根据《征信业管理条例》《个人信用信息基础数据库管理暂行办法》的规定，商业银行只能经当事人书面(电子)授权，在办理审核个人贷款申请、审核个人贷记卡和准贷记卡申请、审核个人作为担保人、对已发放的个人信贷进行贷后风险管理和受理法人或其他组织的贷款申请或其作为担保人，需要查询其法定代表人及出资人信用状况等业务时，才可以向个人信用数据库查询个人信用报告。