信用评估数据合规协议

信用评估数据合规协议甲方（信用评估机构/数据使用方）：[在此处填写甲方法定全称]住所地：[在此处填写甲方住所地]统一社会信用代码：[在此处填写甲方统一社会信用代码]乙方（数据提供方/数据主体/数据处理者，根据实际情况选择并填写相应的法定全称）：住所地：[在此处填写乙方住所地]统一社会信用代码/身份证号码：[在此处填写乙方统一社会信用代码或身份证号码]鉴于：1.甲方依法开展信用评估业务，需要合法、合规地处理涉及个人信用信息或企业信用信息的数据；2.乙方同意根据本协议约定向甲方提供数据，或授权甲方处理其数据，或作为数据主体其数据将被甲方用于信用评估目的；3.甲乙双方本着平等自愿、诚实信用的原则，依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国征信业管理条例》等相关法律法规，就信用评估数据的处理事宜，经友好协商，达成如下协议：第一条数据处理目的1.1甲方因开展信用评估业务（包括但不限于用户/客户的信用状况评估、信用风险定价、信用报告编制等），需要处理信用评估所需的数据。1.2甲方承诺，仅将本协议约定的数据用于实现第一条所述的信用评估目的，不得将数据用于本协议约定目的之外的其他任何用途。第二条数据处理范围2.1甲方处理的个人信用信息包括但不限于：身份标识信息（如姓名、身份证号码、证件类型等）、信贷信息（如借款、还款、担保等历史记录）、交易信息（如水、电、气费缴纳、商品购买等）、公共信用信息（由政府部门依法提供的）、职业信息、教育信息、行踪轨迹信息、生物识别信息、财产信息、对外投资信息、法律诉讼信息、行政拘留信息、以及其他与信用评估相关的信息。2.2甲方处理的非个人信用信息（企业信息）包括但不限于：企业基本信息、注册信息、股东信息、财务信息、经营状况、法律诉讼信息、行政处罚信息、征信报告信息、以及其他与信用评估相关的信息。2.3具体的数据项和处理方式将依据附件一《数据清单及处理方式》（如有）或双方另行约定的清单执行。第三条数据来源与合法性基础3.1数据来源包括但不限于：数据主体自行提供、数据主体授权乙方提供、乙方持有且合法获取、依法公开渠道获取等。3.2甲方处理个人信用信息的合法性基础：(1)已获得数据主体单独同意，该同意是针对信用评估数据处理的专项同意，并明确告知数据处理的用途、方式、存储期限等关键信息；(2)处理与订立、履行个人作为一方当事人的合同直接相关，是个人行使权利、履行义务所必需的；(3)为维护国家安全、公共利益或履行法定职责所必需；(4)法律、行政法规规定的其他合法基础。3.3甲方处理非个人信用信息的合法性基础：(1)依据法律法规的规定；(2)与数据提供方（如金融机构、政府部门等）签订了数据提供协议，并基于该协议进行处理；(3)其他合法基础。第四条数据主体权利保障（如涉及个人数据）4.1甲方应建立健全个人信息保护机制，保障数据主体的访问权、更正权、删除权、可携带权等合法权益。4.2甲方应设立便捷的个人权利请求处理渠道，并在收到数据主体行使权利的请求后，按照法律法规及本协议约定的时限内予以响应和处理。4.3数据主体依法行使权利的，甲方应及时中止处理其个人信息，但法律、行政法规另有规定的除外。第五条数据安全与保密义务5.1甲方应采取必要的技术和管理措施，保障所处理数据的网络安全、数据安全、应用安全，防止数据泄露、篡改、丢失。安全措施包括但不限于：数据加密存储、访问权限控制、输入输出校验、安全审计、系统漏洞监测与修复、数据备份与恢复、制定并执行应急预案等。5.2甲方应对在本协议履行过程中获取的所有数据（无论是否属于个人信息）承担保密义务，未经乙方书面同意或法律法规另有规定，不得向任何第三方（包括甲方的关联公司非相关业务部门）披露，不得用于本协议约定的目的之外的其他任何用途。5.3甲方应对其员工、代理人等接触数据的人员进行保密培训，并要求其遵守保密义务。甲方员工离职后，仍需遵守保密义务。5.4发生或可能发生数据泄露、丢失、篡改或毁损等安全事件时，甲方应立即启动应急预案，采取补救措施，并在法律法规及本协议约定的时限内，通知乙方（如适用）和相关监管部门及受影响的数据主体。第六条数据提供方/处理者的责任（根据实际情况选择或修改）6.1若乙方为数据提供方，乙方保证其提供的数据来源合法，内容真实、准确，并对其数据质量负责。6.2若乙方为数据处理者，乙方应按照甲方的指示处理数据，并负责实施本协议第五条所述的数据安全与保密义务。乙方应接受甲方的监督和管理，并根据甲方要求提供相关记录。第七条数据跨境传输（如适用）7.1若涉及将本协议处理的数据传输至中华人民共和国境外，甲方应确保遵守《数据安全法》、《个人信息保护法》等关于数据跨境传输的法律法规要求，可能包括通过国家网信部门组织的安全评估、获取数据主体的明确同意、与境外接收方订立标准合同、在境外设立数据处理设施等措施。具体传输方案需事先获得乙方同意（如适用）并报备相关监管部门。第八条合规性保证与审计8.1甲方承诺其数据处理活动严格遵守本协议约定及所有适用法律法规。8.2甲方应接受中国征信业协会、中国人民银行或其他相关监管机构的监督检查。8.3乙方（或相关监管部门）有权对甲方的数据处理活动进行定期或不定期的审计，甲方应予以配合，提供必要的资料和说明。第九条协议期限、变更与终止9.1本协议有效期自双方签字（或盖章）之日起生效，为期[在此处填写年限，如：三]年。期满前[在此处填写时间，如：一个月]，如双方无书面异议，本协议自动续期[在此处填写续期年限，如：一]年，续期次数不限/续期次数为[在此处填写次数]次。9.2经双方协商一致，可以书面形式变更本协议内容。9.3发生下列情形之一，本协议可提前终止：(1)双方协商一致解除本协议；(2)一方严重违反本协议约定，经另一方书面通知后在合理期限内仍未纠正；(3)一方进入破产、清算程序；(4)因不可抗力导致本协议目的无法实现；(5)法律法规规定其他可终止情形。9.4本协议终止或解除后，甲方应在[在此处填写时间，如：十五]日内完成与数据处理相关的活动，并根据本协议约定删除或返还所持有的乙方数据或数据主体的数据，除非法律法规另有规定或本协议另有约定。甲方应在处理完毕后向乙方提供书面证明。第十条违约责任10.1甲方违反本协议约定，特别是违反数据安全、保密义务、处理目的限制、数据主体权利保障等义务，应承担相应的法律责任，并根据实际损害后果向乙方（或数据主体）承担赔偿责任。若甲方违反法律法规导致行政处罚，应承担相应责任，并赔偿因此给乙方造成的损失。10.2乙方违反本协议约定，特别是违反数据来源合法性保证、授权义务等，应承担相应责任，并根据实际损害后果向甲方承担赔偿责任。10.3任何一方违反保密义务，泄露对方商业秘密或本协议约定的数据秘密，应承担违约责任，并赔偿因此给对方造成的全部损失。第十一条通知11.1双方之间的所有通知、请求、协议等文件，应以书面形式，通过专人递送、挂号信、传真、电子邮件等方式发送至本协议首页载明的地址或联系方式。一方变更联系方式，应提前[在此处填写时间，如：七]日书面通知对方。第十二条完整协议12.1本协议及其附件（如有）构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。第十三条可分割性13.1若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。第十四条知识产权14.1除非另有约定，数据处理过程中产生的数据分析模型、算法等知识产权归[在此处填写知识产权归属方，如：甲方/双方共有]所有。第十五条不可抗力15.1因地震、台风、洪水、火灾、战争、罢工、政府行为等不可预见、不能避免且不能克服的不可抗力事件，导致任何一方无法履行本协议部分或全部义务的，该义务的履行在不可抗力影响期间应予中止。受影响一方应在不可抗力发生后[在此处填写时间，如：五]日内书面通知另一方，并提供相关证明。不可抗力消除后，应尽快恢复履行本协议。第十六条法律适用与争议解决16.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。16.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交[在此处选择仲裁或诉讼，如：向甲方所在地有管辖权的人民法院诉讼]解决。第十七条其他17.1本协议未尽事宜，