绩效评估数据隐私协议

绩效评估数据隐私协议本协议由以下双方于______年______月______日签署：甲方：【公司名称或机构名称】，一家根据【注册地国/地区】法律注册成立并有效存续的公司/机构，其注册地址位于【公司注册地址】，以下简称“甲方”。乙方：【员工姓名】，身份证号码：【员工身份证号码】，在甲方担任【员工职位】职务，其常驻地址位于【员工常驻地址】，以下简称“乙方”。鉴于甲方需要建立和实施绩效评估管理体系以管理员工工作表现，并需收集、处理和存储与该评估相关的个人信息；乙方作为甲方员工，其个人信息可能被用于绩效评估目的；甲乙双方在平等自愿、协商一致的基础上，根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，达成如下协议，以资共同遵守。第一条适用范围与定义1.1本协议适用于甲方为管理乙方（或其他员工）绩效而收集、处理、使用、存储和传输的所有个人信息，包括但不限于：绩效评估的具体分数或评级、评估者或主管对乙方工作表现的评价意见、乙方自评内容、用于评估的绩效目标（KPIs）或标准、与绩效相关的出勤记录、培训记录等。1.2本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.3本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。1.4本协议所称“数据处理”是指任何对个人信息进行收集、存储、查阅、使用、加工、传输、提供、公开、删除等操作。1.5本协议所称“数据主体”是指在本协议语境下，即乙方的个人信息受到本协议约束的员工。第二条数据处理目的甲方处理乙方的个人信息，是为了实现以下一个或多个目的：2.1评估乙方在【乙方职位】岗位上的工作表现和贡献。2.2为乙方的薪酬调整、奖金发放、职位晋升、调岗或其他人事决策提供依据。2.3帮助乙方识别工作中的优势和待改进领域，制定个人发展计划。2.4识别和培养人才，支持甲方的人才管理策略和组织发展。2.5改进甲方的管理流程和绩效管理体系。2.6遵守甲方的内部规章制度以及相关的法律法规或履行劳动合同义务。2.7其他与员工绩效管理和组织人力资源管理直接相关的合法目的。第三条数据处理原则甲方处理乙方的个人信息，应遵循以下原则：3.1合法性、正当性、必要性原则：任何数据处理活动均应有法律、法规或甲方规章制度依据，手段正当，且仅限于实现本协议第二条约定的目的所必需。3.2目的限制原则：甲方处理乙方的个人信息不得超出本协议第二条约定的目的范围。3.3最小化原则：甲方仅收集和处理为实现特定目的所必需的最少个人信息。3.4准确性原则：甲方应确保所处理的个人信息准确、完整，并及时更新或更正。3.5存储限制原则：甲方对乙方的个人信息，特别是敏感个人信息，应设置存储期限，并在达到目的后或在无继续处理必要的情况下及时删除或进行匿名化处理。3.6完整性原则：甲方应采取必要措施，确保个人信息的安全，防止未经授权的访问、泄露、篡改、丢失或毁损。第四条数据主体权利乙方作为数据主体，依法享有以下权利：4.1知情权：有权查阅本协议内容，并要求甲方告知其个人信息处理规则、目的、方式、存储期限、存储地点、安全保障措施、接收第三方的种类和目的、以及其权利行使方式等。4.2访问权：有权访问甲方持有的涉及自身、且属于其个人的绩效评估相关信息，了解其数据的准确性。4.3更正权：如发现甲方持有的涉及自身、且属于其个人的绩效评估信息不准确或不完整，有权要求甲方及时更正。4.4删除权：在以下一种或多种情形下，有权要求甲方删除其绩效评估相关信息：a)甲方的处理目的已实现，或者处理所依据的劳动关系基础已消失；b)乙方撤回同意，且没有其他处理依据；c)甲方处理个人信息违反法律法规或本协议约定；d)乙方要求删除的个人信息属于其不同意处理的，且处理活动已停止；e)法律法规规定的其他可以删除的情形。4.5限制或拒绝处理权：在以下一种或多种情形下，有权要求甲方限制或拒绝处理其个人信息：a)甲方处理个人信息不符合法律法规或本协议约定；b)乙方不同意处理其个人信息，但不同意处理将影响甲方的合法权益；c)乙方认为甲方处理个人信息侵犯其合法权益，向有关部门投诉或提起诉讼，要求限制处理的；d)法律法规规定的其他可以限制或拒绝处理的情形。4.6可携带权：在符合法律法规规定的特定条件下，有权要求甲方以便捷形式获取其个人信息，并要求甲方将获取的信息转移给指定的其他控制者。4.7反对权：有权反对甲方基于法定依据（如履行劳动合同所必需、维护甲方的合法权益所必需）处理其个人信息，若该处理可能对乙方产生重大利益影响。4.8投诉权：有权向甲方所在地的个人信息保护监管机构投诉，如果认为甲方的个人信息处理行为侵犯了其合法权益。4.9撤回同意权：如果甲方处理个人信息是基于乙方同意，乙方有权撤回其同意。撤回同意不影响撤回前基于同意已进行的处理的法律效力，除非处理不再具有其他法律依据。第五条数据收集与提供5.1甲方将通过以下方式收集乙方的个人信息：甲方组织的绩效评估活动（包括但不限于自评、主管评价、同事评价等）、甲方的人力资源信息系统、日常工作中通过观察、沟通等方式获取的相关信息。5.2甲方仅在为实现本协议第二条约定的目的所必需时，才会收集乙方的个人信息，并仅限于处理与绩效评估直接相关的最少信息。5.3除本协议约定的目的外，甲方不会向任何第三方提供乙方的个人信息，除非获得乙方明确的书面同意，或法律法规要求提供，或为了完成合法的、与甲方业务相关的交易（如出售公司资产）且法律允许披露。第六条数据安全措施甲方将采取以下合理的技术和管理措施，保障乙方个人信息的安全：6.1采取访问控制措施，包括身份识别、权限管理等，确保只有授权人员能够访问乙方的个人信息，并记录访问日志。6.2对存储和传输的个人信息，尤其是敏感个人信息，采取加密措施。6.3定期进行安全风险评估和内部审计，监控和评估个人信息处理活动的安全性。6.4对接触乙方的个人信息的相关员工进行保密教育和培训，并要求其遵守保密义务。6.5确保存储个人信息的物理环境安全，防止未经授权的物理访问。6.6建立个人信息安全事件应急预案，并定期进行演练，以应对可能发生的安全事件。第七条数据存储与保留期限7.1甲方将对乙方的个人信息进行分类管理，并为不同类别的个人信息设定合理的存储期限。绩效评估相关信息（如评分、评语等）的存储期限通常为自评估完成之日起【例如：三年】，或自劳动关系终止之日起【例如：二年】，或根据法律法规的特定要求设定。7.2甲方将在设定存储期限届满后，对乙方的个人信息进行安全删除或进行匿名化处理，除非法律、法规或其他监管机构要求甲方保存。7.3对于因法律法规规定（如劳动争议仲裁或诉讼时效、税务审计、合规检查等）需要长期保存的个人信息，甲方将单独标识并管理，直至满足法律规定的保存期限。第八条数据共享与传输8.1甲方在内部可能会因履行管理职责的需要，在甲方不同部门之间共享乙方的个人信息，但仅限于与人力资源管理、员工发展、绩效改进直接相关的人员，并确保其遵守保密义务。8.2未经乙方事先书面同意，或无法律法规依据，甲方不得将乙方的个人信息（包括敏感个人信息）提供给任何外部第三方，或将其传输至中华人民共和国境外。如确需向境外提供或传输，甲方应确保接收方所在地的法律充分保护个人信息权益，或已采取有效的跨境传输保障措施（如签订标准合同、获得认证等），并确保传输目的符合本协议约定的目的。第九条数据处理者如果甲方委托任何第三方处理乙方的个人信息（例如，使用第三方HR软件服务、委托第三方进行绩效评估等），甲方应：9.1以书面形式明确该第三方为甲方的数据处理者，并与其签订书面的数据处理协议。9.2在数据处理协议中，明确该第三方仅为实现甲方指定的目的、按照甲方的指示处理个人信息，并确保其履行本协议中甲方作为控制者应承担的保密和安全义务。9.3监督该第三方的数据处理活动，并对其违反数据处理协议或造成个人信息泄露等损害的行为承担连带责任。第十条员工义务与责任乙方应配合甲方进行合法的绩效评估活动，并根据甲方要求，在合理范围内提供与工作表现相关的、真实、准确的信息。乙方有义务遵守甲方的信息安全管理制度，保护其账户和密码安全，并对其使用账户进行的操作负责。第十一条协议的变更与终止11.1甲方有权在提前【例如：三十】日以书面形式（包括但不限于电子邮件、公司内部通知系统公告等）通知乙方修改本协议。若甲方修改本协议涉及对乙方权利义务产生重大影响的，甲方应取得乙方的明确同意。乙方在收到修改通知后【例如：十五】日内未提出反对意见的，视为同意修改；乙方不同意修改的，有权以书面形式通知甲方解除本协议。11.2本协议在以下情况下终止：a)乙方与甲方劳动关系终止；b)绩效评估周期自然结束且所有相关处理活动完成；c)双方协商一致同意终止；d)法律法规规定终止的其他情形。11.3本协议终止或乙方离职后，甲方仍需按照法律法规规定及本协议约定，对乙方的个人信息进行保存或处理（如处理投诉、诉讼等），并在适用的法律法规规定的期限内或本协议约定的期限内，根据法律法规要求或本协议第七条的规定，安全删除或进行匿名化处理。第十二条法律适用与争议解决12.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。12.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向【甲方所在地有管辖权的人民法院】提起诉讼。第十三条其他13.1本协议是甲乙双方就个人信息处理事项达成的完整协议，取代双方此前就此达成的任何口头或书面