保险经纪服务协议2025年数据保护条款.docxVIP

保险经纪服务协议2025年数据保护条款

鉴于双方（以下简称“保险经纪公司”和“经纪方”）将在[填写协议生效日期]起根据主保险经纪服务协议（以下简称“主协议”）提供保险经纪服务，为明确双方在处理客户个人信息和敏感个人信息（以下简称“个人数据”）过程中的权利、义务和责任，以符合《中华人民共和国个人信息保护法》（以下简称“《个保法》”）及相关法律法规的要求，双方经友好协商，达成如下数据保护条款：

第一条适用范围与基本原则

1.1本条款适用于主协议项下，由经纪方作为数据处理者，在提供保险经纪服务过程中收集、存储、使用、传输、删除、披露等处理客户个人数据（包括但不限于姓名、身份证号、联系方式、地址等）和敏感个人信息（包括但不限于健康状况、遗传信息、医疗诊断、财务状况、保险理赔信息等）的所有活动。

1.2数据处理活动包括，但不限于：为订立和履行保险合同、提供客户服务、风险管理与评估、营销推广、合规报告等目的所进行的个人数据的收集、记录、存储、查阅、复制、分析、统计、使用、加工、传输（包括跨境传输）、披露、提供、删除或销毁等。

1.3数据处理应遵循以下基本原则：

(1)合法、正当、必要原则：数据处理活动必须有明确、合法的目的，以对数据主体进行通知或获取其同意等方式实现，手段正当，且仅限于实现处理目的所必需的最小范围。

(2)目的明确、合法、正当原则：数据处理目的应具体、清晰、合法且正当，并应与收集时的目的保持一致，不得随意变更。

(3)最小化原则：收集的个人数据应限于实现处理目的的最小范围，不得过度收集。

(4)公开透明原则：双方应采取清晰易懂的方式，向数据主体（客户）公开数据处理规则，包括处理目的、处理方式、数据安全措施、存储期限、数据主体权利行使方式等。

(5)确保安全原则：双方应采取必要的技术和管理措施，保障个人数据的安全，防止未经授权的访问、泄露、篡改、丢失或毁损。

(6)质量原则：确保个人数据的准确性，并采取措施及时更新或删除不准确的数据。

(7)存储限制原则：个人数据的存储期限不应超过实现处理目的所必需的时间，或在法律法规规定的更长期限内。

(8)完整性和保密原则：确保个人数据的完整性，并采取保密措施防止未经授权的访问、使用或泄露。

第二条数据处理者的角色与义务

2.1经纪方在本协议项下，根据主协议约定，作为数据处理者，接受保险经纪公司的委托，处理客户个人数据。经纪方在处理个人数据时，应始终遵循本协议及《个保法》等相关法律法规的规定，并服从保险经纪公司的指示（在合法合规的前提下）。

2.2经纪方的主要义务如下：

(1)按照约定处理：严格遵守主协议和相关法律法规的约定，仅按照约定的目的和范围处理个人数据，不得超出约定范围使用或处理。

(2)履行数据安全保护义务：建立并执行适当的技术和管理措施，包括但不限于：采用加密技术保护传输和存储中的个人数据；设置访问权限控制，确保只有授权人员才能访问相关数据；定期进行安全风险评估和漏洞扫描；对员工进行数据保护和安全意识培训；制定并实施数据安全事件应急预案等，以保障客户数据的安全。

(3)协助数据控制者履行义务：根据主协议约定，协助保险经纪公司履行对数据主体的告知（通过保险经纪公司进行）、查询、更正、删除等权利请求，包括提供必要的信息和采取技术措施支持。

(4)数据泄露通知：在发生或可能发生个人数据泄露时，应立即评估泄露的可能性和影响，并在[例如：24]小时内通知保险经纪公司。同时，根据法律法规要求或保险经纪公司的指示，采取补救措施，并及时通知受影响的数据主体。

(5)记录与报告：根据保险经纪公司的要求或法律法规规定，记录数据处理活动，包括处理目的、处理方式、数据共享情况、安全事件等，并按要求向保险经纪公司或监管机构报告。

(6)合规性：确保所有数据处理活动符合适用的数据保护法律法规，特别是《个保法》及相关司法解释和行业规范。

第三条数据控制者的责任与义务

3.1保险经纪公司作为客户个人数据的主要数据控制者，负责确定处理目的和方式，决定处理活动的范围和性质。

3.2保险经纪公司的主要责任和义务包括：

(1)合法性基础：确保其处理个人数据具有合法的基础，如获得客户（数据主体）的明确同意、为订立或履行保险合同所必需、履行法定义务、维护客户或其他个人的重大利益、基于公共利益或行使官方权力等。

(2)数据主体权利响应：建立畅通的渠道和机制，响应用户（客户）关于其个人数据的查询、访问、复制、更正、删除、限制处理、撤回同意、转移权等权利请求，并在法律法规规定的时限内予以处理。

(3)选择与监督处理者：在委托经纪方