七、加强信息安全和隐私保护
（十三）加强信用信息安全管理。各级公共信用信息系统要按照保护市场主体权益的要求，明确信息查询使用权限和程序，建立完善信息查询使用登记和审查制度，防止信息泄露，对故意或因工作失误泄露信息的，要依法依规严格追究相关单位和人员责任。严肃查处泄露、篡改、毁损、窃取信用信息或利用信用信息谋私等行为，严厉打击借社会信用体系建设名义非法收集、买卖信用信息的违法行为。
（十四）加大个人隐私保护力度。各地区、各有关部门应当遵循合法、正当、必要、最小化原则，严格按照公共信用信息目录收集使用个人信用信息，明示收集使用信息的目的、方式和范围并经本人同意，法律、法规另有规定的从其规定。禁止任何单位和个人未经授权、强制授权或一次授权终身收集使用个人信用信息。加大对非法获取、传播、利用以及泄露、篡改、毁损、窃取、出售个人信息等行为的查处力度。相关部门要对金融机构、征信机构、互联网企业、大数据企业、移动应用程序运营企业实施重点监管，严格规范其收集、存储、使用、加工、传输、提供和公开个人信息等行为。
八、着力加强信用法治建设
（十五）加快推动信用法律法规建设。坚持遵循法治轨道，加快研究推进社会信用方面法律法规的立法进程，理顺失信惩戒与行政管理措施的关系，夯实法治基础。现行法律、法规对失信行为惩戒力度不足、确有必要加大惩戒力度的，各地区、各有关部门应当及时提出修法建议，确保失信惩戒严格依法依规开展。
（十六）严格依法依规推动社会信用体系建设。依法依规严格规范信用信息采集、共享、公开范围，严格规范严重失信主体名单认定、失信惩戒和信用修复工作，确保社会信用体系建设各项工作在法治轨道运行。对未成年人失信行为、受自然灾害或疫情等不可抗力影响导致的失信行为以及非主观故意、轻微失信行为，应宽容审慎进行认定、记录和惩戒。坚决查处和打击各类侵权行为，依法依规保护信用信息安全、商业秘密和个人隐私，依法依规保护各类信用主体合法权益。
九、加强组织实施保障
落实主体责任。各行业主管（监管）部门要切实履行本行业信用监管主体责任，依法依规做好失信行为认定、记录、归集、共享、公开、惩戒和信用修复等工作，部际联席会议牵头单位要协调司法机关以及其他已获明确授权的责任单位做好相关工作。地方各级社会信用体系建设牵头单位要切实履行统筹协调职责，对本区域内社会信用体系建设工作加强规范指导。
强化追责问责。对在公共信用信息目录外违法违规记录、共享、公开信用信息，在失信惩戒措施清单外违法违规实施惩戒措施，以及不按标准和程序擅自认定严重失信主体名单、不按规定及时办理信用修复等行为，要依法依规追究相关单位和人员责任。
