商业银行查询个人信用报告时，应当取得被查询人的书面授权，但（ ）除外。