为了充分保护个人信息主体的合法权益，《办法》完善了个人征信机构设立时所应具备的条件，明确要求设立个人征信机构，要严格遵守《征信业管理条例》规定的条件，应具有健全的组织机构、完善的业务操作、安全管理、合规性管理等内控制度，且信用信息系统应当符合国家信息安全保护等级二级或二级以上标准。同时，《办法》完善了个人征信机构市场退出程序，着重解决了数据库处理流程和征信机构退出流程的衔接问题。

　　在监管措施方面，《办法》在明确征信机构报告要求的基础上，建立了重点监管制度。规定在征信机构出现严重违法违规行为、可能发生信息泄露、出现财务状况异常或严重亏损以及被大量投诉等情形时，人民银行可以将其列为重点监管对象，酌情缩短业务开展情况报告周期、信息系统安全测评周期，并采取相应的监管措施。此外，《办法》还细化了对个人征信机构高级管理人员的任职管理要求。