2026年跨境數(shù)據(jù)傳輸保密協(xié)議鑒于雙方（以下簡(jiǎn)稱“保密方”和“接收方”）希望就保密信息的跨境傳輸進(jìn)行合作，并旨在保護(hù)此類信息的機(jī)密性，雙方達(dá)成如下協(xié)議：第一條定義1.1除非本協(xié)議另有明確定義，下列術(shù)語具有以下含義：a)“保密信息”是指由保密方提供或經(jīng)接收方在履行本協(xié)議過程中獲悉的，標(biāo)明為“機(jī)密”、“保密”或類似字樣的，或者根據(jù)其性質(zhì)應(yīng)合理理解為保密的所有信息，包括但不限于個(gè)人身份信息（PII）、商業(yè)秘密、技術(shù)信息、財(cái)務(wù)數(shù)據(jù)、客戶數(shù)據(jù)、運(yùn)營數(shù)據(jù)以及其他任何具有商業(yè)價(jià)值或隱私價(jià)值的非公開信息，以及為保密信息付出的努力和投資本身。b)“跨境傳輸”是指將保密信息從位于一個(gè)國家或地區(qū)（來源國）的保密方或其設(shè)施傳輸?shù)搅硪粋€(gè)國家或地區(qū)（目的地國）的接收方或其設(shè)施的行為，無論傳輸是通過電子、物理或其他任何方式進(jìn)行的。c)“接收方代表”是指經(jīng)接收方正式授權(quán)簽署本協(xié)議或代表接收方處理與本協(xié)議相關(guān)的保密信息的個(gè)人。d)“協(xié)議生效日”是指本協(xié)議經(jīng)雙方授權(quán)代表簽字并（如適用）完成所需批準(zhǔn)程序的日期。e)“有效期限”是指本協(xié)議項(xiàng)下保密義務(wù)持續(xù)有效的期間，自協(xié)議生效日起至本協(xié)議終止后[請(qǐng)?zhí)顚懢唧w年限，例如：五]年之日止。1.2各方在協(xié)議中使用“其”時(shí)，分別指代保密方和接收方。第二條保密義務(wù)2.1接收方同意并承諾，在協(xié)議有效期內(nèi)及終止后[請(qǐng)?zhí)顚懢唧w年限，例如：五]年內(nèi)，將對(duì)所有保密信息予以嚴(yán)格保密，并采取不低于保護(hù)自身同等重要級(jí)別信息的合理謹(jǐn)慎措施，包括但不限于實(shí)施合理的物理、技術(shù)和管理安全措施，以防止未經(jīng)授權(quán)的訪問、使用、復(fù)制、披露、修改或丟失任何保密信息。a)接收方僅可將其接觸到的保密信息用于本協(xié)議明確約定的目的，或經(jīng)保密方事先書面同意的其他目的。b)接收方僅可允許其需要知悉（need-to-know）且已簽署有約束力保密協(xié)議的代表或員工接觸保密信息，并確保該代表或員工遵守本協(xié)議項(xiàng)下的保密義務(wù)。c)接收方不得向任何第三方披露任何保密信息，但前提是：i)該第三方已根據(jù)本協(xié)議第一條約定的條件獲得保密信息；ii)接收方已書面同意該次披露；iii)接收方有合理理由相信該第三方將僅以符合本協(xié)議約定的目的使用該保密信息；iv)接收方已確保該第三方同意對(duì)披露的保密信息承擔(dān)不低于本協(xié)議項(xiàng)下的保密義務(wù)。d)接收方應(yīng)確保其任何subprocessor或顧問在處理保密信息時(shí)，遵守不低于本協(xié)議約定的保密義務(wù)，并承擔(dān)相應(yīng)的法律責(zé)任。2.2接收方同意，在處理涉及個(gè)人數(shù)據(jù)的保密信息時(shí)，將遵守所有適用的數(shù)據(jù)保護(hù)法律和法規(guī)（包括但不限于歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）、中國《個(gè)人信息保護(hù)法》等），并應(yīng)協(xié)助保密方履行數(shù)據(jù)主體的權(quán)利請(qǐng)求。第三條跨境傳輸?shù)木唧w要求3.1接收方同意，僅在符合以下條件的前提下進(jìn)行保密信息的跨境傳輸：a)接收方確認(rèn)目的地國法律允許此類傳輸，并且接收方已采取必要的措施（如適用）確保傳輸符合目的地國的法律要求。b)對(duì)于傳輸至歐盟成員國的保密信息，接收方應(yīng)確保采用符合歐盟GDPR第46條第2款規(guī)定的適當(dāng)傳輸機(jī)制，例如具有約束力的公司規(guī)則（BCRs）或經(jīng)認(rèn)證的標(biāo)準(zhǔn)合同條款（SCCs）。c)對(duì)于傳輸至中國的保密信息，接收方應(yīng)確保遵守《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求，例如通過獲得數(shù)據(jù)主體的單獨(dú)同意、與境內(nèi)數(shù)據(jù)處理者訂立協(xié)議或采用國家網(wǎng)信部門批準(zhǔn)的其他安全傳輸機(jī)制。d)對(duì)于傳輸至其他司法管轄區(qū)的保密信息，接收方應(yīng)確保傳輸活動(dòng)符合來源國和目的地國的所有適用法律和法規(guī)，并在必要時(shí)獲得保密方的事先書面同意。e)接收方應(yīng)記錄關(guān)鍵跨境傳輸活動(dòng)，并在發(fā)生重大法律變化或安全事件時(shí)，及時(shí)通知保密方。3.2接收方同意，在法律強(qiáng)制要求其披露保密信息時(shí)，應(yīng)：a)盡快通知保密方相關(guān)法律程序的要求，除非法律禁止或要求保密方自行披露；b)僅在法律要求的最小范圍內(nèi)進(jìn)行披露，并采取合理措施提醒接收到的第三方對(duì)該信息保密；c)在可能且合法的情況下，與保密方合作尋求限制披露或保護(hù)披露信息的措施。第四條保密信息的披露4.1除非本協(xié)議第二條規(guī)定，接收方不得向任何第三方披露保密信息，除非：a)該第三方是接收方的subprocessor或顧問，且已根據(jù)本協(xié)議第一條約定的條件被授權(quán)訪問保密信息；b)披露是履行本協(xié)議所必需的；c)接收方已獲得保密方的事先書面同意。4.2接收方應(yīng)確保其subprocessor或顧問對(duì)其接觸的保密信息承擔(dān)不低于本協(xié)議項(xiàng)下的保密義務(wù)，并對(duì)其違約行為承擔(dān)連帶責(zé)任。第五條期限與終止5.1本協(xié)議自協(xié)議生效日起生效，有效期為[請(qǐng)?zhí)顚懢唧w年限，例如：五]年，除非本協(xié)議另有規(guī)定或提前終止。5.2本協(xié)議項(xiàng)下的保密義務(wù)在本協(xié)議終止后持續(xù)有效，期限為[請(qǐng)?zhí)顚懢唧w年限，例如：五]年，自本協(xié)議終止日或最后披露保密信息之日（以較晚者為準(zhǔn)）起計(jì)算。5.3雙方可通過書面通知另一方終止本協(xié)議。任何一方在協(xié)議有效期內(nèi)因違約導(dǎo)致協(xié)議目的無法實(shí)現(xiàn)，守約方有權(quán)單方面立即終止本協(xié)議。5.4終止時(shí)，接收方應(yīng)在收到保密方要求之日起[請(qǐng)?zhí)顚懢唧w天數(shù)，例如：三十]日內(nèi)，將所有保密信息及其任何形式的復(fù)制件返還給保密方，或根據(jù)保密方的書面指示安全銷毀，并應(yīng)提供書面銷毀證明。在此之前，接收方不得以任何方式使用或披露保密信息。第六條違約與救濟(jì)6.1若任何一方違反本協(xié)議項(xiàng)下的任何義務(wù)，該方應(yīng)賠償因其違約行為給保密方造成的全部損失，包括但不限于直接損失、間接損失、商譽(yù)損失以及為追究違約責(zé)任而支出的合理費(fèi)用（包括但不限于律師費(fèi)、訴訟費(fèi)、調(diào)查費(fèi)等）。6.2保密方有權(quán)采取一切合理法律措施（包括但不限于尋求禁令救濟(jì)、損害賠償、要求停止違約行為），以阻止或糾正接收方的違約行為，接收方應(yīng)承擔(dān)因此產(chǎn)生的所有費(fèi)用。6.3除本協(xié)議規(guī)定的救濟(jì)措施外，任何一方均無權(quán)因本協(xié)議的違約而解除本協(xié)議。第七條法律適用與爭(zhēng)議解決7.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國法律（為本協(xié)議之目的，不包括香港特別行政區(qū)、澳門特別行政區(qū)和臺(tái)灣地區(qū)法律）。7.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。若協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[請(qǐng)?zhí)顚懢唧w仲裁機(jī)構(gòu)，例如：中國國際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)（CIETAC）]，按照申請(qǐng)仲裁時(shí)該會(huì)現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁地點(diǎn)為[請(qǐng)?zhí)顚懢唧w城市，例如：北京]。仲裁裁決是終局的，對(duì)雙方均有約束力。第八條其他條款8.1本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就該主題進(jìn)行的所有口頭或書面的溝通、陳述、諒解和協(xié)議。8.2對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方授權(quán)代表書面簽署后方能生效。8.3若本協(xié)議任何條款被認(rèn)定為無效、非法或不可執(zhí)行，不影響其他條款的效力。雙方應(yīng)協(xié)商替換為內(nèi)容最接近、合法有效的條款。8.4本協(xié)議的標(biāo)題僅為方便閱讀而設(shè)，不影響本協(xié)議任何條款的含義或解釋。8.5通知：與本協(xié)議有關(guān)的任何通知或通訊應(yīng)以書面形式，通過本協(xié)議首頁載明的地址、傳真或電子郵件發(fā)送。以郵寄方式發(fā)送的，掛號(hào)信發(fā)出后[請(qǐng)?zhí)顚懢唧w天數(shù)，例如：三]日視為送達(dá)；以傳真或電子郵件發(fā)送的，發(fā)送時(shí)視為送達(dá)。8.6可分割性：本協(xié)議的任何條款若被認(rèn)定為部分無效或不可執(zhí)行，不影響其他條款的效力。8.7全部條款：除本協(xié)議另有規(guī)定外，任何一方均不得將其在本協(xié)議項(xiàng)下的權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給任何第三方，除非獲得另一方事先的書面同意。（以下無正文）保密方（蓋章）