2026年税务代理数据安全

2026年税务代理数据安全本合同由以下双方于______年______月______日签署：甲方（税务代理机构）：__________，统一社会信用代码：__________乙方（客户/委托方）：__________，统一社会信用代码/身份证号：__________（以下称“双方”）鉴于甲方提供税务代理服务，需要处理乙方提供的涉及税务事宜的数据（以下简称“税务代理数据”），双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及2026年时有效的其他相关法律法规，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议，以资共同遵守。第一条数据定义与范围甲乙双方确认，本合同所称税务代理数据是指甲方在为乙方提供税务代理服务过程中收集、存储、使用、传输、处理、销毁的，能够识别或可推断识别特定自然人的各种信息，以及与乙方业务相关的非个人身份信息。具体包括但不限于：（一）个人身份信息：包括但不限于自然人的姓名、身份证号码、护照号码、地址、联系方式（电话、邮箱、传真等）、银行账户信息等；（二）财务与税务信息：包括但不限于企业的经营范围、注册信息、资产状况、收入、成本、利润、纳税申报数据、税款缴纳记录、财务报表等；个人的收入信息、财产信息、税收缴纳信息等；（三）纳税申报信息：包括但不限于各类纳税申报表及其附表、税务优惠申请材料、审计报告、税务咨询记录等；（四）客户与业务信息：包括但不限于乙方的业务需求、代理协议内容、沟通记录、业务策略、内部管理信息等；（五）其他与税务代理服务相关的信息。第二条数据安全责任与义务双方确认并同意，各自及/或其授权代表、员工、代理人（以下简称“相关方”）在处理税务代理数据时，均应遵守本合同约定及相关法律法规，承担相应的数据安全责任。甲方的数据安全责任包括但不限于：（一）甲方承诺遵守并持续更新其遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及2026年时有效的其他相关法律法规、行业标准和最佳实践，建立并维护完善的数据安全管理体系。（二）甲方应采取必要的技术措施和管理措施，保障税务代理数据的安全，包括但不限于：1.对传输中的税务代理数据进行加密处理；对存储中的敏感税务代理数据进行加密存储；2.建立严格的访问控制机制，遵循最小必要权限原则，确保相关方只能访问其履行职责所必需的税务代理数据；采用强身份认证措施；3.部署并维护入侵检测、防御系统，定期进行安全漏洞扫描和风险评估，并及时采取补救措施；4.记录并审计对税务代理数据的访问和操作行为；建立安全事件监测、预警和应急处置机制。5.建立税务代理数据备份和恢复机制，确保在发生故障或灾难时能够有效恢复数据。（三）甲方应制定并实施数据安全管理制度和操作规程，明确数据收集、存储、使用、传输、处理、销毁等环节的安全要求；定期对其员工进行数据安全意识和技能培训。（四）甲方在收集税务代理数据时应遵循合法、正当、必要原则，仅为提供税务代理服务之目的收集与代理业务相关的最少必要数据。（五）甲方在处理税务代理数据时，应遵循目的限制原则，不得超出为提供税务代理服务之目的使用税务代理数据；未经乙方书面同意，不得将税务代理数据用于任何其他用途。（六）甲方在共享或披露税务代理数据给任何第三方（包括但不限于税务机关、审计师、律师、银行、技术供应商等）前，应获得乙方的书面同意（如法律法规另有规定或甲方履行告知义务并获得必要授权除外），并要求该第三方承担不低于本合同约定的数据安全责任，并签订书面协议明确其义务；甲方应对该第三方的数据处理活动进行监督和管理。（七）甲方应建立机制，响应用户（即乙方）依据相关法律法规享有的数据查询、更正、删除等权利请求。（八）发生或可能发生数据安全事件（如数据泄露、篡改、丢失等）时，甲方应在事件发生后______小时内通知乙方，并按照法律法规及双方约定采取补救措施，配合乙方及有关部门进行处置。（九）甲方应将其数据安全管理制度、操作规程、应急预案等材料提供给乙方查阅；甲方发生重大变更时，应及时通知乙方。（十）甲方在合同终止或被注销后，应按照本合同约定及法律法规要求，安全删除或返还乙方的税务代理数据，并确保数据不再以任何形式被访问或使用；甲方有权以加密或其他安全方式保存必要的税务代理数据副本，用于履行法律法规规定的保存义务或解决争议，但保存期限应尽可能缩短，且不得将副本用于其他目的。乙方的数据安全责任包括但不限于：（一）乙方保证其提供给甲方的税务代理数据的来源合法，内容真实、准确、完整；乙方应采取必要的安全措施，保障其在向甲方提供税务代理数据过程中的传输安全。（二）乙方应对其授权访问甲方系统或获取税务代理数据的员工进行管理，确保其遵守数据安全要求，仅按其职责所需访问必要的数据。（三）乙方应配合甲方履行本合同约定的数据安全管理和合规性要求，如根据甲方要求提供必要信息、执行安全指令等。（四）乙方在合同终止后，仍有权要求甲方按照本合同约定及法律法规要求，安全删除或返还其税务代理数据。第三条数据使用与目的限制甲方仅能按照本合同约定以及为完成乙方委托的税务代理服务之目的，处理乙方提供的税务代理数据。甲方不得将税务代理数据用于任何未经乙方书面同意的其他用途，包括但不限于：将税务代理数据提供给任何第三方（除本合同第二条第（六）款规定的情形外）、用于甲方自身或其他客户的商业目的、泄露给媒体、公开传播等。第四条数据共享与披露除为履行本合同约定的税务代理服务所必需，并已获得乙方书面同意的情形外，甲方不得将乙方的税务代理数据共享或披露给任何第三方。在确因履行税务代理服务需要，且法律法规有要求或甲方履行了必要的通知或取得必要授权程序时，甲方可以披露税务代理数据给相关的政府部门或其他第三方（如税务机关、审计机构、司法或行政机关等），但应采取必要措施保护该等第三方仅将其用于法定目的，并尽可能避免对乙方造成不利影响。第五条数据传输与跨境双方确认，处理税务代理数据的主要活动应在中国境内进行。如确需将税务代理数据传输至中国境外，甲方应确保该等传输符合《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及2026年时有效的其他相关法律法规的要求，包括但不限于：进行必要的数据安全风险评估、取得乙方的书面同意（如适用）、与境外接收方签订约束性协议确保其提供充分的安全保护等；甲方应将数据跨境传输的情况、依据及所采取的安全措施等告知乙方。第六条数据安全事件与应急响应双方同意，在发生或可能发生影响税务代理数据安全的重大安全事件时，相关方应立即启动应急响应机制，采取一切必要措施防止事件扩大、减少损失，并及时根据本合同约定及法律法规要求向对方通报事件情况及处置措施。甲方应将其数据安全事件应急预案提供给乙方查阅。第七条数据生命周期管理双方确认并同意，对于税务代理数据，应在其存储、使用、传输等过程中始终保持必要的安全保护措施。当税务代理数据不再需要用于本合同约定的目的，或合同关系终止、乙方要求销毁等情形下，甲方应按照本合同约定及法律法规要求，在终止后______日内安全删除或返还乙方的税务代理数据，并确保数据被永久销毁或无法被恢复。甲方有权以加密或其他安全方式保存必要的税务代理数据副本，用于履行法律法规规定的保存义务或解决争议，但保存期限应尽可能缩短，且不得将副本用于其他目的。第八条合同期限与终止本合同自双方授权代表签字并加盖公章（或合同专用章）之日起生效，有效期为______年，自______年______月______日至______年______月______日止。合同期满前______日，如双方均未提出书面异议，本合同自动续展______年，续展次数不限/续展______次。双方可协商一致提前终止本合同。如因一方违约导致合同无法继续履行，守约方有权单方解除合同。合同终止或被注销后，双方仍应根据本合同第二条第（十）款及有关法律法规的规定，履行数据安全相关的义务，特别是数据的删除或返还及保密义务，直至完成所有必要的数据处理，且保密义务不因合同的终止而终止。第九条法律适用与争议解决本合同的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交______（选择：仲裁委员会名称）按照其届时有效的仲裁规则进行仲裁，仲裁地点为______，仲裁裁决是终局的，对双方均有约束力/任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十条保密条款（一）本合同及双方在本合同履行过程中知悉的对方的商业秘密、技术信息、客户信息、财务信息等非公开信息（以下简称“保密信息”）均属保密信息。（二）双方及其相关方应严格保守各自的保密信息，未经对方书面同意，不得向任何第三方披露、泄露或允许第三方使用保密信息，但法律法规另有规定或已公开的除外；为履行本合同之目的，确需向第三方披露保密信息的，应要求该第三方承担同等保密义务。（三）本保密义务不因本合同的终止而解除，持续有效期限为本合同终止后______年/永久。第十一条违约责任（一）任何一方违反本合同约定，给对方造成损失的，应承担赔偿责任，赔偿金额应包括直接损失和可得利益损失。（二）甲方违反本合同关于数据安全责任约定的，应向乙方支付违约金人民币______元；给乙方造成损失的，违约金不足以弥补损失的，甲方还应赔偿差额部分。（三）乙方违反本合同关于数据安全责任约定的，应向甲方支付违约金人民币______元；给甲方造成损失的，违约金不足以弥补损失的，乙方还应赔偿差额部分。（四）若因甲方的原因发生数据泄露等安全事件，导致乙方受到监管部门处罚或第三方索赔的，甲方应负责承担全部责任。第十二条通知与送达双方在本合同首部载明的地址、联系方式为有效联系方式。任何一方变更联系方式，应提前______日书面通知对方。通过书面形式（包括但不限于专人递送、挂号信、电子邮件、传真等）发送给上述地址或联系方式的，视为有效送达。第十三条其他（一）本合同构成双方关于本合同标的的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解。（二）对本合同的任何修改或补充，均应以书面形式作出，并经双