个人隐私保护责任协议书

个人隐私保护责任协议书鉴于一方希望（以下简称“信息处理者”）在开展特定活动或提供服务过程中处理个人信息，另一方（以下简称“个人信息主体”）同意其个人信息被处理，双方根据《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等自愿、合法正当、最小必要、保障权益的原则，经友好协商，达成如下协议：第一条定义本协议中下列词语具有以下含义：（一）个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（二）敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（三）信息处理者是指收集、存储、使用、加工、传输、提供、公开个人信息，以及另行委托他人处理个人信息的组织或者个人。（四）个人信息主体是指其个人信息被信息处理者处理的自然人。第二条信息处理者的责任（一）信息处理者承诺遵守《中华人民共和国个人信息保护法》等相关法律法规，以合法、正当、必要、诚信的原则处理个人信息，并确保处理活动符合法律法规的规定和本协议约定。（二）信息处理者处理个人信息应当具有明确、合理的目的，并符合处理目的，采取对个人信息主体权益影响最小的方式，仅处理实现处理目的所必需的个人信息。（三）信息处理者在收集个人信息前，应以显著方式、清晰易懂的语言真实、准确、完整地向个人信息主体告知本协议约定的处理规则，包括：1.处理个人信息的目的、方式、种类、存储期限；2.个人信息主体行使其权利的方式、程序；3.个人信息主体撤回同意的方式、程序；4.法律规定的其他需要告知的事项。（四）信息处理者应采取必要的技术措施和管理措施，保障所处理的个人信息的安全，防止信息泄露、篡改、丢失。具体措施包括但不限于：采取加密存储、访问控制、安全审计、应急预案等技术措施；建立内部管理制度和操作规程，明确内部各环节及人员的责任；定期进行安全风险评估和监测；对员工进行个人信息保护培训。（五）信息处理者承诺仅为实现本协议约定的目的处理个人信息，未经个人信息主体同意或不符合法律法规规定，不得将个人信息用于其他目的。因履行法律法规义务、维护自身合法权益等特殊情况需要处理已提供的个人信息的，应事先取得个人信息主体的单独同意。（六）信息处理者应确保所处理的个人信息准确、完整，并根据需要及时更新或更正。发现个人信息错误或过时的，应及时采取补救措施。（七）信息处理者对个人信息主体的个人信息，除法律法规另有规定外，应当删除或者进行匿名化处理。法律、行政法规规定具有保存价值的原始记录，留存期限不少于三十年。（八）如本协议涉及个人信息跨境传输，信息处理者应确保按照《中华人民共和国个人信息保护法》及相关法律法规的规定进行，并采取相应的措施保障境外接收者的数据安全，保护个人信息主体的权益。（九）信息处理者应建立并保持处理个人信息的记录，记录内容至少包括：处理目的、处理方式、处理个人信息的情况、存储期限、信息主体行使权利的情况等。处理记录应真实、完整、准确，并至少保存六年。（十）信息处理者应保障个人信息主体依法行使访问权、更正权、删除权、限制或拒绝处理权、撤回同意权、可携带权等权利。信息处理者应建立相应的受理和处理机制，并在法律规定的期限内响应个人信息主体的请求。（十一）信息处理者应建立健全内部管理制度和操作规程，指定专人负责个人信息的保护工作，对员工进行个人信息保护培训，确保员工在履行职责时遵守个人信息保护的规定。（十二）信息处理者应配合个人信息保护主管部门依法对其个人信息处理活动进行监督检查，并根据要求提供相关信息和材料。第三条个人信息主体的权利与义务（一）个人信息主体享有访问其个人信息的权利，有权了解信息处理者处理其个人信息的规则，以及其个人信息的处理情况。（二）个人信息主体有权要求信息处理者更正其不准确、不完整的个人信息。（三）在特定情形下，个人信息主体有权要求信息处理者删除其个人信息。（四）个人信息主体有权要求信息处理者限制或者拒绝对其个人信息进行处理。（五）个人信息主体有权撤回其同意信息处理者处理其个人信息的决定。撤回同意不影响处理者在撤回前基于同意已进行的处理。（六）个人信息主体有权将其在信息处理者处理下的个人信息转移至指定的其他个人或组织。（七）个人信息主体在行使上述权利时，应采取合理的方式向信息处理者提出请求，并提供身份验证信息。信息处理者应当在合理时间内响应，并采取必要措施。（八）个人信息主体有义务向信息处理者提供真实、准确、完整的个人信息，并对所提供信息的真实性负责。在信息处理者要求核实身份信息时，个人信息主体有义务配合。第四条协议的履行与变更（一）双方应按照本协议约定履行各自的权利和义务。（二）本协议的任何变更，均须经双方协商一致并签署书面补充协议。补充协议与本协议具有同等法律效力。（三）信息处理者对其处理个人信息所依据的隐私政策进行重大修改的，应按照法律法规的规定重新取得个人信息主体的同意。第五条违约责任（一）信息处理者违反本协议约定，或违反《中华人民共和国个人信息保护法》等相关法律法规的规定，处理个人信息造成个人信息主体损害的，应当承担赔偿责任，包括对个人信息主体因信息泄露、篡改、丢失、非法使用等造成的直接损失和可得利益损失的赔偿。（二）信息处理者违反本协议约定或法律法规规定，侵害个人信息主体合法权益的，个人信息主体有权依法向有关部门投诉、举报，或依法向人民法院提起诉讼。（三）信息处理者违反本协议约定，给对方造成损失的，应承担相应的赔偿责任。第六条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向信息处理者所在地有管辖权的人民法院提起诉讼。第七条协议的生效、期限与终止（一）本协议自双方签字或盖章之日起生效。（二）本协议的有效期自生效之日起至[具体日期或条件]止。（三）协议期满前[具体时间]，如双方无异议，本协议自动续期[具体年限或条件]。一方如需变更或终止本协议，应提前[具体时间]书面通知对方，经双方协商一致后办理变更或终止手续。（四）协议终止时，信息处理者应当根据法律法规的规定，对个人信息主体个人信息进行删除或返回，并确保删除或返回操作的完成。第八条法律适用与管辖本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。第九条其他条款（一）本协议构成双方就个人隐私保护达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。（二）本协议任何部分的无效或不可执行，不影响其他部分的效力。（三）如果本协议任何条款