第十八条 网络借贷信息中介机构应当按照国家网络安全相关规定和国家信息安全等级保护制度的要求,开展信息系统定级备案和等级测试,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度,建立信息科技管理、科技风险管理和科技审计有关制度,配置充足的资源,采取完善的管理控制措施和技术手段保障信息系统安全稳健运行,保护出借人与借款人的信息安全。
网络借贷信息中介机构应当记录并留存借贷双方上网日志信息,信息交互内容等数据,留存期限为自借贷合同到期起5年;每两年至少开展一次全面的安全评估,接受国家或行业主管部门的信息安全检查和审计。
网络借贷信息中介机构成立两年以内,应当建立或使用与其业务规模相匹配的应用级灾备系统设施。
第十九条 网络借贷信息中介机构应当为单一融资项目设置募集期,最长不超过20个工作日。
第二十条 借款人支付的本金和利息应当归出借人所有。网络借贷信息中介机构应当与出借人、借款人另行约定费用标准和支付方式。
第二十一条 网络借贷信息中介机构应当加强与金融信用信息基础数据库运行机构、征信机构等的业务合作,依法提供、查询和使用有关金融信用信息。
第二十二条 各方参与网络借贷信息中介机构业务活动,需要对出借人与借款人的基本信息和交易信息等使用电子签名、电子认证时,应当遵守法律法规的规定,保障数据的真实性、完整性及电子签名、电子认证的法律效力。
网络借贷信息中介机构使用第三方数字认证系统,应当对第三方数字认证机构进行定期评估,保证有关认证安全可靠并具有独立性。
第二十三条 网络借贷信息中介机构应当采取适当的方法和技术,记录并妥善保存网络借贷业务活动数据和资料,做好数据备份。保存期限应当符合法律法规及网络借贷有关监管规定的要求。借贷合同到期后应当至少保存5年。
第二十四条 网络借贷信息中介机构暂停、终止业务时应当至少提前10个工作日通过官方网站等有效渠道向出借人与借款人公告,并通过移动电话、固定电话等渠道通知出借人与借款人。网络借贷信息中介机构业务暂停或者终止,不影响已经签订的借贷合同当事人有关权利义务。
网络借贷信息中介机构因解散或宣告破产而终止的,应当在解散或破产前,妥善处理已撮合存续的借贷业务,清算事宜按照有关法律法规的规定办理。
网络借贷信息中介机构清算时,出借人与借款人的资金分别属于出借人与借款人,不属于网络借贷信息中介机构的财产,不列入清算财产。
第四章 出借人与借款人保护
第二十五条 未经出借人授权,网络借贷信息中介机构不得以任何形式代出借人行使决策。
第二十六条 网络借贷信息中介机构应当向出借人以醒目方式提示网络借贷风险和禁止性行为,并经出借人确认。
网络借贷信息中介机构应当对出借人的年龄、财务状况、投资经验、风险偏好、风险承受能力等进行尽职评估,不得向未进行风险评估的出借人提供交易服务。
网络借贷信息中介机构应当根据风险评估结果对出借人实行分级管理,设置可动态调整的出借限额和出借标的限制。
第二十七条 网络借贷信息中介机构应当加强出借人与借款人信息管理,确保出借人与借款人信息采集、处理及使用的合法性和安全性。
网络借贷信息中介机构及其资金存管机构、其他各类外包服务机构等应当为业务开展过程中收集的出借人与借款人信息保密,未经出借人与借款人同意,不得将出借人与借款人提供的信息用于所提供服务之外的目的。
在中国境内收集的出借人与借款人信息的储存、处理和分析应当在中国境内进行。除法律法规另有规定外,网络借贷信息中介机构不得向境外提供境内出借人和借款人信息。
第二十八条 网络借贷信息中介机构应当实行自身资金与出借人和借款人资金的隔离管理,并选择符合条件的银行业金融机构作为出借人与借款人的资金存管机构。
第二十九条 出借人与网络借贷信息中介机构之间、出借人与借款人之间、借款人与网络借贷信息中介机构之间等纠纷,可以通过以下途径解决:
(一)自行和解;
(二)请求行业自律组织调解;
(三)向仲裁部门申请仲裁;
(四)向人民法院提起诉讼。
第五章 信息披露
第三十条 网络借贷信息中介机构应当在其官方网站上向出借人充分披露借款人基本信息、融资项目基本信息、风险评估及可能产生的风险结果、已撮合未到期融资项目资金运用情况等有关信息。
披露内容应符合法律法规关于国家秘密、商业秘密、个人隐私的有关规定。
第三十一条 网络借贷信息中介机构应当及时在其官方网站显著位置披露本机构所撮合借贷项目等经营管理信息。
网络借贷信息中介机构应当在其官方网站上建立业务活动经营管理信息披露专栏,定期以公告形式向公众披露年度报告、法律法规、网络借贷有关监管规定。
网络借贷信息中介机构应当聘请会计师事务所定期对本机构出借人与借款人资金存管、信息披露情况、信息科技基础设施安全、经营合规性等重点环节实施审计,并且应当聘请有资质的信息安全测评认证机构定期对信息安全实施测评认证,向出借人与借款人等披露审计和测评认证结果。
网络借贷信息中介机构应当引入律师事务所、信息系统安全评价等第三方机构,对网络信息中介机构合规和信息系统稳健情况进行评估。
网络借贷信息中介机构应当将定期信息披露公告文稿和相关备查文件报送工商登记注册地地方金融监管部门,并置备于机构住所供社会公众查阅。
第三十二条 网络借贷信息中介机构的董事、监事、高级管理人员应当忠实、勤勉地履行职责,保证披露的信息真实、准确、完整、及时、公平,不得有虚假记载、误导性陈述或者重大遗漏。
借款人应当配合网络借贷信息中介机构及出借人对融资项目有关信息的调查核实,保证提供的信息真实、准确、完整。
网络借贷信息披露具体细则另行制定。
第六章 监督管理
第三十三条 国务院银行业监督管理机构及其派出机构负责制定统一的规范发展政策措施和监督管理制度,负责网络借贷信息中介机构的日常行为监管,指导和配合地方人民政府做好网络借贷信息中介机构的机构监管和风险处置工作,建立跨部门跨地区监管协调机制。
各地方金融监管部门具体负责本辖区网络借贷信息中介机构的机构监管,包括对本辖区网络借贷信息中介机构的规范引导、备案管理和风险防范、处置工作。
第三十四条 中国互联网金融协会从事网络借贷行业自律管理,并履行下列职责:
(一)制定自律规则、经营细则和行业标准并组织实施,教育会员遵守法律法规和网络借贷有关监管规定;
(二)依法维护会员的合法权益,协调会员关系,组织相关培训,向会员提供行业信息、法律咨询等服务,调解纠纷;
(三)受理有关投诉和举报,开展自律检查;
(四)成立网络借贷专业委员会;
(五)法律法规和网络借贷有关监管规定赋予的其他职责。
第三十五条 借款人、出借人、网络借贷信息中介机构、资金存管机构、担保人等应当签订资金存管协议,明确各自权利义务和违约责任。
资金存管机构对出借人与借款人开立和使用资金账户进行管理和监督,并根据合同约定,对出借人与借款人的资金进行存管、划付、核算和监督。
资金存管机构承担实名开户和履行合同约定及借贷交易指令表面一致性的形式审核责任,但不承担融资项目及借贷交易信息真实性的实质审核责任。
资金存管机构应当按照网络借贷有关监管规定报送数据信息并依法接受相关监督管理。
第三十六条 网络借贷信息中介机构应当在下列重大事件发生后,立即采取应急措施并向工商登记注册地地方金融监管部门报告:
(一)因经营不善等原因出现重大经营风险;
(二)网络借贷信息中介机构或其董事、监事、高级管理人员发生重大违法违规行为;
(三)因商业欺诈行为被起诉,包括违规担保、夸大宣传、虚构隐瞒事实、发布虚假信息、签订虚假合同、错误处置资金等行为。
地方金融监管部门应当建立网络借贷行业重大事件的发现、报告和处置制度,制定处置预案,及时、有效地协调处置有关重大事件。
地方金融监管部门应当及时将本辖区网络借贷信息中介机构重大风险及处置情况信息报送省级人民政府、国务院银行业监督管理机构和中国人民银行。