2025年個人碳交易數(shù)據(jù)保護(hù)合同甲乙雙方根據(jù)《中華人民共和國個人信息保護(hù)法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)，本著平等、自愿、公平和誠實(shí)信用的原則，就個人碳數(shù)據(jù)的處理和保護(hù)事宜，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義本協(xié)議所稱個人碳數(shù)據(jù)，是指能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，具體包括但不限于：（一）身份識別信息，如姓名、身份證號碼、手機(jī)號碼、電子郵箱地址、生物識別信息等；（二）碳交易活動信息，如參與碳交易的平臺記錄、買賣碳配額/碳信用記錄、交易價格、交易時間、交易對手信息（在必要時）等；（三）碳足跡相關(guān)信息，如個人或其控制的企業(yè)/組織的直接排放和間接排放量估算數(shù)據(jù)、出行方式、能源消耗習(xí)慣、消費(fèi)行為（與碳足跡相關(guān)的）、參與的碳減排項目信息等；（四）其他相關(guān)數(shù)據(jù)，如為進(jìn)行個人碳數(shù)據(jù)管理、分析、報告、合規(guī)性審計等所必需的輔助信息，如用戶行為日志、設(shè)備信息等。第二條數(shù)據(jù)處理原則甲方處理個人碳數(shù)據(jù)應(yīng)遵循以下基本原則：（一）合法、正當(dāng)、必要、誠信原則，處理活動必須有法律依據(jù)，符合社會公德，采取對個人權(quán)益影響最小的方式，并保持公開透明；（二）目的明確、最小化收集原則，僅為特定、明確、合法的目的收集個人碳數(shù)據(jù)，不得過度收集；（三）公開透明原則，通過隱私政策、用戶協(xié)議、本協(xié)議條款或其他適當(dāng)方式，清晰、顯著地告知個人其個人碳數(shù)據(jù)的處理規(guī)則；（四）確保安全原則，采取必要的技術(shù)和管理措施，保障個人碳數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改、丟失；（五）質(zhì)量原則，確保個人碳數(shù)據(jù)的準(zhǔn)確性、完整性和更新；（六）責(zé)任原則，甲方對個人碳數(shù)據(jù)的處理承擔(dān)主體責(zé)任。第三條數(shù)據(jù)處理活動甲方同意按照本協(xié)議約定及適用的法律法規(guī)處理個人碳數(shù)據(jù)，具體活動包括但不限于：（一）數(shù)據(jù)收集：甲方僅在獲得個人明確同意或法律法規(guī)另有規(guī)定的情形下收集個人碳數(shù)據(jù)，并僅收集實(shí)現(xiàn)處理目的所必需的最少數(shù)據(jù)。甲方應(yīng)在收集前向個人告知數(shù)據(jù)收集的目的、方式、種類、存儲期限、個人權(quán)利行使方式等。（二）數(shù)據(jù)存儲：甲方將個人碳數(shù)據(jù)存儲在具有相應(yīng)安全防護(hù)能力的境內(nèi)服務(wù)器上，或根據(jù)法律法規(guī)及個人同意存儲在境外，存儲期限自數(shù)據(jù)收集之日起至實(shí)現(xiàn)處理目的且無爭議為止，或根據(jù)法律法規(guī)規(guī)定，或直至個人要求刪除。甲方采取加密存儲、訪問控制、去標(biāo)識化等技術(shù)措施保障存儲安全。（三）數(shù)據(jù)處理：甲方將使用個人碳數(shù)據(jù)進(jìn)行數(shù)據(jù)分析、碳減排效果評估、碳交易撮合、生成碳報告、內(nèi)部管理、向監(jiān)管機(jī)構(gòu)報告、與獲得個人同意或為履行合同所必需的第三方（如技術(shù)服務(wù)商、審計機(jī)構(gòu)）共享等。甲方限制內(nèi)部員工對個人碳數(shù)據(jù)的訪問權(quán)限，遵循“按需知悉”原則。（四）數(shù)據(jù)傳輸與共享：未經(jīng)個人同意或法律法規(guī)授權(quán)，甲方不得向第三方傳輸或共享個人碳數(shù)據(jù)。如需向境外傳輸個人碳數(shù)據(jù)，甲方應(yīng)確保接收方所在國家或地區(qū)提供充分的數(shù)據(jù)保護(hù)水平，并已采取有效的技術(shù)和管理措施，保障數(shù)據(jù)安全。與第三方共享前，甲方應(yīng)取得個人明確授權(quán)，并告知共享的目的、范圍、接收方及安全措施。（五）數(shù)據(jù)刪除與注銷：在個人要求刪除、服務(wù)終止、數(shù)據(jù)不再需要、個人死亡等情形下，甲方應(yīng)在合理期限內(nèi)刪除或注銷個人碳數(shù)據(jù)，并采取必要措施確保數(shù)據(jù)無法恢復(fù)。甲方應(yīng)提供便捷的刪除請求行使途徑。第四條個人信息主體的權(quán)利與行使甲方應(yīng)保障個人信息主體依法享有的權(quán)利，并建立便捷的行使權(quán)利的途徑。個人信息主體享有如下權(quán)利：（一）知情權(quán)：有權(quán)訪問甲方關(guān)于其個人碳數(shù)據(jù)處理的規(guī)則和信息。（二）決定權(quán)：包括查閱、復(fù)制其個人碳數(shù)據(jù)的權(quán)利；對其不準(zhǔn)確或不完整的個人碳數(shù)據(jù)提出更正、補(bǔ)充的權(quán)利；對于基于同意處理其個人碳數(shù)據(jù)的行為，有權(quán)撤回同意（撤回不影響撤回前處理的效力）；對自動化決策所做出的涉及其權(quán)益的決定，有權(quán)拒絕，并要求人工干預(yù)；在特定條件下，有權(quán)要求刪除其個人碳數(shù)據(jù)（被遺忘權(quán)）；在特定條件下，有權(quán)要求甲方限制或拒絕處理其個人碳數(shù)據(jù)；在特定條件下，有權(quán)以結(jié)構(gòu)化、通用的格式獲取其個人碳數(shù)據(jù)，并轉(zhuǎn)移至其他提供者。甲方應(yīng)設(shè)立專門渠道處理個人的權(quán)利請求，并在收到請求后按法律規(guī)定和本協(xié)議約定（通常為合理期限內(nèi)）響應(yīng)和處理。第五條數(shù)據(jù)安全保護(hù)義務(wù)甲方應(yīng)采取必要的技術(shù)措施和管理措施，保障個人碳數(shù)據(jù)的安全，包括但不限于：（一）對傳輸和存儲的個人碳數(shù)據(jù)進(jìn)行加密；（二）建立嚴(yán)格的訪問權(quán)限管理制度，確保只有授權(quán)人員才能訪問個人碳數(shù)據(jù)，并進(jìn)行操作記錄；（三）定期進(jìn)行安全風(fēng)險評估和內(nèi)部/外部安全審計；（四）及時修補(bǔ)系統(tǒng)和應(yīng)用的安全漏洞；（五）制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，發(fā)生或可能發(fā)生數(shù)據(jù)泄露、篡改、丟失時，立即采取補(bǔ)救措施，并按照法律法規(guī)要求及時通知個人和相關(guān)部門；（六）對接觸個人碳數(shù)據(jù)的員工進(jìn)行數(shù)據(jù)保護(hù)培訓(xùn)，并簽訂保密協(xié)議。第六條數(shù)據(jù)跨境傳輸?shù)奶厥庖?guī)定如甲方需要將個人碳數(shù)據(jù)傳輸至中華人民共和國境外，除遵循本協(xié)議第五條數(shù)據(jù)傳輸一般規(guī)定外，還應(yīng)：（一）進(jìn)行安全評估；（二）與接收方簽訂標(biāo)準(zhǔn)合同或具有同等法律效力的保障措施協(xié)議；（三）在隱私政策或本協(xié)議中充分告知個人數(shù)據(jù)跨境傳輸?shù)哪康?、接收方、所在地、方式及個人權(quán)利等。第七條責(zé)任與義務(wù)（一）甲方責(zé)任：1.嚴(yán)格遵守法律法規(guī)及本協(xié)議約定，履行數(shù)據(jù)控制者/處理者的義務(wù)；2.確保數(shù)據(jù)處理活動符合合法、正當(dāng)、必要、誠信等原則；3.保障個人碳數(shù)據(jù)安全，防止數(shù)據(jù)泄露、篡改、丟失；4.依法履行個人信息主體的權(quán)利請求；5.建立數(shù)據(jù)保護(hù)影響評估機(jī)制，對高風(fēng)險處理活動進(jìn)行評估；6.指定數(shù)據(jù)保護(hù)官（如法律法規(guī)要求或根據(jù)規(guī)模和風(fēng)險確定），負(fù)責(zé)監(jiān)督數(shù)據(jù)保護(hù)合規(guī)事務(wù)；7.對因其違反本協(xié)議或相關(guān)法律法規(guī)導(dǎo)致的數(shù)據(jù)安全事件或個人權(quán)益受損承擔(dān)賠償責(zé)任。（二）乙方責(zé)任：1.如實(shí)提供個人碳數(shù)據(jù)相關(guān)信息；2.保管好與個人碳數(shù)據(jù)相關(guān)的賬戶信息及密碼；3.了解并關(guān)注本協(xié)議項下的個人權(quán)利，在需要時積極行使；4.對因個人原因?qū)е碌臄?shù)據(jù)安全問題（如密碼泄露）承擔(dān)相應(yīng)責(zé)任。第八條法律適用與爭議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第九條合同生效、變更與終止（一）生效：本協(xié)議自雙方簽字或蓋章之日起生效。（二）變更：對本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方協(xié)商一致并簽署書面文件方可生效。（三）終止：協(xié)議期限屆滿或雙方協(xié)商一致終止時，本協(xié)議終止。終止后，甲方仍有義務(wù)按照法律法規(guī)和本協(xié)議