1.從事個人征信業務的，應當依法取得中國人民銀行個人征信機構許可證；從事企業信用信息業務的，應當依法辦理企業信用信息機構備案；從事信用評級業務的，應當依法辦理信用評級機構備案；
2.金融機構不得與未取得征信業務合法資格的市場機構開展商業合作獲取征信服務。本辦法所稱金融機構，是指在國務院金融管理部門監督管理下從事金融業務的機構。本辦法關於金融機構的規定，適用於由地方金融監管部門負責監督管理的地方金融組織；
3.從事征信業務及相關活動，應當保護信息主體的合法權益，保障信息安全，防止信用信息泄露、丟失、損毀或者被濫用，不得危害國家秘密，不得侵犯個人隱私和商業秘密。
從事信貸業務及相關活動，應當遵循獨立、客觀、公正的原則，不得違反法律法規的規定，不得違背社會公序良俗。
法規
征信業務管理辦法
第十條征信機構和信息提供者在業務和合作中應當遵守《中華人民共和國個人信息保護法》等法律法規，通過協議等形式明確信息收集的原則以及在獲得客戶同意、信息收集、處理、信息更正、異議處理和信息安全等方面各自的權利、義務和責任。第十壹條征信機構開展個人征信業務，應當制定個人信用信息采集計劃，並向中國人民銀行報告采集的數據項目、信息來源、采集方式、信息主體合法權益保護制度等事項及其變化情況。第十四條個人征信機構應當向中國人民銀行報告與其合作收集、整理、加工、分析個人信用信息的信息提供者。