信息使用者违反本条例规定，未按照与个人信息主体约定的用途使用个人信息或者未经个人信息主体同意向第三方提供个人信息，情节严重或者造成严重后果的，由国务院征信业监督管理部门或者其派出机构对单位处（ ）罚款；对个人处1万元以上5万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任。

对于拒绝客户，应将授权书及所查询的信用报告等资料退还客户。

在CIE系统中在查询前须对授权书签字人进行身份核查，如授权书为被委托签字的，受托人的身份也须进行核查

查询审核用户对客户授权资料的合规性、完整性、规范性负责。

申请查询信用报告用户对客户授权资料的真实性、合规性、完整性、规范性负责。

按照我行征信制度规定，CIE实行查询与审核部门分离，信用卡风险信息系统实行征信查询与授权岗位分离。

查询信息主体的信用报告，必须获得信息主体的授权，授权包括口头授权和书面授权

在总行关闭人民银行征信系统查询端口后，在CIE中新增、注销用户以及存量用户权限变更的，不必再向当地人民银行征信管理部门备案。

金融机构可以通过报送纠错报文、在线更改等方式修改个人征信系统中的错误数据。

我行征信管理系统（CI）可以查询个人贷款合同及凭证信息。

向人民银行征信系统报送个人征信不良信息时，应当事先告知信息主体本人（依照法律、行政法规规定公开的不良信息除外）。