数据处理与安全协议

数据处理与安全协议

数据提供方（甲方）：______________________ 统一社会信用代码：______________________
数据处理方（乙方）：______________________ 统一社会信用代码：______________________

根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国民法典》等规定，双方就数据处理事宜订立本协议。


第一条　数据范围与处理目的
1. 甲方提供/委托乙方处理的数据：□ 个人信息（字段：______________________，数量约 ______ 条）　□ 业务数据　□ 其他：______________；
2. 处理目的：______________________；处理方式：□ 存储　□ 分析　□ 建模　□ 系统运维　□ 其他：______________；
3. ★乙方不得超出约定目的与方式处理数据，不得转委托第三方处理（确需转委托的须经甲方书面同意，并对受托方行为负责）。


第二条　处理期限
自 ________ 年 ____ 月 ____ 日起至 ________ 年 ____ 月 ____ 日止（或服务终止时止）。


第三条　甲方的声明与保证
1. 甲方保证其提供的数据来源合法，已按法律规定取得必要的同意或具备其他合法性基础；
2. 甲方保证所提供数据不含法律禁止提供的内容。


第四条　乙方的义务（★核心）
1. 按约定与法律规定处理数据，采取必要的安全技术措施（访问控制、加密、日志审计、人员权限最小化）；
2. 发生数据泄露、篡改、丢失时，应于 ______ 小时内通知甲方，并配合开展调查、补救、报送与告知义务；
3. 不得将数据用于商业营销、算法训练（除非明确约定）、出售或提供给第三方；
4. 其接触数据的人员应签署保密承诺，并接受必要的安全培训。


第五条　安全保障措施
乙方应采取：□ 数据加密　□ 访问权限分级与日志留存　□ 系统等保测评　□ 定期安全评估　□ 数据备份：______________；安全事件处置流程：______________。


第六条　数据的删除与返还
处理结束或本协议终止时，乙方应于 ______ 日内 □ 删除全部数据及副本　□ 按甲方要求返还至指定介质，并向甲方出具已删除/返还的书面确认；法律要求留存的除外（应说明依据与期限）。


第七条　费用与知识产权
数据处理的费用：________ 元，结算方式：______________；处理成果（如分析报告、模型）的知识产权归 □ 甲方　□ 乙方　□ 双方共有。


第八条　违约责任
1. 乙方违反本协议处理数据、造成数据泄露或损失的，应赔偿甲方全部损失（含行政处罚、用户索赔、诉讼费、律师费）并承担相应法律责任；
2. 甲方提供的数据来源不合法致乙方遭受损失的，由甲方赔偿；
3. 任一方违反约定义务的，另按 ________ 元支付违约金（不足以弥补损失的部分据实赔偿）。


第九条　争议解决
因本协议发生争议，双方协商解决；协商不成的，任何一方可向 □ 甲方所在地　□ 被告住所地 人民法院提起诉讼。


第十条　其他
本协议一式两份，双方各执一份，自签字（盖章）之日起生效；作为《______________________》（主服务合同）的附件，与主合同一并适用。

数据提供方（盖章）：______________________　数据处理方（盖章）：______________________
________ 年 ____ 月 ____ 日