數(shù)據(jù)隱私授權(quán)合同協(xié)議合同鑒于授權(quán)方（以下簡稱“甲方”）因業(yè)務(wù)需要，授權(quán)被授權(quán)方（以下簡稱“乙方”）處理其持有的部分個人數(shù)據(jù)，甲乙雙方本著平等、自愿、公平和誠實(shí)信用的原則，依據(jù)《中華人民共和國個人信息保護(hù)法》及其他相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋除非本協(xié)議上下文另有明確表述，下列詞語具有以下含義：1.“個人數(shù)據(jù)”是指能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，不包括匿名化處理后的信息。2.“數(shù)據(jù)處理”是指對個人數(shù)據(jù)進(jìn)行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。3.“數(shù)據(jù)主體”是指其個人數(shù)據(jù)被處理的自然人。4.“授權(quán)方”（甲方）是指擁有或控制個人數(shù)據(jù)，并基于法律規(guī)定或數(shù)據(jù)主體同意授權(quán)乙方處理其個人數(shù)據(jù)的組織或個人。5.“被授權(quán)方”（乙方）是指根據(jù)本協(xié)議約定，接受甲方授權(quán)，處理其指定的個人數(shù)據(jù)的組織或個人。6.“數(shù)據(jù)安全”是指采取必要的技術(shù)和管理措施，確保個人數(shù)據(jù)得到保護(hù)，防止未經(jīng)授權(quán)的訪問、泄露、丟失、篡改或破壞。7.“保密信息”是指一方（披露方）以書面、口頭、電子或其他形式向另一方（接收方）披露的，與披露方業(yè)務(wù)、技術(shù)、財(cái)務(wù)、客戶信息、個人數(shù)據(jù)等相關(guān)的，未公開的信息，包括但不限于商業(yè)秘密、技術(shù)秘密、經(jīng)營信息等。8.“數(shù)據(jù)處理協(xié)議”是指本協(xié)議附件中可能存在的，進(jìn)一步詳細(xì)約定數(shù)據(jù)處理活動的具體協(xié)議（若有）。第二條授權(quán)條款1.甲方同意授權(quán)乙方處理其擁有的下列個人數(shù)據(jù)：[請?jiān)诖颂幘唧w列明授權(quán)處理的個人數(shù)據(jù)類型，例如：姓名、身份證號碼、聯(lián)系方式、電子郵箱地址、地址等]。2.乙方根據(jù)本協(xié)議約定以及甲方明確指示，僅可為以下[請選擇并填寫適用目的，例如：/“為提供XX服務(wù)”、“為履行XX合同”、“為進(jìn)行市場推廣活動”]之目的處理前述個人數(shù)據(jù)。3.甲方授權(quán)乙方處理前述個人數(shù)據(jù)的期限自[起始日期]起至[終止日期]止。或，甲方授權(quán)乙方在[說明授權(quán)期限，例如：“甲方通知乙方停止處理時”]止處理前述個人數(shù)據(jù)。4.乙方處理個人數(shù)據(jù)的范圍和方式不得超出甲方授權(quán)的范圍和目的。乙方不得將處理后的個人數(shù)據(jù)用于與甲方授權(quán)范圍不符的其他用途，除非獲得甲方另行書面同意。第三條數(shù)據(jù)處理者的義務(wù)（若乙方為處理者）1.乙方同意并承諾，將按照國家法律法規(guī)及本協(xié)議約定，以甲方名義，并僅為甲方授權(quán)的目的和范圍，處理甲方提供的個人數(shù)據(jù)。2.乙方應(yīng)建立、實(shí)施并維護(hù)充分的技術(shù)和管理措施，保障個人數(shù)據(jù)的安全，包括但不限于：a.采取加密、訪問控制、安全審計(jì)等技術(shù)措施；b.建立數(shù)據(jù)備份和恢復(fù)機(jī)制；c.對接觸個人數(shù)據(jù)的員工進(jìn)行保密和合規(guī)培訓(xùn)；d.制定并執(zhí)行數(shù)據(jù)安全事件應(yīng)急預(yù)案。3.乙方應(yīng)建立相關(guān)記錄，詳細(xì)記錄個人數(shù)據(jù)的處理活動，包括處理目的、處理方式、數(shù)據(jù)類型、數(shù)據(jù)提供者、數(shù)據(jù)接收者（若有）以及數(shù)據(jù)主體權(quán)利請求的處理情況等，并保存至少[請?zhí)顚懕４婺晗蓿纾喝闿。4.發(fā)生或可能發(fā)生個人數(shù)據(jù)泄露、丟失、篡改或毀損的，乙方應(yīng)在知曉后[請?zhí)顚憰r間，例如：五]個工作日內(nèi)，立即通知甲方，并協(xié)助甲方采取補(bǔ)救措施。5.根據(jù)甲方的指示，乙方應(yīng)采取必要措施，刪除或返回甲方所有包含個人數(shù)據(jù)的資料，或提供能夠使甲方能夠刪除或返回這些數(shù)據(jù)的工具或信息。6.未經(jīng)甲方事先書面同意，乙方不得將甲方提供的個人數(shù)據(jù)委托給任何第三方處理。若確需委托，應(yīng)與第三方簽訂符合法律法規(guī)要求的委托處理協(xié)議，并對第三方的處理活動進(jìn)行監(jiān)督。7.乙方應(yīng)遵守甲方關(guān)于個人數(shù)據(jù)處理的其他指示，包括但不限于數(shù)據(jù)主體權(quán)利請求的處理指示。第四條授權(quán)方的義務(wù)1.甲方保證其擁有處理相關(guān)個人數(shù)據(jù)的合法基礎(chǔ)，并已盡到告知、獲取同意（如適用）或其他法律要求的通知義務(wù)。2.甲方應(yīng)及時向乙方提供處理個人數(shù)據(jù)所必需的、準(zhǔn)確的信息，包括處理目的、法律依據(jù)、數(shù)據(jù)主體權(quán)利行使方式等。3.甲方應(yīng)配合乙方履行法律規(guī)定的個人信息保護(hù)義務(wù)，包括協(xié)助處理數(shù)據(jù)主體的訪問、更正、刪除等請求。4.甲方應(yīng)對其提供給乙方的保密信息承擔(dān)保密義務(wù)。第五條數(shù)據(jù)主體的權(quán)利與保障1.甲乙雙方均應(yīng)尊重?cái)?shù)據(jù)主體的合法權(quán)益，并確保數(shù)據(jù)主體依法享有的訪問權(quán)、更正權(quán)、刪除權(quán)、撤回同意權(quán)（如適用）、限制處理權(quán)、可攜帶權(quán)、反對其個人數(shù)據(jù)被用于自動化決策權(quán)（如適用）等權(quán)利得到保障。2.當(dāng)數(shù)據(jù)主體依法向甲方或乙方主張其權(quán)利時，甲方或乙方應(yīng)根據(jù)法律法規(guī)及本協(xié)議約定，建立并執(zhí)行有效的響應(yīng)機(jī)制，及時處理數(shù)據(jù)主體的請求，并告知對方處理情況。3.乙方（若作為處理者）應(yīng)在收到數(shù)據(jù)主體行使權(quán)利的請求后，及時對請求進(jìn)行核對，并在[請?zhí)顚懞侠砥谙?，例如：十五]個工作日內(nèi)作出響應(yīng)，除非法律規(guī)定的處理期限更長。第六條數(shù)據(jù)安全要求1.甲乙雙方均應(yīng)采取充分的技術(shù)和管理措施，保障在處理過程中個人數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、丟失、篡改或被非法訪問。2.在個人數(shù)據(jù)傳輸過程中，雙方應(yīng)根據(jù)需要采取加密等保護(hù)措施。3.任何一方發(fā)現(xiàn)可能存在數(shù)據(jù)安全風(fēng)險(xiǎn)時，應(yīng)立即采取補(bǔ)救措施，并告知對方。第七條保密義務(wù)1.甲乙雙方對于在本協(xié)議履行過程中獲知的對方的商業(yè)秘密、技術(shù)信息以及本協(xié)議內(nèi)容、個人數(shù)據(jù)的處理方式等保密信息，均負(fù)有保密義務(wù)。2.未經(jīng)對方書面同意，任何一方不得向任何第三方披露保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機(jī)構(gòu)要求的除外。3.本保密義務(wù)在本協(xié)議終止后[請?zhí)顚懩晗?，例如：兩年]內(nèi)持續(xù)有效。第八條合規(guī)與審計(jì)1.甲乙雙方均應(yīng)遵守所有適用于個人數(shù)據(jù)處理的中華人民共和國法律、行政法規(guī)、部門規(guī)章及規(guī)范性文件。2.甲方有權(quán)對乙方的個人數(shù)據(jù)處理活動進(jìn)行監(jiān)督和審計(jì)，乙方應(yīng)予以配合，并根據(jù)甲方要求提供必要的文件和資料。第九條責(zé)任限制1.因不可抗力導(dǎo)致本協(xié)議無法履行或造成損失的，雙方互不承擔(dān)責(zé)任，但應(yīng)及時通知對方并采取補(bǔ)救措施。2.除因故意或重大過失導(dǎo)致的責(zé)任外，任何一方因違反本協(xié)議給對方造成直接經(jīng)濟(jì)損失的，其賠償責(zé)任不超過[請?zhí)顚懡痤~或計(jì)算方式，例如：“本協(xié)議總金額”]。3.本協(xié)議不免除任何一方因違反法律法規(guī)而應(yīng)承擔(dān)的責(zé)任。第十條合同期限與終止1.本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效，有效期為[請?zhí)顚懩晗藁蚪K止條件，例如：“一年”，或“自授權(quán)期限屆滿止”]。2.除本協(xié)議另有約定外，任何一方可在提前[請?zhí)顚憰r間，例如：“三十”]日書面通知對方的情況下單方解除本協(xié)議。3.本協(xié)議終止或解除后，乙方應(yīng)在本協(xié)議約定的期限內(nèi)完成個人數(shù)據(jù)的處理工作，并按照甲方要求返還或安全刪除所有包含個人數(shù)據(jù)的資料，不得保留任何副本或備份。雙方應(yīng)對履行本協(xié)議過程中知悉的對方保密信息繼續(xù)承擔(dān)保密義務(wù)。第十一條知識產(chǎn)權(quán)1.甲方保留其提供給乙方的個人數(shù)據(jù)及其相關(guān)知識產(chǎn)權(quán)的所有權(quán)。2.因履行本協(xié)議而產(chǎn)生的，基于甲方提供的個人數(shù)據(jù)所創(chuàng)作的任何分析報(bào)告、數(shù)據(jù)模型等衍生成果的知識產(chǎn)權(quán)歸屬，由雙方另行協(xié)商確定，或根據(jù)相關(guān)法律規(guī)定確定。第十二條適用法律與爭議解決1.本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。2.因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭議提交[請選擇并填寫仲裁機(jī)構(gòu)名稱，例如：“中國國際經(jīng)濟(jì)貿(mào)易仲裁委員會”]，按照申請仲裁時該會現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對雙方均有約束力。[或：任何一方均有權(quán)向有管轄權(quán)的人民法院提起訴訟]。第十三條通知雙方在本協(xié)議首頁載明的地址為有效通知地址。任何書面通知均應(yīng)以書面形式（包括但不限于專人遞送、掛號信、傳真、電子郵件）發(fā)送至該地址。以電子郵件方式發(fā)送的，發(fā)出時視為送達(dá)；以專人遞送或掛號信方式發(fā)送的，簽收日或郵寄當(dāng)日視為送達(dá)。第十四條完整協(xié)議本協(xié)議及其附件（若有）構(gòu)成雙方就本協(xié)議標(biāo)的事項(xiàng)達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面協(xié)議、諒解或安排。對本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后生效。第十五條其他1.本協(xié)議未盡事宜，由雙方另行協(xié)商簽訂補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。2.本協(xié)議附件（若有）是本協(xié)議