《征信業管理條例》
第十五條信息提供者向征信機構提供個人不良信息，應當事先告知信息主體本人。但是，依照法律、行政法規規定公開的不良信息除外。
第十六條征信機構對個人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過5年的，應當予以刪除。
在不良信息保存期限內，信息主體可以對不良信息作出說明，征信機構應當予以記載。
第十七條信息主體可以向征信機構查詢自身信息。個人信息主體有權每年兩次免費獲取本人的信用報告。
第十八條向征信機構查詢個人信息的，應當取得信息主體本人的書面同意並約定用途。但是，法律規定可以不經同意查詢的除外。
征信機構不得違反前款規定提供個人信息。