国泰金融控股股份有限公司子公司间交互运用客户资料保.docVIP

國泰金融控股股份有限公司子公司間交互運用客戶資料保密協定書 立協定書人：國泰金融控股股份有限公司（以下簡稱甲方） 國泰人壽保險股份有限公司（以下簡稱乙方） 國泰世華商業銀行股份有限公司（以下簡稱丙方） 國泰世紀產物保險股份有限公司（以下簡稱丁方） 國泰綜合證券股份有限公司（以下簡稱戊方） 91.6 初訂 92.1 修訂 93.8 修訂 94.9 修訂 95.3 修訂 96.5 修訂 97.7 修訂 99.1 修訂 緣乙、丙、丁、戊方為甲方之子公司 以下簡稱「提供方」或「運用方」 ，依金融控股公司法、金融控股公司子公司間共同行銷管理辦法及其它相關規定，擬交互運用客戶資料進行行銷，並由甲方建立倉儲系統為該等客戶資料之處理、儲存、整合，為明確訂定各方權利義務及客戶資料保密措施，茲訂定共同遵守事項如下： 第一條　本協定書所稱客戶資料，係指金融控股公司子公司客戶之基本資料、往來交易資料及其他相關資料： ㄧ、基本資料：包括姓名、出生年月日、身分證統一編號、電話、地址、電子郵件、行為能力態樣等資料。 二、往來交易及其他相關資料包括以下各目資料： （一）帳務資料：包括帳戶號碼或類似功能號碼、信用卡（現金卡）帳號、存款帳號、交易帳戶號碼、存借款及其他往來交易資料及財務情況等資料。 （二）信用資料：包括退票紀錄、註銷紀錄、拒絕往來紀錄及業務經營狀況等資料。 （三）投資資料：包括投資或出售投資之標的、金額及時間等資料。 （四）保險資料：包括投保保險種類、年期、保額及繳費方式等相關資料。 第二條　提供方及運用方交互運用客戶資料進行行銷時，不得為或利用，並應切實依下列規範辦理： ㄧ、於揭露、轉介或交互運用客戶資料時，除法令另有規定、經客戶簽訂契約或書面明示同意者外，所揭露、轉介或交互運用之資料不得含有客戶基本資料以外之往來交易資料及其他相關資料。 二、與客戶之往來契約，有關客戶資料之使用條款應訂定讓客戶選擇是否同意提供往來交易資料或其他相關資料作為共同行銷建檔、揭露、轉介或交互運用之欄位及簽名處，並應列明運用資料之子公司名稱，供客戶勾選，惟若不擬使用客戶往來交易資料或其他相關資料者，不在此限。 三、與客戶之往來契約有關交互運用客戶資料等相關條款，應以明顯字體提醒客戶注意，並揭露交互運用客戶資料之子公司名稱，且明確告知或約定客戶得隨時要求停止對其相關資訊交互運用之簡易方式（如電話通知）。 四、任ㄧ方於接獲客戶通知停止使用其資料後，應立即通知他方於「國泰金融控股股份有限公司暨子公司保密措施共同聲明」揭露公告之日期內，停止該客戶資料之交互運用，各方並應立即通知各部門、產品線及各委外單位等之行銷人員不得繼續使用該資料，並配合修正電腦控管系統。 妥善儲存、保管及管理客戶相關資料，及建立該客戶資料庫之安全措施，僅被授權員工始可使用客戶資料。第三條　任一運用方為行銷之目的，有交互運用提供方客戶資料之需求者，應填具使第四條　各方應確保及維護客戶資料之機密性，除本協定書另有規定，或依法令人；各方如委託並揭露客戶資料予第三人代為進行業務處理時，除應取得提供方之書面同意外，並應與該第三人簽訂合約以確保該第三人遵守本協定書之所有條款。但經客戶同意，或客戶資料係屬於可公開取得且無害於客戶之重大利益者，不在此限。 第五條　為使客戶充分了解各方對客戶資料之保密措施，各方應向客戶揭露交互運用客戶資料之公司名稱及其保密措施，該名稱及措施內容應於各方之公司網頁公告，並以書面、電子郵件方式通知客戶或於營業處所內明顯位置公告。 ㄧ、資料蒐集方式：各方取得客戶資料之方式。 二、資料儲存及保管方式：各方取得客戶資料後，如何保存該等資料。 三、資料安全及保護方法：各方間有關資訊防火牆之建置方式及效果。 四、資料分類、利用範圍及項目：依照客戶資料之分類，揭露欲使用之資料性質及項目。 五、資料利用目的：依照資料分類，說明對於不同性質資料使用之意圖。 六、資料揭露對象：依照資料分類，說明對於不同性質資料揭露之對象。 七、客戶資料變更修改方式：客戶有更改資料之需求，提供客戶修改之申請途徑。 八、選擇退出方式：各方間依照本辦法之規定，為進行行銷而揭露、轉介或交互運用客戶資料者，客戶得通知任一方停止對其基本資料、往來交易資料或其他相關資料之共同使用。行使方式應於保密措施中揭露。 前項第七款及第八款所定事項除公告外，各方應另以書面或電子郵件方式為之。 第六條　為保障客戶資料安全，各方均應以SSL加密機制或其他安全無虞之方式資料的傳輸，並應加裝防火牆防止第三人不法入侵或內部非法使用，以避免客戶資料遭到非法存取使用。各方並應以電腦系統隱藏加密方式儲存密碼，以確保客戶之密碼不會遭到非法竊取。 第七條　客戶資料有變更之需要時，可通知原蒐集資料之一方修正變更。 不得繼續提供該部分客戶資料進行行銷，與