上报征信主要依据《征信业管理条例》的相关规定。具体分析如下：

1. 上报征信的合法性基础
   根据《征信业管理条例》第十三条，采集个人信息应当经信息主体本人同意，未经本人同意不得采集。但依照法律、行政法规规定公开的信息除外。这意味着，金融机构或征信机构在采集并上报个人征信信息前，原则上需获得信息主体（如借款人、信用卡持卡人）的书面或电子授权。例如，银行在发放贷款或信用卡时，会在合同中明确约定“同意将个人信息报送征信系统”，此条款即构成合法授权。

2. 上报征信的具体情形
   《征信业管理条例》第二十一条进一步规定，征信机构不得采集法律、行政法规禁止采集的企业或个人信息，但明确允许采集“信贷信息”，包括贷款偿还记录、信用卡使用情况等。例如，若用户未按期偿还房贷，银行可依据合同约定，将逾期记录上报至央行征信系统，此行为完全合法。

3. 上报征信的程序要求
   即使信息主体同意，上报内容也需符合“真实、准确、完整”原则（《征信业管理条例》第二十二条）。若金融机构上报错误信息（如将“已结清”贷款标记为“逾期”），信息主体有权依据《条例》第二十五条提出异议，要求征信机构或信息提供者（如银行）更正。

总结：上报征信的核心法律依据是《征信业管理条例》，其规范了采集授权、信息范围及程序要求。若您遇到未授权上报、信息错误等问题，可直接向我咨询具体维权方案。