第二條適用範圍中華人民***和國境內依法設立的商業銀行經營互聯網貸款業務，應遵守本辦法。
第三條定義本辦法所稱互聯網貸款，是指商業銀行運用互聯網和移動通信等信息通信技術，基於風險數據和風險模型進行交叉驗證和風險管理，線上自動受理貸款申請及開展風險評估，並完成授信審批、合同簽訂、放款支付、貸後管理等核心業務環節操作，為符合條件的借款人提供的用於借款人消費、日常生產經營周轉等的個人貸款和流動資金貸款。
本辦法所稱的風險數據是指商業銀行在對借款人進行身份確認，以及貸款風險識別、分析、評價、監測、預警和處置等環節收集、使用的各類內外部數據。
本辦法所稱的風險模型是指應用於互聯網貸款業務全流程的各類模型，包括但不限於身份認證模型、反欺詐模型、風險評價模型、授信審批模型、風險定價模型、風險預警模型、貸款催收模型等。
本辦法所稱的聯合貸款是指商業銀行與具有貸款資質的機構按約定比例出資***同發放的貸款。
第四條 下列貸款不納入本辦法所稱互聯網貸款：
（壹）商業銀行線下進行貸款調查、風險評估和預授信後，借款人在線上進行貸款申請及後續操作的貸款；
（二）商業銀行以借款人持有的房屋等資產為抵押物發放的貸款；
（三）中國銀行保險監督管理委員會規定的其他類型的貸款。
上述類型貸款應按照其他相關監管規定辦理。
第五條基本原則商業銀行辦理互聯網貸款業務，應當遵循小額、短期的原則。單戶個人信用貸款授信額度應當不超過人民幣30萬元。個人貸款期限不超過壹年。
商業銀行應根據自身風險管理能力，參考行業經驗，確定單戶流動資金授信額度上限，並對期限超過壹年的流動資金貸款，至少每年對該筆貸款對應的授信進行重新評估和審批。
第六條業務規劃商業銀行應當根據其市場定位、發展戰略、競爭策略、客戶特點等，制定符合自身特點的互聯網貸款業務規劃，明確業務模式、業務對象、業務領域、地域範圍，以及業務發展的年度和中長期目標等。
互聯網貸款業務模式涉及與外部機構合作的，應當在互聯網貸款業務規劃中明確在貸款調查、授信評估、貸後管理等環節的具體合作方式，包括但不限於客戶推介，風險數據、風險模型，資金支持等方面的合作。
第七條風險管理總體要求商業銀行應當在總行層面對互聯網貸款業務實行集中運營和統壹管理，將互聯網貸款業務納入全面風險管理體系，建立健全適應互聯網貸款業務特點的風險管理制度、內部控制機制、網絡信息系統和安全防護措施，有效識別、評估、監測和控制互聯網貸款業務風險，確保互聯網貸款業務發展規劃、實際發展速度、業務規模與銀行的風險偏好、風險管理體系、風險管理能力相適應。
互聯網貸款業務模式涉及與外部機構合作的，核心風控環節應當由商業銀行獨立開展且有效，不得將授信審查、風險控制、貸款發放、支付管理、貸後管理等核心業務環節委托給第三方合作機構。
第八條地方法人機構地方法人銀行開展互聯網貸款業務，應主要服務於當地客戶，審慎開展跨註冊地轄區業務，識別和監測跨註冊地轄區互聯網貸款業務開展情況。無實體經營網點，業務主要在線上開展，且符合中國銀行保險監督管理委員會規定其他條件的除外。
在外省（自治區、直轄市）設立分支機構的，對分支機構所在地行政區域內客戶開展的業務，不屬於前款所稱跨註冊地轄區業務。
第九條消費者保護商業銀行應當建立健全互聯網借款人權益保護機制，切實承擔借款人數據保護的主體責任，加強借款人隱私數據保護，構建獨立的業務咨詢和投訴處理渠道，確保互聯網借款人享有不低於線下貸款業務的相應服務，將消費者保護要求嵌入互聯網貸款業務全流程管理體系。
第十條監督管理中國銀行保險監督管理委員會及其派出機構依照本辦法對商業銀行互聯網貸款業務實施監督管理。