禁止征信機(jī)構(gòu)采集個(gè)人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個(gè)人信息。 征信機(jī)構(gòu)不得采集個(gè)人的收入、存款、有價(jià)證券、商業(yè)保險(xiǎn)、不動(dòng)產(chǎn)的信息和納稅數(shù)額信息。但是，征信機(jī)構(gòu)明確告知信息主體提供該信息可能產(chǎn)生的不利后果，并取得其書(shū)面同意的除外。 信息提供者向征信機(jī)構(gòu)提供個(gè)人不良信息，應(yīng)當(dāng)事先告知信息主體本人。但是，依照法律、行政法規(guī)規(guī)定公開(kāi)的不良信息除外。 征信機(jī)構(gòu)對(duì)個(gè)人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過(guò)5年的，應(yīng)當(dāng)予以刪除。 在不良信息保存期限內(nèi)，信息主體可以對(duì)不良信息作出說(shuō)明，征信機(jī)構(gòu)應(yīng)當(dāng)予以記載。 信息主體可以向征信機(jī)構(gòu)查詢自身信息。個(gè)人信息主體有權(quán)每年兩次免費(fèi)獲取本人的信用報(bào)告。 向征信機(jī)構(gòu)查詢個(gè)人信息的，應(yīng)當(dāng)取得信息主體本人的書(shū)面同意并約定用途。但是，法律規(guī)定可以不經(jīng)同意查詢的除外。 征信機(jī)構(gòu)不得違反前款規(guī)定提供個(gè)人信息。 征信機(jī)構(gòu)或者信息提供者、信息使用者采用格式合同條款取得個(gè)人信息主體同意的，應(yīng)當(dāng)在合同中作出足以引起信息主體注意的提示，并按照信息主體的要求作出明確說(shuō)明。