數(shù)據(jù)隱私主體權(quán)利協(xié)議鑒于數(shù)據(jù)主體依據(jù)《中華人民共和國個人信息保護法》等相關(guān)法律法規(guī)，享有訪問、更正、刪除、限制處理、可攜帶、反對及撤回同意等權(quán)利，以及數(shù)據(jù)處理者有義務響應數(shù)據(jù)主體的相關(guān)請求；為明確雙方在數(shù)據(jù)主體權(quán)利行使方面的權(quán)利與義務，經(jīng)友好協(xié)商，雙方達成協(xié)議如下：第一條適用范圍與定義本協(xié)議適用于[公司全稱]（以下簡稱“處理者”）在提供[具體產(chǎn)品或服務名稱，或描述業(yè)務領域，例如：在線購物平臺、人力資源管理系統(tǒng)]服務過程中處理個人信息的行為。除非另有約定，本協(xié)議中“個人信息”指處理者處理的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，“敏感個人信息”指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，“自動化決策”指基于個人信息自動做出的決定，該決定對個人在生產(chǎn)經(jīng)營、社會生活等方面產(chǎn)生重大影響。第二條數(shù)據(jù)主體的權(quán)利數(shù)據(jù)主體依據(jù)相關(guān)法律法規(guī)，享有以下權(quán)利：1.訪問權(quán)：有權(quán)訪問其個人信息，了解處理者處理其個人信息的目的、方式、種類、存儲期限、提供個人信息的主要目的、存儲方式、安全保障措施、刪除或者轉(zhuǎn)移個人信息的方式等，以及處理者是否向其他個人信息處理者提供其個人信息、向其他個人信息處理者提供其個人信息的目的、方式等。處理者應當在收到訪問請求后十個工作日內(nèi)響應，并通過郵件、郵寄等方式提供訪問信息。2.更正權(quán)：有權(quán)要求處理者更正其提供的其個人信息的錯誤或者不完整之處。處理者應當在收到更正請求后十個工作日內(nèi)進行核實，并及時完成更正，并以適當方式通知數(shù)據(jù)主體更正結(jié)果。3.刪除權(quán)：在以下情形下，有權(quán)要求處理者刪除其個人信息：（1）處理者停止提供產(chǎn)品或者服務，或者保存期限已屆滿；（2）處理者違反法律、行政法規(guī)或者違反約定處理其個人信息；（3）處理者利用其個人信息進行自動化決策，對數(shù)據(jù)主體造成不利影響，數(shù)據(jù)主體請求刪除其個人信息；（4）數(shù)據(jù)主體撤回同意處理其個人信息的處理目的，且處理不再具有正當性。處理者應當在收到刪除請求后三十個工作日內(nèi)響應，并完成刪除操作，除非法律、行政法規(guī)另有規(guī)定或者處理者有合理理由不需要刪除。處理者完成刪除操作后，應當采取必要措施，防止處理者泄露或者非法使用已刪除的個人信息。4.限制或者拒絕處理權(quán)：在以下情形下，有權(quán)要求處理者限制或者拒絕處理其個人信息：（1）處理者的處理活動違反法律、行政法規(guī)的規(guī)定，或者違反約定；（2）處理者利用其個人信息進行自動化決策，對數(shù)據(jù)主體造成不利影響，數(shù)據(jù)主體請求限制其個人信息處理。處理者應當在收到限制或者拒絕處理請求后十個工作日內(nèi)進行核實，并決定是否予以限制或者拒絕處理，并以適當方式通知數(shù)據(jù)主體處理決定及其理由。5.可攜帶權(quán)：在以下情形下，有權(quán)要求處理者提供其個人信息，并以符合本協(xié)議第一條約定的標準格式和通用數(shù)據(jù)接口提供：（1）處理者基于同意處理其個人信息；（2）處理者處理其個人信息所采取的方式為自動化決策。處理者應當在收到可攜帶權(quán)請求后三十個工作日內(nèi)響應，并按照要求提供個人信息。前述提供信息的時間不計入處理者的響應時限。6.反對權(quán)：有權(quán)反對處理者對其個人信息進行自動化決策，包括制作決策或者對個人在生產(chǎn)經(jīng)營、社會生活等方面產(chǎn)生重大影響的自動化決策。處理者應當對自動化決策所依據(jù)的算法規(guī)則進行解釋說明，并允許數(shù)據(jù)主體提出異議。數(shù)據(jù)主體有權(quán)要求處理者停止使用其個人信息進行自動化決策。處理者收到反對請求后，應當停止處理。7.撤回同意權(quán)：對于處理者基于同意處理其個人信息的行為，有權(quán)撤回同意。處理者應當在與數(shù)據(jù)主體約定的同意處理個人信息的渠道撤回同意，并停止處理。處理者應當在收到撤回同意通知后及時響應，停止處理。第三條數(shù)據(jù)處理者的響應機制與流程1.處理者指定郵箱[指定郵箱地址]作為數(shù)據(jù)主體行使前條所述權(quán)利的官方渠道。數(shù)據(jù)主體可以通過該郵箱提交權(quán)利請求。2.處理者應當在收到數(shù)據(jù)主體的權(quán)利請求后，進行身份核實，并在五個工作日內(nèi)完成對請求的登記和評估。3.處理者應當在收到權(quán)利請求之日起三十個工作日內(nèi)響應數(shù)據(jù)主體，并說明處理決定及其理由。如因情況復雜，無法在三十個工作日內(nèi)完成處理的，處理者應當向數(shù)據(jù)主體說明情況，并承諾在合理期限內(nèi)（最長不超過法律規(guī)定的時限）處理完畢，并在此期限內(nèi)告知數(shù)據(jù)主體進展。4.處理者以書面形式（包括但不限于電子郵件、紙質(zhì)信函）向數(shù)據(jù)主體確認處理結(jié)果。5.處理者有權(quán)要求數(shù)據(jù)主體提供身份證明文件，以核實其身份。處理者對通過其合法途徑獲取的數(shù)據(jù)主體身份信息負有保密義務。第四條數(shù)據(jù)處理者的權(quán)利與義務1.處理者在響應數(shù)據(jù)主體權(quán)利請求前，有權(quán)核實請求者的身份信息。2.在以下情形下，處理者可以拒絕響應數(shù)據(jù)主體的權(quán)利請求：（1）數(shù)據(jù)主體的權(quán)利請求不符合法律、行政法規(guī)的規(guī)定；（2）因技術(shù)原因無法響應數(shù)據(jù)主體的權(quán)利請求，且已采取合理措施；（3）處理數(shù)據(jù)會損害國家安全、公共利益或者他人合法權(quán)益。處理者拒絕響應數(shù)據(jù)主體的權(quán)利請求時，應當向數(shù)據(jù)主體說明理由。3.對于數(shù)據(jù)主體行使可攜帶權(quán)請求的，處理者應當按照數(shù)據(jù)主體的要求，以加密或者其他安全保護方式提供個人信息，并確保數(shù)據(jù)主體可以將其傳輸?shù)狡渌麄€人信息處理者處。4.處理者應當記錄數(shù)據(jù)主體行使權(quán)利的情況，包括權(quán)利請求的內(nèi)容、處理者的處理決定、處理日期、聯(lián)系方式等，并按照相關(guān)法律法規(guī)的要求以及業(yè)務需要，保存相關(guān)記錄。第五條數(shù)據(jù)主體的配合義務數(shù)據(jù)主體在行使權(quán)利時，應當提供準確、有效的聯(lián)系方式，并對其提供的信息真實性負責。數(shù)據(jù)主體有義務配合處理者核實其身份，并根據(jù)處理者的要求補充相關(guān)信息。第六條法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應首先友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向處理者所在地有管轄權(quán)的人民法院提起訴訟。第七條生效、變更與終止本協(xié)議自雙方達成一致并完成必要的手續(xù)后生效。處理者有權(quán)根據(jù)法律法規(guī)的變化以及業(yè)務發(fā)展需要，修改本協(xié)議內(nèi)容，但修改內(nèi)容不得違反法律法規(guī)的強制性規(guī)定。處理者應當在修改內(nèi)容生效前三十日通過郵件等方式通知數(shù)據(jù)主體，數(shù)據(jù)主體在收到通知后十五日內(nèi)未提出異議的，視為同意修改內(nèi)容。本協(xié)議在數(shù)據(jù)處理關(guān)系終止后繼續(xù)有效，直至雙方完成所有權(quán)利請求的處理及相關(guān)記錄的保存期限屆滿。第八條其他條款1.本協(xié)議是處理者處理數(shù)據(jù)