법적 근거: 신용 정보 산업 관리 규정
제 13 조 개인 정보 수집은 정보 주체의 동의를 얻어야 하며, 그 동의 없이는 수집할 수 없다. 단, 법률, 행정 법규에 따라 공개된 정보는 예외다. 기업이사, 감사, 고위 경영진의 직무 수행과 관련된 정보는 개인 정보로 간주해서는 안 됩니다.
제 18 조 누구든지 징신 기관에 개인 정보를 조회하면 정보 주체의 서면 동의를 얻어 사용에 동의해야 한다. 단, 법률 규정에 따라 동의 없이 문의할 수 있는 것은 예외다. 징신 기관은 전항의 규정을 위반하여 개인 정보를 제공해서는 안 된다.
제 26 조 정보 주체는 징신 기관이나 정보 제공자 또는 정보 사용자가 합법적인 권익을 침해한 경우 소재지 국무부 징신업 감독관리부에 불만을 제기할 수 있다고 판단했다. 불만을 접수하는 기관은 제때에 처리를 확인하고 접수일로부터 30 일 이내에 고소인에게 서면으로 회답해야 한다. 정보 주체는 정보 기관, 정보 제공자 또는 정보 사용자가 합법적인 권익을 침해하면 인민법원에 직접 소송을 제기할 수 있다고 생각한다.