2026年個(gè)人信息保護(hù)合同甲方：__________________

乙方：__________________

在自愿平等、公平誠(chéng)信的基礎(chǔ)上，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)民法典》等有關(guān)規(guī)定，就乙方向甲方提供個(gè)人信息處理服務(wù)事宜協(xié)商一致，訂立合同如下：

一、合同主題與目的

本合同旨在明確乙方向甲方提供個(gè)人信息處理服務(wù)的范圍、方式、安全保障措施及雙方權(quán)利義務(wù)，確保個(gè)人信息處理活動(dòng)合法、合規(guī)、安全，保護(hù)個(gè)人信息主體的合法權(quán)益。

二、服務(wù)內(nèi)容與范圍

乙方向甲方提供以下個(gè)人信息處理服務(wù)：

（一）個(gè)人信息收集服務(wù)

1、乙方可根據(jù)甲方需求，收集與甲方業(yè)務(wù)相關(guān)的個(gè)人信息，包括但不限于：

（1）自然人的姓名、身份證號(hào)碼、聯(lián)系方式、住址、財(cái)產(chǎn)狀況等身份信息；

（2）自然人的行蹤軌跡、健康生理信息、生物識(shí)別信息等敏感個(gè)人信息；

（3）法人的名稱、統(tǒng)一社會(huì)信用代碼、注冊(cè)地址、經(jīng)營(yíng)范圍等；

（4）其他與甲方業(yè)務(wù)相關(guān)的個(gè)人信息。

2、乙方的信息收集行為應(yīng)遵循合法、正當(dāng)、必要原則，不得收集與服務(wù)無關(guān)的個(gè)人信息。

（二）個(gè)人信息存儲(chǔ)服務(wù)

1、乙方可為甲方提供安全的個(gè)人信息存儲(chǔ)服務(wù)，存儲(chǔ)介質(zhì)包括但不限于云存儲(chǔ)、本地服務(wù)器存儲(chǔ)等。

2、存儲(chǔ)期限應(yīng)根據(jù)法律法規(guī)及甲方業(yè)務(wù)需求確定，并符合個(gè)人信息最小化保留原則。

（三）個(gè)人信息處理服務(wù)

1、乙方可根據(jù)甲方需求，對(duì)個(gè)人信息進(jìn)行加工、分析、評(píng)估等處理活動(dòng)。

2、處理方式包括但不限于：

（1）個(gè)人信息去標(biāo)識(shí)化處理；

（2）個(gè)人信息聚合分析處理；

（3）個(gè)人信息分類分級(jí)處理；

（4）其他符合法律法規(guī)及甲方需求的處理方式。

（四）個(gè)人信息安全評(píng)估服務(wù)

1、乙方可定期對(duì)甲方個(gè)人信息處理活動(dòng)進(jìn)行安全評(píng)估，包括但不限于：

（2）個(gè)人信息安全管理制度評(píng)估；

（3）個(gè)人信息安全技術(shù)措施評(píng)估。

（五）個(gè)人信息主體權(quán)利響應(yīng)服務(wù)

1、乙方可協(xié)助甲方建立個(gè)人信息主體權(quán)利響應(yīng)機(jī)制，包括但不限于：

（1）個(gè)人信息主體訪問、更正、刪除等權(quán)利的響應(yīng)處理；

（2）個(gè)人信息主體撤回同意等權(quán)利的響應(yīng)處理；

（3）個(gè)人信息主體拒絕提供個(gè)人信息的處理。

三、服務(wù)方式與期限

（一）服務(wù)方式

1、乙方可采用線上或線下方式提供本合同項(xiàng)下的服務(wù)。

2、具體服務(wù)方式由雙方根據(jù)實(shí)際情況協(xié)商確定，并可根據(jù)需要調(diào)整。

（二）服務(wù)期限

1、本合同服務(wù)期限自____年____月____日起至____年____月____日止，共計(jì)____年____月。

2、合同期滿前____個(gè)月，如雙方均有續(xù)約意向，可另行簽訂續(xù)約協(xié)議。

四、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)明確個(gè)人信息處理的目的、方式、范圍等，并確保具有合法的處理依據(jù)。

2、甲方應(yīng)向乙方提供真實(shí)、準(zhǔn)確、完整的業(yè)務(wù)需求說明，并配合乙方開展個(gè)人信息處理工作。

3、甲方應(yīng)建立個(gè)人信息安全管理制度，并確保相關(guān)工作人員知曉個(gè)人信息保護(hù)要求。

4、甲方應(yīng)定期對(duì)乙方提供的個(gè)人信息處理服務(wù)進(jìn)行監(jiān)督、檢查，確保服務(wù)符合法律法規(guī)及合同約定。

5、甲方發(fā)現(xiàn)乙方提供的服務(wù)存在問題時(shí)，有權(quán)要求乙方立即整改，并有權(quán)根據(jù)問題嚴(yán)重程度要求賠償損失。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備個(gè)人信息處理的相關(guān)資質(zhì)，并遵守國(guó)家關(guān)于個(gè)人信息保護(hù)的法律法規(guī)。

2、乙方應(yīng)建立健全個(gè)人信息安全管理制度，包括但不限于：

（1）個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等環(huán)節(jié)的安全管理措施；

（2）個(gè)人信息安全事件應(yīng)急預(yù)案；

（3）個(gè)人信息安全責(zé)任制度。

3、乙方應(yīng)采取必要的技術(shù)和管理措施，確保個(gè)人信息安全，包括但不限于：

（1）加密存儲(chǔ)個(gè)人信息；

（2）訪問控制措施；

（3）安全審計(jì)措施；

（4）數(shù)據(jù)備份與恢復(fù)措施。

4、乙方應(yīng)對(duì)甲方提供的個(gè)人信息承擔(dān)保密義務(wù)，不得向任何第三方提供或公開，但法律法規(guī)另有規(guī)定的除外。

5、乙方應(yīng)建立個(gè)人信息主體權(quán)利響應(yīng)機(jī)制，及時(shí)響應(yīng)個(gè)人信息主體的權(quán)利請(qǐng)求，并記錄相關(guān)處理情況。

6、乙方應(yīng)定期對(duì)個(gè)人信息處理活動(dòng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，并采取相應(yīng)的風(fēng)險(xiǎn)控制措施。

五、個(gè)人信息安全保障措施

（一）技術(shù)保障措施

1、乙方應(yīng)采用加密技術(shù)對(duì)個(gè)人信息進(jìn)行存儲(chǔ)和傳輸，確保個(gè)人信息不被未授權(quán)訪問。

2、乙方應(yīng)建立訪問控制機(jī)制，對(duì)個(gè)人信息處理人員進(jìn)行權(quán)限管理，確保其只能訪問與其工作相關(guān)的個(gè)人信息。

3、乙方應(yīng)定期進(jìn)行安全漏洞掃描和修復(fù)，確保個(gè)人信息處理系統(tǒng)安全可靠。

4、乙方應(yīng)建立數(shù)據(jù)備份機(jī)制，定期備份個(gè)人信息，并在發(fā)生數(shù)據(jù)丟失時(shí)能夠及時(shí)恢復(fù)。

（二）管理保障措施

1、乙方應(yīng)指定專人負(fù)責(zé)個(gè)人信息保護(hù)工作，并定期進(jìn)行培訓(xùn)，提高其個(gè)人信息保護(hù)意識(shí)和能力。

2、乙方應(yīng)建立個(gè)人信息安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練，確保在發(fā)生安全事件時(shí)能夠及時(shí)響應(yīng)和處理。

3、乙方應(yīng)與甲方簽訂保密協(xié)議，明確雙方在個(gè)人信息保護(hù)方面的責(zé)任和義務(wù)。

4、乙方應(yīng)定期對(duì)個(gè)人信息處理活動(dòng)進(jìn)行審計(jì)，并出具審計(jì)報(bào)告。

（三）物理保障措施

1、乙方應(yīng)采取必要措施保護(hù)個(gè)人信息處理場(chǎng)所的安全，防止未經(jīng)授權(quán)的訪問。

2、乙方應(yīng)限制對(duì)個(gè)人信息處理場(chǎng)所的訪問，并記錄訪問情況。

3、乙方應(yīng)定期對(duì)個(gè)人信息處理場(chǎng)所進(jìn)行安全檢查，確保安全措施有效。

六、個(gè)人信息處理費(fèi)用及支付方式

（一）費(fèi)用標(biāo)準(zhǔn)

1、個(gè)人信息處理費(fèi)用根據(jù)服務(wù)內(nèi)容、服務(wù)期限、個(gè)人信息數(shù)量等因素確定。

2、具體費(fèi)用標(biāo)準(zhǔn)由雙方協(xié)商確定，并可在合同附件中列明。

（二）支付方式

1、個(gè)人信息處理費(fèi)用實(shí)行預(yù)付制，甲方應(yīng)在簽訂合同時(shí)向乙方支付____%的預(yù)付款。

2、乙方應(yīng)在收到預(yù)付款后____日內(nèi)開始提供個(gè)人信息處理服務(wù)。

3、合同履行過程中，乙方應(yīng)向甲方提供正規(guī)發(fā)票，甲方自收到發(fā)票后____日內(nèi)向乙方支付剩余款項(xiàng)。

4、如需增加服務(wù)內(nèi)容或延長(zhǎng)服務(wù)期限，雙方應(yīng)另行協(xié)商確定費(fèi)用，并簽訂補(bǔ)充協(xié)議。

七、違約責(zé)任

（一）甲方違約責(zé)任

1、甲方未按照合同約定提供必要的信息或配合乙方開展工作的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，并賠償乙方因此遭受的損失。

2、甲方違反本合同約定，造成乙方或第三方損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。

（二）乙方違約責(zé)任

1、乙方未按照合同約定提供個(gè)人信息處理服務(wù)的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，并賠償甲方因此遭受的損失。

2、乙方違反本合同約定，泄露、篡改、丟失個(gè)人信息，造成甲方或個(gè)人信息主體損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。

3、乙方違反本合同約定，未采取必要的安全保障措施，導(dǎo)致個(gè)人信息泄露、篡改、丟失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。

4、乙方違反本合同約定，未及時(shí)響應(yīng)個(gè)人信息主體的權(quán)利請(qǐng)求，或未按照要求刪除個(gè)人信息的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。

5、乙方違反本合同約定，將個(gè)人信息提供或公開給第三方，造成甲方或個(gè)人信息主體損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。

（三）違約金

1、本合同雙方約定，任何一方違約，應(yīng)向?qū)Ψ街Ц哆`約金，違約金金額為合同總金額的____%。

2、違約金不足以彌補(bǔ)實(shí)際損失的，違約方還應(yīng)賠償實(shí)際損失。

八、爭(zhēng)議解決

本合同履行過程中如發(fā)生任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；若協(xié)商無果，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地的人民法院提起訴訟。

九、其他事項(xiàng)

（一）合同附件

本合同附件包括但不限于：

1、個(gè)人信息處理目的說明；

2、個(gè)人信息處理方式說明；

3、個(gè)人信息安全管理制度；

4、個(gè)人信息主體權(quán)利響應(yīng)流程；

5、個(gè)人信息安全事件應(yīng)急預(yù)案。

（二）合同生效

本合同自雙方簽字蓋章之日起生效。

（三）合同份數(shù)

本合同一式____份，雙方各執(zhí)____份，具有同等法律效力。

（四）合同變更

本合同任何條款的變更，均需雙方另行簽訂書面補(bǔ)充協(xié)議。

甲方：