企业信用评估协议2025年合规要求

企业信用评估协议2025年合规要求本协议由以下双方于______年______月______日在______签订：甲方（委托方）：[委托企业/个人全称]法定代表人/负责人：[姓名]注册地址/住址：[地址]统一社会信用代码/身份证号：[号码]乙方（信用评估机构）：[信用评估机构全称]法定代表人/负责人：[姓名]注册地址：[地址]统一社会信用代码：[号码]鉴于：1.甲方因[委托目的，如：信贷业务拓展、合作伙伴选择、风险管理等]需要，希望委托乙方进行信用评估服务；2.乙方具备开展企业信用评估的专业能力和资质，同意接受甲方的委托；3.双方本着平等自愿、诚实信用的原则，依据《中华人民共和国民法典》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国反不正当竞争法》及相关法律法规的规定，经友好协商，达成如下协议，以资共同遵守。第一条定义与目的1.1本协议所称“信用评估”是指乙方依据国家有关法律法规、行业标准和约定模型，对甲方指定的[评估对象，如：单一企业名称：/特定行业/区域/个人姓名：]的信用状况进行综合评价，并出具信用评估报告的行为。1.2本协议目的在于明确双方在信用评估活动中的权利、义务和责任，确保评估活动合法、合规、公平、公正地进行。1.3评估范围：本协议项下的信用评估范围包括[具体说明评估内容范围，如：企业的财务状况、经营历史、法律诉讼、行政处罚、纳税记录、征信信息、行业影响、供应链关系、公开舆情等]，评估报告旨在为甲方[重申评估目的]提供参考依据。第二条合规框架与基本原则2.1双方确认并同意，本协议的订立、履行及评估结果的产生均应严格遵守中华人民共和国现行有效的法律、法规、规章及政策要求，包括但不限于数据保护、反垄断、金融监管等相关规定。2.2乙方在开展信用评估业务时，承诺遵循合法正当、目的限制、最小必要、公开透明、数据质量、安全保障、公平非歧视等核心合规原则。2.3乙方承诺其使用的信用评估模型、评估标准、数据处理流程符合国家及行业关于算法公平性、数据安全和个人信息保护的要求，并定期进行合规性审查和更新。第三条数据处理与隐私保护3.1数据类型与来源：乙方为完成信用评估，可能需要收集、处理和利用以下类型的信用信息：(a)甲方提供的与评估对象相关的企业工商注册信息、财务报表、经营许可证、司法涉诉信息、行政处罚信息、纳税信息、征信报告等；(b)乙方从合法合规的公开渠道（如政府网站、行业数据库、公开媒体报道等）获取的与评估对象相关的信息；(c)乙方从持有合法授权的第三方机构获取的与评估对象相关的信息，前提是第三方机构承诺其数据来源合法且遵守相应的数据处理规则；(d)其他为达成评估目的所必需的、且获得合法授权的信息。3.2个人信息处理：若评估对象或涉及个人信息，处理方式遵循以下原则：(a)告知与同意：如需处理个人信息，乙方应提供清晰、完整的隐私政策或告知书，告知处理目的、方式、信息种类、存储期限、权利行使途径等，并获得信息主体（如企业法定代表人、股东、或个人本人）的明确同意。甲方在委托评估时，有义务确保其提供的信息中包含的个人信息均已获得必要的同意。(b)安全与保密：乙方承诺对收集到的个人信息采取严格的安全保护措施，防止未经授权的访问、泄露、篡改或丢失。未经信息主体同意或法律授权，乙方不得将个人信息用于本协议约定之外的用途，亦不得向任何无关第三方提供。(c)第三方提供信息：如使用第三方数据，乙方确保第三方遵守不低于乙方标准的数据保护要求，并签订数据处理协议明确双方责任。3.3数据安全义务：乙方应采取包括但不限于加密存储、访问控制、安全审计、人员保密培训等符合国家行业标准及法律法规要求的技术和管理措施，保障所有评估相关数据（包括个人信息和非个人信息）的安全。甲方应确保其提供给乙方的数据在传输过程中的安全性，并对其数据的真实性、合法性负责。3.4数据存储与保留期限：乙方对收集和处理的评估相关数据（包括个人信息）的存储期限自数据收集之日起至评估报告交付完毕后[约定具体年限，如：三]年，或根据法律法规要求的最长存储期限。期满后，乙方应进行安全删除或匿名化处理，除非法律法规另有规定或获得信息主体明确同意保留。3.5数据跨境传输（如适用）：如涉及将数据传输至中华人民共和国境外，乙方应确保符合《数据安全法》、《个人信息保护法》等关于数据跨境传输的法律法规要求，并事先获得甲方书面同意。第四条信用评估方法与模型4.1乙方承诺其信用评估所依据的模型、规则和标准具有科学性、合理性和客观性，并对其评估结果的准确性承担相应责任。4.2乙方应向甲方提供关于其评估模型的基本说明，包括但不限于模型的主要类型、核心评估变量及其大致权重、评估报告关键指标的计算逻辑等，以保障评估过程的透明度。4.3乙方承诺其评估方法和标准不包含任何针对特定地域、行业、企业规模或群体的歧视性条款，并采取措施监控和预防算法歧视，符合反歧视相关法律法规的要求。4.4乙方应定期对其评估模型的性能（包括准确性、稳定性、公平性等）进行内部或第三方评估，并根据法律法规变化、市场环境变化及技术发展，对模型和规则进行必要的更新和优化，并在更新后通知甲方。第五条双方权利与义务5.1乙方的权利与义务：(a)有权要求甲方按照约定提供真实、准确、完整的评估所需信息，并对其信息的合法性负责。(b)有权按照本协议约定及自身专业标准，独立、客观、公正地开展信用评估工作。(c)应在约定期限内，依据约定方法和标准完成评估，并向甲方交付符合要求的信用评估报告。(d)应对在信用评估过程中知悉的甲方的商业秘密及其他非公开信息承担保密义务。(e)应采取必要措施配合甲方或相关监管机构对评估活动合规性的问询和审查。(f)对其提供的评估报告承担因自身过错导致的法律责任，并说明免责情形（如因甲方提供虚假信息、不可抗力等）。5.2甲方的权利与义务：(a)有权要求乙方按照本协议约定提供专业、合规的信用评估服务。(b)应及时、准确、完整地向乙方提供开展信用评估所需的基础信息和资料，并保证信息的真实性、合法性，对信息内容的准确性负责。(c)应按照本协议约定向乙方支付评估服务费用。(d)应按照本协议约定的目的使用信用评估报告，不得超出约定范围使用或将报告用于任何非法目的（如用于歧视、诽谤、违反法律法规等）。(e)应对在合作过程中知悉的乙方的商业秘密及其他非公开信息承担保密义务。(f)应配合乙方完成信息核实、数据补充等必要工作。第六条费用与支付6.1本协议项下的信用评估服务费用总额为人民币[金额]元（大写：[大写金额]）。6.2费用构成：[详细说明费用构成，如：固定服务费人民币[金额]元，如涉及特定数据或报告加急等额外费用为人民币[金额]元]。6.3支付方式：甲方应通过[银行名称]开户行：[账号]向乙方支付费用。6.4支付期限：甲方应于本协议签订之日起[天数]个工作日内支付[定金/首付款]人民币[金额]元；乙方交付最终信用评估报告并经甲方确认后[天数]个工作日内，甲方支付剩余款项人民币[金额]元。第七条评估报告与使用7.1乙方应在约定的交付日期或完成评估后[天数]个工作日内，向甲方交付信用评估报告[电子版/纸质版/两者]。7.2信用评估报告应包含本协议第一条约定的评估内容，并清晰反映评估对象的主要信用状况、风险点及评估结论。7.3评估报告仅为甲方[明确约定用途，如：内部决策参考/用于甲方自身的信贷审批流程]使用，甲方不得将报告提供给任何第三方，或用于本协议约定之外的任何目的。7.4乙方对评估报告结论的法律责任：乙方仅对因自身过错（如模型缺陷、操作失误等）导致的评估结果重大失实承担相应责任。因甲方提供虚假信息、信息不完整、不可抗力因素或报告使用超出约定范围等非乙方过错原因，导致甲方或第三方遭受损失，乙方不承担责任。第八条保密条款8.1保密信息：本协议所称保密信息是指一方（“披露方”）以书面、口头、电子或其他形式向另一方（“接收方”）披露的，未公开的，与披露方业务、技术、客户、财务等相关的任何信息，包括但不限于本协议内容、甲方的经营信息、乙方的评估模型、客户信息、技术秘密、未公开的财务数据、商业计划、联系方式等。8.2保密义务：接收方同意仅为履行本协议之目的，在必要的范围内使用披露方的保密信息，并采取不低于保护自身同类保密信息的谨慎程度（但无论如何不得低于合理的谨慎程度）保护该等信息，防止其泄露、丢失或被未经授权使用。接收方不得向任何第三方披露该等信息，但法律法规要求披露、接收方已合法持有、或该等信息已公开（非因接收方过错）的除外。8.3保密期限：本保密义务自披露之日起生效，并在本协议终止后持续有效[约定年限，如：三]年。8.4双方员工的保密义务：双方应确保其员工了解并遵守本保密条款，对因员工违反保密义务给对方造成损失的，违约方应承担赔偿责任。第九条违约责任9.1若任何一方违反本协议的约定，应承担违约责任，赔偿因此给对方造成的直接经济损失。9.2若乙方未能按时交付符合约定的信用评估报告，每逾期一日，应向甲方支付合同总金额[百分比，如：千分之一]的违约金，但累计违约金不超过合同总金额的[百分比，如：百分之五]。逾期超过[天数，如：三十]日，甲方有权解除协议，并要求乙方退还已支付费用并支付相当于合同总金额[百分比，如：百分之二十]的违约金。9.3若甲方未能按时支付费用，每逾期一日，应向乙方支付应付未付金额[百分比，如：千分之一]的违约金，但累计违约金不超过应付未付金额的[百分比，如：百分之五]。逾期超过[天数，如：三十]日，乙方有权暂停服务或解除协议，并要求甲方支付全部费用及违约金。9.4若乙方提供的评估结果因严重违反法律法规或本协议约定（如数据泄露导致个人权益受损、模型存在严重歧视、评估结果失实导致甲方重大损失等）而给甲方或第三方造成损失的，乙方应在合理范围内承担赔偿责任，但赔偿总额不应超过评估服务费总额的[倍数，如：十]倍。9.5若因一方违反本协议项下的数据保护、个人信息处理等义务，导致其违反相关法律法规而受到行政处罚或民事诉讼的，违约方应自行承担相关责任，并赔偿因此给对方造成的损失。第十条争议解决10.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。10.2协商不成的，任何一方均有权向[选择一种：协议履行地有管辖权的人民法院提起诉讼/提交[仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁]。第十一条协议的生效、变更与终止11.1本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效。11.2对本协议的任何修改或补充，均须经双方书面同意。补充协议与本协议具有同等法律效力。11.3除本协议另有约定外，出现以下情况之一，本协议可终止：(a)双方协商一致终止；(b)本协议约定的终止条件成就；(c)一方严重违约，经守约方书面催告后[天数，如：三十]日内仍未纠正，守约方有权解除协议；(d)因不可抗力导致协议目的无法实现。11.4协议终止后，双方应在[天数，如：十五]日内完成以下事项：(a)乙方应向甲方交付所有未交付的资料和报告；(b)双方相互返还属于对方的财产、资料和信息；(c)乙方对甲方提供的个人信息及商业秘密的保密义务在本协议终止后继续有效[约定年限，如：一]年；(d)协议未了结的债权债务，依照相关法律规定处理。第十二条法律适用与不可抗力12.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为免歧义，不包括香港、澳门、台湾地区法律）。12.2不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、恐怖袭击、瘟疫、政府行为（如法律、法规的颁布或修订）、网络攻击等。任何一方因不可抗力导致无法履行或无法完全履行本协议义务的，不承担违约责任，但应在不可抗力发生后[天数，如：七]日内通知对方，并提供相关证明文件，并应采取措施减少损失。第十三条其他13.1本协议构成双方就本协议标的达成的完整协议，取代此前所有口头或书面的协议、谅解或安排。13.2本协议的任何条款均不可分割。若任何条款被认定为无效或不可执行