第四十三条

信用服务机构应当建立合规运营体系，建立健全包括信息安全、商业秘密和个人隐私保护在内的规范体系，依法独立开展业务。

信用服务机构使用、加工信用信息，提供信用产品，应当遵循合法、客观、公正和审慎的原则，符合国家和省有关信用服务行业规范，不得通过虚假宣传、承诺评价等级等方式承揽业务，不得对信用主体信用状况作出虚假评价。