口罩生產(chǎn)供應(yīng)協(xié)議2025年數(shù)據(jù)隱私甲方（以下簡稱“采購商”）：[甲方名稱]地址：[甲方地址]統(tǒng)一社會信用代碼/注冊號：[甲方代碼]乙方（以下簡稱“供應(yīng)商”）：[乙方名稱]地址：[乙方地址]統(tǒng)一社會信用代碼/注冊號：[乙方代碼]鑒于甲方需要采購乙方的口罩產(chǎn)品，乙方可為甲方提供相應(yīng)的口罩生產(chǎn)與供應(yīng)服務(wù)；雙方在平等、自愿、公平和誠實信用的基礎(chǔ)上，根據(jù)有關(guān)法律法規(guī)，經(jīng)友好協(xié)商，就雙方口罩生產(chǎn)供應(yīng)過程中涉及的數(shù)據(jù)處理與保護(hù)事宜，達(dá)成如下協(xié)議，以資共同遵守。第一條定義1.1本協(xié)議所稱“個人數(shù)據(jù)”是指任何與已識別或可識別的自然人有關(guān)的信息，包括但不限于自然人的姓名、出生日期、身份證號碼、聯(lián)系方式（電話、郵箱、地址）、生物識別數(shù)據(jù)、健康信息、工作信息等。1.2本協(xié)議所稱“敏感個人數(shù)據(jù)”是指個人的種族、民族、宗教、政治觀點、宗教信仰、哲學(xué)信仰、貿(mào)易聯(lián)盟成員、基因數(shù)據(jù)、生物特征數(shù)據(jù)、醫(yī)療健康信息、個人財務(wù)信息以及個人的性取向或性別認(rèn)同等一旦泄露或濫用可能對個人權(quán)益造成嚴(yán)重?fù)p害的個人數(shù)據(jù)。1.3本協(xié)議所稱“數(shù)據(jù)處理”是指對個人數(shù)據(jù)進(jìn)行收集、存儲、使用、加工、傳輸、提供、公開、刪除、恢復(fù)、修改、交叉匹配等任何操作。1.4本協(xié)議所稱“數(shù)據(jù)控制者”是指確定數(shù)據(jù)處理目的和方式的主體。1.5本協(xié)議所稱“數(shù)據(jù)處理者”是指為數(shù)據(jù)控制者處理個人數(shù)據(jù)的主體，或為了履行本協(xié)議約定而處理個人數(shù)據(jù)的另一方。1.6本協(xié)議所稱“數(shù)據(jù)泄露”是指未經(jīng)授權(quán)的訪問、披露、丟失、篡改或獲取個人數(shù)據(jù)的事件。第二條適用范圍與數(shù)據(jù)主體權(quán)利2.1本協(xié)議適用于雙方在履行口罩生產(chǎn)供應(yīng)協(xié)議過程中收集、處理和傳輸?shù)乃袀€人數(shù)據(jù)。2.2雙方均應(yīng)遵守適用于其所處理個人數(shù)據(jù)的中華人民共和國以及可能適用的其他國家或地區(qū)的數(shù)據(jù)保護(hù)法律法規(guī)，包括但不限于《中華人民共和國個人信息保護(hù)法》。2.3數(shù)據(jù)主體依法享有的訪問、更正、刪除、限制處理、撤回同意、可攜帶等權(quán)利，數(shù)據(jù)處理者應(yīng)建立流程，在符合法律規(guī)定和本協(xié)議約定的前提下，協(xié)助數(shù)據(jù)控制者履行對數(shù)據(jù)主體的權(quán)利請求。第三條數(shù)據(jù)控制者與處理者3.1就本協(xié)議項下因口罩生產(chǎn)供應(yīng)活動所涉及的供應(yīng)商員工個人信息及訂單、物流等業(yè)務(wù)數(shù)據(jù)，[填寫甲方名稱]為數(shù)據(jù)控制者，[填寫乙方名稱]為數(shù)據(jù)處理者。3.2乙方應(yīng)僅依據(jù)甲方的明確指示處理個人數(shù)據(jù)，并遵守甲方的指示，除非法律法規(guī)另有規(guī)定或指示與法律法規(guī)相沖突。3.3雙方同意，在處理涉及乙方員工健康信息（如健康聲明、體溫檢測記錄等用于保障生產(chǎn)安全和符合防疫要求的數(shù)據(jù)）時，應(yīng)嚴(yán)格遵守相關(guān)法律法規(guī)和公司內(nèi)部規(guī)定，僅用于合法、特定的目的，并采取必要的保密措施。第四條數(shù)據(jù)收集與處理目的4.1乙方在收集和處理供應(yīng)商員工個人數(shù)據(jù)時，應(yīng)具有明確、合法的目的，并僅限于實現(xiàn)與本協(xié)議相關(guān)的生產(chǎn)管理、安全保障、合規(guī)要求等必要目的，例如：員工健康監(jiān)測、考勤管理、內(nèi)部溝通、履行稅務(wù)及社會保障義務(wù)等。4.2甲方在收集和處理與訂單履行相關(guān)的客戶個人數(shù)據(jù)（如聯(lián)系方式、地址等）時，應(yīng)具有明確、合法的目的，并僅限于實現(xiàn)訂單處理、產(chǎn)品交付、客戶服務(wù)、發(fā)票發(fā)送等必要目的。4.3任何一方不得超出約定目的收集、處理或使用個人數(shù)據(jù)，不得將個人數(shù)據(jù)用于本協(xié)議未授權(quán)的其他用途。第五條數(shù)據(jù)共享與轉(zhuǎn)讓5.1任何一方未經(jīng)對方書面同意，不得將本協(xié)議所涉的對方個人數(shù)據(jù)共享或轉(zhuǎn)讓給任何第三方，法律法規(guī)另有規(guī)定或獲得數(shù)據(jù)主體明確同意的除外。5.2未經(jīng)甲方事先書面同意，乙方不得將涉及甲方客戶的信息（如客戶訂單詳情、聯(lián)系方式）用于任何與履行本協(xié)議無關(guān)的目的，或轉(zhuǎn)讓給任何第三方。5.3如因履行本協(xié)議需要，一方需將個人數(shù)據(jù)傳輸至中國境外的，應(yīng)確保該等傳輸符合中國相關(guān)法律法規(guī)的要求，并采取必要的保障措施（如通過國家網(wǎng)信部門認(rèn)證的標(biāo)準(zhǔn)合同條款、具有約束力的公司規(guī)則等），保護(hù)個人數(shù)據(jù)安全。傳輸方應(yīng)事先將傳輸方案告知接收方，并獲得其同意。第六條數(shù)據(jù)安全義務(wù)6.1雙方應(yīng)各自承擔(dān)本協(xié)議項下及其自身業(yè)務(wù)活動中數(shù)據(jù)處理活動的數(shù)據(jù)安全責(zé)任，采取包括但不限于以下措施，確保個人數(shù)據(jù)的安全：(a)建立健全的數(shù)據(jù)安全管理制度和操作規(guī)程；(b)對處理個人數(shù)據(jù)的員工進(jìn)行數(shù)據(jù)保護(hù)意識培訓(xùn)和授權(quán)管理；(c)對個人數(shù)據(jù)進(jìn)行分類分級管理，采取加密、去標(biāo)識化等技術(shù)和組織措施；(d)采取訪問控制措施，確保只有授權(quán)人員才能訪問個人數(shù)據(jù)；(e)定期進(jìn)行安全風(fēng)險評估，并及時修復(fù)已知的安全漏洞；(f)建立數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期演練；(g)對存儲個人數(shù)據(jù)的介質(zhì)（包括電子和紙質(zhì)）進(jìn)行妥善保管，防止丟失、被盜或未經(jīng)授權(quán)的訪問。6.2乙方應(yīng)確保其系統(tǒng)和服務(wù)符合甲方提出的數(shù)據(jù)安全要求，并根據(jù)甲方要求提供必要的安全評估報告或證明。第七條數(shù)據(jù)保留期限7.1雙方應(yīng)根據(jù)法律法規(guī)要求以及本協(xié)議的具體約定，確定不同類型個人數(shù)據(jù)的保留期限。(a)乙方收集的供應(yīng)商員工健康信息，應(yīng)僅保留至滿足相關(guān)法律法規(guī)（如疫情防控要求、勞動保障記錄期限等）及本協(xié)議約定的目的所需的最短期限。(b)甲方因訂單履行而收集的客戶個人信息，應(yīng)保留至完成交付、履行售后服務(wù)及符合稅務(wù)、審計要求的最短期限。(c)雙方業(yè)務(wù)往來中的溝通記錄、合同文件等涉及個人信息的，應(yīng)按各自內(nèi)部規(guī)定或相關(guān)法律法規(guī)要求保留。7.2達(dá)到約定保留期限后，一方應(yīng)按照另一方指示，對個人數(shù)據(jù)進(jìn)行安全刪除或匿名化處理，除非法律法規(guī)要求繼續(xù)保留。第八條數(shù)據(jù)泄露通知8.1發(fā)生或發(fā)現(xiàn)個人數(shù)據(jù)泄露、丟失或可能違反本協(xié)議或適用法律法規(guī)的情況時，相關(guān)責(zé)任方（通常是數(shù)據(jù)處理者乙方）應(yīng)立即采取補(bǔ)救措施，評估泄露的影響，并立即通知另一方（數(shù)據(jù)控制者甲方）。8.2乙方應(yīng)在評估后[例如：24]小時內(nèi)書面通知甲方數(shù)據(jù)泄露事件的基本情況（如泄露原因、涉及的個人數(shù)據(jù)類型和數(shù)量、可能造成的影響等），并配合甲方進(jìn)行后續(xù)處理，包括調(diào)查事件原因、采取補(bǔ)救措施、通知監(jiān)管機(jī)構(gòu)或受影響的數(shù)據(jù)主體（如法律法規(guī)要求）。8.3如泄露可能對個人權(quán)益造成重大危害，乙方應(yīng)立即通知受影響的數(shù)據(jù)主體，并告知其采取的減輕風(fēng)險的建議措施。第九條合規(guī)性與審計9.1雙方均有義務(wù)遵守所有適用的數(shù)據(jù)保護(hù)法律法規(guī)。9.2甲方有權(quán)對乙方的數(shù)據(jù)處理活動（特別是涉及員工健康信息處理的安全性措施）進(jìn)行審計或聘請第三方進(jìn)行評估，乙方應(yīng)予以配合，提供必要的訪問權(quán)限和資料。第十條數(shù)據(jù)主體同意10.1如本協(xié)議履行過程中需要向個人（如供應(yīng)商員工、終端客戶）收集個人數(shù)據(jù)，特別是敏感個人數(shù)據(jù)，收集方應(yīng)依法獲得該個人的單獨同意。同意應(yīng)明確、具體，告知數(shù)據(jù)收集的目的、方式、范圍、存儲期限、權(quán)利等。10.2收集個人數(shù)據(jù)應(yīng)遵循最小必要原則，不得收集與服務(wù)無關(guān)的個人信息。個人有權(quán)撤回其同意，撤回同意不影響基于其先前同意已進(jìn)行的處理的法律效力，但處理方應(yīng)停止進(jìn)一步處理。第十一條違約責(zé)任與救濟(jì)11.1任何一方違反本協(xié)議關(guān)于數(shù)據(jù)保護(hù)的規(guī)定，給另一方或第三方造成損失的，應(yīng)承擔(dān)賠償責(zé)任。11.2若乙方未能履行數(shù)據(jù)處理的安全義務(wù)或違反數(shù)據(jù)泄露通知義務(wù)，導(dǎo)致甲方遭受損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。11.3若甲方要求乙方采取補(bǔ)救措施（如刪除數(shù)據(jù)、修復(fù)系統(tǒng)）而乙方拒絕或不及時采取的，甲方有權(quán)尋求法律途徑解決，并可根據(jù)情況要求終止與乙方的相關(guān)合作。第十二條協(xié)議終止與數(shù)據(jù)處置12.1本協(xié)議終止或履行完畢后，乙方應(yīng)在本協(xié)議終止后[例如：30]日內(nèi)，根據(jù)甲方書面要求，將存儲在乙方系統(tǒng)或介質(zhì)中的、屬于甲方或涉及甲方客戶的個人數(shù)據(jù)，以甲方指定的安全方式（如加密傳輸、提供可讀文件等）返還給甲方，或根據(jù)甲方的指示進(jìn)行安全刪除或匿名化處理，確保數(shù)據(jù)無法被復(fù)原。12.2雙方同意，即使本協(xié)議終止，關(guān)于數(shù)據(jù)安全、數(shù)據(jù)泄露通知、合規(guī)性、違約責(zé)任等數(shù)據(jù)保護(hù)相關(guān)的條款仍然有效。第十三條爭議解決13.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。13.2協(xié)商不成的，任何一方均有權(quán)將爭議提交[選擇一種：甲方所在地/乙方所在地/合同履行地]有管轄權(quán)的人民法院訴訟解決。第十四條其他14.1本協(xié)議是雙方就數(shù)據(jù)隱私保護(hù)達(dá)成的補(bǔ)充協(xié)議，與主合同具有同等法律效力。14.2本協(xié)議未盡事宜，雙方可