金融客户数据保护协议.docxVIP

金融客户数据保护协议

本协议由以下双方于______年______月______日起签订：

甲方（机构）：[机构全称]

法定代表人/授权代表：[姓名]

注册地址：[地址]

统一社会信用代码：[代码]

乙方（客户/受托人）：[客户/受托人全称]

法定代表人/授权代表：[姓名]

注册地址/地址：[地址]

统一社会信用代码/身份证号：[代码/号码]

（以下称“机构”和“客户”）

鉴于：

（一）机构作为一家提供金融服务的机构，在业务过程中需要收集、处理和存储客户的个人数据；

（二）客户在机构处开立账户、使用服务或以其他方式提供个人数据，并希望其个人数据得到合法、合规和保护；

（三）机构承诺遵守适用的数据保护法律法规，并采取必要措施保护客户的个人数据安全；

（四）客户（如为受托人）同意根据本协议约定处理机构或客户的个人数据。

根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，双方经友好协商，达成如下协议，以资共同遵守。

第一条定义

在本协议中，除非上下文另有解释，下列词语具有以下含义：

（一）个人数据：指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号码、手机号码、电子邮箱地址、住址、账户信息、交易记录、生物识别信息等；

（二）敏感个人数据：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据，包括但不限于身份证号码、金融账户信息、生物识别信息等；

（三）数据处理：指对个人数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作；

（四）数据控制者：指Aloneorincommonwithotherpersons,determinesthepurposesandmeansofprocessingpersonaldataforaspecificpurpose.；

（五）数据处理器：指processingpersonaldataonbehalfofthedatacontroller；

（六）数据保护影响评估：指评估处理活动对个人的权益和自由可能产生的风险，并采取必要措施降低风险的过程；

（七）同意：指在充分知情的前提下，客户自愿做出明确、积极的意思表示，同意机构处理其个人数据。

第二条数据处理目的和依据

（一）机构处理客户个人数据的目的包括但不限于：履行双方签订的合同、提供金融服务、管理客户账户、进行风险评估、欺诈检测、合规报告、内部审计、市场营销、客户服务、改进产品和服务、法律法规要求、维护机构及其客户的合法权益等。

（二）机构处理客户个人数据的法律依据包括但不限于：客户的同意、履行合同的必要、法律或行政法规的规定、维护客户或他人的重大利益、公共利益或行使公共权力。

（三）对于基于同意的处理，机构应取得客户的明确同意，并说明同意的内容、范围和期限。客户有权撤回其同意，机构应在收到撤回通知后立即停止处理相关个人数据，但法律法规另有规定的除外。

第三条数据处理范围和方式

（一）机构处理的个人数据包括客户在注册、交易、查询、咨询等过程中向机构提供的个人数据，以及机构在提供金融服务过程中自行收集或通过合法途径获取的客户个人数据。

（二）机构处理个人数据的方式包括但不限于：收集、存储、使用、查阅、复制、修改、删除、交叉分析、统计、备份、恢复、传输、提供、公开等。

（三）机构仅收集与处理实现处理目的所必需的最少个人数据，并避免收集与处理与服务无关的个人数据。

第四条数据主体的权利

客户作为数据主体，依法享有以下权利：

（一）知情权：客户有权了解机构处理其个人数据的目的、方式、存储期限、安全措施、客户权利等信息。

（二）访问权：客户有权访问其个人数据，并要求机构提供其个人数据的副本。

（三）更正权：客户有权要求机构更正其个人数据中的错误信息。

（四）删除权：在以下情形下，客户有权要求机构删除其个人数据：

1.个人数据是经客户同意收集的，且客户撤回同意；

2.机构违反法律法规或本协议约定处理个人数据；

3.机构收集个人数据的目的已实现，或者无法实现；

4.机构不再需要使用个人数据，或者使用目的已变更；

5.客户要求删除其个人数据。

（五）限制处理权：在以下情形下，客户有权要求机构限制处理其个人数据：

1.客户认为机构处理其个人数据不符合法律法规或本协议约定；

2.客户要求机构暂停处理其个人数据，且该要求具有合理性；

3.机构处理个人数据存在错误，且客户要求机构更正该错误。

（六）数据可携带权：在以下情形下，客户有权要求机构将其个人数据转移至指定的第三方控制者：