跨境数据跨境流动协议2025年

跨境数据跨境流动协议2025年甲方（数据出口方）：[甲方名称]地址：[甲方地址]统一社会信用代码/注册号：[甲方代码]乙方（数据进口方）：[乙方名称]地址：[乙方地址]统一社会信用代码/注册号：[乙方代码]鉴于：（a）甲方是[描述甲方业务范围，例如：一家提供XX服务的公司]，需要将其处理的数据（“数据”）传输至乙方运营的位于[传输目的地国家或地区]的系统和设施（“接收环境”）；（b）乙方是[描述乙方业务范围，例如：一家提供云存储服务的公司]，同意接收并处理甲方传输的数据；（c）甲乙双方希望依据适用的法律法规，包括但不限于[可列举相关法律，例如：中国的《网络安全法》、《数据安全法》、《个人信息保护法》以及欧盟的GDPR等]，在公平、合法、安全、透明的前提下，约定数据从甲方到乙方的跨境传输和相关处理活动。双方经友好协商，达成如下协议，以资共同遵守：第一条数据定义与分类1.1“数据”是指任何与已识别或可识别的自然人有关的信息，或者与已识别或可识别的法人或其他组织有关的信息，包括但不限于个人信息和非个人数据。1.2“个人数据”是指能够单独或与其他信息结合识别特定自然人的数据。1.3“敏感个人数据”是指个人的种族、民族、宗教、政治观点、遗传特征、生物识别数据、健康数据、性取向、性别认同以及个人的财务、教育、职业或其他类似敏感信息。1.4“非个人数据”是指不识别特定自然人的数据，或经过处理使得数据主体无法被识别的数据。1.5“数据控制者”是指确定数据处理目的和方式的个人或组织。1.6“数据处理者”是指为数据控制者处理数据或受其委托处理数据的个人或组织。1.7双方确认，在本协议下，甲方为所传输数据的控制者，乙方为数据处理者，但甲方对数据的最终责任不因委托处理而转移。第二条跨境数据传输的合法性基础2.1甲方保证，其将数据传输至乙方接收环境，均基于以下一种或多种合法性基础：(a)甲方已获得数据主体的明确、单独同意，该同意符合适用的数据保护法律要求；(b)数据传输是订立或履行双方之间特定合同所必需的；(c)数据传输是为了履行甲方或乙方承担的法律法规下的义务；(d)数据传输是为了维护公共利益或行使官方权力所必需；(e)数据传输是基于充分性认定机制，即乙方接收数据所在国家或地区提供的数据保护水平已获得甲方所在国家或地区的充分性认定；(f)数据传输是基于有效的标准合同条款（SCCs）、具有约束力的公司规则（BCRs）或其他双方约定的合法机制，并符合适用法律要求。2.2甲方应保留与数据传输合法性基础相关的记录，并应能在合理请求时向乙方或相关监管机构提供。2.3乙方仅能在获得甲方明确授权或符合本协议约定的合法性基础时，处理传输的数据。第三条数据安全保障措施3.1乙方同意采取不低于行业最佳实践且符合适用法律法规要求的技术和管理措施，保障传输数据的机密性、完整性和可用性，包括但不限于：(a)使用强加密技术（传输中和静态存储时）；(b)实施严格的访问控制措施，确保仅授权人员才能访问数据；(c)定期进行安全评估和漏洞扫描；(d)建立数据备份和灾难恢复机制；(e)监控和审计数据访问和处理活动。3.2双方应共同或各自根据要求进行数据保护影响评估（DPIA），识别和评估跨境传输的风险，并采取适当的缓解措施。3.3发生数据安全事件（如数据泄露）时，乙方应在事件发生后[具体天数，例如：72小时]内通知甲方，并协助甲方采取补救措施。第四条数据控制与处理4.1甲方作为数据控制者，负责确定数据处理的目的是否仍然适用，并在必要时撤回对乙方处理数据的授权。4.2乙方作为数据处理者，应按照甲方的指示以及适用的法律法规和本协议的约定处理数据，并接受甲方的监督。4.3数据处理应限于实现约定目的所必需的范围。4.4甲方应保障数据主体的各项合法权益，包括访问、更正、删除其个人数据的权利，乙方应协助甲方履行这些义务。第五条传输机制与合规性保障5.1双方同意，数据传输将主要依据[选择并明确具体的传输机制，例如：经双方确认符合适用法律要求的标准合同条款（SCCs）]进行。双方应确保所选机制持续有效并符合法律变化。5.2甲方应负责确保其数据传输行为符合其所在地法律法规的要求。5.3乙方应接受甲方的合理监督，并应能提供必要的信息以证明其合规性。5.4双方均有义务遵守各自所在地关于数据跨境传输的法律法规，并在法律法规要求时进行申报或获得批准。第六条数据主体权利6.1甲方应建立或指定渠道，使数据主体能够有效行使其在本协议下相关的数据主体权利（如访问权、更正权、删除权等）。6.2当数据主体要求行使其权利涉及跨境传输时，甲方应负责协调，并确保在符合法律法规的前提下，实现数据主体的权利请求，乙方应予以协助。第七条法律适用与争议解决7.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为本协议之目的，不包括香港特别行政区、澳门特别行政区和台湾地区法律）。7.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[选择仲裁或诉讼，例如：中国国际经济贸易仲裁委员会]，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁地点为[具体城市]，仲裁语言为中文。仲裁裁决是终局的，对双方均有约束力。（或：任何一方均有权将争议提交[具体法院名称]，按照法院管辖权规定进行诉讼）。第八条协议的生效、变更与终止8.1本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效。8.2对本协议的任何修改或补充，均须经双方书面同意。8.3本协议可根据双方书面协商终止。在协议终止后，关于数据处理的安排应遵循第[具体条款号，例如：第X条]的规定，直至数据被安全删除或返还给甲方，除非法律法规另有要求。8.4终止不影响本协议中关于保密、知识产权、法律适用、争议解决和责任限制等条款的效力。第九条保密义务9.1除非事先获得对方书面同意，或法律法规要求，任何一方不得向任何第三方披露本协议的内容以及因执行本协议而获取的对方的商业秘密或技术信息。9.2本保密义务在本协议终止后持续有效。第十条知识产权10.1各方在签署和履行本协议过程中产生的文档和成果的知识产权归各方所有，除非另有书面约定。第十一条不可抗力11.1因地震、台风、洪水、火灾、战争、罢工、政府行为等不可预见、不能避免且不能克服的不可抗力事件，导致任何一方无法履行本协议部分或全部义务的，该方不承担违约责任，但应及时通知对方，并提供相关证明。11.2双方应在不可抗力消除后，尽力恢复履行本协议。第十二条通知与送达12.1与本协议有关的任何通知或通讯应以书面形式，通过电子邮件、传真或快递方式发送至本协议首页载明的地址或联系方式。12.2通知在发送后[具体天数，例如：2日]即视为送达。第十三条完整协议13.1本协议构成双方就本协议主题事项达成的完整协议，取代之前所有口头或书面的协议、谅解或安排。第十四条其