2025年生物识别数据共享协议

2025年生物识别数据共享协议甲方（数据提供方）：[甲方名称]，统一社会信用代码：[甲方统一社会信用代码]，住所：[甲方住所]，联系人：[甲方联系人]，联系电话：[甲方联系电话]，电子邮箱：[甲方电子邮箱]。乙方（数据接收方）：[乙方名称]，统一社会信用代码：[乙方统一社会信用代码]，住所：[乙方住所]，联系人：[乙方联系人]，联系电话：[乙方联系电话]，电子邮箱：[乙方电子邮箱]。鉴于：1.甲方拥有合法的生物识别数据资源，并愿意在符合法律法规及本协议约定的前提下，与乙方共享部分生物识别数据；2.乙方需要合法的生物识别数据进行[具体业务目的]，并愿意在符合法律法规及本协议约定的前提下，从甲方获取生物识别数据；3.甲乙双方本着平等自愿、诚实信用的原则，经友好协商，就生物识别数据共享事宜达成如下协议，以兹共同遵守。第一条定义与解释除非本协议另有约定，下列词语具有以下含义：1.1生物识别数据：指通过可识别自然人的生理、行为或者生物特征信息提取、加工形成的数字化识别信息，包括但不限于指纹、人脸、虹膜、声纹、步态等数据。1.2数据主体：指其生物识别数据被收集、使用或共享的自然人。1.3知情同意：指数据主体在充分了解其生物识别数据将被收集、使用或共享的目的、方式、范围、期限、安全措施及权利等情况下，自愿同意的过程。1.4数据安全：指采取技术和管理措施，确保生物识别数据在收集、存储、使用、共享、传输、销毁等过程中不被未经授权的访问、泄露、篡改、丢失或滥用。1.5数据共享：指甲方根据本协议约定，将约定的生物识别数据提供给乙方使用。1.6数据处理：指对生物识别数据进行收集、存储、使用、共享、传输、分析、加工、删除等操作。1.7数据保留：指对生物识别数据进行存储的时间期限。1.8数据销毁：指对生物识别数据进行永久性删除，使其无法恢复。1.9法律法规：指中华人民共和国及其地方各级人民政府制定并实施的有关生物识别数据保护、个人信息保护、网络安全等方面的法律、法规、规章及其他具有法律效力的规范性文件。第二条数据共享的目的和范围2.1甲方同意根据本协议约定，将[具体生物识别数据类型，例如：人脸图像数据]（以下简称“共享数据”）共享给乙方。2.2乙方同意按照本协议约定的目的和范围使用共享数据，并将共享数据仅用于[具体业务目的，例如：用户身份验证、风险控制]。2.3共享数据的范围包括但不限于：[详细列出共享数据的具体内容，例如：人脸图像的像素数据、特征向量数据等]。2.4乙方不得将共享数据用于本协议约定之外的目的，不得将共享数据提供给任何第三方，除非获得甲方的书面同意或法律法规另有规定。第三条数据主体的权利3.1甲方应确保在收集共享数据前，已按照法律法规的要求获得数据主体的有效知情同意。知情同意应明确告知数据主体本协议的内容，包括数据共享的目的、范围、期限、安全措施及权利等。3.2甲方应建立机制，确保数据主体能够便捷地行使访问权、更正权、删除权及撤回同意权。数据主体行使权利的请求应通过甲方指定的渠道提出，甲方应在收到请求后[具体时间，例如：十五个工作日]内予以处理并答复。3.3数据主体有权访问其被收集的共享数据，甲方应提供便捷的途径供数据主体查阅其共享数据。3.4数据主体有权要求更正其被收集的不准确的共享数据，甲方应及时进行更正。3.5数据主体有权要求删除其被收集的共享数据，在满足法律法规规定的条件时，甲方应及时进行删除。3.6数据主体有权撤回其同意共享其共享数据的知情同意，甲方应在收到撤回同意的请求后，立即停止共享数据，并根据法律法规规定及本协议约定处理已共享的数据。第四条数据安全与保密4.1甲方和乙方均应采取必要的技术和管理措施，确保共享数据的安全，包括但不限于：(a)采用加密技术对共享数据进行传输和存储；(b)建立严格的访问控制机制，限制对共享数据的访问权限；(c)定期进行安全评估和漏洞扫描，及时发现并修复安全漏洞；(d)对接触共享数据的人员进行安全培训，提高其安全意识；(e)建立安全事件应急预案，及时应对数据安全事件。4.2任何一方发生数据泄露事件，应立即采取补救措施，防止泄露范围扩大，并在事件发生后[具体时间，例如：二十四小时]内通知对方及相关部门。4.3甲方和乙方对共享数据负有保密义务，未经对方书面同意或法律法规另有规定，不得向任何第三方披露共享数据，但法律法规要求披露的除外。4.4本协议终止后，乙方仍需按照法律法规及本协议约定，对共享数据及其中包含的个人信息承担保密义务，并在本协议规定的期限内销毁共享数据。第五条数据使用与处理5.1乙方使用共享数据应遵循合法、正当、必要原则，不得对数据主体权益造成损害。5.2乙方使用共享数据进行数据处理时，应遵循目的限制原则，不得超出本协议约定的目的范围。5.3乙方不得将共享数据用于机器学习、数据分析和数据挖掘，除非获得甲方的书面同意。第六条数据跨境传输6.1如因业务需要，需将共享数据传输至中华人民共和国境外，应事先获得甲方的书面同意，并确保跨境传输符合相关法律法规的要求。6.2跨境传输前，甲方应进行风险评估，并采取必要的安全措施，确保共享数据在跨境传输过程中的安全。第七条数据保留与销毁7.1甲乙双方同意，共享数据的保留期限为[具体时间，例如：两年]，自数据收集之日起计算。7.2保留期限届满后，乙方应停止使用共享数据，并按照甲方的指示，将共享数据安全删除，确保数据无法恢复。7.3如因法律法规要求，需要延长共享数据的保留期限，甲乙双方应协商确定延长期限，并采取相应的安全措施。第八条违约责任8.1任何一方违反本协议约定，应承担相应的违约责任，并赔偿由此给对方造成的损失。8.2若甲方未履行数据安全义务，导致共享数据泄露，应承担相应的法律责任，并赔偿数据主体及乙方因此遭受的损失。8.3若乙方未履行数据安全义务，导致共享数据泄露，应承担相应的法律责任，并赔偿数据主体及甲方因此遭受的损失。8.4若乙方将共享数据用于本协议约定之外的目的，或提供给任何第三方，应承担相应的违约责任，并赔偿甲方因此遭受的损失。第九条争议解决9.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。9.2协商不成的，任何一方均可将争议提交[指定仲裁委员会或法院]仲裁/诉讼解决。第十条协议的生效、变更和终止10.1本协议自双方签字盖章之日起生效。10.2本协议的任何变更，须经双方协商一致，并签署书面补充协议。补充协议与本协议具有同等法律效力。10.3本协议在以下情况下终止：(a)本协议约定的数据共享期限届满；(b)任何一方严重违反本协议约定，经对方书面通知后[具体时间，例如：三十日]内仍未纠正；(c)双方协商一致同意终止本协议；(d)因不可抗力导致本协议无法履行。10.4本协议终止后，乙方仍需按照本协议约定，对共享数据及其中包含的个人信息承担保密义务，并在本协议规定的期限内销毁共享数据。第十一条其他11.1本协议未尽事宜，由双方另行协商解决。11.2本协议一式[具体份数，例如：四]份，甲乙双方各执[具体份数，例如：二]份，具有同等法律效