保险经纪服务协议2025年数据使用授权

保险经纪服务协议2025年数据使用授权协议编号：[协议编号]甲方（保险经纪人）：[保险经纪公司全称]法定代表人/负责人：[姓名]注册地址：[注册地址]统一社会信用代码：[统一社会信用代码]联系方式：[联系电话]乙方（客户）：[客户姓名/名称]身份证号/统一社会信用代码：[证件号码]地址：[地址]联系方式：[联系电话]根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及其他相关法律法规和监管规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，就甲方向乙方提供保险经纪服务过程中涉及的数据使用授权事宜，经友好协商，达成协议如下：第一条定义除非本协议另有明确约定，下列词语具有以下含义：（一）“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（二）“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（三）“保险经纪服务”是指甲方向乙方提供的包括但不限于收集客户保险需求、提供保险产品咨询、协助投保、协助理赔、风险管理与咨询等服务的活动。（四）“数据处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。（五）“授权”是指乙方同意甲方按照本协议约定处理其个人信息的决定。第二条数据使用授权范围（一）乙方授权甲方在提供保险经纪服务过程中，收集、存储、使用、加工、传输和共享乙方的个人信息，包括但不限于：1.基本身份信息：姓名、身份证号/统一社会信用代码、性别、出生日期等；2.联系方式：手机号码、电子邮箱、通讯地址等；3.属性信息：民族、职业、教育程度、婚姻状况等；4.财务信息：收入水平、资产状况、负债情况等；5.保险信息：已有保险情况、保险需求、投保记录、理赔记录等；6.健康信息：为投保健康保险产品所提供的健康状况、医疗记录等信息；7.其他为提供个性化保险经纪服务所必需的信息。（二）甲方仅可将乙方的个人信息用于以下目的：1.识别乙方身份，核实乙方信息真实性；2.了解乙方保险需求，提供个性化的保险产品建议；3.完成保险产品投保、续保、退保、理赔等经纪服务流程；4.进行风险评估、保险需求分析、服务效果评估；5.维系客户关系，进行客户维护和沟通，发送与保险经纪服务相关的通知、提醒；6.内部管理、业务培训、合规报告；7.法律法规或中国银行保险监督管理委员会及其他相关监管机构要求甲方报送的数据信息；8.为乙方办理保险相关事务所必需，经乙方书面同意或法律法规规定的其他情况。（三）甲方在获得乙方明确同意的情况下，可将乙方的非敏感个人信息用于以下目的：1.向乙方发送与保险相关的市场信息、产品资讯或甲方其他合法合规的产品和服务信息；2.与其他保险公司或服务提供商合作，提供增值服务，例如共享驾驶记录等（如乙方授权）。（四）对于涉及敏感个人信息的处理，除上述目的外，甲方还需获得乙方另行书面形式的明确同意。第三条数据处理方式与限制（一）甲方应采取符合国家法律法规及行业规范的技术和管理措施，保障乙方个人信息的安全，包括但不限于加密存储、访问控制、防火墙、入侵检测、定期备份等，防止信息泄露、篡改、丢失。（二）甲方应严格遵守最小必要原则，仅处理为实现本协议第二条约定目的所必需的个人信息，不得过度收集、滥用乙方个人信息。（三）甲方不得将乙方的个人信息用于本协议约定之外的任何目的，不得将乙方的个人信息出售或非法提供给任何第三方。（四）甲方在为乙方办理保险业务或提供相关服务时，如需将乙方的个人信息传输给保险公司、公估公司、律师事务所、会计师事务所等与业务处理相关的必要第三方（以下简称“必要第三方”），应获得乙方的明确授权或依据法律法规及行业规范进行，并确保必要第三方承担不低于甲方标准的数据安全保护义务。甲方应告知乙方个人信息可能被共享的对象和目的。（五）如因法律法规要求或监管机构规定，甲方需要向有权机关提供乙方个人信息，甲方应在法律允许的范围内提前通知乙方（除非法律法规规定无需通知），并应仅为履行法定义务而提供。（六）甲方不得利用乙方个人信息对乙方进行任何形式的歧视或不公平对待。第四条数据安全与保密（一）甲方承诺采取严格的安全管理和技术措施，确保乙方个人信息在收集、存储、使用、传输、共享等全生命周期的安全，防止因甲方过错导致的数据泄露、丢失或被篡改。（二）甲方及其员工、代理人、授权代表等任何接触乙方个人信息的人员，均有义务对乙方个人信息承担严格的保密责任，不得以任何方式泄露、篡改、使用或向任何非授权第三方披露乙方个人信息，但法律法规另有规定或甲方已获得乙方明确授权的情形除外。（三）甲方应建立内部数据安全事件应急预案，在发生或可能发生个人信息泄露、丢失、篡改等安全事件时，应立即采取补救措施，并按照相关法律法规和监管要求及时通知乙方。第五条数据跨境传输（如适用）如甲方需要将乙方的个人信息传输至中华人民共和国境外，应确保：（一）符合《个人信息保护法》等相关法律法规关于跨境传输个人信息的条件，例如通过国家网信部门组织的安全评估、经专业机构出具的安全评估报告、与境外接收方订立标准合同条款、获得乙方书面单独同意等。（二）境外接收方所在地的数据保护水平能够提供与中华人民共和国个人信息保护法相当的保护水平。（三）向乙方告知境外传输的具体目的地、传输方式、接收方及所接收信息的最长保存期限等。第六条客户权利与甲方义务（一）甲方应遵循合法、正当、必要、诚信的原则处理乙方个人信息，并确保所处理的个人信息符合法律法规的规定。（二）甲方应在收集乙方个人信息前，以显著方式、清晰易懂的语言向乙方告知本协议约定的数据处理目的、方式、范围、存储期限、安全保护措施、信息共享情况、乙方权利行使方式等，并获得乙方的明确同意（如适用）。（三）甲方应提供便捷的方式，供乙方查阅、复制其个人信息，以及更正、删除其错误或过时的个人信息。（四）乙方有权要求甲方对其个人信息进行删除，甲方应在合理期限内响应并执行删除操作，但法律、行政法规另有规定的除外。（五）乙方有权要求甲方对其个人信息的处理进行限制，甲方应在合理期限内响应并执行限制处理。（六）乙方有权撤回其授权同意，甲方应在收到撤回通知后，停止处理乙方个人信息，但按照法律法规或本协议约定需要保存的除外。撤回同意不影响撤回前基于同意已进行的处理行为的效力。（七）甲方应建立并维护畅通的沟通渠道，接受乙方关于个人信息保护的咨询，并按照法律法规及本协议约定及时响应乙方的权利请求。第七条协议的期限与终止（一）本协议的效力期限自双方签字或盖章之日起生效，至甲方提供的保险经纪服务完成或双方权利义务履行完毕之日终止。（二）协议终止或服务完成后，甲方仍需按照法律法规及本协议约定，对乙方个人信息承担保护义务，例如继续保存个人信息用于争议解决、履行法律义务或监管要求，或在获得乙方另行同意的情况下继续提供相关服务。甲方应在保存期限届满后，根据法律法规要求或双方约定，对乙方个人信息进行删除或匿名化处理，除非另有约定。（三）乙方有权在协议有效期内，以书面形式通知甲方终止本协议及相关的数据使用授权，甲方应在收到通知后，根据法律法规和本协议约定处理相关个人信息。第八条违约责任（一）若甲方违反本协议约定，未履行数据安全保护义务，导致乙方个人信息泄露、丢失、被篡改或遭受其他损害，甲方应承担相应的法律责任，并赔偿乙方因此遭受的直接损失。（二）若甲方违反本协议约定，未经乙方授权将乙方的个人信息用于本协议第二条约定之外的purpose，或非法向第三方提供、出售乙方个人信息，给乙方造成损失的，甲方应承担赔偿责任，并可能面临监管机构的处罚。（三）若乙方违反本协议约定，拒绝提供真实、准确、完整的个人信息，导致甲方无法提供合格的保险经纪服务或造成甲方损失的，甲方有权要求乙方承担责任。第九条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十条其他（一）对本协议的任何修改或补充，均需经双方书面同意。（二）若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。（三）本协议构成双方就本协议标的事项达成的完整协议，取