保险经纪服务协议2025年客户信息保护.docxVIP

保险经纪服务协议2025年客户信息保护

鉴于甲方拟委托乙方提供保险经纪服务，甲乙双方根据《中华人民共和国保险法》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等、自愿、公平和诚实信用的原则，经友好协商，就客户信息保护事宜达成如下协议：

第一条定义

1.1本协议所称客户信息，是指以电子或者其他方式记录的与客户相关的各种信息，包括但不限于客户身份信息、财产信息、保险信息、交易信息等。

1.2本协议所称敏感信息，是指一旦泄露或者非法使用，容易导致客户人身、财产权益受到危害的信息，包括但不限于客户的身份证号码、银行卡号码、密码等。

1.3本协议所称保险经纪机构，是指根据保险人的委托，向保险人收取佣金，并在保险人授权的范围内代为办理保险业务的机构。

1.4本协议所称客户，是指委托保险经纪机构提供保险经纪服务的个人或单位。

1.5本协议所称第三方，是指与保险经纪机构合作，可能接触客户信息的机构或个人，如保险公司、数据服务提供商等。

第二条客户信息的收集和告知

2.1乙方在收集甲方客户信息前，应明确告知甲方收集客户信息的目的和用途、客户信息的种类和范围、客户信息的存储期限、甲方的权利和义务、信息安全措施、对客户信息的披露情况以及违规处理措施。

2.2甲方客户信息的收集必须遵循合法、正当、必要原则，即仅收集与提供保险经纪服务相关的必要信息。

2.3乙方应采用合法的方式收集甲方客户信息，包括但不限于通过线上表单、线下填写、口头询问等。

第三条客户信息的使用和目的限制

3.1乙方对甲方客户信息的使用目的仅限于提供保险经纪服务，包括但不限于客户身份识别、保险产品推荐、保险方案设计、保险合同签订和履行、客户服务、风险管理以及法律法规规定的其他用途。

3.2乙方不得将甲方客户信息用于协议约定之外的任何目的，不得将甲方客户信息用于非法或不道德的目的。

第四条客户信息的存储和安全保护

4.1乙方应采取必要的安全措施保护甲方客户信息，包括但不限于：

4.1.1技术措施：如数据加密、访问控制、防火墙、入侵检测等。

4.1.2管理措施：如人员管理、权限管理、安全审计、应急响应等。

4.1.3物理措施：如机房安全、设备安全等。

4.2乙方应仅存储与提供保险经纪服务所必需的甲方客户信息，并定期清理不再需要的甲方客户信息。

4.3乙方应定期备份甲方客户信息，并确保备份数据的安全。

第五条客户信息的传输和披露

5.1甲方客户信息传输必须采取安全措施，确保信息在传输过程中的安全。

5.2乙方披露甲方客户信息应经过甲方同意，或法律法规规定的其他情形。

5.3乙方可以披露甲方客户信息给与提供保险经纪服务相关的第三方，如保险公司、数据服务提供商等。

5.4乙方披露甲方客户信息的范围不得超出提供服务所必需的限度。

5.5乙方应要求第三方对甲方客户信息承担保密义务，并遵守相关法律法规。

第六条客户的权利

6.1甲方有权了解乙方收集、使用、存储、披露其客户信息的实际情况。

6.2甲方有权访问其客户信息，并要求乙方提供其客户信息的副本。

6.3甲方有权更正其客户信息的错误或不完整之处。

6.4甲方有权要求乙方删除其客户信息，特别是在客户信息不再需要用于提供服务的情况下。

6.5甲方有权撤回其同意乙方收集、使用、披露其客户信息的同意。

6.6甲方有权向保险监管机构或其他相关机构投诉乙方违反客户信息保护规定的行为。

第七条违规处理和责任

7.1乙方违反客户信息保护规定的行为包括但不限于非法收集、使用、披露甲方客户信息等。

7.2乙方违反客户信息保护规定应承担以下责任：

7.2.1民事责任：如赔偿甲方因信息泄露造成的损失。

7.2.2行政责任：如被监管机构处以罚款等。

7.2.3刑事责任：如构成犯罪的，依法追究刑事责任。

7.3保险监管机构对乙方违反客户信息保护规定的监管措施包括但不限于责令整改、暂停业务等。

第八条协议的变更和终止

8.1乙方可以变更本协议客户信息保护条款，但应提前通知甲方，并征得甲方同意。

8.2本协议终止后，乙方仍需继续保护甲方客户信息，并按照规定删除或匿名化处理甲方客户信息。

第九条法律适用和争议解决

9.1本协议适用中华人民共和国法律。

9.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向乙方所在地有管辖权的人民法院提起诉讼。

第十条生效日期

10.1本协议自双方签字盖章之日起生效。

甲方（盖章）：乙方（盖章）：

法定代表人或授权代表（签字）：

日期：