W prezentacjach o chińskim Social Credit System pojawia się liczba „ponad 3000 rejestrów”. Jest bliska ważnej oficjalnej statystyce, ale wymaga korekty nazwy. W kwietniu 2016 roku National Credit Information Sharing Platform była połączona z 37 ministerstwami i 32 platformami prowincjonalnymi. Zawierała 3625 pozycji katalogu informacji kredytowej oraz 309 milionów rekordów.1
Pozycja katalogu nie musi być osobną bazą danych. Może opisywać tabelę, zestaw danych, usługę zapytaniową, kategorię dokumentów albo raport przekazywany przez jeden urząd. Jedna baza może wystawić kilkadziesiąt pozycji, a jedna pozycja może być zasilana z wielu lokalnych systemów. Dlatego poprawne zdanie brzmi: już w 2016 roku centralna platforma indeksowała ponad 3600 zasobów informacyjnych, za którymi stały tysiące rejestrów, aplikacji i procedur źródłowych.
Dziś skala jest wielokrotnie większa. W 2025 roku NDRC informowała o 80,7 miliarda rekordów kredytowych w czteropoziomowej sieci państwo–prowincja–miasto–powiat. Nie znaczy to, że istnieje 80,7 miliarda różnych faktów albo że każdy dotyczy osoby fizycznej. Aby rozumieć te liczby, trzeba rozdzielić katalog, źródło, rekord i kopię.
Sześć pojęć, których nie wolno mieszać
Rejestr
Rejestr jest uporządkowanym zbiorem prowadzonym dla określonego celu: ludności, przedsiębiorstw, licencji, kar, pojazdów lub wyroków. Może mieć podstawę ustawową albo wynikać z zadania urzędu. Czasami rejestrem nazywa się cały system, czasami jedną ewidencję wewnątrz większej aplikacji.
System źródłowy
To aplikacja, w której informacja powstaje i jest utrzymywana przez odpowiedzialny organ. System obsługi spraw sądowych może zawierać kilka rejestrów i dziesiątki tabel. Dla platformy kredytowej pozostaje jednym źródłem technicznym, lecz wystawia wiele rodzajów danych.
Zasób informacyjny
Zasób jest jednostką opisaną w katalogu wymiany. Ma nazwę, właściciela, zakres pól, częstotliwość aktualizacji, format, warunki dostępu i sposób udostępnienia. Oficjalny przewodnik katalogowania wymaga również kodu zasobu, podstawy prawnej, klasy udostępniania oraz opisu systemu i bazy, z których dane pochodzą.2
Interfejs
Interfejs to techniczna metoda pobrania lub przekazania zasobu. Ten sam zestaw może być dostępny przez API do weryfikacji pojedynczej osoby i nocny plik dla uprawnionego odbiorcy. Liczba interfejsów nie jest liczbą rejestrów.
Rekord
Rekord jest pojedynczym wierszem lub komunikatem. Kara jednej firmy, udzielenie licencji i jej późniejsze cofnięcie to co najmniej trzy rekordy. Ten sam fakt skopiowany do warstwy miejskiej, prowincjonalnej i centralnej może być wykazywany w statystykach przetwarzania wielokrotnie.
Produkt kredytowy
Raport, punktacja, lista lub klasa ryzyka jest wynikiem zbudowanym z zasobów. Nie jest kolejnym rejestrem źródłowym, choć może być przechowywany i udostępniany jak osobny zbiór.
Bez tych rozróżnień liczba 3625 sugeruje 3625 samodzielnych baz zawierających pełne profile obywateli. Oficjalny komunikat mówił o pozycjach katalogu, a więc o tym, co platforma potrafiła zlokalizować i wymieniać.
Katalog jest mapą, nie magazynem
Katalog danych przypomina katalog biblioteki. Informuje, że istnieje określony zasób, kto nim zarządza i jak można go uzyskać. Nie musi zawierać pełnej treści książki. National Credit Information Sharing Platform może znać opis rejestru i oferować usługę zapytania, podczas gdy dane pozostają w systemie ministerstwa.
Takie podejście pozwala łączyć bardzo różne źródła:
- API odpowiadające
tak/niena pytanie o ważność licencji; - okresowy plik kar administracyjnych;
- strumień aktualizacji listy sądowej;
- raport generowany na żądanie;
- tabelę synchronizowaną do platformy regionalnej;
- dokument dostępny tylko operatorowi po zaakceptowaniu wniosku.
Katalogowanie ma ogromną wartość organizacyjną. W administracji problemem często nie jest brak danych, tylko brak wiedzy, który urząd je ma, na jakiej podstawie i w jakiej wersji. Wspólny katalog umożliwia znalezienie źródła bez uprzedniego kopiowania wszystkiego do jednego jeziora danych.
Od 3625 pozycji do 80,7 miliarda rekordów
Statystyki pokazują tempo rozwoju, lecz pochodzą z różnych zakresów:
- w 2016 roku NCISP raportowała 3625 pozycji katalogu i 309 milionów rekordów;
- w 2017 roku liczba rekordów platformy przekroczyła 10 miliardów;
- w 2018 roku krajowa platforma wymiany danych rządowych publikowała około 16 tysięcy katalogów centralnych i ponad 554 tysiące lokalnych, ale były to wszystkie dane administracyjne, nie wyłącznie SCS;
- w 2025 roku państwowe omówienie polityki kredytowej mówiło o 80,7 miliarda rekordów kredytowych;
- państwowy węzeł współdzielenia danych administracyjnych publikował w 2025 roku ponad 15,5 tysiąca pozycji katalogowych i obsłużył biliony wywołań, znów w szerszym zakresie niż social credit.3
Nie tworzą one jednej serii statystycznej. Zmieniały się platformy, definicje i metoda liczenia. Pokazują natomiast, dlaczego „ponad 3000 rejestrów” jest dziś raczej historycznym wskaźnikiem złożoności niż aktualnym limitem systemu.
Główne klasy źródeł dla osób
Rejestr ludności i tożsamości
Systemy bezpieczeństwa publicznego utrzymują hukou, CitizenID, dane kart mieszkańca, adresy rejestracyjne oraz historię dokumentów. Ta warstwa odpowiada na pytanie „kogo dotyczy rekord”. Nie powinna automatycznie decydować o jego ocenie.
W zależności od procesu odbiorca może otrzymać pełne dane, potwierdzenie zgodności zestawu cech albo token. Nowsza państwowa usługa tożsamości sieciowej pozwala potwierdzać człowieka bez przekazywania platformie internetowej jawnego numeru.
Sądy i wykonanie orzeczeń
Sądy tworzą informacje o sprawach, wyrokach, obowiązkach i ich wykonaniu. Dla SCS szczególnie ważna jest lista osób i organizacji niewykonujących prawomocnych orzeczeń. Rekord powinien zawierać sąd, sygnaturę, podstawę wpisu, zakres niewykonania, datę oraz status usunięcia.
Samo występowanie człowieka w sprawie nie jest równoznaczne z niewiarygodnością. Powód, świadek, pełnomocnik i pozwany muszą być oddzielnymi rolami. Import pozbawiony semantyki może zamienić uczestnika postępowania w osobę ukaraną.
Administracyjne licencje i kary
Organy wydają pozwolenia, uprawnienia, decyzje, mandaty i kary administracyjne. Chińska polityka „podwójnej publikacji” promowała ujawnianie licencji i kar w krótkim terminie. Dla platformy kredytowej istotne są zarówno zdarzenia negatywne, jak i pozytywna informacja, że uprawnienie jest ważne.
Każdy wpis wymaga identyfikatora decyzji, organu, podstawy, daty obowiązywania i podmiotu. Tekstowe pole „powód” nie wystarcza do automatycznej oceny; potrzebny jest kod naruszenia oraz wersja katalogu.
Podatki i składki
Administracja skarbowa, celna i systemy zabezpieczenia społecznego znają deklaracje, zaległości, płatności, ubezpieczenie oraz zatrudnienie. Informacja o zaległości może być użyteczna dla egzekucji lub oceny firmy, ale pełna historia dochodów nie staje się przez to publiczną informacją kredytową.
Wrażliwe źródła częściej udostępniają wynik weryfikacji albo kategorię niż surową tabelę. Granica między „brak zaległości” a „przekaż wszystkie przepływy” ma ogromne znaczenie dla bezpieczeństwa.
Edukacja, kwalifikacje i zatrudnienie regulowane
Rejestry szkół, dyplomów, egzaminów zawodowych i licencji pozwalają sprawdzać uprawnienia. W systemie social credit mogą dokumentować fałszywe świadectwo lub cofnięcie prawa wykonywania zawodu. Nie powinny jednak bez osobnej podstawy dostarczać ocen szkolnych do ogólnej punktacji obywatela.
Pomoc społeczna i sprawy cywilne
Organy spraw cywilnych prowadzą informacje o małżeństwach, organizacjach społecznych, pomocy, opiece i zgonach. Łączenie ich z dochodami może wykrywać nienależne świadczenia, lecz również generować fałszywe alarmy przy opóźnieniu aktualizacji albo nietypowym gospodarstwie domowym.
Transport i bezpieczeństwo publiczne
Rejestry pojazdów, praw jazdy, wykroczeń, przewoźników i zezwoleń transportowych są naturalnym źródłem oceny branżowej. Monitoring wizyjny jest czymś innym: najpierw tworzy obserwację, a dopiero rozpoznane i zatwierdzone zdarzenie może wejść do rejestru imiennego.
Większość nagrań nie staje się rekordem SCS. Przechowywanie obrazu i przechowywanie faktu „osoba X popełniła wykroczenie Y” to dwa systemy o innej retencji, objętości i wartości dowodowej.
Główne klasy źródeł dla organizacji
Warstwa korporacyjna jest bardziej rozbudowana i częściej automatyzowana niż osobista.
Rejestracja i struktura podmiotu
State Administration for Market Regulation i jej jednostki utrzymują dane rejestrowe przedsiębiorstw, przedstawicieli, kapitału, zakresu działalności i statusu. Unified Social Credit Code jest kluczem łączenia. National Enterprise Credit Information Publicity System publikuje dużą część informacji podstawowych i regulacyjnych.
Własne oświadczenia przedsiębiorstw
Firmy przekazują raporty roczne, informacje o udziałowcach, zmianach i określonych zdarzeniach. Dane deklarowane trzeba oznaczać inaczej niż dane potwierdzone przez urząd. W przeciwnym razie raport kredytowy nada własnemu oświadczeniu firmy autorytet decyzji państwowej.
Kontrole sektorowe
Żywność, farmacja, budownictwo, transport, energia, finanse i ochrona środowiska mają odrębne inspekcje. Jedna firma może być jednocześnie oceniana przez regulatora rynku, urząd środowiskowy, inspekcję pracy i urząd podatkowy. Każdy system ma własny słownik naruszeń oraz harmonogram kontroli.
Zamówienia i kontrakty publiczne
Platformy przetargowe przechowują oferty, wykluczenia, wykonanie umów i spory. Wpis o poważnym naruszeniu może wpływać na kolejne postępowania. Konieczne jest odróżnienie przegrania przetargu, odstąpienia od umowy z przyczyn legalnych i stwierdzonego oszustwa.
Cła, handel zagraniczny i sankcje
Odprawy, klasyfikacje przedsiębiorców, naruszenia celne i ograniczenia eksportowe tworzą osobną domenę. Dane są istotne gospodarczo i nie zawsze mogą być szeroko udostępniane. Platforma publiczna może otrzymać status, a nie dokumentację transakcji.
Media użyteczności publicznej
Energia, gaz, woda i telekomunikacja dostarczają danych o umowie oraz jej wykonaniu. Nie każda spóźniona płatność powinna wejść do państwowego profilu. Znaczenie zależy od prawa, charakteru odbiorcy, sporu i procedury zawiadomienia.
Banki i rejestry komercyjne
Chińskie źródła finansowe obejmują Credit Reference Center PBoC, banki, instytucje pożyczkowe i licencjonowane biura informacji kredytowej. Są częścią szerokiego systemu zaufania, ale dostęp do pełnych raportów finansowych ma inne reguły niż dostęp do publicznych kar administracyjnych.
Lokalna platforma może korzystać z partnera finansowego w określonym zastosowaniu, na przykład w kredycie dla małej firmy. Nie znaczy to, że urząd miasta dostaje historię każdej płatności każdego mieszkańca. Integracja może przesłać bankowi publiczne dane przedsiębiorstwa, a bank zachowa własny model i tajemnicę klienta.
Podobnie dane platform handlowych, operatorów płatności i aplikacji nie stają się automatycznie publicznym SCS. Mogą zasilać komercyjną ocenę, zostać przekazane na podstawie obowiązku albo wejść do pilotażu partnerskiego. Każdy taki przepływ trzeba dokumentować osobno.
Przykład miasta: Xiamen
Oficjalne materiały Xiamen pokazują skalę bez potrzeby odwoływania się do mitu. Miejska platforma publicznego kredytu łączyła 88 systemów, zbierała dane z 68 departamentów i zgromadziła około 1,84 miliarda rekordów obejmujących osoby oraz organizacje.4
Te trzy liczby odpowiadają różnym rzeczom:
- departament to właściciel administracyjny;
- system to źródło lub aplikacja;
- rekord to jednostka danych;
- miejskie zastosowania, takie jak Egret Score, są produktami wykorzystującymi część zasobów.
Właśnie tak należy czytać statystyki innych regionów. Duża liczba rekordów nie dowodzi masowej punktacji, a mała liczba podłączonych urzędów nie mówi, ile tabel utrzymują.
Rejestry lokalne są naprawdę lokalne
W Chinach powiat, miasto i prowincja mogą posiadać własne kopie lub uzupełnienia danych. Lokalność wynika z kilku przyczyn:
- kompetencja do wydawania decyzji znajduje się na określonym poziomie;
- starszy system kupiono przed powstaniem platformy krajowej;
- urząd dostosował proces do miejscowych przepisów;
- sieć rządowa nie zapewniała wcześniej wygodnej wymiany;
- dane wymagają zatwierdzenia przez lokalnego operatora;
- wykonawcy użyli różnych modeli i technologii.
W efekcie jeden rodzaj informacji może istnieć jako centralny system branżowy, rejestr prowincjonalny i aplikacja miasta. Czasem to duplikacja, czasem każdy poziom utrzymuje inne atrybuty. Nie wolno scalać rekordów tylko po podobnej nazwie tabeli.
Papier, skany i systemy bez API
„Rejestr” nie zawsze oznacza nowoczesną bazę. Starsze źródła mogą występować jako:
- księga papierowa;
- teczka sprawy;
- skan dokumentu bez pól strukturalnych;
- arkusz wysyłany pocztą elektroniczną;
- tabela dostępna wyłącznie przez ekran aplikacji;
- baza utrzymywana przez wykonawcę bez eksportu;
- urządzenie z tokenem i zamkniętym klientem.
Włączenie takiego źródła wymaga digitalizacji, ekstrakcji, ręcznego potwierdzenia albo budowy adaptera. Automatyczne OCR może odnaleźć numer CitizenID i datę, ale nie powinno samodzielnie tworzyć sankcji z nieczytelnego skanu. Potrzebny jest status pewności oraz odwołanie do obrazu źródłowego.
Młodsze systemy są częściej projektowane API-first, zwłaszcza dla danych przedsiębiorstw. Rejestry osobowe pozostają bardziej ograniczone z przyczyn bezpieczeństwa, prawa i zwykłej walki instytucji o kontrolę nad informacją.
Co zawiera współczesny katalog
Od 2021 roku NDRC i PBoC publikują National Basic Catalog of Public Credit Information. Wersja 2026 zastąpiła wydanie 2025 i obowiązuje przez dwa lata.5 Dla każdej kategorii wskazuje podmiot, odpowiedzialny organ oraz podstawę włączenia.
Katalog obejmuje między innymi:
- podstawowe informacje rejestrowe;
- licencje i kwalifikacje;
- decyzje administracyjne i kary;
- orzeczenia oraz ich wykonanie;
- listy poważnie niewiarygodnych podmiotów;
- wyniki nadzoru i losowych kontroli;
- zobowiązania kredytowe oraz ich wykonanie;
- profesjonalne i branżowe oceny;
- informacje o naprawie wiarygodności;
- określone dane finansowania i realizacji umów.
Katalog krajowy jest podstawą minimalną. Region może tworzyć katalog uzupełniający, ale nie powinien dowolnie uznawać każdej informacji za publiczny kredyt ani dokładać sankcji bez podstawy. Ten mechanizm ma ograniczać wcześniejsze „rozlewanie się” pojęcia niewiarygodności na zachowania niezwiązane z obowiązkiem prawnym lub umownym.
Nowe prawo udostępniania danych rządowych
Od 1 sierpnia 2025 roku obowiązuje chińskie rozporządzenie o współdzieleniu danych administracyjnych. Ustanawia jednolite zarządzanie katalogami i trzy klasy dostępu:
- dane udostępniane bezwarunkowo innym organom;
- dane udostępniane po spełnieniu warunków;
- dane nieudostępniane na podstawie prawa lub decyzji Rady Państwa.
Pozycja katalogu ma opisywać nazwę, pola, źródło, format, częstotliwość aktualizacji, klasę udostępniania, metodę, warunki i klasyfikację bezpieczeństwa. Urząd nie może oznaczyć danych jako niedostępne bez wskazania podstawy. Jeśli dane można uzyskać przez wymianę, nie powinien ponownie żądać ich od obywatela lub firmy.6
To istotna zmiana organizacyjna. Wcześniej samo istnienie platformy nie usuwało sporów o własność danych. Rozporządzenie tworzy procedury wnioskowania, terminy odpowiedzi, korektę i odpowiedzialność. Nie gwarantuje idealnej praktyki, ale zamienia integrację z uznaniowej przysługi w opisany proces administracyjny.
Jeden fakt, wiele kopii
Wyobraźmy sobie cofnięcie licencji restauracji. Zdarzenie powstaje w systemie inspekcji. Następnie może trafić do:
- rejestru licencji;
- rejestru kar administracyjnych;
- miejskiej platformy publicznego kredytu;
- platformy prowincji;
- National Enterprise Credit Information Publicity System;
- Credit China;
- systemu zamówień lub finansowania, który pobrał status firmy.
To nie siedem niezależnych przewinień. Każda kopia musi zawierać wspólny identyfikator zdarzenia albo przynajmniej proweniencję umożliwiającą deduplikację. Inaczej algorytm może uznać jeden czyn za serię naruszeń.
Jeszcze trudniejsza jest korekta. Uchylenie decyzji powinno wygenerować zdarzenie odwołujące, które dotrze do wszystkich konsumentów. Usunięcie wiersza w systemie źródłowym nie wystarcza, ponieważ odbiorcy nie wiedzą, czy brak oznacza unieważnienie, awarię synchronizacji czy ograniczenie dostępu.
Minimalny kontrakt danych
Każde zdarzenie przekazywane do SCS powinno zawierać:
event_id globalny identyfikator zdarzenia
subject_type osoba, firma, urząd, organizacja
subject_identifier CitizenID, USCC lub kontrolowany token
event_type wersjonowany kod czynu albo decyzji
occurred_at czas zdarzenia
decided_at czas formalnego ustalenia
valid_from / valid_to okres obowiązywania
source_authority odpowiedzialny organ
source_record_id klucz w systemie źródłowym
legal_basis podstawa prawna
status aktywne, sprostowane, uchylone
supersedes_event_id identyfikator zastępowanego wpisu
evidence_reference odwołanie do materiału źródłowego
received_at czas przyjęcia przez platformę
Bez source_authority i source_record_id nie da się wyjaśnić błędu. Bez status i supersedes_event_id nie da się propagować naprawy. Bez rozdzielenia occurred_at i decided_at system może traktować wyrok wydany po roku jak nowe przewinienie.
Jakość ważniejsza od liczby rejestrów
Podłączenie kolejnego źródła wygląda dobrze w sprawozdaniu, ale może pogorszyć decyzje. Najczęstsze problemy to:
- nieaktualny CitizenID albo USCC;
- brak informacji o roli osoby w sprawie;
- lokalny kod bez centralnego mapowania;
- tekst opisowy zamiast rodzaju zdarzenia;
- data eksportu mylona z datą czynu;
- powielone rekordy po ponownym wysłaniu pliku;
- brak komunikatu o uchyleniu;
- różne znaczenie wartości
0, pustego pola iNULL; - ręcznie poprawiony rekord bez historii zmiany.
Platforma powinna mierzyć kompletność, świeżość, unikalność i odsetek korekt per źródło. Wynik z rejestru o niskiej jakości musi mieć mniejszą moc decyzyjną albo trafiać do weryfikacji. Autorytet urzędu nie czyni automatycznie jego eksportu technicznie poprawnym.
Kto jest źródłem prawdy
W architekturze federacyjnej platforma kredytowa nie powinna stawać się właścicielem każdego faktu. Źródłem prawdy dla licencji pozostaje organ licencyjny, dla wyroku — sąd, dla CitizenID — rejestr bezpieczeństwa publicznego. Platforma utrzymuje kopię roboczą, indeks lub wynik zapytania.
Zasada „jedna dana, jedno źródło; wiele kontroli” rozwiązuje konflikt. Inne organy mogą wykryć rozbieżność i złożyć wniosek o korektę, ale nie nadpisują cudzego rekordu. Rozporządzenie z 2025 roku nakazuje wyznaczać organ źródłowy i przewiduje procedurę weryfikacji błędu w ciągu dziesięciu dni roboczych.
Wniosek dla polskiego projektu
Polska również ma tysiące ewidencji i aplikacji, choć nie opisuje ich wspólną etykietą SCS. Najważniejszą lekcją z Chin nie jest zebranie wszystkich tabel do jednej bazy. Jest nią zbudowanie katalogu zasobów, wspólnych identyfikatorów i kontraktu zdarzeń.
Na etapie danych syntetycznych można odwzorować setki źródeł: urząd, bank, szkołę, operatora transportu i system pomocy społecznej. Każde powinno mieć cel, właściciela, jakość, retencję i metodę korekty. Dzięki temu system uczy się realnej federacji, a nie wygodnego, lecz fałszywego świata jednej idealnej tabeli.
Chińskie 3625 pozycji z 2016 roku pokazuje, że integracja zaczyna się od inwentaryzacji. Dzisiejsze dziesiątki miliardów rekordów pokazują, co następuje później. Sama skala nie gwarantuje wiedzy. Wiedzę daje dopiero zdolność ustalenia, który fakt pochodzi z którego rejestru, czego dokładnie dowodzi i jak go odwołać.