信用信息提供者

一句话定义：信用信息提供者是指向征信机构提供信息的单位和个人，以及向金融信用信息基础数据库提供信息的单位；它是整个征信链条的源头——报告上的每一条记录，都始于某个人在某个系统里按下「报送」那个动作，而这个动作在法律上附带三项义务：事先取得书面同意、事先告知不良信息、保证报送准确。

这三项义务常被混为一谈，其实它们分属不同层次。「事先取得书面同意」管的是「能不能报」，「事先告知不良信息」管的是「报坏事之前要说一声」，「保证报送准确」管的是「报得对不对」。三者独立，违反任何一项都是违规，不需要三项都违反才算。

适用条件

一、定义：两类主体，一处不对称

条例第四十四条第（一）项：信息提供者，是指向征信机构提供信息的单位和个人，以及向金融信用信息基础数据库提供信息的单位。

这句话里有一处不对称，值得琢磨：向征信机构提供信息的，可以是「单位和个人」；向基础数据库提供信息的，只能是「单位」。

为什么个人不能向基础数据库报送？因为基础数据库是信贷信息的汇集地，它的数据源是持牌从事信贷业务的机构。个人没有信贷业务，自然没有信贷信息可报。而向普通征信机构提供信息，主体范围宽得多——个人可以提供自己的信息（比如主动申报），也可以作为交易一方提供对方的履约情况。

这个不对称在实务中的意义是：当你看到「某人向征信机构提供了关于你的信息」时，不要惊讶——法律允许个人作为提供者。但这种情况罕见，因为个人提供的信息要进入报告，仍要经过征信机构的采集规则审核。

二、谁在实践中是提供者：一张不完全的清单

条例没有列举提供者的具体类型，但从业务实质可以推出。

第一类，商业银行。 最大的数据源。贷款、信用卡、担保、票据承兑，都在报送范围。

第二类，消费金融公司、汽车金融公司、小额贷款公司。这几类机构持牌经营信贷业务，是基础数据库的重要数据源。

第三类，融资担保公司、保险公司（信用保证保险）。担保和保险的履约情况，属于条例第四十四条第一类不良信息的范围。

第四类，融资租赁公司、商业保理公司。租赁和赊购场景下的履约信息。

第五类，部分网络平台。这一类的合规状态差异很大。持牌机构自营的业务，报送路径清晰；助贷、联合贷模式下，谁报送、报什么，要看合作协议和监管口径。

第六类，公用事业单位。电信、水电气等缴费信息，在部分地区、部分机构纳入。这一类的覆盖范围各地不一。

第七类，行政机关与司法机关。这一类比较特殊——它们不是「报送」，是「依法公开」，征信机构从公开渠道采集。严格说，它们不承担提供者的义务，因为条例第四十四条的定义指向的是「提供」这个主动行为。

这张清单的要害在于：它是一张「谁有能力影响你的报告」的清单，不是一张「谁有义务对你好」的清单。你的报告好不好看，八成取决于前四类机构报了些什么。

三、第一项义务：事先取得书面同意

条例第二十九条第二款：从事信贷业务的机构向金融信用信息基础数据库或者其他主体提供信贷信息，应当事先取得信息主体的书面同意，并适用本条例关于信息提供者的规定。

这一条的内容比它看起来更重。

第一，「提供信贷信息」本身就要书面同意，不只是提供不良信息。也就是说，银行把你每月按时还款的记录报上去，法律上也需要你事先书面同意。这个同意通常写在贷款合同、信用卡领用合约、担保合同的授权条款里。

第二，要求是「事先」。报送之后再补同意，不满足。这也是为什么贷款合同里那句「本人同意将本合同项下信息报送金融信用信息基础数据库」必须在你签字之前出现。

第三，要求是「书面」。 电子合同里的可靠电子签名可以满足；一个默认勾选的复选框，通常不够。

第四，适用范围是「从事信贷业务的机构」。非信贷机构（比如电信运营商报送缴费信息）是否要书面同意，条例第二十九条不直接管，要回到第十三条的一般规则——采集个人信息应当经信息主体本人同意。

这一条在实务中的用法： 如果你从没签过任何授权条款，报告上却有某机构的报送记录，那这条记录的合法性基础就是缺失的。这比「记录不实」更根本——不是「记错了」，是「根本不该记」。

四、第二项义务：事先告知不良信息

条例第十五条：信息提供者向征信机构提供个人不良信息，应当事先告知信息主体本人。但是，依照法律、行政法规规定公开的不良信息除外。

这一条与本词条上一节的区别，值得单独强调：

第二十九条管的是「报送信贷信息」这个动作，第十五条管的是「报送不良信息」这个特定内容。前者是一般授权，后者是特别程序。

换句话说：你签了授权条款，只解决了「能不能报」；银行在报「你逾期了」之前，还要另外告诉你一声。这个「另外」是独立的义务，不能因为「合同里已经授权报送」就被吸收。

为什么立法者要加这一层？因为「报送正常还款记录」和「报送逾期记录」对个人的影响完全不对称。前者是中性甚至正面的，后者直接损害信用评价。对一个会带来损害的动作，法律要求额外的程序保障——这是程序正义的基本逻辑。

三个细节要抓：

第一，告知的对象是「本人」，不是「紧急联系人」，不是「担保人」。主债务人的逾期记录报给主债务人，担保人的代偿记录报给担保人。

第二，「事先」要有时间差。报送的同时发短信不算事先。合理的时间差是多少，条例没写，实务中看能否给信息主体留出处理机会。

第三，例外是「依法公开的不良信息」。法院公布的判决、行政机关公示的处罚，本身已公开，不需要再单独告知。

违反的后果在条例第四十一条： 对单位处二万元以上二十万元以下罚款；对个人处一万元以上五万元以下罚款。注意限定词：「情节严重或者造成严重后果的」。这意味着轻微违反可能不触发行政处罚，但民事上仍可能构成过错。

五、第三项义务：保证报送准确

条例没有直接对提供者写「准确性义务」，但可以从两处推出。

第一处，条例第二十三条要求征信机构「采取合理措施保障其提供信息的准确性」。而征信机构的数据来自提供者，如果提供者报错了，机构的准确性义务就无法实现。这是一个传导结构：条例把最终责任放在机构身上，机构再通过合作协议把准确性要求传导给提供者。

第二处，条例第三十八条第一款第（二）项把「采集禁止采集的个人信息或者未经同意采集个人信息」列为可罚行为，第（六）项把「未按照规定对异议信息进行核查和处理」列为可罚行为。异议核查必须回到提供者，因为只有提供者掌握原始凭证。提供者不配合核查，异议程序就卡住了。

实践中的准确性要求，通常落在三个动作上：

动作一，报送前核对。 身份信息、金额、期限、担保方式，四个字段最容易出错。

动作二，状态变更及时报。结清了要报结清，销户了要报销户。「还清了但报告上还显示逾期」这类问题，八成出在状态变更没有及时报送。

动作三，异议核查时如实回复。收到异议转办，要在规定期限内核查并回复。拖延、敷衍、不回复，都可能被认定为「未按规定处理异议」。

六、报送不是「举报」，是合同义务的延伸

这一点需要说清，因为它影响很多人的判断。

有人以为「银行把我的逾期报上去，是在惩罚我」。不是。报送是信贷业务的标准环节，是信息共享机制的组成部分。它的目的不是惩罚，是让守信的成本更低、让失信的成本可见。

这个定性带来两个推论。

推论一，报送本身不构成侵权。只要满足三项义务（同意、告知、准确），报送真实的不良信息是合法行为。所以「银行侵犯我的名誉权」这个主张，在记录真实的情况下站不住。

推论二，不报送反而是违约。条例第二十九条第一款：从事信贷业务的机构应当按照规定向金融信用信息基础数据库提供信贷信息。「应当」是义务性表述。一家机构不报送，可能违反监管要求。

这两个推论合起来，把「报送」这件事的性质说清了：它是义务，不是权利；是常规动作，不是报复手段。理解这一点，能避免大量无效的情绪化维权。

七、提供者报错了，责任怎么分

责任分三层，三层的判断标准不同。

第一层，行政责任。条例第四十一条（未事先告知不良信息）、第四十条（向基础数据库提供或者查询信息的机构违规，包括「违法提供或者出售信息」「因过失泄露信息」「未经同意查询个人信息或者企业的信贷信息」「未按照规定处理异议或者对确有错误、遗漏的信息不予更正」）。前者是二万到二十万，后者是五万到五十万。

第二层，民事责任。两条都写了「给信息主体造成损失的，依法承担民事责任」。归责原则回到个人信息保护法第六十九条：过错推定，由处理者自证无过错。

第三层，刑事责任。 如果涉及出售、非法提供公民个人信息，可能构成侵犯公民个人信息罪；如果是员工个人行为，机构可能同时承担管理责任。

三层可以并行，但要注意一个实务规律： 提供者往往是强势一方（银行、持牌机构），个人直接对抗的成本高。所以策略上，先通过征信机构提异议（成本最低），异议不成再投诉（有监管介入），最后才起诉。

八、提供者与征信机构的责任边界

这是纠纷中最容易扯皮的地方。两者的责任不是「谁错谁担」，而是各自对自己的义务负责。

征信机构的义务，是「汇集、加工、核查、更正」。它不核实原始事实，但它要保证匹配正确（不把张三的记录挂到李四名下）、状态及时更新、异议按期处理。

提供者的义务，是「如实报送、及时更新、配合核查」。它掌握原始凭证，所以对「这条记录是不是真的」负第一责任。

边界在哪儿？看错误出在哪个环节：

• 报错了（金额、期限、状态）→ 提供者的责任。
• 匹配错了（同名同姓挂错人）→ 征信机构的责任。
• 报了也报了，但对异议不核查 → 提供者的责任。
• 异议转过来，机构不处理 → 征信机构的责任。

这个划分不是绝对的，很多案子是两边都有过错。但对当事人来说，起诉时把两者列为共同被告，让法院去分责任，比自己先判断更划算。

九、个人的三道抗辩：不实、未告知、未同意

面对一条不利记录，个人可以从三个角度抗辩，攻击力依次递增。

第一道，不实。这条记录与事实不符。最常见的形态：金额错了、状态错了（已还清显示未还）、主体错了（不是我）。抗辩路径：异议。难度最低，成功率最高。

第二道，未告知。记录是真实的，但提供者在报送前没有事先告知。抗辩路径：向征信机构提异议的同时，向监管部门投诉提供者违反第十五条。效果：不能删除记录，但可以争取行政处罚，并为民事索赔积累「程序违法」的证据。

第三道，未同意。从头到尾没有签过任何授权条款。这一道的攻击力最强，因为它质疑的是「这条记录存在的合法性基础」，不是「这条记录准不准」。抗辩路径：要求删除，理由是违反第二十九条第二款。难度最高，因为多数情况下授权条款确实签了，只是当事人忘了。

三道的顺序建议：先查有没有「不实」（最容易证），再查有没有「未告知」（看有没有收到通知），最后查有没有「未同意」（翻合同）。三道都过了还不行，就只能走「本人说明」或者等五年。

十、四类典型违规

第一类，无授权报送。没有书面同意就报送信贷信息。常见于助贷、联合贷场景——资金方以为助贷平台已经取得授权，助贷平台以为资金方会补签，结果两边都没签。

第二类，超范围报送。授权书只授权「向人民银行征信系统报送」，实际报送给了商业征信机构。授权的范围就是报送的范围，超出即违规。

第三类，报错不改。报送错误之后，异议来了也不核查、不更正。这是条例第四十条第四项直接对应的行为。

第四类，把不该报的报上去。比如把疾病、宗教信仰等信息写进备注字段。这一类虽然罕见，但一旦发生，性质最严重——它同时违反第十四条和第三十八条。

十一、为什么「银行说你去找征信中心」是错的

这是实务中最常听到的一句推诿，也是最需要纠正的一句。

条例第二十五条第一款写得很清楚： 信息主体认为征信机构采集、保存、提供的信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议，要求更正。

「或者」两个字，给了当事人选择权。你可以找征信机构，也可以找提供者，两边都有受理和处理的义务。

第二款进一步要求： 征信机构或者信息提供者收到异议，应当作出存在异议的标注，自收到异议之日起二十日内进行核查和处理，并将结果书面答复异议人。

注意这里的义务主体是「征信机构或者信息提供者」。不是「征信机构，必要时通知提供者」，是两者都可以被单独要求。

所以「你去找征信中心」这句话，在提供者嘴里说出来，是把自己的法定义务推掉了。遇到这种推诿，两个动作：一是坚持要求对方出具书面受理凭证，二是向监管部门投诉其拒绝受理异议。

十二、报送出错的六种常见形态

报送出错不是一种错，是六种。分清了，才知道该向谁提、提什么。

形态一，主体错配。一条记录挂到了别人名下，或者别人的记录挂到了你名下。最常见的原因是同名同姓匹配、身份证号录错一位、曾用名与现用名未关联。表现是：报告上出现一笔你从未办过的业务。这是六种里唯一「一看就知道」的错，也是异议成功率最高的一类。

形态二，金额错。本金、余额、逾期金额三个字段中有一个对不上。常见原因：把罚息、违约金计入了本金；分期业务按总额报而不是按余额报；减免之后未更新为减免后的金额。表现是：报告上的数字与你记的差一截。

形态三，状态滞后。已经结清，报告上仍显示「逾期」或者「未结清」。这是投诉量最大的一类。原因是状态变更未及时报送，或者报送了但系统未同步。表现是：你手里有结清凭证，报告上还是老状态。

形态四，期限错。办了展期、续贷、重组，报告上仍按原期限计算，于是显示为逾期。这一类最容易被误解为「银行故意整我」，实际上是期限字段未随业务变更而更新。

形态五，业务类型错。把担保记成借款，把信用卡记成贷款，把共同借款记成单人借款。表现是：负债总额虚高，或者你在某笔业务里的角色被写错。角色一旦写错，影响不小——「担保人」和「借款人」在审批里的权重完全不同。

形态六，重复报送。同一笔业务被两家机构各报了一次，报告上就出现两笔。常见于业务转让、债权转让、联合贷场景——转出方没销账，受让方又新报了一笔。表现是：负债总额翻倍，明明只借了一笔。

六种形态，对应六种不同的举证重点： 主体错配要证明「不是我」，金额错要拿出还款流水，状态滞后要拿出结清凭证，期限错要拿出展期协议，业务类型错要拿出合同里的角色条款，重复报送要拿出债权转让的凭证。证据对上了，异议一次就过；证据不对，来回几次都白搭。

十三、助贷与联合贷：谁是提供者

这是近几年纠纷最集中的场景，也是「找不到报送主体」的根源。

模式一，自营。 银行用自己的钱放贷，自己是债权人，也是报送主体。路径最清晰。

模式二，助贷。平台负责获客、初筛、技术支持，资金由持牌机构出。法律上的债权人是出资的持牌机构，所以由它报送。平台不是提供者，因为它没有信贷业务。

模式三，联合贷。两家或者多家持牌机构按比例出资。通常由其中一家作为主报送方，或者各按自己的份额分别报送。具体怎么报，看合作协议和监管口径。

这三模式对借款人的现实影响是：

第一，判断「谁报的」，看借款合同里的出借人是谁。合同上写的是哪家机构，那家就是报送主体。平台的名字出现在「技术服务方」栏，不代表它是提供者。

第二，出现问题时，找合同上的出借人，不要只找平台。平台可能已经停止合作、注销、甚至跑路，但出借人还在。报告上的「信息提供者」一栏，写的也是出借人。

第三，债权转让之后，报送主体会变。转出方要销账，受让方要新报。如果两边没衔接好，就出现「重复报送」；如果受让方没报，就出现「债务消失了」的假象。这两种都是异议的常见事由。

一个提醒：助贷、联合贷的报送关系复杂，不代表个人没办法。条例第二十五条的异议权不因业务模式复杂而打折。找不到人，就先向征信机构提——它有义务核查，有义务联系提供者，有义务在二十日内答复。

十四、五条常见误解

误解一：提供者只有银行。不止。消费金融、汽车金融、小贷、担保、保险、租赁，都可能。

误解二：签了贷款合同就等于同意报送。要看合同里有没有授权条款。有授权条款才算，只有还款义务条款不算。

误解三：报送前必须先通知我，否则记录无效。不是。未告知是程序违法，产生行政责任和可能的民事赔偿，但不导致记录失效。记录是否删除，还看它是不是真的。

误解四：我不还钱，银行就不能报。恰恰相反。不还钱是最典型的可报送情形，而且因为不良状态未终止，五年永不起算。

误解五：提供者可以随便改我的记录。不可以。提供者只能报送和更正「事实」，不能修改「评价」。而且更正要有依据，不能因为客户投诉就改——那会让征信系统失去可信度。

法条依据

法条核对日期：2026 年 10 月 28 日。以上条文均经法规库逐字比对：《征信业管理条例》为 2012 年 12 月 26 日国务院第 228 次常务会议通过、2013 年 1 月 21 日国务院令第 631 号公布、2013 年 3 月 15 日起施行的现行文本。

与相邻概念的区别

与「征信机构」的区别。一个是源，一个是库。提供者报送数据，机构汇集加工。同一个银行既是提供者也是使用者，但永远不是征信机构——它没有个人征信牌照。

与「信息使用者」的区别。一个往里送，一个往外取。提供者的义务围绕「送得对不对、该不该送」，使用者的义务围绕「用得对不对、能不能转」。两者可能重合于同一主体（银行既报送也查询），但义务内容不同。

与「国家机关公开信息」的区别。行政机关公示处罚、法院公布判决，是依法公开，不是「提供」。征信机构从公开渠道采集，这类主体不承担条例第十五条的告知义务。这也是第十五条例外条款的由来。

与「数据服务商」的区别。数据服务商是商业概念，不受征信规则约束（除非其行为落入征信业务定义）。提供者是征信条例下的法定角色，有明确的义务清单。

与「担保人」的区别。担保人是被记录的对象，提供者是记录别人的人。担保人的履约情况会被报送，但担保人不因此成为提供者。

实操指引

一、核查一条记录是否合法报送，四步

第一步，看授权。翻出你签过的合同，找「征信报送」相关的授权条款。没有授权条款，报送的合法性基础就缺失。

第二步，看范围。 授权书写的是报送「人民银行征信系统」，还是「各类征信机构」？范围决定合法性。

第三步，看通知。如果是不良信息，有没有收到过报送前的通知？短信、邮件、站内信、纸质函件都算，但要有时间戳证明「事先」。

第四步，看准确性。金额、期限、状态对不对？这一层最容易查，也最容易改。

二、发现提供者违规，三条路

路一，向征信机构提异议。成本最低，二十日出结果。同时要求标注「存在异议」，避免在核查期间被其他机构看到负面记录。

路二，向监管部门投诉。针对提供者的违规（未告知、未同意、报错不改），向中国人民银行当地派出机构投诉。投诉要有具体的违规点和证据。

路三，起诉。请求更正、删除、赔偿。依个人信息保护法第六十九条，过错由对方自证。

三、给机构的四条合规建议

第一条，授权条款要「够用且不过界」。够用，指覆盖实际报送的所有渠道；不过界，指不把授权范围写成「一切与信用相关的用途」。写得太宽，在争议中反而容易被认定为未充分告知。

第二条，不良信息报送前留痕。通知的时间、方式、内容都要留存。「我们通知过」这句话，没有留痕就等于没通知。

第三条，异议核查要有闭环。收到转办、核查、回复、更正，四步都要有记录。条例第四十条第四项专门盯着「未按照规定处理异议」，这是高频处罚点。

第四条，状态变更要及时。结清、销户、展期，都要及时报送。「还清了还显示逾期」是投诉最集中的一类问题，而且这类问题一旦被认定，机构几乎没有抗辩空间。

四、个人最该记住的一句话

「记录是谁报的」，比「记录是什么」更重要。

因为不同的报送主体，对应不同的核查路径、不同的责任主体、不同的诉讼策略。报告上每条记录都写着「信息提供者」，看那一栏，比看任何其他字段都管用。

常见问题

我从未向某银行借过钱，报告上却有它的记录，怎么办？

三步：向该银行核实开户资料；向征信机构提异议；必要时报警。这类情况多为冒名贷款，关键是拿到「非本人办理」的证据——签字不是你的、人脸不是你的、预留手机号不是你的。

银行说「我们只是按规定报送，有意见你去找征信中心」，对吗？

不对。条例第二十五条给了你选择权，向征信机构或者信息提供者提出异议，两者都有受理义务。「去找征信中心」这句话，是推卸法定义务。

我还清了，为什么银行没更新状态？

可能是报送周期的问题，也可能是内部系统未同步。条例要求状态如实反映，长期不更新属于「未按规定处理异议」或者「报送不准确」。 先向银行提出书面更正要求，不动再投诉。

银行报送我的逾期记录，需要我同意吗？

需要两层：一是签合同时的书面授权（第二十九条第二款）；二是报送不良信息前的事先告知（第十五条）。两层是独立的，不能互相替代。

信用卡年费忘了交，逾期一天，会被报吗？

取决于发卡行的报送规则。条例本身没有设「宽限期」，是否设置容时容差属于机构规则，不在法规库内。 不能把「听说有宽限」当成确定的权利。

我给别人担保，他不还，谁报我的记录？

债权人报。报送的内容包括「担保」这个业务类型和「担保人代偿」或者「担保逾期」的状态。 你可以向债权人主张「先向主债务人追索」，但这不影响已报送记录的存在。

网贷平台是我的信息提供者吗？

要看它是不是持牌放贷机构。持牌机构自营的业务，它是提供者；助贷模式下，实际出资的持牌机构通常是报送主体，平台可能只是技术服务方。 具体看借款合同里的出借人是谁。

提供者把我的信息卖给别人，构成什么责任？

行政上是条例第四十条第一项「违法提供或者出售信息」，五万到五十万；民事上赔偿损失；刑事上可能构成侵犯公民个人信息罪。三层并行。

我能要求提供者出具「已报送」的证明吗？

法律没有直接规定这项义务，但你可以要求对方告知报送情况。更可靠的做法是查自己的信用报告——报告上有记录，就说明已报送。

提供者报错了，我可以直接起诉吗？

可以。但建议先走异议。异议的书面答复是证明「对方已知错」的最好材料，它能把过失变成明知，对赔偿请求帮助很大。

关联阅读： 链条的另一端见征信机构与信用信息使用者；被报送的内容边界见个人信用信息；其中最敏感的部分见不良信息；不服怎么走程序见征信异议。单位作为主体的存款关系见单位存款；公权力机关查询的边界见协助查询冻结扣划。网贷还清之后记录怎么处理，见网贷逾期上了征信，还清之后能消除吗？；被冒名之后怎么撤销，见被人冒名贷款、背了征信，怎么撤销？。《征信业管理条例》全文，可在法规原库查阅。