2026年生物特征信息保護(hù)評(píng)估合同甲方：__________________

乙方：__________________

在自愿平等的基礎(chǔ)上，根據(jù)《中華人民共和國(guó)民法典》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》等有關(guān)規(guī)定，就乙方向甲方提供生物特征信息保護(hù)評(píng)估服務(wù)事宜協(xié)商一致，訂立合同如下：

一、服務(wù)內(nèi)容

乙方向甲方提供專業(yè)的生物特征信息保護(hù)評(píng)估服務(wù)，包括但不限于對(duì)甲方收集、存儲(chǔ)、使用、傳輸、刪除生物特征信息的合法性、合規(guī)性、安全性進(jìn)行全面評(píng)估，并出具評(píng)估報(bào)告。乙方應(yīng)組建具備專業(yè)資質(zhì)的評(píng)估團(tuán)隊(duì)，嚴(yán)格按照國(guó)家相關(guān)標(biāo)準(zhǔn)和技術(shù)規(guī)范，結(jié)合甲方業(yè)務(wù)場(chǎng)景和風(fēng)險(xiǎn)狀況，開展以下具體工作：

1、生物特征信息收集環(huán)節(jié)評(píng)估：審查甲方收集生物特征信息的合法性基礎(chǔ)、最小必要原則執(zhí)行情況、知情同意獲取方式及有效性等。

2、生物特征信息存儲(chǔ)環(huán)節(jié)評(píng)估：評(píng)估甲方存儲(chǔ)生物特征信息的加密措施、訪問(wèn)控制機(jī)制、數(shù)據(jù)脫敏處理、存儲(chǔ)期限管理等安全防護(hù)措施是否滿足要求。

3、生物特征信息使用環(huán)節(jié)評(píng)估：審查甲方將生物特征信息用于識(shí)別、認(rèn)證等場(chǎng)景時(shí)的目的限制原則執(zhí)行情況，以及與其他系統(tǒng)對(duì)接時(shí)的數(shù)據(jù)傳輸安全保障措施。

4、生物特征信息傳輸環(huán)節(jié)評(píng)估：評(píng)估甲方在傳輸生物特征信息時(shí)采取的加密傳輸技術(shù)、安全通道建設(shè)等防護(hù)措施是否完備。

5、生物特征信息刪除環(huán)節(jié)評(píng)估：審查甲方在終止服務(wù)或法律要求時(shí)對(duì)生物特征信息進(jìn)行安全刪除的流程和措施是否合規(guī)有效。

6、風(fēng)險(xiǎn)評(píng)估與合規(guī)建議：針對(duì)評(píng)估中發(fā)現(xiàn)的風(fēng)險(xiǎn)點(diǎn)，提出具體的整改建議和合規(guī)措施，并協(xié)助甲方完善生物特征信息保護(hù)制度。

乙方應(yīng)向甲方提供完整的評(píng)估報(bào)告，包括但不限于評(píng)估方法、評(píng)估范圍、評(píng)估過(guò)程、發(fā)現(xiàn)的問(wèn)題、風(fēng)險(xiǎn)評(píng)估結(jié)果以及改進(jìn)建議等內(nèi)容。

二、服務(wù)方式

1、評(píng)估服務(wù)地點(diǎn)：甲方指定場(chǎng)所或乙方指定場(chǎng)所，具體地點(diǎn)由雙方協(xié)商確定。

2、評(píng)估服務(wù)范圍包括：甲方在業(yè)務(wù)活動(dòng)中收集、使用、存儲(chǔ)的生物特征信息類型（如人臉、指紋、聲紋、虹膜等）、處理目的、處理方式、涉及的業(yè)務(wù)系統(tǒng)、存儲(chǔ)設(shè)備、傳輸渠道等。

3、評(píng)估團(tuán)隊(duì)組成：乙方應(yīng)指派至少____名具有個(gè)人信息保護(hù)領(lǐng)域?qū)I(yè)資質(zhì)的評(píng)估師，并配備技術(shù)專家協(xié)助開展技術(shù)測(cè)試。

4、評(píng)估周期：乙方應(yīng)在收到甲方提供的必要資料后____個(gè)工作日內(nèi)完成現(xiàn)場(chǎng)評(píng)估工作，評(píng)估時(shí)間不超過(guò)____天。

5、合同期限自____年____月____日起至____年____月____日止，服務(wù)期限為____個(gè)月。

三、雙方權(quán)利義務(wù)

（一）甲方的權(quán)利和義務(wù)

1、甲方應(yīng)向乙方提供開展評(píng)估工作所需的全部必要資料，包括但不限于業(yè)務(wù)流程說(shuō)明、系統(tǒng)架構(gòu)圖、數(shù)據(jù)流程圖、管理制度文件、法律授權(quán)文件、技術(shù)文檔等，并保證資料內(nèi)容的真實(shí)性、完整性。

2、甲方應(yīng)為乙方評(píng)估團(tuán)隊(duì)提供必要的工作條件，包括辦公場(chǎng)所、設(shè)備接入權(quán)限、人員配合等，并確保評(píng)估工作順利進(jìn)行。

3、甲方應(yīng)配合乙方評(píng)估師開展訪談、測(cè)試、檢查等工作，如實(shí)回答評(píng)估師提出的問(wèn)題，并對(duì)評(píng)估過(guò)程中涉及的商業(yè)秘密承擔(dān)保密義務(wù)。

4、甲方應(yīng)按照乙方提出的整改建議，在規(guī)定期限內(nèi)完成生物特征信息保護(hù)措施的改進(jìn)工作，并接受乙方的復(fù)核驗(yàn)證。

5、甲方有權(quán)對(duì)乙方提供的服務(wù)進(jìn)行監(jiān)督、檢查，有權(quán)要求乙方對(duì)評(píng)估過(guò)程中發(fā)現(xiàn)的問(wèn)題進(jìn)行解釋說(shuō)明，并有權(quán)對(duì)乙方服務(wù)質(zhì)量提出改進(jìn)意見。

（二）乙方的權(quán)利和義務(wù)

1、乙方應(yīng)具備《個(gè)人信息保護(hù)法》等法律法規(guī)規(guī)定的專業(yè)資質(zhì)，具備開展生物特征信息保護(hù)評(píng)估的必要技術(shù)能力和專業(yè)經(jīng)驗(yàn)。

2、乙方應(yīng)組建具備個(gè)人信息保護(hù)評(píng)估師資質(zhì)的評(píng)估團(tuán)隊(duì)，評(píng)估師應(yīng)具備相應(yīng)的專業(yè)背景和從業(yè)資格，并配備必要的技術(shù)專家支持。

3、乙方應(yīng)制定詳細(xì)的評(píng)估方案，明確評(píng)估方法、評(píng)估流程、評(píng)估標(biāo)準(zhǔn)，并向甲方提供評(píng)估方案供甲方確認(rèn)。

4、乙方在開展評(píng)估過(guò)程中應(yīng)嚴(yán)格遵守保密義務(wù)，不得泄露甲方的商業(yè)秘密和技術(shù)秘密，評(píng)估過(guò)程中獲取的甲方信息應(yīng)在服務(wù)結(jié)束后全部銷毀。

5、乙方應(yīng)確保評(píng)估報(bào)告內(nèi)容的客觀性、公正性、準(zhǔn)確性，不得夸大問(wèn)題或隱瞞風(fēng)險(xiǎn)，并應(yīng)按照約定時(shí)間向甲方提交完整的評(píng)估報(bào)告。

6、乙方應(yīng)協(xié)助甲方理解評(píng)估結(jié)果，并對(duì)評(píng)估中發(fā)現(xiàn)的問(wèn)題提供可行的整改建議，可根據(jù)甲方需求提供技術(shù)支持服務(wù)。

四、評(píng)估費(fèi)用及支付方式

1、評(píng)估服務(wù)費(fèi)實(shí)行固定收費(fèi)制，含稅金額為人民幣_(tái)______元（大寫：人民幣_(tái)______元整），包含評(píng)估過(guò)程中產(chǎn)生的所有費(fèi)用。

2、支付方式：甲方應(yīng)在合同簽訂后____日內(nèi)向乙方支付____%的預(yù)付款，即人民幣_(tái)______元（大寫：人民幣_(tái)______元整）；剩余____%的服務(wù)費(fèi)，即人民幣_(tái)______元（大寫：人民幣_(tái)______元整），在乙方提交完整評(píng)估報(bào)告后____日內(nèi)支付。

3、乙方應(yīng)在收到甲方款項(xiàng)后向甲方開具正規(guī)發(fā)票，甲方應(yīng)在收到發(fā)票后按稅務(wù)規(guī)定履行報(bào)銷程序。

五、違約責(zé)任

1、若甲方無(wú)故單方解除合同，將構(gòu)成違約，需向乙方支付已完成服務(wù)部分的____%作為違約金，且已支付的服務(wù)費(fèi)不予退還。

2、若乙方無(wú)故單方解除合同，將構(gòu)成違約，需向甲方支付已完成服務(wù)部分的____%作為違約金，且已支付的服務(wù)費(fèi)不予退還。

3、若甲方未按約定支付評(píng)估服務(wù)費(fèi)，每逾期一日，應(yīng)按照逾期金額的千分之一向乙方支付違約金；逾期超過(guò)____日，乙方有權(quán)暫停服務(wù)或解除合同，并要求甲方支付全部服務(wù)費(fèi)及違約金。

4、因乙方評(píng)估師故意或重大過(guò)失導(dǎo)致評(píng)估報(bào)告內(nèi)容嚴(yán)重失實(shí)，給甲方造成損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任，賠償金額不超過(guò)評(píng)估服務(wù)費(fèi)的____倍。

5、若因甲方原因?qū)е乱曳綗o(wú)法按時(shí)完成評(píng)估工作，評(píng)估周期順延，且乙方不承擔(dān)逾期責(zé)任，但甲方應(yīng)承擔(dān)乙方在此期間產(chǎn)生的合理費(fèi)用。

六、其他事項(xiàng)

1、本合同履行過(guò)程中如發(fā)生任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決；若協(xié)商無(wú)果，任何一方均有權(quán)將爭(zhēng)議提交至甲方所在地人民法院提起訴訟。

2、本合同一式肆份，甲方執(zhí)貳份，乙方執(zhí)貳份，具有同等法律效力。

3、本合同未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等法律效力。

4、本合同自雙方簽字蓋章之日起生效。

甲方：乙方：

甲方代表