跨境数据流动标准合同（2025版澳新修订）

跨境数据流动标准合同（2025版澳新修订）本合同由以下双方于______年____月____日签订：数据出口方（以下简称“出口方”）：公司名称：________________________注册地址：________________________法定代表人/授权代表：___________联系方式：________________________数据接收方（以下简称“接收方”）：公司名称：________________________注册地址：________________________法定代表人/授权代表：___________联系方式：________________________鉴于：1.出口方根据其业务需要，希望将其控制或处理的某些个人信息（以下简称“个人信息”）传输至接收方进行处理；2.接收方同意作为出口方的数据处理者，按照本合同约定的条件和条款，在澳大利亚和新西兰法律（以下统称“澳新法律”）规定的框架内处理个人信息；3.双方希望依据澳新法律的规定，建立一个合法、安全、可靠的框架，以规范个人信息的跨境传输和处理活动，并保护个人信息主体的合法权益。据此，双方经友好协商，达成以下协议，以资共同遵守：第一条定义除非本合同上下文另有明确说明，下列术语具有以下含义：1.1个人信息：指在澳新法律下被定义为个人信息的任何信息，无论其形式如何（口头、书面、电子等），与一个已识别或可识别的自然人（“数据主体”）相关联。1.2个人数据：与“个人信息”同义。1.3数据处理者：指为出口方处理个人信息的接收方，或受出口方委托处理个人信息的第三方。1.4数据控制者：指决定处理个人信息的目的是何、处理个人信息的性质以及处理个人信息的个人或组织（在本合同中通常为出口方）。1.5保密信息：指一方（披露方）向另一方（接收方）披露的、与本合同相关的、未公开的、具有商业价值或隐私价值的信息，无论其形式如何，包括但不限于商业计划、客户名单、财务数据、技术信息、本合同本身以及根据本合同接收的个人信息。1.6标准合同条款（SCCs）：指由澳大利亚信息专员办公室（AO）或新西兰隐私与安全局（IPSB）批准并推广使用的，旨在为跨境传输个人信息提供充分保护的标准合同条款。1.7安全措施：指出口方和接收方为保护个人信息而实施的技术和组织措施，包括加密、访问控制、防火墙、入侵检测、数据备份、员工培训、安全政策等。1.8监管机构：指在澳大利亚和新西兰负责监督和执行澳新法律的相关机构，包括澳大利亚信息专员办公室（AO）和新西兰隐私与安全局（IPSB）。第二条数据处理的目的与方式2.1接收方仅能根据本合同约定以及出口方的明确书面指令，为以下一个或多个特定、明确和合法的目的处理个人信息：（请在此处列出具体处理目的，例如：提供[具体服务名称]服务、履行[具体合同名称]合同、进行市场分析、客户支持等）2.2接收方处理个人信息的处理方式应限于实现上述目的所必需的最小范围，并应遵守澳新法律的规定。第三条对个人信息主体权利的保障3.1接收方同意并承诺，将建立、维持并遵守有效的程序，以响应来自澳大利亚或新西兰数据主体依据澳新法律提出的访问其个人信息、要求更正、要求删除、要求限制处理、要求数据可携性或其他相关权利请求。3.2接收方在处理上述权利请求时，应与出口方合作，确保数据主体权利得到及时和有效的响应和满足。3.3接收方应确保数据主体能够便捷地联系到出口方（作为主要联系点）和接收方（处理层面的联系点），以行使其在澳新法律下的权利。3.4接收方应记录其处理个人信息的活动，包括处理的目的、方式、数据传输、安全措施以及响应数据主体权利请求的情况，以备澳新监管机构审计。第四条数据安全与保障措施4.1接收方同意并承诺，将实施并维持不低于行业普遍认为是充分的安全措施，以保护个人信息免遭未经授权的访问、使用、披露、修改、破坏或丢失。4.2上述安全措施应包括但不限于：（a）采用适当的技术安全措施，例如加密（传输中和/或存储时）、强访问控制机制（身份验证、授权）、防火墙、入侵检测和预防系统；（b）实施有效的组织管理措施，例如制定并执行信息安全政策、对处理个人信息的人员进行保密和数据处理培训、进行背景调查（如适用）、遵循数据最小化原则；（c）采取必要的物理安全措施，以保护存放个人信息的物理环境。4.3接收方应确保其员工、代理人或任何代表其处理个人信息的第三方，均受到适当的指示和约束，以遵守本合同关于数据安全和保密的要求。4.4接收方应遵守或符合出口方书面要求的、不低于行业最佳实践的安全标准和认证（例如，ISO27001），或其他出口方合理要求的安全措施。4.5在发生或怀疑发生任何安全事件（例如，未经授权访问、数据泄露、丢失或损坏）时，接收方必须在事件发生后______（例如：24或48）小时内，立即通知出口方，并协助出口方进行事件调查、评估影响和采取补救措施。第五条数据传输的限制5.1除非获得数据主体的明确、事先、特定同意，或满足本合同第六条规定的其他条件，接收方不得将个人信息传输、披露或提供给澳大利亚或新西兰以外的任何国家、地区或第三方。5.2接收方同意，在处理个人信息时，将遵守澳新法律关于跨境传输个人信息的所有适用要求，包括但不限于获得充分保护决定的国家传输、使用约束性保障措施（BCRs）或满足其他适用的传输机制。第六条数据的接收与使用6.1接收方接收个人信息仅限于履行本合同约定的处理目的。6.2接收方不得将个人信息用于任何与本合同约定的目的不符的活动。6.3接收方不得将其处理的个人信息转售、许可、出租或以任何其他方式提供给任何第三方，除非获得出口方的事先书面同意，且该第三方同意遵守本合同项下的同等保密和数据保护义务。6.4接收方仅在为出口方履行本合同义务所绝对必需的情况下，才能披露个人信息给其受信任的员工、代理人或合作伙伴，并要求他们对该等个人信息承担不低于本合同项下的保密和数据保护义务。第七条数据的归还或销毁7.1当本合同因任何原因终止、被解除或本合同约定的处理目的已实现时，接收方必须在收到出口方书面通知后______（例如：30）日内，根据出口方的书面指示：（a）将其持有的全部个人信息（无论以何种形式，包括电子和物理形式）返还给出口方；或（b）安全地删除或销毁所有个人信息，并确保无法恢复。7.2接收方应向出口方提供书面证明，确认已根据本条要求返还或销毁个人信息。7.3本条规定的返还或销毁义务在本合同终止后仍然有效。第八条双方的权利与义务8.1出口方的权利与义务：（a）提供本合同约定的个人信息，并确保其提供的个人信息的合法性、正当性和必要性；（b）向接收方提供处理个人信息所需的必要指令、信息和协助；（c）监督接收方的数据处理活动，确保其履行本合同项下的义务；（d）响应澳新监管机构和数据主体的查询和请求；（e）获取接收方关于其处理活动、安全措施和合规情况的报告；（f）对接收方违反本合同的任何行为，有权采取纠正措施，包括要求停止处理、要求采取补救措施、寻求损害赔偿，并在严重或持续违约的情况下，有权单方面解除本合同；（g）有权审计接收方的数据处理活动，但审计不得构成对出口方正常业务的不合理干扰。8.2接收方的权利与义务：（a）仅根据本合同和出口方的授权处理个人信息；（b）按照本合同约定的目的和方式处理个人信息，并遵守出口方的合理指示；（c）建立并维持符合本合同要求的、充分的安全措施和保护机制；（d）采取一切合理措施，响应数据主体的权利请求，并协助出口方履行相关义务；（e）确保其员工、代理人或任何代表其处理个人信息的第三方遵守本合同；（f）在发生安全事件时，按照本合同第四条第4.5款的规定立即通知出口方；（g）根据本合同第七条的规定，在合同终止时返还或销毁个人信息；（h）根据本合同第八条第8.1款（e）项的规定，向出口方提供必要的报告和协助；（i）遵守澳新法律的所有适用规定，并配合澳新监管机构的调查。第九条监督与合规9.1接收方应确保其处理个人信息的活动持续符合澳新法律的规定以及本合同项下的所有义务。9.2接收方应将本合同作为其内部政策和程序的依据，并确保所有处理个人信息的员工都了解并遵守这些政策和程序。第十条违约与救济10.1如果任何一方违反本合同的任何条款，另一方应有权通知该违约方，要求其在合理期限内纠正违约行为。10.2如果违约方在收到通知后______（例如：30）日内未能纠正违约行为，或违约行为是故意或严重的，非违约方有权采取以下一项或多项救济措施：（a）要求违约方立即停止违约行为；（b）要求违约方采取合理措施弥补因违约造成的损害；（c）按照澳新法律的规定寻求损害赔偿；（d）解除本合同，并要求违约方就其违约行为承担损害赔偿责任。10.3接收方违反本合同关于数据安全、响应数据主体权利请求或跨境传输限制的义务，构成严重违约。第十一条法律适用与争议解决11.1本合同的订立、效力、解释、履行及争议解决均适用澳大利亚和新西兰的法律。11.2因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。如果协商在______（例如：30）日内未能解决争议，该争议应提交至______（例如：澳大利亚某仲裁机构或新西兰某仲裁机构）按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。或：该争议应提交至具有管辖权的澳大利亚或新西兰法院解决。第十二条合同期限、变更与终止12.1本合同自双方授权代表签字并加盖公司印章（如适用）之日起生效，有效期为______年，自______年____月____日起至______年____月____日止。除非双方另行书面同意，否则本合同到期后自动续展______年，每次续展______年。12.2经双方协商一致，可以书面形式修改或变更本合同。12.3本合同可由一方在提前______（例如：30）日向另一方发出书面通知后终止。出口方在以下情况下有权立即终止本合同：（a）接收方发生严重违约，且在收到出口方要求纠正的书面通知后______（例如：30）日内未能纠正；（b）接收方进入破产、清算或解散程序；（c）接收方被澳新监管机构吊销执照或进行重大处罚，可能影响其处理个人信息的资质。在接收方根据本款（a）项被终止本合同时，出口方有权不经过偿付接收方任何费用，立即停止向接收方提供任何服务。第十三条保密义务13.1除非事先获得披露方的书面同意，接收方及其员工、代理人或任何代表其处理个人信息的第三方，不得向任何第三方披露本合同或根据本合同披露的保密信息。13.2接收方及其员工、代理人或任何代表其处理个人信息的第三方，应仅为履行本合同之目的使用保密信息，并应采取不低于保护自身同类保密信息的谨慎程度来保护该等保密信息。13.3本保密义务不因本合同的终止而失效，在本合同终止后______（例如：五）年内仍然有效。第十四条免责声明与责任限制14.1出口方不对接收方因履行本合同而遭受的直接损失或间接损失（包括但不限于利润损失、商誉损失）承担责任。14.2接收方不对出口方因接收方履行本合同而遭受的直接损失或间接损失承担责任。14.3双方各自对另一方的责任以该另一方根据本合同应支付的、在违约发生时实际存在的、可预见的直接损失为限。但是，本条限制不适用于：（a）因一方故意或重大过失造成的损失；（b）因违反本合同关于数据安全、响应数据主体权利请求或跨境传输限制的义务而造成的损失；（c）因违反保密义务而造成的损失。14.4接收方不对任何第三方的作为或不作为承担责任，也不对因第三方原因导致的任何违约或损失承担责任。第十五条其他条款15.1完整协议：本合同构成双方就本合同标的达成的完整协议，取代双方此前就该标的达成的所有口头或书面协议、谅解和承诺。15.2通知：与本合同有关的所有通知和通讯应以书面形式，通过专人递送、挂号信、传真或电子邮件发送至本合同首页载明的地址或邮箱。15.3可分割性：如果本合同任何条款被认定为无效或不可执行，不影响本合同其他条款的效力。15.4不可抗力：双方不应因受不可抗力事件的影