掃描資料安全處理協(xié)議甲乙雙方根據(jù)《中華人民共和國(guó)民法典》及其他有關(guān)法律法規(guī)的規(guī)定，本著平等、自愿、公平和誠(chéng)實(shí)信用的原則，就甲方向乙方委托掃描資料并確保資料安全處理事宜，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋除非本協(xié)議上下文另有解釋，下列詞語(yǔ)具有以下含義：1.1“掃描資料”是指由甲方提供，委托乙方進(jìn)行掃描處理的各類紙質(zhì)文件、圖片或其他載體上的信息。1.2“機(jī)密信息”是指掃描資料中包含的，根據(jù)其性質(zhì)或標(biāo)注，需要特別保護(hù)，未經(jīng)授權(quán)不得泄露、使用或復(fù)制的敏感信息，包括但不限于商業(yè)秘密、客戶信息、財(cái)務(wù)數(shù)據(jù)、技術(shù)方案等。1.3“非機(jī)密信息”是指掃描資料中除機(jī)密信息之外的其他信息。1.4“安全措施”是指為保護(hù)掃描資料安全所采取的物理、技術(shù)和管理手段，包括但不限于訪問(wèn)控制、加密、監(jiān)控、防火墻、入侵檢測(cè)、數(shù)據(jù)備份等。1.5“保密義務(wù)”是指本協(xié)議各方對(duì)在協(xié)議履行過(guò)程中獲悉的對(duì)方的商業(yè)秘密、技術(shù)信息以及甲方的機(jī)密信息所承擔(dān)的保密責(zé)任。1.6“數(shù)據(jù)處理”是指對(duì)掃描資料進(jìn)行的各種操作，包括掃描、數(shù)字化、格式轉(zhuǎn)換、存儲(chǔ)、傳輸、檢索、銷毀等。1.7“不可抗力”是指不能預(yù)見(jiàn)、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害、戰(zhàn)爭(zhēng)、政府行為、流行病疫情等。第二條適用范圍與信息分類2.1本協(xié)議適用于甲方委托乙方對(duì)其擁有的或有權(quán)處理的掃描資料提供掃描服務(wù)的過(guò)程。2.2甲方應(yīng)在本協(xié)議生效前，向乙方提供清晰的掃描資料分類指南，明確哪些信息屬于機(jī)密信息，并標(biāo)注在相應(yīng)資料上。乙方僅根據(jù)甲方提供的分類指南，對(duì)標(biāo)記為機(jī)密的信息采取更嚴(yán)格的安全保護(hù)措施。2.3乙方承諾僅將掃描資料用于為甲方提供本協(xié)議約定的掃描服務(wù)，不得以任何方式使用、復(fù)制、泄露或向第三方提供甲方的掃描資料，除非事先獲得甲方的書(shū)面許可。第三條雙方責(zé)任與義務(wù)3.1甲方的責(zé)任與義務(wù)3.1.1甲方保證其提供掃描的資料來(lái)源合法，擁有合法權(quán)利處分該資料，或已獲得必要的授權(quán)或豁免。3.1.2甲方負(fù)責(zé)提供清晰的資料分類指導(dǎo)，并確保分類信息的準(zhǔn)確性。3.1.3甲方應(yīng)指定唯一的聯(lián)系人，負(fù)責(zé)與乙方就掃描服務(wù)相關(guān)的所有事宜進(jìn)行溝通和確認(rèn)。3.1.4甲方應(yīng)按照本協(xié)議約定及時(shí)足額支付乙方提供掃描服務(wù)所需的費(fèi)用。3.1.5甲方應(yīng)確保乙方有權(quán)在約定的時(shí)間和地點(diǎn)接收到需要掃描的資料，并配合乙方完成掃描工作。3.1.6協(xié)議終止或服務(wù)完成后，甲方有權(quán)按照本協(xié)議約定要求乙方返還或銷毀掃描資料及包含資料的存儲(chǔ)介質(zhì)。3.2乙方的責(zé)任與義務(wù)3.2.1安全措施：乙方承諾采取行業(yè)內(nèi)普遍接受的安全標(biāo)準(zhǔn)所要求的安全措施，并確保采取合理的技術(shù)和管理措施保護(hù)掃描資料，包括但不限于：(a)將掃描設(shè)備放置在具有訪問(wèn)控制的區(qū)域內(nèi)，限制非授權(quán)人員進(jìn)入。(b)對(duì)接觸掃描資料和掃描系統(tǒng)的人員進(jìn)行保密培訓(xùn)，并要求其簽署保密協(xié)議。(c)實(shí)施嚴(yán)格的訪問(wèn)控制策略，確保只有授權(quán)人員才能訪問(wèn)掃描設(shè)備和存儲(chǔ)掃描資料的系統(tǒng)。(d)對(duì)存儲(chǔ)掃描資料的電子系統(tǒng)進(jìn)行加密處理，并定期進(jìn)行安全漏洞掃描和修復(fù)。(e)對(duì)通過(guò)網(wǎng)絡(luò)傳輸?shù)膾呙栀Y料進(jìn)行加密。(f)建立數(shù)據(jù)備份機(jī)制，防止數(shù)據(jù)意外丟失。(g)記錄對(duì)掃描資料和系統(tǒng)的訪問(wèn)日志，并定期審查。3.2.2數(shù)據(jù)處理：乙方嚴(yán)格按照甲方的指示和本協(xié)議約定的范圍進(jìn)行數(shù)據(jù)處理，不得對(duì)掃描資料進(jìn)行未經(jīng)授權(quán)的修改、編輯或分析。乙方不得將掃描資料用于任何與為甲方提供掃描服務(wù)無(wú)關(guān)的目的。3.2.3系統(tǒng)安全：乙方負(fù)責(zé)維護(hù)用于掃描和存儲(chǔ)掃描資料的硬件、軟件系統(tǒng)的安全，定期更新系統(tǒng)和安全補(bǔ)丁，防止系統(tǒng)被黑客攻擊或病毒感染。3.2.4應(yīng)急響應(yīng)：乙方應(yīng)制定并保持更新數(shù)據(jù)安全事件應(yīng)急響應(yīng)預(yù)案，在發(fā)生數(shù)據(jù)泄露、丟失或被篡改等安全事件時(shí)，應(yīng)立即采取補(bǔ)救措施，并將在事件發(fā)生后[例如：四十八]小時(shí)內(nèi)通知甲方。3.2.5合規(guī)性：乙方承諾遵守所有適用于其數(shù)據(jù)處理活動(dòng)的適用法律、法規(guī)和規(guī)章，包括但不限于數(shù)據(jù)保護(hù)法律和網(wǎng)絡(luò)安全法律。3.2.6人員管理：乙方應(yīng)確保所有參與掃描服務(wù)的人員均受到適當(dāng)?shù)谋Ｃ芎托畔踩嘤?xùn)，并簽署相關(guān)保密協(xié)議。第四條安全措施的具體約定4.1乙方同意，掃描設(shè)備將放置在設(shè)有門禁系統(tǒng)的專用區(qū)域內(nèi)，只有經(jīng)過(guò)授權(quán)并登記備案的人員方可進(jìn)入。4.2乙方將對(duì)其存儲(chǔ)掃描資料的內(nèi)部服務(wù)器進(jìn)行加密存儲(chǔ)，傳輸時(shí)采用行業(yè)標(biāo)準(zhǔn)的加密協(xié)議（如TLS）。4.3乙方將實(shí)施基于角色的訪問(wèn)控制，確保每個(gè)員工只能訪問(wèn)其工作職責(zé)所必需的掃描資料。4.4對(duì)于標(biāo)記為“機(jī)密”的掃描資料，乙方將采取額外的物理隔離或數(shù)字加密措施。4.5乙方將定期對(duì)掃描設(shè)備和存儲(chǔ)系統(tǒng)進(jìn)行維護(hù)和檢查，確保其正常運(yùn)行和數(shù)據(jù)安全。第五條保密義務(wù)5.1甲乙雙方應(yīng)對(duì)在本協(xié)議履行過(guò)程中獲悉的對(duì)方的商業(yè)秘密、技術(shù)信息以及甲方提供的所有掃描資料（包括機(jī)密信息和非機(jī)密信息）承擔(dān)保密義務(wù)。5.2未經(jīng)對(duì)方書(shū)面同意，任何一方不得向任何第三方披露上述保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機(jī)構(gòu)要求的除外。在此情況下，披露方應(yīng)盡力通知對(duì)方，并僅在法律或監(jiān)管要求的最小范圍內(nèi)進(jìn)行披露。5.3本保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效期限為本協(xié)議終止后[例如：三]年。5.4雙方員工及其他接觸保密信息的第三方（如分包商）亦需遵守本協(xié)議的保密義務(wù)，并承擔(dān)相應(yīng)的保密責(zé)任。第六條數(shù)據(jù)使用限制6.1乙方在使用掃描設(shè)備、軟件及相關(guān)系統(tǒng)處理甲方資料時(shí)，僅能將其用于根據(jù)本協(xié)議約定為甲方提供的掃描服務(wù)，不得將掃描資料用于任何其他目的，包括但不限于自身商業(yè)用途、向第三方提供、進(jìn)行數(shù)據(jù)分析或用于營(yíng)銷活動(dòng)。6.2乙方及其員工、代理人不得將掃描資料用于任何非法目的。第七條數(shù)據(jù)返還與銷毀7.1本協(xié)議終止時(shí)或甲方要求返還時(shí)，乙方應(yīng)在收到甲方書(shū)面通知后[例如：十五]日內(nèi)，將所有存儲(chǔ)在乙方系統(tǒng)中的、包含甲方掃描資料的電子文件及其原始存儲(chǔ)介質(zhì)（如硬盤(pán)、U盤(pán)等）全部返還給甲方指定的人員或機(jī)構(gòu)。7.2如甲方要求乙方在服務(wù)完成后立即銷毀所有掃描資料（包括電子和物理介質(zhì)），乙方應(yīng)在服務(wù)完成后[例如：十]日內(nèi)完成銷毀，并應(yīng)向甲方提供由具備資格的第三方出具的書(shū)面銷毀證明，或在甲方監(jiān)督下進(jìn)行銷毀并記錄銷毀過(guò)程。對(duì)于需要長(zhǎng)期保存的資料，雙方應(yīng)另行協(xié)商處理方式。7.3若本協(xié)議提前終止，乙方應(yīng)根據(jù)甲方的指示，立即停止使用甲方的掃描資料，并按照本條7.1款或7.2款的規(guī)定返還或銷毀資料。第八條數(shù)據(jù)安全事件與通知8.1任何一方在發(fā)現(xiàn)或懷疑發(fā)生任何影響掃描資料安全的事件（包括但不限于數(shù)據(jù)泄露、丟失、未經(jīng)授權(quán)訪問(wèn)、系統(tǒng)故障等）時(shí)，應(yīng)立即采取合理的措施控制損害，并應(yīng)在事件發(fā)生后[例如：四十八]小時(shí)內(nèi)書(shū)面通知另一方。8.2收到通知方應(yīng)在收到通知后，及時(shí)評(píng)估事件的影響，并與通知方合作處理事件，并應(yīng)向通知方提供事件處理進(jìn)展的更新。第九條審計(jì)權(quán)9.1甲方有權(quán)在合理的時(shí)間安排下，對(duì)乙方的營(yíng)業(yè)場(chǎng)所、掃描設(shè)備、數(shù)據(jù)處理系統(tǒng)以及相關(guān)記錄進(jìn)行審計(jì)，以核實(shí)乙方是否遵守本協(xié)議的約定，特別是關(guān)于安全措施和數(shù)據(jù)處理方面的規(guī)定。9.2乙方應(yīng)配合甲方的審計(jì)，提供必要的訪問(wèn)權(quán)限和資料，并承擔(dān)審計(jì)產(chǎn)生的合理費(fèi)用（如審計(jì)師的費(fèi)用），除非審計(jì)結(jié)果表明乙方存在嚴(yán)重違約行為。第十條知識(shí)產(chǎn)權(quán)10.1除甲方提供的原始資料本身的權(quán)利歸屬外，由乙方根據(jù)甲方提供的資料掃描生成的電子文件，其知識(shí)產(chǎn)權(quán)（包括但不限于數(shù)字格式版權(quán)）歸甲方所有。10.2乙方保留其用于提供掃描服務(wù)所開(kāi)發(fā)的軟件和系統(tǒng)的知識(shí)產(chǎn)權(quán)，甲方僅獲得根據(jù)本協(xié)議約定的使用許可。第十一條協(xié)議期限與終止11.1本協(xié)議自雙方授權(quán)代表簽字并蓋章之日起生效，有效期為[例如：一年]。有效期屆滿前[例如：一個(gè)月]，若雙方均未提出書(shū)面異議，本協(xié)議自動(dòng)續(xù)展[例如：一年]，續(xù)展次數(shù)不限/最多續(xù)展[例如：兩次]。11.2任何一方可在協(xié)議有效期內(nèi)，通過(guò)提前[例如：三十]日向另一方發(fā)出書(shū)面通知的方式終止本協(xié)議。11.3發(fā)生以下情況之一，守約方有權(quán)立即書(shū)面通知違約方終止本協(xié)議：(a)一方嚴(yán)重違反本協(xié)議約定，且在收到守約方書(shū)面通知后[例如：十五]日內(nèi)未能糾正。(b)一方進(jìn)入破產(chǎn)、清算或解散程序。11.4協(xié)議終止后，雙方應(yīng)按照本協(xié)議第七條的約定處理掃描資料的返還或銷毀事宜，并應(yīng)繼續(xù)履行本協(xié)議中關(guān)于保密義務(wù)、知識(shí)產(chǎn)權(quán)、違約責(zé)任和爭(zhēng)議解決的條款。第十二條違約責(zé)任12.1若任何一方違反本協(xié)議的約定，應(yīng)向守約方支付違約金人民幣[例如：五十萬(wàn)]元。若違約金不足以彌補(bǔ)守約方實(shí)際損失的，守約方有權(quán)要求違約方賠償實(shí)際損失。12.2若乙方違反本協(xié)議第三條第3.2款關(guān)于安全措施、數(shù)據(jù)處理或保密義務(wù)的約定，導(dǎo)致甲方掃描資料泄露、丟失或被篡改，乙方應(yīng)承擔(dān)全部責(zé)任，并應(yīng)根據(jù)泄露或丟失資料的價(jià)值或造成的損失進(jìn)行賠償，但賠償總額不超過(guò)本協(xié)議生效時(shí)甲方應(yīng)付給乙方的服務(wù)費(fèi)用總額的[例如：十]倍。12.3若甲方違反本協(xié)議的約定，包括未按時(shí)支付服務(wù)費(fèi)用，乙方有權(quán)暫停服務(wù)或終止協(xié)議，并要求甲方支付已發(fā)生的服務(wù)費(fèi)用及違約金。第十三條法律適用與爭(zhēng)議解決13.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律。13.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[選擇仲裁或訴訟，例如：仲裁]至[具體仲裁委員會(huì)名稱或法院名稱]，按照[仲裁規(guī)則或訴訟程序]進(jìn)行裁決/審理。仲裁裁決/法院判決是終局的，對(duì)雙方均有約束力。第十四條不可抗力14.1若因不可抗力導(dǎo)致任何一方無(wú)法履行本協(xié)議的任何義務(wù)，該方不應(yīng)被視為違約。該方應(yīng)在不可抗力發(fā)生后[例如：七]日內(nèi)書(shū)面通知另一方，并提供相關(guān)證明文件。14.2雙方應(yīng)在不可抗力消除后，盡快恢復(fù)履行本協(xié)議。若不可抗力持續(xù)超過(guò)[例如：三十]日，雙方有權(quán)協(xié)商解除本協(xié)議。第十五條其他條款15.1本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書(shū)面協(xié)議、諒解和承諾。15.2對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方授權(quán)代表書(shū)面簽署后方能生效