商业银行查询个人信用报告时应当取得被查询人的书面授权。存储个人信用报告的数据库可以确保安全。个人信用信息基础数据库还对查看个人信用报告的商业银行信贷人员(即数据库用户)进行管理，每一个用户都要登记注册。而且计算机系统还自动追踪和记录每一个用户查询个人信用报告的情况，并展示在个人的信用报告中。商业银行如果违反规定查询个人的信用报告，或将查询结果用于规定范围之外的其他目的，将被责令改正，并处以1万元以上3万元以下的罚款；涉嫌犯罪的，则将依法移交司法机关处理。