個(gè)人隱私信息保護(hù)評(píng)估書鑒于一方（以下簡(jiǎn)稱“評(píng)估方”）具備個(gè)人隱私信息保護(hù)評(píng)估的專業(yè)能力和資質(zhì)，另一方（以下簡(jiǎn)稱“委托方”）希望對(duì)自身在處理個(gè)人隱私信息過(guò)程中的合規(guī)性與保護(hù)措施進(jìn)行評(píng)估，雙方本著平等自愿、誠(chéng)實(shí)信用的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條評(píng)估目的本協(xié)議旨在通過(guò)專業(yè)的評(píng)估方法，對(duì)委托方在處理個(gè)人隱私信息活動(dòng)中遵循相關(guān)法律法規(guī)、政策要求及行業(yè)標(biāo)準(zhǔn)的程度進(jìn)行系統(tǒng)性評(píng)估，識(shí)別潛在的風(fēng)險(xiǎn)點(diǎn)，并提出改進(jìn)建議，以幫助委托方完善個(gè)人隱私信息保護(hù)體系，提升個(gè)人信息保護(hù)水平。第二條評(píng)估范圍本次評(píng)估的范圍包括但不限于委托方收集、存儲(chǔ)、使用、傳輸、刪除等處理活動(dòng)中涉及的個(gè)人信息，以及委托方為進(jìn)行上述活動(dòng)而建立的組織架構(gòu)、管理制度、技術(shù)措施等。具體范圍包括：（一）委托方處理個(gè)人信息所依據(jù)的業(yè)務(wù)系統(tǒng)及數(shù)據(jù)處理流程；（二）委托方制定并實(shí)施的與個(gè)人信息保護(hù)相關(guān)的內(nèi)部管理制度和操作規(guī)程；（三）委托方在個(gè)人信息處理活動(dòng)中采取的技術(shù)安全措施和管理安全措施；（四）委托方與個(gè)人信息處理相關(guān)的合同條款及責(zé)任約定；（五）委托方針對(duì)個(gè)人信息主體請(qǐng)求所提供的響應(yīng)機(jī)制和處理流程。第三條評(píng)估依據(jù)本次評(píng)估主要依據(jù)以下法律、法規(guī)、政策及標(biāo)準(zhǔn)：（一）《中華人民共和國(guó)個(gè)人信息保護(hù)法》；（二）《中華人民共和國(guó)網(wǎng)絡(luò)安全法》；（三）《中華人民共和國(guó)數(shù)據(jù)安全法》；（四）《個(gè)人信息保護(hù)管理辦法》；（五）相關(guān)行業(yè)個(gè)人信息保護(hù)標(biāo)準(zhǔn)和最佳實(shí)踐。第四條評(píng)估方法評(píng)估方將采用以下一種或多種方法對(duì)委托方進(jìn)行評(píng)估：（一）文檔審查：審閱委托方提供的與個(gè)人信息保護(hù)相關(guān)的文檔資料，包括但不限于隱私政策、用戶協(xié)議、內(nèi)部管理制度、技術(shù)文檔等；（二）訪談：與委托方相關(guān)人員進(jìn)行訪談，了解個(gè)人信息處理活動(dòng)的具體情況、職責(zé)分工、培訓(xùn)情況等；（三）技術(shù)測(cè)試：對(duì)委托方處理個(gè)人信息的系統(tǒng)進(jìn)行技術(shù)測(cè)試，評(píng)估其安全防護(hù)能力，例如進(jìn)行漏洞掃描、滲透測(cè)試等；（四）問(wèn)卷調(diào)查：針對(duì)特定領(lǐng)域或環(huán)節(jié)，設(shè)計(jì)問(wèn)卷進(jìn)行調(diào)查，收集相關(guān)信息。第五條評(píng)估流程（一）準(zhǔn)備階段：評(píng)估方與委托方協(xié)商確定評(píng)估的具體范圍、時(shí)間安排及所需資料，并組建評(píng)估團(tuán)隊(duì)；（二）實(shí)施階段：評(píng)估團(tuán)隊(duì)根據(jù)協(xié)議約定的評(píng)估方法，開(kāi)展現(xiàn)場(chǎng)或遠(yuǎn)程評(píng)估工作，收集信息，進(jìn)行分析；（三）報(bào)告階段：評(píng)估團(tuán)隊(duì)完成評(píng)估工作后，撰寫評(píng)估報(bào)告，并向委托方提交。第六條委托方義務(wù)（一）委托方應(yīng)向評(píng)估方提供真實(shí)、完整、準(zhǔn)確的個(gè)人信息處理相關(guān)資料，并配合評(píng)估方開(kāi)展評(píng)估工作；（二）委托方應(yīng)指定專門聯(lián)系人，負(fù)責(zé)與評(píng)估方溝通協(xié)調(diào)，提供所需資料，安排訪談等；（三）委托方應(yīng)確保評(píng)估過(guò)程中涉及的商業(yè)秘密和個(gè)人隱私信息得到妥善保護(hù)。第七條評(píng)估方義務(wù)（一）評(píng)估方應(yīng)按照協(xié)議約定的評(píng)估范圍、方法和流程，獨(dú)立、客觀、公正地開(kāi)展評(píng)估工作；（二）評(píng)估方應(yīng)具備相應(yīng)的專業(yè)能力和資質(zhì)，確保評(píng)估質(zhì)量；（三）評(píng)估方應(yīng)妥善保管委托方提供的資料和信息，并對(duì)其商業(yè)秘密和個(gè)人隱私信息進(jìn)行保密；（四）評(píng)估方應(yīng)在協(xié)議約定的期限內(nèi)完成評(píng)估工作，并向委托方提交評(píng)估報(bào)告。第八條評(píng)估報(bào)告評(píng)估報(bào)告應(yīng)包含以下內(nèi)容：（一）評(píng)估背景、目的、范圍和依據(jù)；（二）委托方個(gè)人信息處理活動(dòng)概述；（三）委托方個(gè)人隱私信息保護(hù)措施評(píng)估結(jié)果；（四）識(shí)別出的主要風(fēng)險(xiǎn)及其等級(jí)評(píng)估；（五）針對(duì)評(píng)估發(fā)現(xiàn)問(wèn)題的改進(jìn)建議和后續(xù)計(jì)劃；（六）評(píng)估結(jié)論。第九條保密義務(wù)雙方應(yīng)對(duì)在履行本協(xié)議過(guò)程中知悉的對(duì)方商業(yè)秘密和個(gè)人隱私信息承擔(dān)保密義務(wù)，未經(jīng)對(duì)方書面同意，不得向任何第三方披露或用于本協(xié)議約定之外的用途。本保密義務(wù)在本協(xié)議終止后仍然有效。第十條違約責(zé)任（一）委托方違反本協(xié)議第六條規(guī)定的義務(wù)，導(dǎo)致評(píng)估工作無(wú)法正常開(kāi)展或評(píng)估結(jié)果失真，應(yīng)承擔(dān)相應(yīng)責(zé)任；（二）評(píng)估方違反本協(xié)議第七條規(guī)定的義務(wù)，導(dǎo)致評(píng)估結(jié)果失真或委托方遭受損失，應(yīng)承擔(dān)相應(yīng)責(zé)任；（三）任何一方違反本協(xié)議第九條規(guī)定的保密義務(wù)，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第十一條爭(zhēng)議解決因履行本協(xié)議發(fā)生的爭(zhēng)議，雙方應(yīng)友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向評(píng)估方所在地有管轄權(quán)的人民法院提起訴訟。第十二條協(xié)議期限本協(xié)議自雙方簽字蓋章之日起生效，有效期至評(píng)估報(bào)告提交之日終止。評(píng)估報(bào)告提交后，雙方可根據(jù)需要另行協(xié)商簽訂后續(xù)服務(wù)協(xié)議。第十三條其他（一）本協(xié)議一式兩份，雙方各執(zhí)一份，具有同等法律效力；（二）本協(xié)議未盡事宜，雙方可另行協(xié)商簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。委托方（蓋章）：___________________法定代表人（或授權(quán)代表）簽字：_____________日期