個人隱私信息處理者責(zé)任合同鑒于一方為處理個人隱私信息的處理者（以下簡稱“處理者”），另一方為個人信息主體（以下簡稱“個人”），雙方基于《中華人民共和國個人信息保護法》及相關(guān)法律法規(guī)的規(guī)定，本著平等、自愿、公平和誠實信用的原則，就個人隱私信息處理者的責(zé)任事宜，經(jīng)友好協(xié)商，達成如下協(xié)議：第一條定義與解釋1.1本協(xié)議所稱“個人隱私信息”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個人隱私信息包括但不限于：個人身份信息、生物識別信息、財產(chǎn)信息、健康信息、行蹤信息等敏感個人信息以及其他個人信息。1.2本協(xié)議所稱“處理者”是指在個人隱私信息處理活動中自主決定處理目的、處理方式的組織或者個人，包括個人信息控制者和個人信息處理者。1.3本協(xié)議所稱“個人信息主體”是指其個人隱私信息被處理者處理的個人。1.4本協(xié)議所稱“匿名化處理”是指通過對個人隱私信息進行加工，使得個人信息主體無法被識別，且處理者無法結(jié)合所加工的信息和其他信息識別個人信息主體的處理。1.5其他在協(xié)議中未作定義的術(shù)語，其含義按照相關(guān)法律法規(guī)及行業(yè)慣例進行解釋。第二條處理者的權(quán)利與義務(wù)2.1處理者處理個人隱私信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理。2.2處理者處理個人隱私信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。2.3處理者收集個人隱私信息應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得收集與處理目的無關(guān)的個人信息。2.4處理者應(yīng)當(dāng)通過隱私政策等方式，真實、準(zhǔn)確、完整地向個人告知個人隱私信息處理規(guī)則，包括處理目的、處理方式、信息種類、存儲期限、個人權(quán)利行使方式等。2.5處理者應(yīng)當(dāng)采取必要的技術(shù)和管理措施，確保個人隱私信息安全，防止個人隱私信息泄露、篡改、丟失。技術(shù)措施包括但不限于數(shù)據(jù)加密、訪問控制、安全審計等；管理措施包括但不限于制定信息安全管理制度、開展人員培訓(xùn)、進行風(fēng)險評估等。2.6處理者應(yīng)當(dāng)保障個人行使下列權(quán)利：2.6.1知情權(quán)：個人有權(quán)訪問其個人隱私信息的處理規(guī)則和相關(guān)信息。2.6.2決定權(quán)：個人有權(quán)決定是否同意處理者處理其個人隱私信息，以及撤回同意。2.6.3查閱權(quán)、復(fù)制權(quán)：個人有權(quán)訪問、復(fù)制其個人隱私信息。2.6.4更正權(quán)：個人有權(quán)更正其個人隱私信息中的錯誤信息。2.6.5刪除權(quán)：在特定情況下，個人有權(quán)要求處理者刪除其個人隱私信息。2.6.6限制處理權(quán)：在特定情況下，個人有權(quán)要求處理者限制對其個人隱私信息的處理。2.6.7撤回同意權(quán)：個人有權(quán)撤回其同意處理其個人隱私信息，但處理者依照法律、行政法規(guī)或者約定履行義務(wù)除外。2.6.8可攜帶權(quán)：個人有權(quán)以電子或者其他便捷方式獲取其個人信息，并有權(quán)向其他處理者提供其個人信息。2.6.9不受歧視權(quán)：個人不得因行使上述權(quán)利而受到歧視。2.7處理者需要將個人隱私信息傳輸?shù)骄惩獾?，?yīng)當(dāng)遵守法律、行政法規(guī)的規(guī)定，并確保境外接收者的數(shù)據(jù)保護水平不低于我國的數(shù)據(jù)保護標(biāo)準(zhǔn)，并簽訂數(shù)據(jù)跨境傳輸協(xié)議。2.8處理者應(yīng)當(dāng)向個人說明其處理個人信息的依據(jù)、目的、方式、信息種類、存儲期限、個人權(quán)利行使方式等。2.9處理者應(yīng)當(dāng)配合個人信息保護監(jiān)管機構(gòu)的監(jiān)督檢查，并根據(jù)要求提供相關(guān)資料。第三條處理者的責(zé)任3.1處理者違反個人信息保護法律、行政法規(guī)的，將承擔(dān)相應(yīng)的行政處罰，如罰款、責(zé)令改正、暫停相關(guān)業(yè)務(wù)、吊銷許可證等。3.2處理者違反個人信息保護法律、行政法規(guī)，造成個人損害的，應(yīng)當(dāng)承擔(dān)相應(yīng)的民事責(zé)任，如賠償損失、賠禮道歉等。3.3處理者違反本協(xié)議約定的，應(yīng)當(dāng)承擔(dān)相應(yīng)的違約責(zé)任，如賠償損失、支付違約金等。3.4處理者違反個人信息保護法律、行政法規(guī)，構(gòu)成犯罪的，將依法追究其刑事責(zé)任。第四條個人信息主體的權(quán)利行使4.1個人可以通過書面形式、電子郵件、在線平臺等方式向處理者行使權(quán)利。4.2處理者應(yīng)當(dāng)在收到個人行使權(quán)利的請求后，及時予以處理，并告知個人處理結(jié)果。4.3對于個人無法確定其身份的，處理者可以要求個人提供身份證明材料。4.4處理者應(yīng)當(dāng)在收到個人行使刪除權(quán)請求之日起刪除個人個人隱私信息，但法律、行政法規(guī)另有規(guī)定的除外。4.5處理者應(yīng)當(dāng)在收到個人行使限制處理權(quán)請求之日起，對個人的個人隱私信息采取加密或者標(biāo)記等處理措施，直至達到限制處理的目的。第五條爭議解決5.1雙方首先通過友好協(xié)商解決本協(xié)議履行過程中發(fā)生的爭議。5.2如果協(xié)商不成，可以請求第三方調(diào)解機構(gòu)進行調(diào)解。5.3雙方可以在本協(xié)議中約定將爭議提交仲裁機構(gòu)進行仲裁。5.4如果協(xié)商、調(diào)解、仲裁都無法解決爭議，可以向有管轄權(quán)的人民法院提起訴訟。第六條協(xié)議的生效、變更和終止6.1本協(xié)議自雙方簽字蓋章之日起生效。6.2本協(xié)議的變更，需要雙方協(xié)商一致并簽訂書面補充協(xié)議。6.3出現(xiàn)下列情形之一的，本協(xié)議終止：6.3.1處理目的達到；6.3.2本協(xié)議期限屆滿，雙方未續(xù)簽；6.3.3雙方協(xié)商一致終止本協(xié)議；6.3.4處理者依法解散、被依法宣告破產(chǎn)或者被依法撤銷