他已经公开的信息外,征信机构收集、保存、加工个人信息应当直接取得信息主体的同意。
　　个人信用信息知情权,是指个人信用档案主体有权知道其信用信息处理情况。个人信息知情权是实现个人信息权其他方面的基础,因为只有个人信用档案主体才会对自身的信息存在高度的敏感性,最容易发现个人信用信息中的错误,能积极主动更改错误信息和已过时信息,从而保证收集和使用信用信息的准确性和完整性。《条例》第三十九条中的“信息主体有权按照国务院征信业监督管理部门的规定向征信机构查询自己的信用档案。信用档案应包括信用信息、信用信息来源和信用信息查询记录”正体现了这一点。
　　个人信用信息更正权,是指个人信用档案主体发现其信用信息不正确、不完整、未更新,可要求有关征信机构更正、补充的权利。个人信用信息更正权的赋予,既是个人信用信息知情权演绎和发展的必然逻辑,也是实现对个人隐私权保护的有效制度安排。
　　个人信用信息删除权,是指个人信用档案主体要求征信机构删除其信息的权利。在个人信用档案管理中,对确认为错误的信息,征信机构非法储存、超范围储存、逾期储存个人信用信息的,个人信用档案主体均有权要求予以删除。
　　应该说《条例》中以上规定对公民的信息更正、删除、保密权的保护是比较完善的,但是对异议处理完毕以后除了书面答复个人信用档案主体外,还应免费提供一份信用档案,以保证个人信用档案主体了解自己的异议处理的最终情况。