第三十八条　征信机构、金融信用信息基础数据库运行机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

　　（一）窃取或者以其他方式非法获取信息；

　　（二）采集禁止采集的个人信息或者未经同意采集个人信息；

　　（三）违法提供或者出售信息；

　　（四）因过失泄露信息；

　　（五）逾期不删除个人不良信息；

　　（六）未按照规定对异议信息进行核查和处理；

　　（七）拒绝、阻碍国务院征信业监督管理部门或者其派出机构检查、调查或者不如实提供有关文件、资料；

　　（八）违反征信业务规则，侵害信息主体合法权益的其他行为。

　　经营个人征信业务的征信机构有前款所列行为之一，情节严重或者造成严重后果的，由国务院征信业监督管理部门吊销其个人征信业务经营许可证。

　　第三十九条　征信机构违反本条例规定，未按照规定报告其上一年度开展征信业务情况的，由国务院征信业监督管理部门或者其派出机构责令限期改正；逾期不改正的，对单位处2万元以上10万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，处1万元以下的罚款。

　　第四十条　向金融信用信息基础数据库提供或者查询信息的机构违反本条例规定，有下列行为之一的，由国务院征信业监督管理部门或者其派出机构责令限期改正，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。给信息主体造成损失的，依法承担民事责任；构成犯罪的，依法追究刑事责任：

　　（一）违法提供或者出售信息；

　　（二）因过失泄露信息；

　　（三）未经同意查询个人信息或者企业的信贷信息；