藥品代理銷售合同2026年數(shù)據(jù)安全協(xié)議甲方（委托方/藥品生產(chǎn)企業(yè)）：________________________乙方（代理方/經(jīng)銷商）：________________________鑒于甲方擁有藥品的合法銷售權(quán)利，并希望委托乙方進(jìn)行藥品代理銷售；乙方希望接受甲方的委托，從事指定藥品的代理銷售活動。為明確雙方在代理銷售活動中的權(quán)利與義務(wù)，特別是在數(shù)據(jù)處理和安全方面的責(zé)任，依據(jù)《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)，經(jīng)雙方友好協(xié)商，達(dá)成如下協(xié)議：第一條定義1.1本協(xié)議所稱“個(gè)人信息”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。1.2本協(xié)議所稱“敏感個(gè)人信息”是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息。1.3本協(xié)議所稱“商業(yè)秘密”是指不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等。1.4本協(xié)議所稱“數(shù)據(jù)處理”是指對個(gè)人信息和商業(yè)秘密進(jìn)行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。1.5本協(xié)議所稱“數(shù)據(jù)安全”是指采取技術(shù)和其他必要措施，保障網(wǎng)絡(luò)、數(shù)據(jù)等信息系統(tǒng)安全，防止數(shù)據(jù)泄露、篡改、毀損。1.6本協(xié)議所稱“數(shù)據(jù)泄露”是指未經(jīng)授權(quán)的訪問、獲取、披露或丟失個(gè)人信息或商業(yè)秘密。第二條數(shù)據(jù)安全責(zé)任2.1甲方責(zé)任：a.對其擁有的、在代理銷售活動中向乙方提供或由乙方在履行本協(xié)議過程中產(chǎn)生的個(gè)人信息和商業(yè)秘密，承擔(dān)首要的安全保護(hù)責(zé)任。b.確保其提供的銷售系統(tǒng)、平臺或其他數(shù)據(jù)接口符合國家關(guān)于網(wǎng)絡(luò)安全和數(shù)據(jù)安全的基本要求，并承擔(dān)該等系統(tǒng)本身的安全責(zé)任。c.向乙方提供必要的個(gè)人信息保護(hù)政策和處理流程說明。d.根據(jù)法律法規(guī)要求，負(fù)責(zé)通知監(jiān)管機(jī)構(gòu)或受影響的個(gè)人信息主體因甲方原因?qū)е碌臄?shù)據(jù)安全事件。e.對乙方處理其提供的數(shù)據(jù)的行為進(jìn)行監(jiān)督和管理。2.2乙方責(zé)任：a.嚴(yán)格遵守《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)及本協(xié)議約定，承擔(dān)在代理銷售活動中處理個(gè)人信息和商業(yè)秘密的安全主體責(zé)任。b.建立健全的數(shù)據(jù)安全管理體系，包括但不限于：i.制定并實(shí)施數(shù)據(jù)安全政策、隱私政策及數(shù)據(jù)處理流程。ii.采取必要的技術(shù)措施，如加密存儲和傳輸、訪問控制、網(wǎng)絡(luò)安全防護(hù)、定期安全審計(jì)和監(jiān)控、數(shù)據(jù)備份與恢復(fù)等，保障個(gè)人信息和商業(yè)秘密的機(jī)密性、完整性和可用性。iii.采取必要的管理措施，如對員工進(jìn)行數(shù)據(jù)安全培訓(xùn)和背景調(diào)查、制定數(shù)據(jù)安全事件應(yīng)急預(yù)案、對第三方服務(wù)提供商進(jìn)行安全評估和管理等。c.僅在履行本協(xié)議約定的代理銷售目的范圍內(nèi)處理個(gè)人信息和商業(yè)秘密，并遵循最小必要原則，不得超出約定目的使用。d.對甲方提供的數(shù)據(jù)以及通過履行本協(xié)議獲取的個(gè)人信息和商業(yè)秘密（包括但不限于客戶名單、銷售數(shù)據(jù)、患者信息等）承擔(dān)嚴(yán)格的保密義務(wù)，未經(jīng)甲方書面同意，不得向任何第三方披露，不得用于本協(xié)議約定目的之外的活動。保密期限為本協(xié)議終止后五(5)年。e.建立并維護(hù)安全的系統(tǒng)環(huán)境，確保只有授權(quán)人員才能訪問相關(guān)數(shù)據(jù)，并遵循權(quán)限最小化原則。f.建立敏感個(gè)人信息處理的管理制度，采取更嚴(yán)格的保護(hù)措施。g.對在其控制或管理下的數(shù)據(jù)處理活動進(jìn)行記錄，并按照甲方要求或法律法規(guī)規(guī)定進(jìn)行報(bào)告。h.確保任何第三方服務(wù)提供商（如IT服務(wù)、物流、營銷服務(wù)商等）在處理個(gè)人信息和商業(yè)秘密時(shí)，遵守不低于本協(xié)議要求的數(shù)據(jù)安全標(biāo)準(zhǔn)，并與其簽訂書面協(xié)議明確責(zé)任。乙方對第三方的不當(dāng)行為或數(shù)據(jù)泄露承擔(dān)連帶責(zé)任。i.建立并執(zhí)行數(shù)據(jù)安全事件應(yīng)急預(yù)案，在發(fā)生或可能發(fā)生數(shù)據(jù)泄露時(shí)，立即啟動應(yīng)急響應(yīng)，評估影響，采取補(bǔ)救措施，并在規(guī)定時(shí)限內(nèi)通知甲方。根據(jù)法律法規(guī)要求及與甲方商定的職責(zé)，及時(shí)通知監(jiān)管機(jī)構(gòu)或受影響的個(gè)人信息主體。j.保障數(shù)據(jù)主體的合法權(quán)益，建立并執(zhí)行處理個(gè)人信息主體訪問、更正、刪除等請求的流程。k.在本協(xié)議終止或提前解除時(shí)，根據(jù)甲方要求，安全刪除或匿名化處理其所持有的個(gè)人信息，并銷毀或返還商業(yè)秘密等核心數(shù)據(jù)，確保甲方無法再獲取相關(guān)數(shù)據(jù)，并出具書面證明。l.配合甲方或其指定的第三方審計(jì)機(jī)構(gòu)對乙方履行本協(xié)議及數(shù)據(jù)安全責(zé)任的情況進(jìn)行審計(jì)和檢查。第三條數(shù)據(jù)處理規(guī)范3.1乙方處理個(gè)人信息和商業(yè)秘密，應(yīng)具有明確、合理的目的，并應(yīng)當(dāng)遵循合法、正當(dāng)、必要、誠信原則。3.2乙方的數(shù)據(jù)處理活動不得違反法律法規(guī)的強(qiáng)制性規(guī)定，不得損害個(gè)人信息權(quán)益。3.3處理敏感個(gè)人信息應(yīng)取得個(gè)人同意（如適用），并具有充分的必要性。第四條數(shù)據(jù)傳輸與跨境傳輸4.1任何一方將個(gè)人信息或商業(yè)秘密傳輸至中國境內(nèi)以外的地區(qū)，應(yīng)事先取得另一方（接收方）的書面同意，并確保符合《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》等關(guān)于數(shù)據(jù)出境的法律法規(guī)要求，例如通過國家網(wǎng)信部門組織的安全評估、簽訂標(biāo)準(zhǔn)合同等，并采取相應(yīng)的保護(hù)措施。第五條數(shù)據(jù)安全事件響應(yīng)5.1發(fā)生或可能發(fā)生數(shù)據(jù)泄露等安全事件時(shí)，乙方應(yīng)立即啟動應(yīng)急預(yù)案，采取補(bǔ)救措施，防止損害擴(kuò)大。5.2乙方應(yīng)在事件發(fā)生后_______小時(shí)內(nèi)通知甲方，并按照約定提供事件報(bào)告，包括事件的基本情況、影響范圍、已采取和擬采取的處置措施等。5.3如事件涉及個(gè)人信息主體權(quán)益或違反法律法規(guī)，乙方應(yīng)根據(jù)法律法規(guī)要求及與甲方商定的職責(zé)，及時(shí)通知相關(guān)監(jiān)管機(jī)構(gòu)或受影響的個(gè)人信息主體。5.4甲方有權(quán)要求乙方提供事件處理報(bào)告，并參與事件處理過程。第六條審計(jì)與監(jiān)督6.1甲方有權(quán)根據(jù)需要，對本協(xié)議履行情況及乙方的數(shù)據(jù)安全措施和數(shù)據(jù)處理活動進(jìn)行審計(jì)和監(jiān)督。6.2乙方應(yīng)配合甲方的審計(jì)工作，提供必要的文件、記錄和訪問權(quán)限，審計(jì)費(fèi)用由甲方承擔(dān)，但若審計(jì)發(fā)現(xiàn)乙方存在重大違約行為，則審計(jì)費(fèi)用由乙方承擔(dān)。第七條違約責(zé)任7.1任何一方違反本協(xié)議項(xiàng)下的數(shù)據(jù)安全責(zé)任或數(shù)據(jù)處理規(guī)范的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任，包括但不限于：a.賠償因此給對方造成的直接經(jīng)濟(jì)損失。b.若違反行為導(dǎo)致監(jiān)管處罰或給對方造成商譽(yù)損失的，違約方應(yīng)承擔(dān)賠償責(zé)任。c.若違約行為構(gòu)成數(shù)據(jù)泄露，且對個(gè)人信息主體權(quán)益造成侵害的，違約方應(yīng)依法承擔(dān)賠償責(zé)任。7.2若因乙方原因發(fā)生數(shù)據(jù)泄露事件，乙方除承擔(dān)本協(xié)議約定的責(zé)任外，還應(yīng)賠償甲方因此遭受的一切損失（包括但不限于經(jīng)濟(jì)損失、商譽(yù)損失、訴訟費(fèi)用、律師費(fèi)等）。第八條法律適用與爭議解決8.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。8.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第九條其他9.1本協(xié)議是《藥品代理銷售合同2026年》的組成部分，與主合同具有同等法律效