2025年数据安全保密协议书

2025年数据安全保密协议书甲方（保密信息提供方）：________________________统一社会信用代码/身份证号：________________________地址：________________________联系方式：________________________乙方（保密信息接收方）：________________________统一社会信用代码/身份证号：________________________地址：________________________联系方式：________________________鉴于甲乙双方已签订《2025年语音识别数据采集合同》（以下简称“主合同”），乙方在履行主合同过程中需接触、处理甲方及数据主体的敏感数据与商业秘密。为保障数据安全，防范信息泄露风险，依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规，甲乙双方本着平等自愿、诚实信用的原则，就数据安全保密事宜达成如下协议，以资共同遵守。一、保密信息定义与范围（一）核心定义保密信息：指乙方在履行主合同过程中，通过任何形式（书面、电子、口头、实物）从甲方获取或自行生成的，与主合同相关的所有未公开信息，包括但不限于数据信息、技术信息、商业秘密及其他保密内容。敏感数据：特指包含自然人语音特征、生物识别信息、个人身份信息、对话隐私内容等的语音数据及配套标注数据，此类数据属于《个人信息保护法》规定的敏感个人信息，受专项保密保护。（二）保密信息具体范围数据类信息：主合同约定的语音原始音频文件、转录文本、意图标注数据、数据主体授权文件、采集过程记录；甲方的客户信息、数据统计报告、数据质量验收标准及结果；数据主体的个人身份信息、联系方式、语音特征等敏感个人信息。技术类信息：甲方的语音数据采集技术方案、脱敏算法、加密传输协议、数据存储架构；乙方为履行主合同开发的采集工具、标注方法等技术成果（已约定知识产权归属的除外）。商业类信息：主合同约定的服务费用、付款方式、采集规模、交付周期等商业条款；甲方的业务规划、市场策略、客户资源、合作渠道等未公开商业秘密。其他保密信息：双方在合同履行过程中获悉的对方未公开的内部管理制度、流程规范；与主合同相关的谈判记录、会议纪要、往来函件等。（三）保密信息排除情形已通过合法渠道公开的信息（如甲方主动披露的行业数据统计结果）；乙方在未违反本协议约定的前提下，从第三方合法获取的非保密信息；乙方在接触保密信息前已自行独立开发或拥有的信息；依据法律法规、司法机关或监管机构强制性要求必须披露的信息（需提前书面通知甲方）。二、保密义务与责任（一）乙方核心保密义务信息使用限制：仅为履行主合同约定的合法目的使用保密信息，不得超出主合同范围使用、复制或向任何第三方披露；不得将保密信息用于主合同约定之外的任何商业或非商业用途，包括但不限于自行研发、向第三方转让、用于其他项目等。安全保障措施：技术保障：对敏感数据采用加密存储（如AES-256加密算法）、传输加密（SSL/TLS1.3协议）、访问权限控制（最小权限原则），部署数据防泄露（DLP）系统，定期进行安全漏洞扫描与渗透测试；管理保障：建立保密信息管理台账，明确专人负责保密管理；对内部接触保密信息的人员进行专项保密培训，签订个人保密承诺书；设置信息访问日志，留存期限不少于3年，确保可追溯；物理保障：对存储保密信息的服务器、计算机等设备采取物理隔离、门禁管控、监控录像等措施，防止设备被盗或非法访问。第三方协作限制：未经甲方书面同意，乙方不得委托任何第三方处理保密信息；因履行主合同确需第三方协助的（如技术支持），乙方需提前向甲方提交第三方资质证明及保密方案，经甲方书面同意后，与第三方签订同等标准的保密协议，并对第三方的保密行为承担连带责任。信息交接与销毁：保密信息的交接需通过加密传输通道或物理加密设备进行，交接过程需有书面记录并由双方签字确认；主合同终止或履行完毕后，乙方需在15个工作日内删除全部保密信息（包括存储设备中的备份数据），或按甲方要求将保密信息及存储介质返还甲方，并提供书面的信息销毁/返还确认书；因法律法规要求需留存的保密信息，需单独存储并采取严格保密措施，留存期限届满后立即销毁。应急处置义务：发生保密信息泄露、篡改、丢失等安全事件时，乙方需立即采取补救措施（如阻断泄露渠道、恢复数据、通知相关方），并在24小时内书面通知甲方，说明事件原因、影响范围及处置方案；配合甲方及监管机构开展安全事件调查，提供相关记录及证据，承担由此产生的全部处置费用。（二）甲方保密义务对乙方披露的技术成果、商业秘密（如采集工具研发方案、乙方内部管理信息）承担保密义务，不得向第三方非法披露；配合乙方落实保密措施，提供必要的保密指导（如数据保密范围说明）；不得要求乙方违反本协议约定披露或使用其他第三方的保密信息。（三）保密义务期限本协议约定的保密义务自乙方接触保密信息之日起生效；主合同终止或解除后，保密义务持续有效，直至保密信息公开或不再具有保密价值为止（至少不低于主合同终止后5年）；乙方内部接触保密信息的人员离职后，乙方仍需对该人员的保密行为承担连带责任，直至保密义务期限届满。三、违约责任若乙方违反本协议约定，发生保密信息泄露、超范围使用、未按要求销毁等行为，需承担以下责任：立即停止违约行为，采取补救措施防止损失扩大，并向甲方支付主合同总金额20%的违约金；若违约金不足以弥补甲方损失的，乙方需另行赔偿甲方的直接损失（如数据修复费用、维权费用）及间接损失（如商业信誉损失、业务损失）；若因乙方违约导致数据主体权益受损或引发行政处罚，乙方需承担全部赔偿责任及行政责任，甲方因此遭受损失的，乙方需另行赔偿；甲方有权单方解除主合同及本协议，乙方需退还甲方已支付的全部费用。若甲方违反本协议约定，泄露乙方的商业秘密或技术成果，需向乙方支付主合同总金额10%的违约金，造成乙方损失的，另行赔偿实际损失。双方确认，本协议约定的违约金金额系基于当前市场情况及潜在损失预估确定，不存在过高或过低的情形，双方均认可该违约金标准。四、争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，提交主合同约定的争议解决机构（□甲方所在地人民法院□乙方所在地人民法院□XX仲裁委员会）解决；争议解决期间，除争议事项外，双方应继续履行本协议其他义务。五、其他条款本协议是主合同的不可分割组成部分，与主合同具有同等法律效力；本协议约定与主合同不一致的，以本协议为准。本协议未尽事宜，双方可签订补充协议，补充协议与本协议具有同等法律效力。本协议一式四份，甲乙双方各执两份，自双方签字盖章之日起生效。（以下无正文）甲方（盖章）：________________________法定代表人/授权代表（签字）：________________签订日期：____年____月____日乙方（盖章）：___