企业年金管理合同（受托人服务）2026年数据使用协议.docxVIP

企业年金管理合同（受托人服务）2026年数据使用协议

第一部分定义与解释

1.1本协议中，除非上下文另有明确说明，下列术语具有以下含义：

1.1.1“协议”指本数据使用协议。

1.1.2“受托人”指根据《企业年金管理合同（受托人服务）》授权，负责管理企业年金计划受托人职责的机构。

1.1.3“计划”指由委托人设立并维持的企业年金计划。

1.1.4“委托人”指设立并维持企业年金计划的实体或个人。

1.1.5“数据”指与2026年度企业年金计划相关的所有数据，包括但不限于：参与人员信息（包括但不限于姓名、身份证号码、工作单位、入职日期、离职日期、退休日期、联系方式等）、缴费记录（包括缴费金额、缴费频率、缴费日期等）、投资账面价值、投资收益明细、费用扣除记录（包括管理费、托管费、投资业绩报酬等）、待遇支付记录（包括支付金额、支付日期、支付方式等）、账户转移信息、受托人、托管人、投资管理人等服务机构往来沟通记录、计划资产配置信息、风险评估报告、审计报告等。

1.1.6“参与者”指参加企业年金计划的员工或退休人员。

1.1.7“计划资产”指企业年金计划拥有的所有资产，包括投资资产和运营资金。

1.1.8“保密信息”指根据协议约定或根据其性质应合理推断为机密的信息，包括但不限于：本协议条款、计划的投资策略、投资组合、未公开的财务信息、参与者个人信息、计划运营数据等。

1.1.9“适用法律法规”指所有适用于企业年金管理和数据使用的国家及地方性法律、法规、规章和监管要求（特别是涉及个人信息保护和金融数据安全的）。

第二部分适用范围与目的

2.1本协议适用的数据范围，即严格限定为“2026年度”的企业年金相关数据，具体包括第一条所述“数据”的全部内容。

2.2本协议的目的是明确受托人在履行《企业年金管理合同（受托人服务）》约定的职责过程中，对“2026年度”企业年金相关数据进行使用的方式、范围、权限及责任，以支持企业年金计划的稳健运作和参与者的合法权益。具体使用目的包括但不限于：

2.2.1履行受托人根据《企业年金管理合同（受托人服务）》约定的职责，如进行投资监督、风险管理、资产估值、费用核算、待遇支付审核、信息披露准备等。

2.2.2向监管机构（包括人力资源和社会保障主管部门、证券监督管理机构等）报告所需的合规性数据准备。

2.2.3向委托人提供计划运营相关的、经过处理或聚合的统计信息，但通常不包括个人身份信息或敏感财务信息的详细数据。

2.2.4内部管理和审计目的，但需确保此类使用不影响数据的保密性和安全性，且结果仅用于内部决策或合规检查。

第三部分数据使用权限与限制

3.1受托人及其授权员工为履行本协议约定的目的，可以根据履行职责的需要，在授权范围内访问和使用数据。

3.2受托人应通过安全可靠的方式访问数据，包括但不限于使用加密传输、访问授权系统、物理隔离环境等，并确保只有经过适当授权的人员才能访问必要的数据。

3.3受托人可以使用数据的目的仅限于本协议第二部分所述的目的，不得将数据用于任何其他商业或个人目的，不得泄露、出售、转让给任何未经授权的第三方。

3.4受托人不得对数据进行任何形式的非法修改、删除、破坏或干扰数据的完整性。

3.5未经委托人事先书面同意，受托人不得将包含参与者个人身份信息的原始数据或足以识别特定参与者的数据用于与其他任何第三方共享、提供或披露，法律法规另有规定或监管机构要求除外。

3.6对于经委托人书面同意或法律法规要求向监管机构、司法机关等披露的数据，受托人应确保披露范围限于必要信息，并采取合理措施保护数据安全。

第四部分数据安全与保密

4.1受托人应将其承担的数据安全责任告知其所有接触或可能接触数据的员工、代理人或顾问，并确保他们遵守本协议的保密和数据安全义务。

4.2受托人必须承担保障数据安全的首要责任，应实施并维持充分的技术和组织安全措施，以保护数据免遭未经授权的访问、使用、披露、修改、破坏或丢失。这些措施应至少包括但不限于：

4.2.1对传输中的数据进行加密处理。

4.2.2对存储的数据进行加密和访问控制。

4.2.3建立和维护防火墙、入侵检测/防御系统等技术防护措施。

4.2.4实施严格的访问控制策略，遵循最小权限原则。

4.2.5对存储和处理数据的系统和设施进行定期安全评估和漏洞扫描。

4.2.6制定并执行数据安全事件应急响应计划。

4.2.7定期对员工进行数据安全意识和保密培训。

4.2.8对接触敏感数据的员工进行背景调查。

4.2.9确保数据中心和系统