第十六条 征信机构应当制定信息匹配规则，采用有效的个人身份识别标志匹配所采集的个人信用信息，确保信息录入的准确性。
第十七条 征信机构根据个人信用信息制作个人信用报告、个人信用评估报告等信用产品。
个人信用报告应当客观反映个人信用信息，不得进行推断和评估。
个人信用评估报告应当以科学、合理的评估指标体系和标准为依据，保证评估结果的公正。
第十八条 征信机构应当建立管理制度，采取必要的技术措施，保证个人信用信息数据库的运行安全和个人信用信息的保密安全。
征信机构应当对个人信用信息数据库进行加密备份，防止信息丢失。
征信机构应当设置个人信用信息系统访问权限，记录系统访问日志，防止系统被越权访问或者越权处理。
第四章 个人信用信息的使用
第十九条 征信机构提供和使用个人信用信息，应当得到被征信人同意。法律、法规、规章另有规定从其规定。
第二十条 未经被征信人同意，征信机构不得在个人信用报告或者个人信用评估报告中，披露本办法第十一条规定的禁止采集但由被征信人自愿提供的个人信息。
第二十一条 个人不良信用信息的披露或者使用期限，最长为自不良信用行为终止之日起7年。法律、法规另有规定的，从其规定。
征信机构不得在个人信用报告或者个人信用评估报告中披露或者使用超过规定期限的债务拖欠信息、行业惩戒、行政处分或者行政处罚记录以及除犯罪记录以外的其他不良信用信息。
第二十二条 征信机构不得向用户以外的单位或者个人披露个人信用报告、个人信用评估报告以及其中反映的个人信用信息。
第二十三条 征信机构提供的个人信用报告和个人信用评估报告，作为用户判断被征信人信用状况的参考依据。
第二十四条 征信机构应当根据被征信人的要求，为其提供下列信息的查询服务：
（一）本人的信用信息；
