个人身份信息核验协议书.docxVIP

个人身份信息核验协议书

引言

本协议由以下双方于______年______月______日签订：

一方为信息提供方（以下简称“服务提供方”），其名称/标识为：__________________________，统一社会信用代码/注册号：__________________________，法定代表人/负责人：__________________________，地址：__________________________，联系方式：__________________________。

另一方为信息主体（以下简称“用户”），其姓名：__________________________，身份证号码：__________________________，地址：__________________________，联系方式：__________________________。

鉴于服务提供方为用户提供特定服务（以下简称“服务”）需要进行个人身份信息核验，用户同意提供其个人身份信息供服务提供方进行核验，双方根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等、自愿、公平、诚信的原则，经友好协商，达成如下协议：

第一条定义与解释

除非本协议另有明确约定，下列词语具有以下含义：

1.“个人身份信息”：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本协议中，个人身份信息具体包括但不限于：姓名、身份证号码、身份证件类型及号码、身份证件照片、人脸图像信息、指纹信息（如适用）、住址信息（包括但不限于户籍地址、实际居住地址）、联系方式（包括但不限于手机号码、电子邮箱地址、固定电话号码）、用户在服务提供方平台上的注册账号及密码等用户自行提供或授权他人提供的信息，以及服务提供方在履行服务过程中为完成身份核验而依法收集、获取的用户信息。

2.“身份核验”：指服务提供方依据法律法规及本协议约定，通过技术手段（如人脸识别、OCR识别、联网核查等）或人工审核等方式，核验用户提供的信息主体身份与其所提供身份证明文件信息一致性及真实性的过程。

3.“服务提供方”：指在本协议中提供身份核验服务，并负责处理用户个人身份信息的主体。

4.“用户”：指同意将其个人身份信息提供给服务提供方进行核验，并授权服务提供方按照本协议约定处理其个人身份信息的自然人。

5.“协议”：指本协议全文，包括协议正文及所有附件（如有）。

第二条服务提供方的权利与义务

1.权利：

(1)在本协议约定的范围内，依法收集、存储、使用、加工、传输用户的个人身份信息。

(2)根据法律法规及本协议约定，对用户的个人身份信息进行核验。

(3)配合用户行使本协议约定的权利。

(4)对因用户原因（如提供虚假信息）导致的损失，依法向用户追偿。

(5)在法律法规允许或要求的情况下，向有权机关提供用户的个人身份信息。

2.义务：

(1)合法性基础：服务提供方处理用户的个人身份信息必须有明确、合法的目的，并符合法律法规的规定。处理活动应基于用户的同意、履行合同所必需、或者基于法律法规的强制性规定。用户的同意是服务提供方处理其个人身份信息的重要基础。

(2)最小必要原则：服务提供方仅收集与身份核验直接相关的、实现核验目的所必需的最少个人身份信息，不得过度收集。

(3)明确告知：服务提供方应以显著、清晰、易懂的方式，在用户提供个人身份信息前，向用户告知以下事项：

a.处理个人身份信息的目的、方式、范围；

b.个人身份信息的存储期限；

c.个人身份信息的存储地点（境内/境外）；

d.用户所享有的权利及行使权利的途径；

e.服务提供方采取的安全保护措施；

f.法律法规规定的其他需要告知的事项。

(4)安全保障：服务提供方应采取必要的技术和管理措施，确保用户的个人身份信息在收集、存储、使用、加工、传输、提供、公开等处理过程中安全，防止未经授权的访问、泄露、篡改、丢失。具体措施包括但不限于：数据加密存储、访问权限控制、安全审计、应急预案等。

(5)目的限制：服务提供方处理用户的个人身份信息应限于本协议约定的身份核验目的，不得将用户的个人身份信息用于协议约定以外的其他任何目的，除非获得用户再次明确同意或法律法规另有规定。

(6)存储期限：服务提供方应设定用户的个人身份信息的存储期限。对于仅用于本次身份核验的信息，核验完成后应立即删除或进行匿名化处理；对于因法律法规要求或履行法定义务需要保留的信息，