個(gè)人生物識(shí)別信息共享協(xié)議第一條定義與解釋在本協(xié)議中，下列詞語(yǔ)具有以下含義：“生物識(shí)別信息”是指通過分析人體生理、行為及生物特征所獲取的信息，包括但不限于指紋、人臉、虹膜、視網(wǎng)膜、聲紋、步態(tài)、簽名、DNA等能夠識(shí)別特定自然人身份的信息。“個(gè)人信息”是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！懊舾袀€(gè)人信息”是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，生物識(shí)別信息屬于敏感個(gè)人信息?！靶畔⒅黧w”是指其生物識(shí)別信息被收集、使用、存儲(chǔ)的自然人?！靶畔⒔邮辗健笔侵甘占?、使用、存儲(chǔ)信息主體生物識(shí)別信息的組織?！笆占笔侵竿ㄟ^自動(dòng)化采集、人工收集、查閱查閱公開信息等方式獲取信息主體的生物識(shí)別信息?！笆褂谩笔侵钢苯踊蛘唛g接識(shí)別信息主體身份，或者對(duì)信息主體進(jìn)行畫像。“存儲(chǔ)”是指保存生物識(shí)別信息?！肮蚕怼笔侵感畔⒔邮辗綄⑵涫占⒊钟械纳镒R(shí)別信息提供給其他組織或者個(gè)人?！芭丁笔侵感畔⒔邮辗较虻谌叫孤镀涫占⒊钟械纳镒R(shí)別信息?！皠h除”是指毀滅或者永久去除生物識(shí)別信息，使其無(wú)法被恢復(fù)。第二條協(xié)議雙方信息信息主體：姓名/名稱[信息主體填寫]，身份證號(hào)/統(tǒng)一社會(huì)信用代碼[信息主體填寫]，聯(lián)系方式[信息主體填寫]。信息接收方：法定名稱[信息接收方填寫]，注冊(cè)地址[信息接收方填寫]，聯(lián)系方式[信息接收方填寫]。第三條生物識(shí)別信息的收集與提供3.1信息接收方因[具體、合法的目的，例如：用于身份驗(yàn)證、考勤打卡、門禁管理、支付授權(quán)、安全防護(hù)等]的需要，擬收集信息主體的生物識(shí)別信息。3.2信息接收方將通過[描述收集方式，例如：專用設(shè)備采集、在線平臺(tái)采集等]的方式收集信息主體的生物識(shí)別信息。3.3信息主體確認(rèn)，其已充分理解本協(xié)議內(nèi)容，自愿將其生物識(shí)別信息提供給信息接收方用于上述目的。3.4信息主體確認(rèn)，提供其生物識(shí)別信息是其使用信息接收方[相關(guān)服務(wù)或權(quán)益，例如：使用某門禁系統(tǒng)、享受某項(xiàng)服務(wù)等]的[必要條件/非必要條件，若為非必要條件，需明確提示不提供的后果]。第四條生物識(shí)別信息的使用范圍與限制4.1信息接收方僅能將信息主體的生物識(shí)別信息用于本協(xié)議第二條約定的[具體目的]。4.2信息接收方承諾，未經(jīng)信息主體事先書面同意，不得將信息主體的生物識(shí)別信息用于本協(xié)議約定目的之外的其他任何用途。4.3信息接收方承諾，不得將信息主體的生物識(shí)別信息用于以下目的：商業(yè)化轉(zhuǎn)售、用于與原始目的無(wú)關(guān)的第三方識(shí)別、進(jìn)行深度畫像、非法侵入、非法獲取、非法利用、隨意泄露給任何與約定目的無(wú)關(guān)的第三方，以及其他法律法規(guī)禁止的用途。第五條生物識(shí)別信息的存儲(chǔ)與安全5.1信息接收方將采取以下措施存儲(chǔ)信息主體的生物識(shí)別信息：[描述存儲(chǔ)方式，例如：使用加密技術(shù)進(jìn)行存儲(chǔ)、存儲(chǔ)于安全的服務(wù)器上、進(jìn)行匿名化或假名化處理等]。5.2信息接收方將信息主體的生物識(shí)別信息存儲(chǔ)的最長(zhǎng)期限為[存儲(chǔ)期限，例如：自信息主體提供信息之日起[期限]年，或：實(shí)現(xiàn)約定目的所需的最短時(shí)間]。如因法律法規(guī)要求或特定業(yè)務(wù)需要需長(zhǎng)期存儲(chǔ)，信息接收方將另行說明理由，并遵守相關(guān)法律法規(guī)的規(guī)定。5.3為保障信息主體的生物識(shí)別信息安全，信息接收方將采取以下安全措施：[描述安全措施，例如：采用符合國(guó)家相關(guān)標(biāo)準(zhǔn)的加密算法、設(shè)置嚴(yán)格的訪問權(quán)限控制、部署防火墻和入侵檢測(cè)系統(tǒng)、定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和漏洞修復(fù)、對(duì)接觸生物識(shí)別信息的員工進(jìn)行保密培訓(xùn)并簽訂保密協(xié)議等]。第六條生物識(shí)別信息的共享與披露6.1除非獲得信息主體事先書面同意，或法律法規(guī)另有規(guī)定，信息接收方不得與任何第三方共享或披露信息主體的生物識(shí)別信息。6.2在以下情形下，信息接收方可能需要共享或披露信息主體的生物識(shí)別信息：(1)為完成信息主體請(qǐng)求的服務(wù)所必需，且已獲得信息主體明確授權(quán)；(2)為履行信息接收方對(duì)信息主體的合同義務(wù)所必需；(3)依據(jù)法律法規(guī)或國(guó)家有關(guān)規(guī)定需要共享或披露；(4)為維護(hù)信息接收方或信息主體的重大利益所必需；(5)信息接收方獲得信息主體的書面同意。在上述情形下，信息接收方將僅向相關(guān)方披露為實(shí)現(xiàn)特定目的所必需的最少信息，并要求相關(guān)方承擔(dān)保密義務(wù)。第七條信息主體的權(quán)利7.1信息主體有權(quán)訪問其生物識(shí)別信息被處理的活動(dòng)記錄，并有權(quán)要求信息接收方在合理范圍內(nèi)提供其生物識(shí)別信息的查詢結(jié)果[可約定提供脫敏處理或摘要形式的信息]。7.2若信息主體發(fā)現(xiàn)其生物識(shí)別信息存在錯(cuò)誤，有權(quán)要求信息接收方進(jìn)行更正[需明確說明更正的可能性和限制]。7.3信息主體有權(quán)要求信息接收方刪除其生物識(shí)別信息。刪除請(qǐng)求可以通過[約定刪除請(qǐng)求的提出方式，例如：書面形式、聯(lián)系方式等]提出。7.4信息主體有權(quán)撤回其同意共享生物識(shí)別信息的決定。信息主體撤回同意的，信息接收方應(yīng)在收到撤回同意通知后[期限，例如：七個(gè)工作日]內(nèi)停止處理其生物識(shí)別信息，并視情況采取刪除等措施。撤回同意不影響信息接收方在撤回前基于同意已進(jìn)行的處理。7.5信息主體有權(quán)拒絕信息接收方處理其生物識(shí)別信息，但除外情形按照相關(guān)法律法規(guī)的規(guī)定執(zhí)行。7.6信息主體有權(quán)就其生物識(shí)別信息的處理向有關(guān)監(jiān)管部門投訴。第八條信息接收方的義務(wù)與責(zé)任8.1信息接收方承諾按照本協(xié)議約定以及《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求，合法、合規(guī)地處理信息主體的生物識(shí)別信息。8.2信息接收方承諾持續(xù)采取必要的技術(shù)和管理措施，保障信息主體的生物識(shí)別信息的安全，防止信息泄露、丟失、被篡改或?yàn)E用。8.3信息接收方承諾在收到信息主體根據(jù)本協(xié)議第七條行使權(quán)利的請(qǐng)求后，在法律法規(guī)規(guī)定的期限內(nèi)或雙方約定的期限內(nèi)響應(yīng)并采取必要措施。8.4信息接收方承諾，在發(fā)生或可能發(fā)生信息主體的生物識(shí)別信息泄露、丟失或被篡改時(shí)，立即采取補(bǔ)救措施，并按照法律法規(guī)的要求或本協(xié)議的約定通知信息主體。8.5信息接收方承諾對(duì)信息主體的生物識(shí)別信息承擔(dān)嚴(yán)格的保密義務(wù)，未經(jīng)信息主體書面同意或法律法規(guī)另有規(guī)定，不得向任何第三方泄露。第九條保密條款雙方同意對(duì)本協(xié)議內(nèi)容及依據(jù)本協(xié)議收集、持有的信息主體的生物識(shí)別信息承擔(dān)保密義務(wù)。未經(jīng)對(duì)方書面同意或法律規(guī)定，任何一方不得向任何第三方泄露。此保密義務(wù)在本協(xié)議終止后仍然有效。第十條協(xié)議期限與終止10.1本協(xié)議自雙方簽字或蓋章之日起生效，有效期為[協(xié)議期限，例如：一年/長(zhǎng)期]。長(zhǎng)期協(xié)議的有效期自生效之日起計(jì)算，除非一方提前[期限]日書面通知對(duì)方終止本協(xié)議。10.2本協(xié)議在以下情況下終止：(1)協(xié)議有效期屆滿，且雙方未續(xù)簽；(2)一方根據(jù)本協(xié)議約定或相關(guān)法律法規(guī)規(guī)定終止；(3)因不可抗力導(dǎo)致本協(xié)議無(wú)法繼續(xù)履行，且雙方均未在合理期限內(nèi)采取補(bǔ)救措施；(4)雙方協(xié)商一致終止。10.3協(xié)議終止后，關(guān)于生物識(shí)別信息的處理安排：(1)信息接收方應(yīng)根據(jù)法律法規(guī)要求及本協(xié)議約定，在終止后[期限]內(nèi)刪除或返還信息主體的生物識(shí)別信息[需明確說明返還的形式和條件]；(2)信息接收方仍有權(quán)根據(jù)法律法規(guī)的規(guī)定，保留與處理該生物識(shí)別信息相關(guān)的日志記錄或其他處理活動(dòng)記錄，用于履行法定義務(wù)或追究違約責(zé)任。第十一條法律適用與爭(zhēng)議解決11.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律。11.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[選擇一種爭(zhēng)議解決方式，例如：信息接收方所在地有管轄權(quán)的人民法院訴訟解決/提交[仲裁委員會(huì)名稱]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁]。第十二條不可抗力12.1“不可抗力”是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于地震、臺(tái)風(fēng)、洪水、火災(zāi)、戰(zhàn)爭(zhēng)、傳染病疫情、政府行為、網(wǎng)絡(luò)攻擊、系統(tǒng)故障等。12.2遭遇不可抗力的一方應(yīng)在不可抗力發(fā)生后[期限]內(nèi)通知對(duì)方，并提供相關(guān)證明。雙方應(yīng)根據(jù)不可抗力的影響，協(xié)商決定是否延期履行、部分履行或終止本協(xié)議。因不可抗力導(dǎo)致的履行延遲或不能履行，受影響方不承擔(dān)違約責(zé)任。第十三條協(xié)議的修改與補(bǔ)充13.1對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方協(xié)商一致并簽署書面文件后生效。13.2任何一方不得單方面修改本協(xié)議。第十四條通知條款14.1雙方在本