商业银行查询个人信用报告时，应当取得被查询人的书面授权，但( )除外。