第八条法人和非法人组织社会信用信息的归集以统一社会信用代码作为关联匹配信用信息的唯一标识；自然人社会信用信息的归集以居民身份证或者其他有效身份证件作为关联匹配信用信息的标识。
第九条公共信用信息实行目录管理。公共信用信息目录包括全国公共信用信息基础目录和地方公共信用信息补充目录。
县级以上人民政府社会信用主管部门会同有关部门，可以依据本地地方性法规的规定，制定适用于本行政区域的地方公共信用信息补充目录，并根据全国公共信用信息基础目录更新情况和工作需要适时更新。纳入地方公共信用信息补充目录的公共信用信息应当逐条明确其对应的具体行为、公开属性、共享范围、归集来源和渠道、更新频次等内容。
拟纳入地方公共信用信息补充目录的项目应当征求地方有关部门（单位）和相关市场主体、行业协会商会、法律服务机构、专家学者和社会公众的意见。
制定、更新地方公共信用信息补充目录，应当报请本级人民政府同意并向社会公布。设区的市、自治州及县（市、区）制定、更新地方公共信用信息补充目录，应当报送省人民政府社会信用主管部门。地方公共信用信息补充目录由省人民政府社会信用主管部门抄送国家发展改革部门和人民银行。
第十条国家机关和法律、法规授权的具有管理公共事务职能的组织在履行职责过程中，应当按照全国公共信用信息基础目录、国家有关部门（单位）根据全国公共信用信息基础目录编制的本部门（领域）公共信用信息具体条目和地方公共信用信息补充目录的要求，及时、准确、完整地记录信用主体的公共信用信息，归集整合本系统信用主体的公共信用信息，并与信用信息综合服务平台共享。
信用信息综合服务平台与政务服务、在线监管等平台、系统应当互联互通、信息共享。
公共信用信息提供单位对提供的公共信用信息的真实性、完整性负责。
第十一条县级以上人民政府应当建立市场信用信息自愿注册机制。鼓励信用主体在信用信息综合服务平台以及行业协会商会等社会组织注册资质证照、市场经营、合同履约、社会公益等信用信息，并保证信用信息的合法、真实、准确。
行业协会商会等社会组织可以根据管理和服务的需要，按照合法、客观、必要和自愿的原则，依法记录会员企业、入驻经营者等的市场信用信息。
第十二条采集、归集社会信用信息，涉及个人信息的，应当告知本人采集、归集信息的目的、方式和范围，并经本人同意，法律、法规另有规定的除外；禁止任何单位和个人未经授权、强制授权或者一次授权终身采集、归集和使用个人信用信息；禁止采集个人的宗教信仰、基因、指纹、血型、疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息；除明确告知信用主体提供该信息可能产生的不利后果，并取得其书面同意外，不得采集个人的收入、存款、有价证券、商业保险、不动产和纳税数额信息。