保险经纪服务协议2025年信息安全承诺.docxVIP

保险经纪服务协议2025年信息安全承诺

甲方（保险经纪公司）：[甲方公司全称]

住所地：[甲方公司注册地址]

统一社会信用代码：[甲方公司统一社会信用代码]

乙方（客户或其他信息接收者）：[乙方名称或姓名]

身份证号/统一社会信用代码：[乙方证件号码]

鉴于甲方是一家提供保险经纪服务的专业机构，乙方需要甲方为其提供保险经纪服务，并基于对甲方信息保护能力的信任，双方根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等相关法律法规，经友好协商，达成以下信息安全承诺：

第一条定义

1.1本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3本协议所称“信息安全”是指个人信息的保密性、完整性、可用性。

1.4本协议所称“信息安全事件”是指因人为因素、技术原因、自然灾害等导致个人信息泄露、篡改、丢失、毁损或者非法使用的事件。

第二条甲方的信息安全承诺

2.1甲方承诺在提供保险经纪服务过程中，以及服务结束后，按照本协议约定及相关法律法规的要求，采取必要的技术和管理措施，保护乙方的个人信息安全。

2.2甲方承诺仅为了提供保险经纪服务之目的收集乙方的个人信息，不得超出此范围收集，且收集方式应合法、正当、必要。

2.3甲方承诺对乙方的个人信息实行严格访问控制，遵循最小必要原则，仅授权必要的员工在履行职责时访问相关信息，并确保员工遵守保密义务。

2.4甲方承诺采取加密传输、加密存储等技术措施保护乙方的个人信息，防止信息在传输和存储过程中被窃取或篡改。

2.5甲方承诺建立和维护必要的安全管理制度和操作规程，包括但不限于访问管理、安全审计、应急响应等，定期进行信息安全风险评估和监测。

2.6甲方承诺对存储个人信息的系统和设备进行物理安全保护，防止未经授权的物理访问、破坏或丢失。

2.7甲方承诺在需要将乙方的个人信息委托给第三方处理时（包括但不限于云服务、技术支持等），应事先获得乙方的明确同意（如适用），并要求第三方签订符合本协议要求的安全保护协议，对第三方进行严格的管理和监督。

2.8甲方承诺对接触乙方的个人信息的相关员工进行信息安全意识和技能培训，确保其了解并遵守信息安全保护的要求。

2.9甲方承诺建立健全个人信息安全事件应急预案，一旦发生或可能发生信息安全事件，应立即启动应急预案，采取补救措施，并按照法律法规和本协议约定及时通知乙方。

2.10甲方承诺按照法律法规和本协议约定，在服务结束后或协议终止时，对乙方的个人信息进行安全删除或匿名化处理，除非法律法规另有规定或乙方另行同意保留。

第三条乙方的权利与义务

3.1乙方有权了解甲方收集、使用、存储其个人信息的用途、方式、范围等信息。

3.2乙方有权要求甲方更正其提供的错误个人信息，有权删除甲方已收集的与其无关的个人信息。

3.3乙方应配合甲方进行身份验证，确保其提供的个人信息真实、准确。

3.4乙方应注意保护其账号安全，如发现账号被他人使用或存在安全风险，应及时通知甲方。

第四条违约责任

4.1甲方违反本协议约定，未能采取必要措施保护乙方的个人信息安全，导致乙方个人信息泄露、篡改、丢失、毁损或非法使用，给乙方造成损失的，应依法承担赔偿责任。

4.2甲方违反本协议关于通知义务的约定，未在规定时间内通知乙方发生信息安全事件的，应承担相应的违约责任。

第五条法律适用与争议解决

5.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

5.2因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。

第六条其他

6.1本协议是双方签订的保险经纪服务协议不可分割的一部分，与本协议具有同等法律效力。

6.2本协议未尽事宜，由双方另行协商解决。

6.3本协议自双方签字或盖章之日起生效。

6.4本协议一式两份，甲乙双方各执一份，具有同等法律效力。

甲方（盖章）：[甲方公司盖章]

法定代表人或授权代表（签字）：

日期：年月日

乙方（签字/盖章）：[乙方签字或盖章]

日期：年月日