金融行业个人信息保护协议.docVIP

金融行业个人信息保护协议

合同编号：__________

甲方（金融机构名称）：

统一社会信用代码：

法定代表人：

注册地址：

联系方式：

电子邮箱：

乙方（个人信息主体）：

身份证号码：

地址：

联系方式：

电子邮箱：

一、协议的范围和定义

1.协议的适用范围

本协议适用于甲方在其金融业务活动中对乙方个人信息的收集、使用、存储、共享与披露等处理行为。

2.相关定义和解释

（1）“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别乙方身份的各种信息，包括但不限于姓名、身份证号码、联系方式、家庭住址、银行账号等。

（2）“处理”包括对个人信息的收集、存储、使用、加工、传输、提供、公开等。

二、个人信息的收集

1.收集的目的和方式

（1）甲方收集乙方个人信息的目的是为了向乙方提供金融产品和服务，进行风险管理，满足法律法规和监管要求等。

（2）甲方将通过合法、正当的方式收集乙方个人信息，包括但不限于乙方在办理金融业务时主动提供的信息，甲方从第三方合法获取的信息等。

2.收集的信息类型

（1）甲方可能收集的乙方个人信息包括但不限于个人基本信息（如姓名、身份证号码、联系方式等）、财务信息（如收入状况、资产状况、信用记录等）、交易信息（如交易金额、交易时间、交易对象等）等。

（2）甲方将根据具体的金融业务需求，明确告知乙方需要收集的信息类型，并征得乙方的同意。

三、个人信息的使用

1.使用的目的和范围

（1）甲方将在收集目的范围内使用乙方个人信息，包括但不限于为乙方提供金融产品和服务，进行客户身份识别和验证，评估乙方的信用状况，开展市场调研和营销活动等。

（2）甲方将根据法律法规和监管要求，对乙方个人信息进行必要的处理和使用，如向监管机构报告、配合反洗钱调查等。

2.使用的限制和原则

（1）甲方将严格遵守法律法规和道德规范，对乙方个人信息的使用进行限制，不得将乙方个人信息用于与收集目的无关的其他事项。

（2）甲方将遵循最小必要原则，在满足业务需求的前提下，尽量减少对乙方个人信息的收集和使用。

四、个人信息的存储

1.存储的安全措施

（1）甲方将采取合理的安全技术措施和管理措施，保护乙方个人信息的安全，防止个人信息被泄露、篡改、丢失或滥用。

（2）甲方将对存储乙方个人信息的系统和设备进行定期的安全检测和维护，保证其安全性和可靠性。

2.存储的期限

（1）甲方将根据法律法规和业务需求，确定乙方个人信息的存储期限。在存储期限届满后，甲方将及时对乙方个人信息进行删除或匿名化处理。

（2）除非法律法规另有规定，甲方将在实现收集目的后，尽快删除或匿名化处理乙方的个人信息。

五、个人信息的共享与披露

1.共享与披露的情形

（1）甲方在经过乙方同意的情况下，可以将乙方个人信息共享给第三方，用于提供相关金融产品和服务。

（2）在法律法规要求或经有权机关要求的情况下，甲方有权向相关部门披露乙方个人信息。

（3）为了进行风险管理和防范欺诈，甲方可以在必要的范围内与金融机构、征信机构等共享乙方个人信息。

2.共享与披露的对象

（1）甲方共享与披露乙方个人信息的对象将仅限于具有合法资质和信誉的第三方，且该第三方将受到与甲方同等的个人信息保护要求的约束。

（2）甲方将对共享与披露的对象进行严格的审核和管理，保证乙方个人信息的安全。

3.共享与披露的程序

（1）在共享与披露乙方个人信息前，甲方将告知乙方共享与披露的目的、对象、内容和方式，并征得乙方的同意。

（2）甲方将与共享与披露的对象签订必威体育官网网址协议，明确双方在个人信息保护方面的责任和义务。

六、个人信息主体的权利

1.知情权

乙方有权了解甲方收集、使用、存储、共享与披露其个人信息的情况，包括个人信息的种类、处理目的、处理方式、存储期限等。

2.访问权

乙方有权访问其个人信息，甲方应在合理的时间内，以合理的方式向乙方提供其个人信息的副本。

3.更正权

如果乙方发觉其个人信息存在错误或不准确的情况，有权要求甲方进行更正。甲方应在合理的时间内，对乙方的更正请求进行核实和处理，并将处理结果告知乙方。

4.删除权

在符合法律法规规定的情况下，乙方有权要求甲方删除其个人信息。甲方应在收到乙方的删除请求后，及时对相关个人信息进行删除处理，并将处理结果告知乙方。

5.限制处理权

在特定情况下，乙方有权要求甲方限制对其个人信息的处理，例如在乙方对个人信息的准确性提出异议时，甲方应在核实期间限制对该个人信息的处理。

6.数据可移植权

乙方有权要求甲方以结构化、通用化和可机读的格式向其提供其个人信息，并有权要求甲方将该个人信息传输给其他数据控制者。

7.反对权

乙方有权反对甲方基于特定目的对其个人信息的处理，例如乙方有权反对甲方将其个人信息用于营销目的。甲方应在收到乙方的反对请求后，停