企業(yè)核心信息保護協(xié)定（2024年版）

標(biāo)準(zhǔn)合同模板范本甲方：XXX乙方：XXX20XXPERSONALRESUMERESUMEPERSONAL標(biāo)準(zhǔn)合同模板范本甲方：XXX乙方：XXX20XXPERSONALRESUMERESUMEPERSONAL

企業(yè)核心信息保護協(xié)定（2024年版）本合同目錄一覽1.定義與術(shù)語解釋1.1企業(yè)核心信息1.2數(shù)據(jù)保護范圍1.3數(shù)據(jù)處理活動1.4數(shù)據(jù)主體1.5數(shù)據(jù)處理器1.6數(shù)據(jù)控制器1.7個人信息1.8敏感個人信息1.9數(shù)據(jù)泄露1.10違約行為2.數(shù)據(jù)保護責(zé)任2.1數(shù)據(jù)控制器的責(zé)任2.2數(shù)據(jù)處理器的責(zé)任2.3個人信息保護影響評估2.4數(shù)據(jù)保護影響評估報告3.數(shù)據(jù)處理與保護義務(wù)3.1數(shù)據(jù)處理目的限制3.2數(shù)據(jù)處理合法性基礎(chǔ)3.3數(shù)據(jù)最小化原則3.4數(shù)據(jù)準(zhǔn)確性維護3.5數(shù)據(jù)存儲期限限制3.6數(shù)據(jù)安全措施3.7數(shù)據(jù)跨境傳輸3.8數(shù)據(jù)保護合規(guī)性審計4.數(shù)據(jù)主體權(quán)利4.1信息訪問權(quán)4.2信息更正權(quán)4.3信息刪除權(quán)4.4信息限制處理權(quán)4.5信息攜帶權(quán)4.6信息異議權(quán)4.7個人信息處理同意撤回5.違約責(zé)任5.1違約行為認(rèn)定5.2違約責(zé)任形式5.3違約賠償金額計算5.4間接損失賠償5.5違約責(zé)任豁免條件6.爭議解決6.1爭議解決方式6.2仲裁機構(gòu)選擇6.3仲裁地點與語言6.4仲裁程序與時間限制7.合同的有效性、修改與終止7.1合同生效條件7.2合同有效期7.3合同修改程序7.4合同終止條件7.5合同終止后的數(shù)據(jù)處理8.一般條款8.1通知與送達8.2法律適用8.3合同語言版本8.4合同附件8.5合同的獨立性8.6非排他性9.保密條款9.1保密信息范圍9.2保密信息使用限制9.3保密信息保護措施9.4保密信息泄露后果10.強制性法律規(guī)定10.1強制性法律規(guī)定適用10.2強制性法律規(guī)定沖突解決11.知識產(chǎn)權(quán)保護11.1知識產(chǎn)權(quán)歸屬11.2知識產(chǎn)權(quán)使用限制11.3知識產(chǎn)權(quán)侵權(quán)責(zé)任12.第三方受益人12.1第三方受益人權(quán)益12.2第三方受益人通知義務(wù)12.3第三方受益人權(quán)利行使13.合同的附件與附錄13.1附件內(nèi)容列表13.2附錄文件名稱13.3附件與附錄的生效條件14.簽署與日期14.1合同簽署地點14.2合同簽署日期14.3簽署人身份及授權(quán)證明第一部分：合同如下：1.定義與術(shù)語解釋1.1企業(yè)核心信息本合同所稱的企業(yè)核心信息，是指甲方在業(yè)務(wù)經(jīng)營活動中形成、使用和管理的，具有商業(yè)價值、對甲方具有重大影響且不為公眾所廣泛知曉的非公開信息，包括但不限于客戶信息、商業(yè)模式、財務(wù)數(shù)據(jù)、技術(shù)資料等。1.2數(shù)據(jù)保護范圍本合同的數(shù)據(jù)保護范圍包括甲方所有的企業(yè)核心信息以及與甲方業(yè)務(wù)相關(guān)的個人信息。1.3數(shù)據(jù)處理活動數(shù)據(jù)處理活動包括但不限于數(shù)據(jù)的收集、存儲、使用、共享、傳輸、刪除等。1.4數(shù)據(jù)主體數(shù)據(jù)主體是指甲乙雙方以及與雙方業(yè)務(wù)相關(guān)的自然人、法人和其他組織。1.5數(shù)據(jù)處理器數(shù)據(jù)處理器是指承擔(dān)數(shù)據(jù)處理職責(zé)的自然人、法人和其他組織。1.6數(shù)據(jù)控制器數(shù)據(jù)控制器是指確定數(shù)據(jù)處理目的、決定數(shù)據(jù)處理方式的自然人、法人和其他組織。1.7個人信息個人信息是指能夠單獨或與其他信息結(jié)合識別某一自然人身份的各種信息，包括但不限于姓名、身份證號、聯(lián)系方式、住址等。1.8敏感個人信息敏感個人信息是指與自然人的種族、膚色、宗教信仰、遺傳信息、健康信息等相關(guān)的個人信息。1.9數(shù)據(jù)泄露數(shù)據(jù)泄露是指未經(jīng)授權(quán)的訪問、披露、修改、破壞或者丟失甲方的數(shù)據(jù)信息。1.10違約行為2.數(shù)據(jù)保護責(zé)任2.1數(shù)據(jù)控制器的責(zé)任甲方作為數(shù)據(jù)控制器，應(yīng)對其處理的數(shù)據(jù)承擔(dān)保護責(zé)任，確保數(shù)據(jù)處理活動符合國家法律法規(guī)的規(guī)定，保護數(shù)據(jù)主體的合法權(quán)益。2.2數(shù)據(jù)處理器的責(zé)任乙方作為數(shù)據(jù)處理器，應(yīng)按照甲方的要求處理數(shù)據(jù)，確保數(shù)據(jù)處理活動符合國家法律法規(guī)的規(guī)定，保護數(shù)據(jù)主體的合法權(quán)益。2.3個人信息保護影響評估甲方應(yīng)定期進行個人信息保護影響評估，評估數(shù)據(jù)處理活動可能對數(shù)據(jù)主體權(quán)益產(chǎn)生的影響，并采取相應(yīng)的保護措施。2.4數(shù)據(jù)保護影響評估報告乙方應(yīng)根據(jù)甲方的要求，定期提交數(shù)據(jù)保護影響評估報告，報告內(nèi)容應(yīng)包括但不限于數(shù)據(jù)處理活動的目的、方式、范圍、可能的風(fēng)險等。3.數(shù)據(jù)處理與保護義務(wù)3.1數(shù)據(jù)處理目的限制乙方僅按照甲方的要求處理數(shù)據(jù)，不得擅自改變數(shù)據(jù)處理目的。3.2數(shù)據(jù)處理合法性基礎(chǔ)乙方應(yīng)確保數(shù)據(jù)處理活動具有合法性基礎(chǔ)，包括但不限于取得數(shù)據(jù)主體的同意、法律法規(guī)的明確規(guī)定等。3.3數(shù)據(jù)最小化原則乙方在處理數(shù)據(jù)時，應(yīng)遵循數(shù)據(jù)最小化原則，僅處理為實現(xiàn)數(shù)據(jù)處理目的所必需的數(shù)據(jù)。3.4數(shù)據(jù)準(zhǔn)確性維護乙方應(yīng)確保所處理的數(shù)據(jù)準(zhǔn)確無誤，并及時更新、更正不準(zhǔn)確的數(shù)據(jù)。3.5數(shù)據(jù)存儲期限限制乙方應(yīng)根據(jù)甲方的要求，確定數(shù)據(jù)存儲期限，并在存儲期限屆滿后及時刪除或匿名化處理數(shù)據(jù)。3.6數(shù)據(jù)安全措施乙方應(yīng)采取適當(dāng)?shù)募夹g(shù)和管理措施，確保數(shù)據(jù)處理活動的安全性，防止數(shù)據(jù)泄露、損毀、丟失等風(fēng)險。3.7數(shù)據(jù)跨境傳輸乙方在跨境傳輸數(shù)據(jù)時，應(yīng)確保符合國家法律法規(guī)的規(guī)定，并采取必要的安全保障措施。3.8數(shù)據(jù)保護合規(guī)性審計乙方應(yīng)定期進行數(shù)據(jù)保護合規(guī)性審計，確保數(shù)據(jù)處理活動符合國家法律法規(guī)的規(guī)定。8.一般條款8.1通知與送達甲乙雙方應(yīng)通過合同約定的聯(lián)系方式，進行與本合同有關(guān)的通知與送達。通知與送達的方式包括書面、電子郵件、短信等。8.2法律適用本合同的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律。8.3合同語言版本8.4合同附件本合同附件包括雙方簽署的附件一《數(shù)據(jù)處理范圍和目的》、附件二《個人信息保護措施》等。附件與本合同具有同等法律效力。8.5合同的獨立性本合同的任何條款均不影響其他合同的獨立性。甲乙雙方在其他合同中的權(quán)利義務(wù)不受本合同的影響。8.6非排他性本合同非排他性，甲乙雙方在合同有效期內(nèi)及合同終止后，均有權(quán)與其他第三方簽訂類似性質(zhì)的合同。9.保密條款9.1保密信息范圍保密信息是指本合同簽訂過程中以及合同履行過程中雙方交換的、不為公眾所廣泛知曉的、具有商業(yè)價值的信息，包括但不限于商業(yè)秘密、技術(shù)秘密、經(jīng)營策略等。9.2保密信息使用限制雙方應(yīng)對保密信息予以嚴(yán)格保密，未經(jīng)對方書面同意，不得向任何第三方披露或使用保密信息。9.3保密信息保護措施雙方應(yīng)采取適當(dāng)措施，確保保密信息的安全，防止保密信息泄露、損毀、丟失等風(fēng)險。9.4保密信息泄露后果如一方發(fā)生保密信息泄露事件，應(yīng)立即通知對方，并協(xié)助對方采取補救措施。泄露方應(yīng)承擔(dān)因此給另一方造成的損失的賠償責(zé)任。10.強制性法律規(guī)定10.1強制性法律規(guī)定適用本合同雙方應(yīng)遵守的強制性法律規(guī)定包括但不限于《中華人民共和國合同法》、《中華人民共和國反不正當(dāng)競爭法》、《中華人民共和國網(wǎng)絡(luò)安全法》等。10.2強制性法律規(guī)定沖突解決如本合同的任何條款與強制性法律規(guī)定發(fā)生沖突，應(yīng)以強制性法律規(guī)定為準(zhǔn)。雙方應(yīng)立即調(diào)整本合同的相關(guān)條款，以符合強制性法律規(guī)定的規(guī)定。11.知識產(chǎn)權(quán)保護11.1知識產(chǎn)權(quán)歸屬本合同所涉及的知識產(chǎn)權(quán)，包括但不限于專利權(quán)、著作權(quán)、商標(biāo)權(quán)等，歸各方所有。11.2知識產(chǎn)權(quán)使用限制未經(jīng)對方書面同意，一方不得使用對方的知識產(chǎn)權(quán)。11.3知識產(chǎn)權(quán)侵權(quán)責(zé)任如一方使用對方的知識產(chǎn)權(quán)侵犯第三方合法權(quán)益，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。12.第三方受益人12.1第三方受益人權(quán)益本合同涉及的第三方受益人，包括但不限于甲方客戶、乙方供應(yīng)商等，享有本合同規(guī)定的權(quán)益。12.2第三方受益人通知義務(wù)如第三方受益人的權(quán)益受到侵害，甲方應(yīng)及時通知乙方，并提供必要的協(xié)助。12.3第三方受益人權(quán)利行使第三方受益人可以直接向甲方或乙方主張其權(quán)益，甲方和乙方應(yīng)予以尊重并協(xié)助實現(xiàn)。13.合同的附件與附錄13.1附件內(nèi)容列表附件內(nèi)容列表包括但不限于附件一《數(shù)據(jù)處理范圍和目的》、附件二《個人信息保護措施》等。13.2附錄文件名稱附錄文件名稱包括但不限于附錄一《技術(shù)支持和服務(wù)協(xié)議》、附錄二《培訓(xùn)計劃》等。13.3附件與附錄的生效條件附件與附錄的生效條件包括但不限于雙方簽署、政府批準(zhǔn)等。14.簽署與日期14.1合同簽署地點本合同簽署地點為中華人民共和國省市區(qū)。14.2合同簽署日期本合同簽署日期為2024年。14.3簽署人身份及授權(quán)證明簽署人應(yīng)提供有效身份證件以及授權(quán)證明，以證明其簽署合同的合法性。第二部分：其他補充性說明和解釋說明一：附件列表：附件一：數(shù)據(jù)處理范圍和目的本附件詳細(xì)列舉了甲方和乙方在合同中約定的數(shù)據(jù)處理活動的具體范圍和目的，包括但不限于數(shù)據(jù)的使用、存儲、共享等。附件二：個人信息保護措施本附件詳細(xì)描述了乙方在處理甲方提供的個人信息時應(yīng)采取的保護措施，包括但不限于數(shù)據(jù)安全、信息加密、訪問控制等。附件三：技術(shù)支持和服務(wù)協(xié)議本附件明確了乙方在提供技術(shù)支持和服務(wù)時應(yīng)遵守的條款，包括但不限于技術(shù)支持的范圍、服務(wù)響應(yīng)時間、技術(shù)培訓(xùn)等。附件四：培訓(xùn)計劃本附件詳細(xì)描述了乙方在合同期限內(nèi)為甲方提供的培訓(xùn)計劃，包括但不限于培訓(xùn)內(nèi)容、培訓(xùn)時間、培訓(xùn)地點等。附件五：數(shù)據(jù)保護影響評估報告本附件應(yīng)包含乙方根據(jù)甲方要求定期提交的數(shù)據(jù)保護影響評估報告，報告內(nèi)容應(yīng)包括但不限于數(shù)據(jù)處理活動的目的、方式、范圍、可能的風(fēng)險等。說明二：違約行為及責(zé)任認(rèn)定：1.乙方未按照甲方的要求處理數(shù)據(jù)，擅自改變數(shù)據(jù)處理目的。2.乙方未確保數(shù)據(jù)處理活動具有合法性基礎(chǔ)，如未取得數(shù)據(jù)主體的同意、違反法律法規(guī)的明確規(guī)定等。3.乙方未遵循數(shù)據(jù)最小化原則，處理了超過為實現(xiàn)數(shù)據(jù)處理目的所必需的數(shù)據(jù)。4.乙方未確保所處理的數(shù)據(jù)準(zhǔn)確無誤，未及時更新、更正不準(zhǔn)確的數(shù)據(jù)。5.乙方未按照甲方的要求，確定數(shù)據(jù)存儲期限，或未在存儲期限屆滿后及時刪除或匿名化處理數(shù)據(jù)。6.乙方未采取適當(dāng)?shù)募夹g(shù)和管理措施，導(dǎo)致數(shù)據(jù)泄露、損毀、丟失等風(fēng)險。違約責(zé)任認(rèn)定標(biāo)準(zhǔn)：1.違約金：乙方違約行為導(dǎo)致甲方損失的，乙方應(yīng)支付違約金，違約金的具體金額根據(jù)甲方實際損失和乙方違約程度確定。2.賠償責(zé)任：乙方違約行為導(dǎo)致甲方遭受間接損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。3.違約責(zé)任豁免條件：如乙方違約行為是由于不可抗力導(dǎo)致的，乙方可根據(jù)合同約定免除違約責(zé)任。示例說明：假設(shè)乙方未按照甲方的要求處理數(shù)據(jù)，擅自改變了數(shù)據(jù)處理目的，導(dǎo)致甲方遭受了經(jīng)濟損失。根據(jù)合同中的違約責(zé)任條款，乙方應(yīng)承擔(dān)違約金責(zé)任，具體金額根據(jù)甲方的實際損失和乙方的違約程度確定。說明三：法律名詞及解釋：1.企業(yè)核心信息：指甲方在業(yè)務(wù)經(jīng)營活動中形成、使用和管理的，具有商業(yè)價值、對甲方具有重大影響且不為公眾所廣泛知曉的非公開信息。2.個人信息：指能夠單獨或與其他信息結(jié)合識別某一自然人身份的各種信息。3.敏感個人信息：指與自然人的種族、膚色、宗教信仰、遺傳信息、健康信息等相關(guān)的個人信息。4.數(shù)據(jù)處理活動：包括數(shù)據(jù)的收集、存儲、使用、共享、傳輸、刪除等。5.數(shù)據(jù)控制器：指確定數(shù)據(jù)處理目的、決定數(shù)據(jù)處理方式的自然人、法人和其他組織。6.數(shù)據(jù)處理器：指承擔(dān)數(shù)據(jù)處理職責(zé)的自然人、