商业银行信用卡业务监督管理办法（2011年） 第九十一条

第九十一条 商业银行应当制定明确的信用卡业务发展战略和风险管理规划，建立健全信用卡业务内部控制、授权管理和风险管理体系、组织、制度、流程和岗位，明确分工和相关职责。

商业银行可以基于自愿和保密原则，对信用卡业务中出现不良行为的营销人员、持卡人、特约商户、服务机构等有关风险信息进行共享，加强在风险管理方面的合作。