個(gè)人敏感信息去標(biāo)識(shí)化處理協(xié)議甲方（委托方）：____________________統(tǒng)一社會(huì)信用代碼/身份證號(hào)：____________________地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________乙方（受托方）：____________________統(tǒng)一社會(huì)信用代碼：____________________地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________鑒于：1.甲方系依法持有特定個(gè)人敏感信息的主體，已取得相關(guān)個(gè)人信息主體的合法授權(quán)或符合法律規(guī)定的收集使用條件；2.乙方系具備個(gè)人信息處理資質(zhì)及技術(shù)能力的主體，能夠按照甲方要求及法律法規(guī)規(guī)定開展個(gè)人敏感信息去標(biāo)識(shí)化處理工作；3.雙方擬就甲方委托乙方處理其持有的個(gè)人敏感信息事宜達(dá)成一致，以明確雙方權(quán)利義務(wù)。第一條定義1.1個(gè)人敏感信息：指根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律法規(guī)認(rèn)定的，一旦泄露、非法提供或?yàn)E用可能危害自然人的人格尊嚴(yán)或人身、財(cái)產(chǎn)安全的信息，包括但不限于：身份證號(hào)、銀行卡號(hào)、生物識(shí)別信息、健康醫(yī)療信息、行蹤軌跡、金融賬戶信息等（具體以甲方提供的信息清單為準(zhǔn)）。1.2去標(biāo)識(shí)化處理：指通過對(duì)個(gè)人敏感信息進(jìn)行匿名化、脫敏（如隱藏、替換、不可逆加密等）處理，使處理后的信息無法單獨(dú)或者結(jié)合其他信息識(shí)別特定自然人，且不可逆的處理行為。1.3原始信息：指甲方委托乙方處理前的個(gè)人敏感信息。1.4處理成果：指乙方按照本協(xié)議約定完成去標(biāo)識(shí)化處理后的信息集合。第二條協(xié)議標(biāo)的2.1甲方委托乙方對(duì)其持有的【具體信息范圍，如：甲方旗下APP注冊(cè)用戶的身份證號(hào)、手機(jī)號(hào)、銀行卡號(hào)等敏感字段】進(jìn)行去標(biāo)識(shí)化處理。2.2處理要求：（1）采用【具體處理方法，如：身份證號(hào)隱藏第7-14位、手機(jī)號(hào)隱藏第4-7位、銀行卡號(hào)隱藏前12位后4位保留、生物識(shí)別信息不可逆哈希處理】等不可逆脫敏方式；（2）處理后的信息不得包含任何可識(shí)別特定自然人的字段；（3）處理過程需符合《中華人民共和國(guó)個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等法律法規(guī)要求。第三條雙方權(quán)利義務(wù)3.1甲方權(quán)利義務(wù)（1）權(quán)利：有權(quán)要求乙方按照本協(xié)議約定完成去標(biāo)識(shí)化處理；有權(quán)對(duì)處理成果進(jìn)行驗(yàn)收；有權(quán)要求乙方對(duì)處理過程中的信息保密。（2）義務(wù)：①保證其提供的原始信息來源合法，已取得個(gè)人信息主體的授權(quán)或符合法律規(guī)定的收集使用條件，無侵犯他人合法權(quán)益的情形；②向乙方明確具體的處理要求、信息范圍及驗(yàn)收標(biāo)準(zhǔn)；③配合乙方提供必要的信息結(jié)構(gòu)說明、數(shù)據(jù)接口等資料；④按照本協(xié)議約定及時(shí)支付處理費(fèi)用；⑤處理成果交付后，不得將處理成果與原始信息進(jìn)行關(guān)聯(lián)，不得重新識(shí)別特定自然人。3.2乙方權(quán)利義務(wù)（1）權(quán)利：有權(quán)要求甲方提供合法的原始信息及必要資料；有權(quán)按照本協(xié)議約定收取處理費(fèi)用。（2）義務(wù)：①具備開展本協(xié)議項(xiàng)下業(yè)務(wù)所需的資質(zhì)（如數(shù)據(jù)安全能力成熟度認(rèn)證等），并向甲方提供相關(guān)證明文件；②嚴(yán)格按照本協(xié)議約定的處理方法及要求開展去標(biāo)識(shí)化處理，確保處理后的信息無法識(shí)別特定自然人；③采取符合國(guó)家數(shù)據(jù)安全標(biāo)準(zhǔn)的技術(shù)措施（如加密傳輸、存儲(chǔ)，訪問權(quán)限控制，數(shù)據(jù)備份，入侵檢測(cè)等），防止原始信息及處理成果泄露、篡改、丟失；④不得擅自留存、使用、泄露、向第三方提供原始信息及處理成果，不得將原始信息用于本協(xié)議約定以外的任何用途；⑤處理完成后，按照甲方要求將原始信息返還或銷毀（銷毀需記錄銷毀時(shí)間、方式，并向甲方提供銷毀證明）；⑥若在處理過程中發(fā)現(xiàn)原始信息泄露、篡改等安全事件，應(yīng)立即停止處理并在24小時(shí)內(nèi)通知甲方，同時(shí)采取補(bǔ)救措施減少損失；⑦對(duì)處理過程中涉及的甲方商業(yè)秘密及個(gè)人信息嚴(yán)格保密。第四條處理成果歸屬4.1去標(biāo)識(shí)化處理后的成果歸甲方所有，乙方不得主張任何權(quán)利（包括但不限于所有權(quán)、使用權(quán)、知識(shí)產(chǎn)權(quán)等）。4.2乙方不得將處理成果用于本協(xié)議約定以外的任何用途，也不得向任何第三方提供處理成果（經(jīng)甲方書面同意除外）。第五條費(fèi)用及支付5.1本協(xié)議項(xiàng)下處理費(fèi)用共計(jì)人民幣【大寫金額】元（小寫：￥______元）。5.2支付方式：甲方通過銀行轉(zhuǎn)賬方式支付至乙方指定賬戶（賬戶信息：開戶行______，賬號(hào)______）。5.3支付時(shí)間：甲方在收到乙方交付的處理成果并驗(yàn)收通過后【5】個(gè)工作日內(nèi)支付全部費(fèi)用。第六條驗(yàn)收標(biāo)準(zhǔn)及方式6.1驗(yàn)收標(biāo)準(zhǔn)：（1）處理后的信息符合本協(xié)議第二條約定的處理要求；（2）處理后的信息無法單獨(dú)或者結(jié)合其他信息識(shí)別特定自然人；（3）無原始敏感信息泄露、篡改等情形；（4）乙方提供處理過程的安全審計(jì)報(bào)告。6.2驗(yàn)收方式：（1）乙方完成處理后，向甲方提交處理成果、安全審計(jì)報(bào)告及驗(yàn)收申請(qǐng)；（2）甲方在收到驗(yàn)收申請(qǐng)后【3】個(gè)工作日內(nèi)對(duì)處理成果進(jìn)行測(cè)試，若符合驗(yàn)收標(biāo)準(zhǔn)則出具驗(yàn)收確認(rèn)書；若不符合，應(yīng)向乙方提出書面整改意見，乙方需在【3】個(gè)工作日內(nèi)完成整改并重新提交驗(yàn)收。第七條保密條款7.1雙方應(yīng)對(duì)本協(xié)議內(nèi)容、原始信息、處理過程中的信息、處理成果等予以嚴(yán)格保密，不得向任何第三方泄露（法律法規(guī)另有規(guī)定或經(jīng)對(duì)方書面同意除外）。7.2保密期限：本協(xié)議生效之日起至協(xié)議終止后【3】年。7.3任何一方違反保密義務(wù)，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第八條違約責(zé)任8.1甲方未按本協(xié)議約定提供合法的原始信息，導(dǎo)致乙方遭受損失的，甲方應(yīng)賠償乙方因此產(chǎn)生的全部損失（包括但不限于直接損失、間接損失、律師費(fèi)、訴訟費(fèi)等）。8.2乙方未按本協(xié)議約定完成去標(biāo)識(shí)化處理，導(dǎo)致處理成果仍可識(shí)別特定自然人的，甲方有權(quán)要求乙方無償整改，若整改后仍不符合要求，甲方有權(quán)解除本協(xié)議，乙方應(yīng)退還已收取的費(fèi)用并賠償甲方因此產(chǎn)生的全部損失；若造成個(gè)人信息主體損害的，乙方應(yīng)承擔(dān)全部賠償責(zé)任。8.3乙方泄露原始信息或處理成果，導(dǎo)致甲方或個(gè)人信息主體遭受損失的，乙方應(yīng)承擔(dān)全部賠償責(zé)任（包括但不限于甲方的罰款、個(gè)人信息主體的索賠、律師費(fèi)、訴訟費(fèi)等）。8.4甲方逾期支付費(fèi)用的，每逾期一日，應(yīng)按應(yīng)付未付金額的【萬分之五】向乙方支付違約金；逾期超過【10】日的，乙方有權(quán)解除本協(xié)議并要求甲方支付違約金及賠償損失。8.5乙方逾期交付處理成果的，每逾期一日，應(yīng)按費(fèi)用總額的【萬分之五】向甲方支付違約金；逾期超過【10】日的，甲方有權(quán)解除本協(xié)議并要求乙方賠償損失。第九條不可抗力9.1因不可抗力（如自然災(zāi)害、政府行為、社會(huì)異常事件等）導(dǎo)致一方無法履行本協(xié)議的，該方不承擔(dān)違約責(zé)任，但應(yīng)在不可抗力發(fā)生后【24】小時(shí)內(nèi)通知對(duì)方，并在【3】日內(nèi)提供相關(guān)證明文件。9.2不可抗力事件影響消除后，雙方應(yīng)協(xié)商決定是否繼續(xù)履行本協(xié)議。第十條爭(zhēng)議解決10.1本協(xié)議履行過程中發(fā)生的爭(zhēng)議，雙方應(yīng)首先協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向【甲方所在地】有管轄權(quán)的人民法院提起訴訟。第十一條協(xié)議生效及終止11.1本協(xié)議自雙方簽字蓋章之日起生效，有效期為【1】年。11.2協(xié)議終止情形：（1）協(xié)議期滿，雙方未續(xù)簽的；（2）一方嚴(yán)重違約，另一方依據(jù)本協(xié)議約定解除的；（3）雙方協(xié)商一致解除的；（4）本協(xié)議約定的其他情形。11.3協(xié)議終止后，乙方應(yīng)按照甲方要求銷毀或返還原始信息及相關(guān)資料，保密義務(wù)繼續(xù)有效。第十二條其他12.1本協(xié)議未盡事宜，雙方可簽訂書面補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。12.2本協(xié)議附件（如《個(gè)人敏感信息清單》《去標(biāo)識(shí)化處理要求表》《安全審計(jì)報(bào)告模板》）為本協(xié)議的組成部分，