数据合规与个人信息处理协议

数据合规与个人信息处理协议

委托方（甲方）：______________________　统一社会信用代码：______________________
受托方（乙方）：______________________　统一社会信用代码：______________________

甲方委托乙方提供数据处理、系统运维、营销推广等服务，服务过程中可能接触个人信息与业务数据。双方依据《中华人民共和国民法典》《个人信息保护法》《数据安全法》等有关规定，经协商一致，订立本协议。


第一条　处理的目的、方式与范围
1. 处理目的：______________________；处理方式：□收集 □存储 □使用 □加工 □传输 □提供 □删除。
2. 涉及的信息类型：□姓名 □手机号 □身份证号 □地址 □订单信息 □设备信息 □其他__________。
3. 数据量级约__________条，保存期限__________；处理地点：______________________。
4. 乙方应严格按照甲方指令处理，不得超出约定目的和范围。


第二条　双方权利义务
1. 甲方应保证其提供的数据来源合法、已取得必要授权，并就处理活动履行告知义务。
2. 乙方应按约定采取加密、去标识化、访问控制等安全措施，配置最小必要权限。
3. 乙方应建立数据安全管理制度，落实操作规程，并对接触数据的人员进行保密培训。
4. 发生数据泄露、篡改、丢失的，乙方应立即采取补救措施，并在____小时内通知甲方。


第三条　委托处理与转委托
1. 未经甲方书面同意，乙方不得将数据处理事务转委托给第三方；经同意转委托的，乙方仍对甲方负责。
2. 乙方协助甲方响应个人的查阅、复制、更正、删除等请求，响应时限____日。
3. 甲方委托事项涉及数据出境的，双方应另行履行法定程序。


第四条　数据安全与审计
1. 乙方应配合甲方或第三方机构进行安全检查与审计，如实提供记录。
2. 甲方有权在合理时间进入乙方场所核查安全措施落实情况。
3. 乙方不得将数据用于与履行本协议无关的目的，不得对外出售、非法提供。


第五条　协议终止时的处理
1. 服务结束或甲方要求时，乙方应在____日内删除或返还全部数据（含备份），并出具书面确认。
2. 因法定留存要求不能立即删除的，应继续履行安全保护义务，直至删除。
3. 乙方不得以任何理由拖延、拒绝删除或返还。


第六条　费用与知识产权
1. 服务费用：人民币__________元，支付方式：______________________。
2. 因处理数据形成的成果（模型、标签、报表等）归属：□甲方 □双方共有，另有约定：__________。
3. 乙方在履约前已拥有的技术、工具，其权利仍归乙方。


第七条　违约责任与争议解决
1. 乙方违反约定处理数据、造成个人权益或甲方损失的，应承担赔偿责任及甲方为此支出的合理费用。
2. 一方违反法律法规导致行政处罚的，由责任方承担。
3. 争议协商不成的，提交__________仲裁委员会仲裁（或向__________人民法院起诉）。
4. 本协议一式两份，双方各执一份，自签章之日起生效。