個(gè)人信息合規(guī)管理服務(wù)協(xié)議本協(xié)議由以下雙方于______年______月______日在中國______省______市簽署：委托方（以下簡稱“甲方”）：名稱/姓名：________________________法定代表人/負(fù)責(zé)人：________________________注冊地址/住址：________________________聯(lián)系地址：________________________聯(lián)系電話：________________________電子郵箱：________________________服務(wù)商（以下簡稱“乙方”）：名稱/姓名：________________________法定代表人/負(fù)責(zé)人：________________________注冊地址/住址：________________________聯(lián)系地址：________________________聯(lián)系電話：________________________電子郵箱：________________________鑒于：1.甲方因業(yè)務(wù)發(fā)展需要，委托乙方提供個(gè)人信息合規(guī)管理服務(wù)，以幫助甲方確保其個(gè)人信息處理活動符合《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求。2.乙方具備提供個(gè)人信息合規(guī)管理服務(wù)的專業(yè)能力和資質(zhì)。根據(jù)《中華人民共和國民法典》及相關(guān)法律法規(guī)的規(guī)定，甲乙雙方經(jīng)友好協(xié)商，就乙方為甲方提供個(gè)人信息合規(guī)管理服務(wù)事宜，達(dá)成如下協(xié)議，以茲共同遵守。第一條服務(wù)內(nèi)容與范圍1.1乙方同意根據(jù)甲方需求及雙方約定，向甲方提供以下一項(xiàng)或多項(xiàng)個(gè)人信息合規(guī)管理服務(wù)：（1）對甲方個(gè)人信息處理活動進(jìn)行合規(guī)現(xiàn)狀評估，包括但不限于收集、存儲、使用、加工、傳輸、提供、公開、刪除等環(huán)節(jié)的合規(guī)性審查，以及相關(guān)政策、流程、技術(shù)措施的有效性評估，并出具評估報(bào)告。（2）根據(jù)合規(guī)評估結(jié)果及甲方業(yè)務(wù)需求，協(xié)助甲方制定或優(yōu)化個(gè)人信息保護(hù)政策、流程和操作指南，包括但不限于隱私政策、用戶協(xié)議、內(nèi)部管理制度、數(shù)據(jù)安全管理制度等。（3）協(xié)助甲方開展個(gè)人信息保護(hù)影響評估（PIA/DPIA），對特定的個(gè)人信息處理活動進(jìn)行風(fēng)險(xiǎn)評估，并提出風(fēng)險(xiǎn)最小化措施建議，并出具評估報(bào)告。（4）協(xié)助甲方建立或完善數(shù)據(jù)主體權(quán)利響應(yīng)機(jī)制，包括但不限于查詢、訪問、更正、刪除、撤回同意等請求的處理流程，并提供相關(guān)培訓(xùn)和支持。（5）為甲方員工或管理層提供個(gè)人信息保護(hù)法律法規(guī)、政策制度及操作技能的培訓(xùn)，并可提供持續(xù)的合規(guī)咨詢。（6）根據(jù)甲方要求，定期或不定期對甲方的個(gè)人信息處理活動進(jìn)行合規(guī)性內(nèi)部審計(jì)，評估其是否符合法律法規(guī)及雙方約定的服務(wù)標(biāo)準(zhǔn)，并出具審計(jì)報(bào)告。（7）協(xié)助甲方構(gòu)建符合要求的個(gè)人信息保護(hù)管理體系，例如支持甲方按照ISO27701標(biāo)準(zhǔn)建立和管理其個(gè)人信息保護(hù)體系。（8）在甲方遭受監(jiān)管部門問詢或調(diào)查時(shí)，在法律允許范圍內(nèi)，根據(jù)甲方要求，提供相關(guān)的合規(guī)建議、材料準(zhǔn)備支持及應(yīng)對協(xié)調(diào)服務(wù)。（9）其他雙方約定的服務(wù)內(nèi)容。1.2具體的服務(wù)項(xiàng)目、服務(wù)范圍、服務(wù)標(biāo)準(zhǔn)、交付成果形式及數(shù)量、服務(wù)期限等細(xì)節(jié)，由雙方另行簽署的《服務(wù)清單》或附件詳細(xì)約定。本協(xié)議條款與《服務(wù)清單》或附件存在不一致的，以《服務(wù)清單》或附件的約定為準(zhǔn)。第二條服務(wù)標(biāo)準(zhǔn)與成果交付2.1乙方應(yīng)按照國家有關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和本協(xié)議約定的服務(wù)標(biāo)準(zhǔn)，勤勉、專業(yè)地提供本協(xié)議項(xiàng)下的服務(wù)。2.2乙方應(yīng)按照《服務(wù)清單》或附件約定的內(nèi)容和時(shí)間，向甲方交付服務(wù)成果。服務(wù)成果形式包括但不限于書面報(bào)告、電子文檔、培訓(xùn)課件、流程圖、制度文件等。2.3甲方應(yīng)在收到乙方交付的服務(wù)成果后______個(gè)工作日內(nèi)進(jìn)行驗(yàn)收。驗(yàn)收合格的，甲方應(yīng)向乙方出具書面驗(yàn)收確認(rèn)函；驗(yàn)收不合格的，甲方應(yīng)向乙方發(fā)出書面通知，說明不合格的原因和具體修改意見。乙方應(yīng)根據(jù)甲方的合理意見進(jìn)行修改，并重新提交甲方驗(yàn)收。修改次數(shù)不超過______次。第三條服務(wù)費(fèi)用與支付3.1本協(xié)議項(xiàng)下的服務(wù)費(fèi)用采用______方式收費(fèi)：（1）固定總價(jià)：甲方需支付的總服務(wù)費(fèi)用為人民幣______元（大寫：________________________元整）。（2）按項(xiàng)目階段收費(fèi)：根據(jù)項(xiàng)目進(jìn)度，分______階段支付，具體各階段費(fèi)用及支付條件如下：第一階段：費(fèi)用人民幣______元（大寫：________________________元整），于______年______月______日前支付。第二階段：費(fèi)用人民幣______元（大寫：________________________元整），于______年______月______日前支付。（其他階段以此類推）（3）按時(shí)計(jì)費(fèi)：服務(wù)費(fèi)用按乙方實(shí)際投入的工作小時(shí)數(shù)乘以雙方約定的費(fèi)率計(jì)算。費(fèi)率為人民幣______元/小時(shí)。每月______日，乙方應(yīng)向甲方提交服務(wù)工時(shí)報(bào)告及費(fèi)用賬單，甲方應(yīng)在收到賬單后______個(gè)工作日內(nèi)支付當(dāng)月費(fèi)用。（4）混合模式：______。3.2上述費(fèi)用已包含乙方提供本協(xié)議項(xiàng)下服務(wù)所需的一切費(fèi)用，包括但不限于服務(wù)人員成本、辦公成本、差旅成本（如需）、軟件工具使用費(fèi)等。3.3甲方應(yīng)將服務(wù)費(fèi)用支付至乙方以下指定賬戶：開戶名稱：________________________開戶銀行：________________________銀行賬號：________________________3.4甲方應(yīng)根據(jù)《服務(wù)清單》或附件約定的時(shí)間節(jié)點(diǎn)和支付條件，按時(shí)足額向乙方支付服務(wù)費(fèi)用。逾期支付的，每逾期一日，甲方應(yīng)按應(yīng)付未付金額的______%向乙方支付違約金。第四條雙方的權(quán)利與義務(wù)4.1甲方的權(quán)利與義務(wù)：（1）有權(quán)要求乙方按照本協(xié)議約定提供服務(wù)，并監(jiān)督服務(wù)過程和質(zhì)量。（2）有權(quán)要求乙方對其提供的專業(yè)建議和報(bào)告保密。（3）應(yīng)及時(shí)向乙方提供履行本協(xié)議所需的相關(guān)背景信息、業(yè)務(wù)數(shù)據(jù)、內(nèi)部文件等資料，并保證所提供資料的真實(shí)性、準(zhǔn)確性和完整性。甲方應(yīng)對其提供的資料承擔(dān)法律責(zé)任。（4）應(yīng)指定專門接口人負(fù)責(zé)與乙方的溝通協(xié)調(diào)，及時(shí)處理乙方提出的問題和要求。（5）應(yīng)按照本協(xié)議約定按時(shí)足額支付服務(wù)費(fèi)用。（6）應(yīng)確保其自身在委托乙方提供服務(wù)前及服務(wù)期間，其個(gè)人信息處理活動已符合相關(guān)法律法規(guī)的基本要求，乙方提供的服務(wù)僅為協(xié)助甲方實(shí)現(xiàn)合規(guī)，不能替代甲方作為個(gè)人信息處理者的法律責(zé)任。（7）應(yīng)對乙方在服務(wù)過程中為履行本協(xié)議而接觸、知悉的甲方的商業(yè)秘密、經(jīng)營信息以及個(gè)人信息等承擔(dān)保密義務(wù)。（8）應(yīng)配合乙方根據(jù)本協(xié)議約定進(jìn)行的必要工作，如訪談、資料查閱、現(xiàn)場勘查（如需）等。4.2乙方的權(quán)利與義務(wù)：（1）有權(quán)按照本協(xié)議約定收取服務(wù)費(fèi)用。（2）有權(quán)了解與甲方個(gè)人信息處理相關(guān)的、為履行本協(xié)議所必需的背景信息。（3）應(yīng)按照本協(xié)議約定的服務(wù)內(nèi)容、服務(wù)標(biāo)準(zhǔn)和服務(wù)期限，配備具備相應(yīng)資質(zhì)和經(jīng)驗(yàn)的服務(wù)團(tuán)隊(duì)，勤勉、專業(yè)地為甲方提供服務(wù)。（4）應(yīng)按照本協(xié)議約定的時(shí)間和形式，向甲方交付服務(wù)成果。如需延期交付，應(yīng)提前______日書面通知甲方，并征得甲方同意。（5）應(yīng)保證其提供的服務(wù)成果符合本協(xié)議約定的標(biāo)準(zhǔn)，并保證對服務(wù)過程中知悉的甲方的商業(yè)秘密、經(jīng)營信息以及個(gè)人信息等承擔(dān)保密義務(wù)。（6）應(yīng)對服務(wù)過程中知悉的甲方未公開的經(jīng)營信息、技術(shù)信息等商業(yè)秘密承擔(dān)保密義務(wù)，非經(jīng)甲方書面同意，不得向任何第三方泄露。（7）應(yīng)遵守《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)及職業(yè)道德規(guī)范，在服務(wù)過程中切實(shí)保護(hù)個(gè)人信息主體的合法權(quán)益。（8）應(yīng)根據(jù)甲方要求，指派專門接口人負(fù)責(zé)與甲方的溝通協(xié)調(diào)。（9）應(yīng)根據(jù)甲方要求或法律法規(guī)規(guī)定，對服務(wù)過程中涉及的個(gè)人信息處理活動進(jìn)行必要的合規(guī)審查，并提出改進(jìn)建議。第五條保密條款5.1甲乙雙方應(yīng)對在本協(xié)議履行過程中知悉的對方的商業(yè)秘密、技術(shù)信息、經(jīng)營信息以及個(gè)人信息等保密信息承擔(dān)嚴(yán)格的保密義務(wù)。5.2保密信息包括但不限于：（1）雙方的商業(yè)計(jì)劃、財(cái)務(wù)數(shù)據(jù)、客戶信息、貨源信息、營銷策略等經(jīng)營信息。（2）雙方提供的、或乙方在服務(wù)過程中制作或獲取的技術(shù)方案、流程設(shè)計(jì)、報(bào)告成果、數(shù)據(jù)模型等。（3）甲方委托乙方處理的個(gè)人信息的類型、處理目的、處理方式、存儲位置等（在乙方履行服務(wù)所需范圍內(nèi)）。（4）法律法規(guī)規(guī)定應(yīng)當(dāng)保密的信息，或根據(jù)其性質(zhì)應(yīng)被理解為保密的信息。5.3任何一方不得以任何方式（口頭、書面、電子或其他形式）向任何第三方泄露、披露或使用對方的保密信息，但下列情形除外：（1）經(jīng)對方書面同意。（2）為履行本協(xié)議之目的，需要向己方員工、顧問、法律顧問、審計(jì)師等需要知悉人員告知，但已對該等人員履行保密義務(wù)并要求其承擔(dān)相應(yīng)責(zé)任。（3）根據(jù)法律法規(guī)、法院、仲裁機(jī)構(gòu)或政府監(jiān)管機(jī)構(gòu)的要求或命令，必須披露。在上述情況下，該披露方應(yīng)在法律允許的范圍內(nèi)，事先通知對方，或?qū)で髮Ψ降耐狻?.4本保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效期限為本協(xié)議終止后______年。第六條期限、變更與終止6.1本協(xié)議有效期自雙方簽字蓋章之日起生效，至______年______月______日止。期滿前______日，如雙方均有意繼續(xù)合作，應(yīng)另行簽署續(xù)期協(xié)議。6.2在本協(xié)議有效期內(nèi)，經(jīng)甲乙雙方協(xié)商一致，可以書面形式對協(xié)議內(nèi)容進(jìn)行修改或補(bǔ)充。6.3發(fā)生以下情況之一，守約方有權(quán)書面通知違約方終止本協(xié)議：（1）一方嚴(yán)重違反本協(xié)議約定，經(jīng)守約方書面催告后______日內(nèi)仍未糾正的。（2）一方進(jìn)入破產(chǎn)、清算或解散程序的。（3）因不可抗力導(dǎo)致本協(xié)議無法繼續(xù)履行的。6.4任何一方提前終止本協(xié)議，應(yīng)向?qū)Ψ街Ц断喈?dāng)于______（例如：一個(gè)月或兩個(gè)月）服務(wù)費(fèi)用的違約金。若違約金不足以彌補(bǔ)守約方損失的，守約方有權(quán)要求違約方賠償實(shí)際損失。6.5協(xié)議終止后，雙方應(yīng)在______日內(nèi)完成以下工作：（1）乙方應(yīng)向甲方交付所有尚未交付的服務(wù)成果。（2）乙方應(yīng)向甲方返還其持有的所有屬于甲方的資料、文件、數(shù)據(jù)及其他財(cái)產(chǎn)。（3）雙方應(yīng)結(jié)清所有未付款項(xiàng)。（4）雙方應(yīng)繼續(xù)履行保密義務(wù)。（5）雙方應(yīng)就協(xié)議終止后的工作交接事宜進(jìn)行協(xié)商，確保甲方業(yè)務(wù)的平穩(wěn)過渡。第七條違約責(zé)任7.1若甲方未按本協(xié)議約定支付服務(wù)費(fèi)用，每逾期一日，應(yīng)按應(yīng)付未付金額的______%向乙方支付違約金。逾期超過______日的，乙方有權(quán)暫停服務(wù)或單方面解除本協(xié)議，并要求甲方支付全部應(yīng)付費(fèi)用及違約金。7.2若乙方未能按本協(xié)議約定的時(shí)間和標(biāo)準(zhǔn)提供服務(wù)，導(dǎo)致甲方無法實(shí)現(xiàn)預(yù)期合規(guī)目標(biāo)，甲方有權(quán)要求乙方采取補(bǔ)救措施，并可根據(jù)實(shí)際情況，要求減免相應(yīng)的服務(wù)費(fèi)用，或要求乙方賠償由此給甲方造成的直接損失。若乙方違約行為嚴(yán)重，甲方有權(quán)單方面解除本協(xié)議，并要求乙方退還已支付的服務(wù)費(fèi)用，并支付相當(dāng)于______（例如：兩倍）已支付費(fèi)用的違約金。7.3若任何一方違反本協(xié)議的保密義務(wù)，給對方造成損失的，應(yīng)承擔(dān)賠償責(zé)任（包括但不限于直接損失、合理的維權(quán)費(fèi)用等）。7.4本協(xié)議約定的其他違約責(zé)任。第八條不可抗力8.1不可抗力是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于地震、臺風(fēng)、洪水、火災(zāi)、戰(zhàn)爭、動亂、政府行為、法律政策變化、網(wǎng)絡(luò)中斷、黑客攻擊等。8.2任何一方因不可抗力導(dǎo)致無法履行或無法完全履行本協(xié)議義務(wù)的，不承擔(dān)違約責(zé)任，但應(yīng)在不可抗力發(fā)生后______日內(nèi)書面通知對方，并提供相關(guān)證明文件。雙方應(yīng)根據(jù)不可抗力的影響，協(xié)商決定是否延期履行、部分履行或解除本協(xié)議。因不可抗力影響消除所需的時(shí)間不計(jì)算在本協(xié)議約定的服務(wù)期限之內(nèi)。第九條法律適用與爭議解決9.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律（為本協(xié)議之目的，不包括香港特別行政區(qū)、澳門特別行政區(qū)和臺灣地區(qū)的法律）。9.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向______（選擇：甲方所在地/乙方所在地/合同履行地/指定仲裁機(jī)構(gòu)）提起訴訟或申請仲裁。選擇仲裁的，應(yīng)提交______仲裁委員會，按照該會屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對雙方均有約束力。選擇訴訟的，向______人民法院提起訴訟。第十條通知10.1甲乙雙方之間的所有通知、請求、要求或其他通信，均應(yīng)以書面形式（包括但不限于信函、傳真、電子郵件）發(fā)送至本協(xié)議首頁所列的地址、傳真號碼或電子郵箱。10.2通知在以下時(shí)間視為送達(dá)：（1）專人遞送的，在交付時(shí)視為送達(dá)；（2）通過掛號信或快遞發(fā)送的，在寄出后______日視為送達(dá)；（3）通過傳真發(fā)送的，在成功發(fā)送并收到發(fā)送確認(rèn)回執(zhí)后視為送達(dá)；（4）通過電子郵件發(fā)送的，在郵件進(jìn)入收件人電子郵箱系統(tǒng)后視