2025年圖像識(shí)別數(shù)據(jù)隱私保護(hù)合同鑒于雙方（以下簡稱“數(shù)據(jù)提供方”和“數(shù)據(jù)處理方”）在人工智能圖像識(shí)別領(lǐng)域進(jìn)行合作，為明確雙方在處理圖像識(shí)別數(shù)據(jù)過程中的權(quán)利與義務(wù)，保護(hù)數(shù)據(jù)主體的合法權(quán)益，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》及相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義1.1本協(xié)議所稱“圖像識(shí)別數(shù)據(jù)”指通過圖像采集設(shè)備獲取的，能夠單獨(dú)或與其他信息結(jié)合識(shí)別到特定自然人的圖像、影像及相關(guān)衍生數(shù)據(jù)，包括但不限于人臉圖像、身體圖像、特定場景圖像等。1.2本協(xié)議所稱“個(gè)人信息”指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。1.3本協(xié)議所稱“數(shù)據(jù)主體”指圖像數(shù)據(jù)所關(guān)聯(lián)的自然人。1.4本協(xié)議所稱“數(shù)據(jù)控制者”指確定圖像識(shí)別數(shù)據(jù)處理目的和方式的主體，在本協(xié)議中為數(shù)據(jù)提供方。1.5本協(xié)議所稱“數(shù)據(jù)處理者”指為數(shù)據(jù)控制者處理圖像識(shí)別數(shù)據(jù)的主體，在本協(xié)議中為數(shù)據(jù)處理方。1.6本協(xié)議所稱“隱私保護(hù)影響評(píng)估（PIA）”指對(duì)處理活動(dòng)可能帶來的隱私風(fēng)險(xiǎn)進(jìn)行的評(píng)估。1.7本協(xié)議所稱“安全措施”指為保護(hù)圖像識(shí)別數(shù)據(jù)安全所采取的技術(shù)和管理措施。第二條數(shù)據(jù)處理目的與方式2.1數(shù)據(jù)處理方同意按照數(shù)據(jù)提供方的要求，為本協(xié)議約定的目的處理圖像識(shí)別數(shù)據(jù)。2.2數(shù)據(jù)處理的目的包括但不限于：身份驗(yàn)證、安防監(jiān)控、特定任務(wù)執(zhí)行、產(chǎn)品功能實(shí)現(xiàn)等。2.3數(shù)據(jù)處理的方式包括但不限于：數(shù)據(jù)存儲(chǔ)、模型訓(xùn)練、特征提取、信息查詢、數(shù)據(jù)分析、結(jié)果反饋等。2.4數(shù)據(jù)處理方保證其處理圖像識(shí)別數(shù)據(jù)的方式符合法律法規(guī)及本協(xié)議的約定，并遵循最小必要原則。第三條數(shù)據(jù)提供方義務(wù)3.1數(shù)據(jù)提供方保證其擁有合法來源的圖像數(shù)據(jù)，或已獲得數(shù)據(jù)主體有效的、明確的、單獨(dú)同意（特別是對(duì)于敏感圖像數(shù)據(jù)），并有權(quán)進(jìn)行委托處理。3.2數(shù)據(jù)提供方負(fù)責(zé)向數(shù)據(jù)處理方明確告知圖像識(shí)別數(shù)據(jù)處理的最終目的。3.3數(shù)據(jù)提供方向數(shù)據(jù)處理方提供履行本協(xié)議所必需的業(yè)務(wù)背景信息、數(shù)據(jù)處理需求說明，以及數(shù)據(jù)主體同意記錄等必要信息。3.4數(shù)據(jù)提供方監(jiān)督數(shù)據(jù)處理方的處理活動(dòng)，確保其符合法律法規(guī)和本協(xié)議約定。3.5數(shù)據(jù)提供方作為主要聯(lián)系人，負(fù)責(zé)與數(shù)據(jù)主體就其權(quán)利行使進(jìn)行溝通和協(xié)調(diào)。3.6數(shù)據(jù)提供方按照約定方式、格式和時(shí)限向數(shù)據(jù)處理方提供需要處理的圖像數(shù)據(jù)。第四條數(shù)據(jù)處理方義務(wù)4.1數(shù)據(jù)處理方按照約定或合法授權(quán)的范圍、目的、方式處理圖像識(shí)別數(shù)據(jù)，不得擅自擴(kuò)大范圍或改變目的。4.2數(shù)據(jù)處理方采取充分的技術(shù)和管理措施（如加密存儲(chǔ)、訪問控制、脫敏處理、安全審計(jì)、應(yīng)急預(yù)案等）保障圖像數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改、丟失。4.3數(shù)據(jù)處理方建立數(shù)據(jù)安全管理制度，明確安全責(zé)任，對(duì)接觸圖像數(shù)據(jù)的工作人員進(jìn)行保密培訓(xùn)，確保處理設(shè)施符合安全標(biāo)準(zhǔn)。4.4數(shù)據(jù)處理方保證處理后的數(shù)據(jù)質(zhì)量，滿足約定目的的需求。4.5數(shù)據(jù)處理方建立流程，協(xié)助數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的訪問、更正、刪除等請(qǐng)求，并按約定時(shí)限響應(yīng)。4.6數(shù)據(jù)處理方對(duì)數(shù)據(jù)提供方提供的商業(yè)秘密、技術(shù)信息以及處理的圖像數(shù)據(jù)進(jìn)行嚴(yán)格保密，未經(jīng)授權(quán)不得向任何第三方泄露。4.7數(shù)據(jù)處理方定期向數(shù)據(jù)提供方報(bào)告數(shù)據(jù)處理活動(dòng)情況，包括數(shù)據(jù)處理量、安全事件、合規(guī)審計(jì)結(jié)果等。在發(fā)生或可能發(fā)生數(shù)據(jù)泄露等安全事件時(shí)，需立即通知數(shù)據(jù)提供方，并協(xié)同處理。4.8數(shù)據(jù)處理方保存詳細(xì)的數(shù)據(jù)處理記錄，以備審計(jì)和監(jiān)管檢查，記錄保存期限符合法律法規(guī)要求。4.9如需將部分處理活動(dòng)外包給第三方（subcontractor），必須事先獲得數(shù)據(jù)提供方的書面同意，并對(duì)分包方進(jìn)行同等嚴(yán)格的保密和安全要求，并承擔(dān)相應(yīng)的管理責(zé)任。第五條數(shù)據(jù)主體的權(quán)利保障5.1數(shù)據(jù)處理方協(xié)助數(shù)據(jù)控制者履行對(duì)數(shù)據(jù)主體的告知義務(wù)，并建立處理方式以保障數(shù)據(jù)主體的知情權(quán)。5.2數(shù)據(jù)處理方建立流程，配合數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的訪問請(qǐng)求，并按約定時(shí)限提供相關(guān)信息。5.3數(shù)據(jù)處理方配合數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的更正請(qǐng)求，并根據(jù)要求對(duì)圖像數(shù)據(jù)進(jìn)行更正。5.4數(shù)據(jù)處理方配合數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的刪除請(qǐng)求，并根據(jù)要求刪除相關(guān)圖像數(shù)據(jù)，并通知相關(guān)方。5.5數(shù)據(jù)處理方建立流程，配合數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的限制或拒絕處理請(qǐng)求，并根據(jù)要求采取措施。5.6數(shù)據(jù)處理方建立流程，配合數(shù)據(jù)控制者響應(yīng)數(shù)據(jù)主體的可攜帶權(quán)請(qǐng)求，并根據(jù)要求提供相關(guān)圖像數(shù)據(jù)。5.7如處理涉及對(duì)數(shù)據(jù)主體進(jìn)行自動(dòng)化決策并產(chǎn)生法律效力或類似重大影響，數(shù)據(jù)處理方配合數(shù)據(jù)控制者保障數(shù)據(jù)主體的拒絕自動(dòng)化決策權(quán)。第六條數(shù)據(jù)傳輸與跨境傳輸6.1優(yōu)先約定在中華人民共和國境內(nèi)處理圖像識(shí)別數(shù)據(jù)。6.2如需將圖像數(shù)據(jù)傳輸至境外，數(shù)據(jù)處理方應(yīng)確保：a.具有明確的合法理由（如為履行本協(xié)議需要）。b.境外接收方所在國家或地區(qū)提供相當(dāng)于中國的數(shù)據(jù)保護(hù)水平，或已獲得數(shù)據(jù)主體的明確同意，或已與境外接收方簽訂標(biāo)準(zhǔn)合同（如GDPR下的標(biāo)準(zhǔn)合同條款SCCs）。c.必要時(shí)，由數(shù)據(jù)提供方負(fù)責(zé)進(jìn)行個(gè)人信息保護(hù)影響評(píng)估（PIA），并按相關(guān)法律法規(guī)要求進(jìn)行備案或獲得批準(zhǔn)。d.將跨境傳輸情況告知數(shù)據(jù)主體。第七條合同期限與終止7.1本協(xié)議有效期為____年，自雙方授權(quán)代表簽字并蓋章之日起生效。7.2本協(xié)議終止條件包括但不限于：本協(xié)議到期、雙方協(xié)商一致終止、一方違約導(dǎo)致本協(xié)議無法繼續(xù)履行、法律法規(guī)變化導(dǎo)致本協(xié)議無法履行。7.3本協(xié)議終止后：a.數(shù)據(jù)處理方應(yīng)按照約定停止處理圖像識(shí)別數(shù)據(jù)，或根據(jù)約定進(jìn)行刪除或返還。b.數(shù)據(jù)處理方應(yīng)繼續(xù)履行保密義務(wù)，以及數(shù)據(jù)安全保護(hù)義務(wù)，直至數(shù)據(jù)提供方要求其停止接觸相關(guān)數(shù)據(jù)為止。c.數(shù)據(jù)提供方和數(shù)據(jù)處理方各自需要保存的處理記錄，應(yīng)按約定或法律法規(guī)要求繼續(xù)保存。第八條數(shù)據(jù)安全事件與通知8.1數(shù)據(jù)處理方在發(fā)生或發(fā)現(xiàn)數(shù)據(jù)安全事件后，應(yīng)在____小時(shí)內(nèi)通知數(shù)據(jù)提供方，并說明事件的性質(zhì)、影響、已采取或擬采取的補(bǔ)救措施等。8.2雙方在數(shù)據(jù)安全事件發(fā)生后應(yīng)進(jìn)行協(xié)同處置，共同防止損失擴(kuò)大。第九條違約責(zé)任與救濟(jì)9.1數(shù)據(jù)處理方如違反本協(xié)議約定，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，包括但不限于停止處理、賠償損失（包括直接損失和間接損失、預(yù)期利益損失）、承擔(dān)行政處罰罰款等。9.2數(shù)據(jù)提供方如違反本協(xié)議約定，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，包括但不限于停止提供數(shù)據(jù)、賠償損失等。9.3守約方有權(quán)要求違約方采取補(bǔ)救措施，賠償因其違約行為所造成的損失。9.4如一方違約導(dǎo)致本協(xié)議無法繼續(xù)履行，守約方有權(quán)解除本協(xié)議，并要求違約方承擔(dān)賠償責(zé)任。9.5本協(xié)議適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先嘗試通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭議提交至____仲裁委員會(huì)，按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁，或提交至____人民法院訴訟解決。第十條保密條款10.1保密信息包括但不限于：本協(xié)議、技術(shù)方案、業(yè)務(wù)數(shù)據(jù)、數(shù)據(jù)主體信息、商業(yè)秘密等。10.2雙方及其員工、代理人對(duì)于接觸到的保密信息負(fù)有保密義務(wù)，不得以任何方式泄露給任何第三方，除非法律規(guī)定或本協(xié)議約定。10.3雙方應(yīng)采取合理措施保護(hù)保密信息，防止泄露。10.4本協(xié)議終止后，雙方及各自的員工、代理人仍應(yīng)履行保密義務(wù)，直至保密信息成為公開信息為止。第十一條法律適用與合規(guī)11.1本協(xié)議受中華人民共和國法律管轄和解釋。11.2雙方承諾其數(shù)據(jù)處理活動(dòng)將始終遵守所有適用的人工智能、數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全等相關(guān)法律法規(guī)。第十二條其他條款12.1本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的達(dá)成的完整協(xié)議，取代之前的所有口頭或書面協(xié)議、諒解。12.2對(duì)本協(xié)議的任何修訂或補(bǔ)充，均需以書面形式作出，并經(jīng)雙方授權(quán)代表簽署后生效。12.3如果本協(xié)