跨境数据信息合规服务合同

跨境数据信息合规服务合同跨境数据信息合规服务合同甲方（委托方）：全称：_________________________地址：_________________________法定代表人/负责人：___________联系方式：_____________________乙方（服务方）：全称：_________________________地址：_________________________法定代表人/负责人：___________联系方式：_____________________资质说明：具备跨境数据合规服务所需的专业能力（如数据安全评估资质、个人信息保护认证咨询能力等，可附资质复印件作为附件）鉴于1.甲方因业务需要开展跨境数据传输活动，需符合《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据出境安全评估办法》等法律法规及相关监管要求；2.乙方具备跨境数据合规的专业服务能力，可向甲方提供数据合规诊断、体系搭建、出境评估等服务；3.双方基于平等自愿、诚实信用原则，就跨境数据信息合规服务达成如下协议。第一条服务内容与范围乙方为甲方提供以下跨境数据合规服务（具体服务清单见附件1）：1.1跨境数据合规现状诊断-审查甲方现有数据分类（个人信息、重要数据、一般数据）、跨境传输路径（目的地、传输方式、频率）、数据安全管理制度、个人信息保护政策等；-识别合规风险（如未履行数据出境安全评估、未取得个人信息主体授权、未落实数据安全保护措施等）；-15个工作日内出具《跨境数据合规诊断报告》（含风险清单、法律依据、初步整改建议）。1.2合规体系搭建-协助甲方制定/完善《数据分级分类管理制度》《个人信息跨境传输规则》《数据出境安全评估预案》《数据安全事件应急响应流程》；-优化甲方《个人信息保护政策》（含跨境传输条款），确保符合境内外相关法律法规（如甲方业务涉及的目的地国家/地区合规要求）；-协助甲方建立数据跨境传输台账（含传输数据类型、接收方、用途、授权情况等）。1.3数据出境合规评估服务-若甲方传输的个人信息/重要数据需履行数据出境安全评估：协助甲方准备评估材料（数据出境说明、风险自评估报告、接收方合规能力证明、安全保护措施说明等），对接主管部门并跟进评估流程；-若甲方选择个人信息保护认证：协助甲方对接认证机构，准备认证材料，配合认证审核；-服务成果：取得主管部门出具的《数据出境安全评估结果告知书》或认证机构出具的《个人信息保护认证证书》（若甲方符合条件）。1.4合规培训与审计-每年度为甲方法务、运营、技术团队提供2次跨境数据合规培训（每次不少于4小时，含法律法规解读、操作流程、风险识别）；-每年度开展1次跨境数据合规审计，出具《合规审计报告》（含合规情况评价、整改建议）。1.5应急响应-甲方发生数据跨境安全事件（如数据泄露、违规传输）时，乙方需在24小时内协助制定应急处置方案，配合监管调查，减少损失。第二条双方权利义务2.1甲方权利义务-权利：1.要求乙方按约定提供服务，对服务成果提出修改意见；2.查阅乙方服务进展及相关材料；3.要求乙方保守商业秘密及数据信息。-义务：1.提供真实、准确、完整的资料（如数据清单、传输记录、现有制度等），不得隐瞒；2.配合乙方开展服务（如提供数据样本、组织培训人员、对接内部部门）；3.按约定支付服务费用；4.落实乙方提出的合规整改建议，定期向乙方反馈整改进展；5.不得将乙方服务成果用于非法目的。2.2乙方权利义务-权利：1.要求甲方提供必要的资料及配合；2.按约定收取服务费用；3.对甲方未落实整改建议导致的风险不承担责任（需提前书面告知甲方）。-义务：1.服务符合中国法律法规及甲方业务涉及的目的地国家/地区主要合规要求；2.100%保守甲方商业秘密、数据信息（含服务过程中知悉的所有未公开信息）；3.服务成果需经甲方书面确认后方可视为完成；4.不得泄露甲方数据或用于服务以外的目的；5.若服务涉及第三方（如评估机构），需经甲方书面同意并明确第三方责任。第三条服务费用与支付3.1费用构成（人民币）-诊断费：______元；-合规体系搭建费：______元；-数据出境评估/认证服务费：______元（若未取得评估结果/认证，按实际工作量支付______%）；-年度培训/审计费：______元/年；-应急响应费：按实际工作量（人天×______元/人天）结算（单次不超过______元）。合计（首年）：______元（不含税），增值税率______%，含税总价______元。3.2支付方式-分期支付：1.合同签订后5个工作日内，支付含税总价的30%：______元；2.《诊断报告》经甲方确认后5个工作日内，支付15%：______元；3.合规体系搭建完成（甲方书面确认）后5个工作日内，支付20%：______元；4.数据出境评估/认证完成（取得有效文件）后5个工作日内，支付25%：______元；5.首年培训/审计完成后5个工作日内，支付10%：______元。-发票：乙方需在甲方付款前提供合法有效的增值税专用发票。第四条保密条款1.保密范围：双方在合同履行中知悉的对方商业秘密（如业务数据、客户信息）、服务内容、成果、技术资料等；2.保密期限：合同履行期间及终止后3年；3.例外情况：-法律法规要求披露（需提前3个工作日书面通知对方）；-对方书面同意披露；-已公开信息（非因己方泄露）。4.违约责任：违反保密义务的，需赔偿对方全部损失（含直接损失、间接损失、维权费用<律师费、诉讼费、公证费等>）。第五条违约责任1.甲方违约：-未按时支付费用：按逾期金额的日万分之五支付违约金；逾期超过30日的，乙方有权暂停服务；-提供虚假资料导致服务延误：承担乙方额外损失（按实际工作量的120%支付）。2.乙方违约：-未按约定提供服务或成果不符合要求：甲方有权要求整改（期限不超过10个工作日），逾期未整改的，甲方有权解除合同并要求退还已支付费用，同时支付合同总额的20%作为违约金；-泄露甲方数据/商业秘密：赔偿甲方全部损失（含监管罚款、诉讼费用、商誉损失等），甲方有权解除合同。3.不可抗力：因地震、政策突变等不可抗力导致无法履行合同的，双方互不承担责任，但需在24小时内通知对方并提供证明，协商后续事宜。第六条争议解决1.双方因本合同发生争议，先协商解决；2.协商不成的，向甲方所在地有管辖权的人民法院提起诉讼；3.诉讼费用由败诉方承担，包含合理的律师费、公证费等维权费用。第七条其他条款1.合同期限：自双方签字盖章之日起1年；期满后双方无异议，自动延续1年，延续次数不限；2.服务成果归属：所有服务成果（报告、制度、台账等）归甲方所有，乙方可保留服务记录（需保密）；3.变更解除：需双方书面同意，或符合《民法典》法定解除条件；4.附件效力：附件1（服务清单）、附件2（费用明细）与本合同具有同等法律效力；5.生效：双方签字盖章后生效。甲方（盖章）：__________法定代表人/授权代表（签字）：__________日期：______年____月____日乙方（盖章）：__________法