央行盯上征信库，谁的数据要退回去

央行发布一条征求意见的消息，字数不多，分量不轻。

中国人民银行起草了《金融信用信息基础数据库管理办法（征求意见稿）》，面向社会公开征求意见。起草说明给出的理由有三：进一步规范金融信用信息基础数据库业务、强化金融监管、维护信息主体合法权益。看似例行立法动作，实际是征信监管拼图的最后一块——监管第一次专门针对这个装着几乎全部信贷记录的数据库本身立规。

我的判断很直接：这不是管一张库表，这是在给整个信贷数据流通体系重新划界。

📌 一纸征求意见稿，管的是“基础设施”

这条消息最初通过 中国金融 的官方微博发出，配上一个网页链接，没有造势。但在征信行业里，金融信用信息基础数据库 就是由 中国人民银行征信中心 建设运营的人行征信系统，覆盖持牌金融机构的信贷记录。据人民银行征信中心披露，该系统已收录超过11亿自然人和上亿户企业及其他组织的信用信息，是国内信贷风控体系的数据地基。

过去对它的管理，主要依赖2013年 征信业管理条例 中的原则性条款，专门规章长期缺位。数据库怎么收数、怎么报送、怎么授权查询、出了错怎么改，更多靠内部规程和窗口指导，而不是一部公开的、可诉可查的部门规章。

这次征求意见稿补的就是这一层。注意办法的名称——管的是“数据库”，不是“机构”。监管的颗粒度从审批牌照、处罚公司，下沉到数据写入、存储、查询、更正的每一个动作上。

📊 十年监管脉络：闭环的最后一块拼图

把过去十来年的动作摆在一起看，节奏感很明显：

这个时间线对应一条标准的监管成熟路径：先立法确立基本框架（2013年条例），再引入市场化主体形成双层市场结构（2018年 百行征信、2021年 朴道征信 先后持牌），随后定义业务边界——2021年 征信业务管理办法 明确了“信用信息服务”的业务属性；同年7月，央行征信管理局向13家头部网络平台下发通知，要求实现“断直连”，即平台与金融机构之间的个人信息传输必须经由持牌征信机构。2022年1月该办法正式施行后，这成为助贷行业的硬约束。

但业务规则有了，牌照发了，桥梁立起来了，还剩一块悬空：沉淀到人行征信系统里的数据本身，管理规则不成体系。银行报送错了怎么办？机构超范围查询怎么追责？异议处理有时限约束吗？这些都需要一部直接对准数据库的办法。

所以征求意见稿的出现，是逻辑上的必然。

🔐 条文里写了什么：时限、责任与罚则

征求意见稿的内容，需要放到上位法的坐标系里读。征信业管理条例 已经确立了几个关键数字：信息主体提出异议的，征信机构或信息提供者应当自收到异议之日起 20日内 完成核查和处理；不良信息自不良行为或事件终止之日起保存 5年，超过期限必须删除。这些条款此前主要约束征信机构，对报送机构的责任界定则相对粗疏。

从征求意见稿的框架看，新规把责任链条往前推了一步，重点集中在四个方面：

第一，报送责任显性化。 征求意见稿要求报送机构对信息的真实性、准确性、完整性、及时性负责，并细化了报送时限和数据更正、删除的流程。这意味着“报错了再改”的粗放模式行不通了——数据治理要前移到业务发生环节。

第二，查询授权与用途限定。 查询信贷记录必须取得信息主体同意，并严格限定用途，查询记录留痕、可追溯。此前大量罚单针对的正是这一环节。

第三，异议处理刚性化。 征求意见稿沿用了条例20日核查时限，并将异议流转中数据库、报送机构各自的职责和期限写得更细，改变了过去“数据库转办、机构拖延”的模糊地带。

第四，罚则与条例衔接。 依据条例，未经同意查询个人信息或企业信贷信息的，可对单位处以罚款、对直接责任人员处以罚款；情节严重的，可以暂停或终止其使用数据库。征求意见稿在此基础上补充了对报送不实、违规查询、泄露信息等行为的处理路径，责任可落到机构和个人。

这些条文不是凭空来的。行业里已经有现成的处罚案例可以参照：

• 晋商消费金融案（2021年）：人民银行太原中心支行对晋商消费金融开出罚单，违规事由即包括未按规定处理征信异议。这是异议处理环节被追责的标志性案例，也说明此前“慢响应、软约束”的状态已被监管关注。
• “征信修复”乱象专项治理（2022年）：针对市面上大量以“征信修复”“征信洗白”为名的黑产，人民银行于2022年部署了专项治理“百日行动”，在全国范围内查处一批违规机构。黑产之所以能滋生，正是因为数据库端的管理规则存在缝隙，让“内部操作”有了可乘之机。
• 征信查询环节罚单：近年人民银行分支机构对多家银行、消费金融公司因未经同意查询征信信息、超范围使用征信数据作出行政处罚，罚单集中在授权和用途两个环节——恰恰是征求意见稿重点收紧的环节。

对信息主体来说，权益条款越具体，救济路径越可执行：一条被错报的逾期记录，可能直接影响一次房贷审批，20日的核查时限加上可追溯的报送责任，意味着“等三个月没下文”的情况将大幅减少。对报送机构来说，则是一份实打实的合规成本清单——报送流程的每个环节都可能被审计。

🏦 谁的成本会变：金融机构与助贷链条的重排

规矩加在最上游，成本会沿着链路往下传。

对商业银行、消费金融公司这些报送机构来说，新规的直接冲击是报送质量责任显性化：数据报送从“尽量做对”变成“必须做对”。事实上，多家全国性银行近年已陆续设立数据治理专职部门并加大投入，办法落地后，信贷数据的报送校验会成为更硬的考核指标——罚款金额之外，暂停数据库使用资格对放贷业务的杀伤力更大，这是机构真正忌惮的杠杆。

对助贷链条上的平台和数据服务商，影响更结构性。断直连之后，数据流经持牌征信机构已是明规则：

数据库本身的管理收紧后，任何绕开持牌桥梁的路径，空间会被进一步压缩。参照2021年断直连的经验——13家平台被点名、蚂蚁集团整改方案中明确由持牌机构承接征信业务——基础设施层面的专门规章，意味着试错成本从“窗口指导约谈”升级为“有章可依的行政处罚”。对合规的持牌机构，这反而是护城河：百行征信 和 朴道征信 的生态位因基础设施规范化而更稳固。

一句话概括：合规成本重新分配，越接近基础设施的位置，责任越重、护城河也越深。

💡 放回数据要素的棋盘看

信贷数据是数据要素里确定性最高的一类。数据确权、数据交易、数据资产入表讲了几年，但真正跑通、可复制、可问责的数据流通机制，反而先在监管最严格的金融领域成型。征信体系具备“采集有依据、流通有牌照、使用有授权、出错有救济”的完整闭环，这是十年监管一步步建立的。

这次征求意见稿更深一层的参照价值在于：什么样的数据可以进库、以什么方式授权、异议在多少天内处理、违规由谁承担什么责任——这套机制为医疗、交通、政务数据领域的流通规则提供了样本。同时，上位法环境也要求它必须细化：个人信息保护法 对敏感个人信息处理、自动化决策透明度提出的硬约束，需要落到信贷数据的具体场景里，办法承担的就是这个衔接职能。

硬币的另一面是：规则越严，流通的摩擦成本越高。征求意见阶段正是各方表达诉求的窗口——报送机构关心报送负担，征信机构关心业务边界，平台关心数据可用性。最终定稿的松紧度，将决定信贷数据流通效率与个人权益保护之间的平衡点落在哪里。

结语

央行的这份征求意见稿，管住的不只是一座数据库，而是整个信贷数据流通的地基规则。它第一次把“基础设施怎么管”写成公开可查的规章，把报送责任、查询授权、异议时限、罚则落到条文层面，也让信息主体权益从原则走向可执行。

征求意见期之后，定稿、实施、细则还会陆续到来。对金融机构，这是一份数据治理考卷；对持牌征信机构，这是一道加固的护城河；对数据要素市场整体，这可能是一个范式的起点。

值得持续盯下去的一件事：当最严格的那套数据规则先在征信领域跑通，其他行业的数据流通，离自己的“管理办法”还有多远。

修改说明：

1. 补充具体条文内容：新增“条文里写了什么”一节，落点在关键时限（异议20日核查、不良信息保存5年）、责任条款（报送“四性”责任、查询授权留痕）、处罚机制（罚款、暂停/终止数据库使用资格、责任到人），并与上位法条例建立衔接关系；

2. 补充案例与数据：加入征信系统收录规模（超11亿自然人）、晋商消费金融异议处理处罚案、2022年“征信修复”百日行动、断直连13家平台名单与蚂蚁整改等可核查事实，替换原文“据多位接近机构的观察”等模糊表述；

3. 削减修辞密度：删去“地基有规则楼上的才不敢乱建”“数据要过桥不能私下摆渡”“天平的另一端加重”等比喻段落，判断均改由条文、案例和数据支撑；

4. 保留时间线中补充“断直连”节点，使十年脉络与后文案例呼应；正文结构、图表与结论框架未变。