2025年個人信息保護合同協(xié)議鑒于甲乙雙方在處理個人信息方面具有合作關系，為明確雙方權利與義務，遵循《中華人民共和國個人信息保護法》及相關法律法規(guī)的規(guī)定，經友好協(xié)商，達成如下協(xié)議：第一條定義與適用范圍1.1除非本協(xié)議另有約定，下列詞語具有以下含義：（1）"個人信息"是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。（2）"處理"是指對個人信息進行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。（3）"自動化決策"是指基于個人信息自動做出決定的其他活動，包括對個人進行用戶畫像、分析預測等。（4）"敏感個人信息"是指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。（5）"個人信息處理者"是指單獨或者聯(lián)合決定處理目的、處理方式等的組織或者個人。（6）"個人信息保護影響評估"是指評估處理個人信息可能對個人信息權益帶來的風險，并采取相應措施進行防范的活動。1.2本協(xié)議適用于甲乙雙方在合作項目（可具體描述項目名稱或內容）中涉及的個人信息處理活動，包括但不限于個人信息的收集、存儲、使用、傳輸、刪除等。第二條合同目的與依據2.1本協(xié)議的目的是為了規(guī)范甲乙雙方在合作項目中的個人信息處理行為，確保所處理的個人信息合法、正當、必要、誠信處理，并充分保障個人信息主體的合法權益。2.2甲乙雙方進行個人信息處理活動的依據為《中華人民共和國個人信息保護法》及其他相關法律法規(guī)的規(guī)定。第三條個人信息處理者的識別與責任3.1甲乙雙方確認，在合作項目中，[請根據實際情況填寫，例如：甲方是個人信息處理者，負責整體項目的個人信息處理活動；乙方在甲方授權范圍內處理部分個人信息，是委托處理者。或：甲乙雙方是共同個人信息處理者，共同負責合作項目中的個人信息處理活動。]。3.2雙方作為個人信息處理者（或共同處理者、委托處理者），均應依照《中華人民共和國個人信息保護法》等相關法律法規(guī)的規(guī)定，履行以下義務：（1）遵循合法、正當、必要、誠信原則處理個人信息；（2）明確處理個人信息的目的是為了實現(xiàn)本協(xié)議約定的合作項目目標，并僅為實現(xiàn)該目的處理個人信息；（3）采取必要的技術和管理措施，保障個人信息的安全，防止未經授權的訪問、泄露、篡改、毀損；（4）建立個人信息處理活動的記錄制度，記錄處理目的、方式、信息種類、存儲期限、個人權利行使情況等；（5）建立健全個人信息保護內部管理制度，明確內部各部門及人員的職責；（6）配合有關部門依法履行監(jiān)督檢查職責；（7）在發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失等安全事件時，立即采取補救措施，并按照法律法規(guī)規(guī)定及時告知個人信息主體并向有關部門報告。第四條個人信息的處理原則4.1雙方承諾，在處理個人信息時，遵循合法、正當、必要、誠信原則。4.2雙方承諾，處理個人信息遵循目的明確、最小必要原則，收集的個人信息類型、范圍不得超出實現(xiàn)本協(xié)議約定合作項目目標所必需的最小范圍。4.3雙方承諾，以顯著方式、清晰易懂的語言向個人信息主體告知本協(xié)議約定的個人信息處理規(guī)則，包括處理目的、方式、信息種類、存儲期限、個人權利行使方式等。告知方式包括但不限于在產品或服務界面的顯著位置提供隱私政策鏈接、在用戶注冊或使用服務時進行提示等。第五條具體處理活動與方式5.1收集：雙方僅收集為完成本協(xié)議約定的合作項目所必需的個人信息。收集個人信息前，應向個人信息主體告知本協(xié)議約定的處理規(guī)則。收集敏感個人信息時，應取得個人信息主體的單獨同意，并說明處理敏感個人信息的目的、方式、種類以及可能對個人信息主體造成的風險等。收集個人信息的方式包括但不限于個人信息主體自行提供、通過第三方平臺獲取等。5.2存儲：雙方應確定個人信息存儲期限，遵循合法、正當、必要原則，無存儲必要時應及時刪除個人信息。對于本協(xié)議約定需要長期保存的個人信息，其存儲期限不得超過實現(xiàn)存儲目的所需的最短時間。存儲期限屆滿后，應按照法律法規(guī)規(guī)定或本協(xié)議約定進行刪除或匿名化處理。5.3使用：雙方僅能為本協(xié)議約定的合作項目目的使用個人信息，不得超出告知范圍或同意范圍使用。如需變更使用目的，應重新取得個人信息主體的同意。5.4傳輸：任何一方如需將個人信息傳輸至中華人民共和國境外，應確保符合《中華人民共和國個人信息保護法》第四十條等規(guī)定，包括但不限于：（1）經過個人信息主體單獨同意；（2）按照國家網信部門的規(guī)定經專業(yè)機構進行個人信息保護認證；（3）國家網信部門組織的安全評估；（4）與境外接收方訂立標準合同，約定雙方的權利義務，并按照國家網信部門的規(guī)定進行備案。傳輸個人信息至境外的，應事先進行個人信息保護影響評估，并采取必要的安全措施。5.5共享、披露：除法律法規(guī)另有規(guī)定或取得個人信息主體明確同意外，任何一方不得將個人信息共享、披露給任何第三方。如因履行本協(xié)議約定或為提供與協(xié)議相關的服務，確需向第三方提供個人信息的，應事先取得個人信息主體的同意，并對外提供個人信息的第三方承擔與本方同等的保密義務。5.6刪除：發(fā)生以下情形時，雙方應及時刪除個人信息：（1）個人信息主體請求刪除；（2）處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要；（3）處理者停止提供產品或者服務，或者保存期限已屆滿；（4）法律、行政法規(guī)規(guī)定應當刪除的其他情形。第六條個人信息主體的權利保障6.1雙方承諾，按照《中華人民共和國個人信息保護法》規(guī)定，保障個人信息主體依法行使以下權利：（1）有權訪問其個人信息，即查詢或者復制其個人信息；（2）有權更正其不準確、不完整的個人信息；（3）有權補充其不完整的個人信息；（4）有權刪除其個人信息；（5）有權撤回其同意處理其個人信息的決定。撤回同意不影響撤回前基于同意已進行的處理；（6）有權限制或者拒絕處理者對其個人信息進行處理；（7）有權轉移其個人信息至指定的處理者；（8）有權拒絕處理者利用其個人信息進行自動化決策；（9）有權訪問自動化決策所使用的核心算法模型，并對自動化決策進行說明、解釋；（10）有權要求查閱或者復制其個人信息處理規(guī)則，以及其個人信息處理活動的記錄。6.2雙方應建立便捷的個人權利行使渠道，例如提供電話、郵箱、在線客服等方式，確保個人信息主體能夠方便地行使上述權利。雙方應在收到個人信息主體行權請求后，除有正當理由外，應在合理期限內予以處理并告知個人信息主體處理結果。6.3雙方應配合個人信息主體行使權利，提供必要的說明和協(xié)助。第七條數(shù)據安全與合規(guī)保障7.1雙方應采取必要的技術措施和管理措施，保障個人信息的安全，包括但不限于：（1）采取加密存儲、訪問控制等技術措施；（2）定期進行安全風險評估和隱患排查；（3）制定并實施應急預案，應對數(shù)據安全事件；（4）對接觸個人信息的人員進行保密教育和培訓。7.2[如設立數(shù)據保護官，可在此處約定]雙方確認，[請根據實際情況填寫，例如：甲方設立數(shù)據保護官，負責監(jiān)督甲方及乙方（如適用）的個人信息保護合規(guī)情況?；颍弘p方共同指定數(shù)據保護聯(lián)絡人，負責溝通個人信息保護相關事宜。]7.3雙方應定期對合作項目中的個人信息處理活動進行合規(guī)性審查，及時發(fā)現(xiàn)并整改存在的問題。第八條責任承擔與救濟途徑8.1任何一方違反本協(xié)議約定或違反《中華人民共和國個人信息保護法》等相關法律法規(guī)的規(guī)定，導致個人信息泄露、篡改、丟失或侵害個人信息主體合法權益的，應承擔相應的法律責任，包括但不限于：（1）承擔對受影響的個人信息主體進行賠償?shù)呢熑?；?）承擔有關部門處以罰款等行政處罰的責任；（3）承擔因違反約定或法律法規(guī)而產生的其他法律責任。8.2如因一方違約行為導致另一方遭受損失的，守約方有權要求違約方賠償損失。8.3雙方因履行本協(xié)議發(fā)生爭議，應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權向[請根據實際情況填寫，例如：有管轄權的人民法院提起訴訟或提交至[具體仲裁委員會名稱]按照其仲裁規(guī)則進行仲裁]。第九條協(xié)議的生效、變更與終止9.1本協(xié)議自雙方簽字或蓋章之日起生效。9.2本協(xié)議的任何變更，均須經雙方協(xié)商一致，并以書面形式作出補充協(xié)議。補充協(xié)議與本協(xié)議具有同等法律效力。9.3本協(xié)議在以下情形下終止：（1）本協(xié)議約定的合作項目目標已實現(xiàn)；（2）雙方協(xié)商一致同意終止本協(xié)議；（3）一方嚴重違反本協(xié)議約定，經另一方書面催告后未在合理期限內改正；（4）因不可抗力導致本協(xié)議無法繼續(xù)履行。9.4本協(xié)議終止時，雙方應在終止后[請根據實際情況填寫，例如：十五個工作日]內完成個人信息的處理工作，包括刪除或轉移。對于需要長期保存的個人信息，雙方應在本協(xié)議終止后繼續(xù)履行存儲義務，直至存儲期限屆滿。第十條保密義務10.1雙方對于在履行本協(xié)議過程中獲知的對方的商業(yè)秘密（包括但不限于技術信息、經營信息、客戶信息等）和個人信息，無論本協(xié)議是否終止，均負有保密義務，不得向任何第三方泄露、披露或使用。10.2本保密義務不因本協(xié)議的終止而失效。第十一條通知與送達11.1雙方在本協(xié)議中載明的地址、聯(lián)系人、聯(lián)系方式為有效聯(lián)系方式。任何一方變更聯(lián)系方式，應提前[請根據實際情況填寫，例如：五日]書面通知對方。11.2雙方通過書面形式（包括但不限于信函、傳真、電子郵件等）發(fā)送給對方在本協(xié)議中載明的地址、聯(lián)系方式的，視為已有效送達。第十二條法律適用與爭議解決12.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。12.2雙方因履行本協(xié)議發(fā)