个人信息保护合同协议

个人信息保护合同协议鉴于一方（以下简称“信息处理者”）因业务需要处理个人信息，另一方（以下简称“信息主体”）希望其个人信息得到合法、安全、规范的保护，双方根据《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：第一条定义本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所称“信息处理者”是指alone或受alone委托处理个人信息的alone或组织。本协议所称“信息主体”是指其个人信息被alone处理的自然人。第二条基本原则alone处理信息主体的个人信息，遵循合法、正当、必要、诚信原则，遵守法律法规的规定，并符合本协议的约定。第三条个人信息的处理目的与方式alone处理信息主体的个人信息，仅限于为实现以下一个或多个目的：（一）提供商品或服务，或者履行与信息主体订立的合同；（二）基于信息主体的同意进行处理；（三）为履行alone的法定义务所必需；（四）为维护alone或他人的合法权益所必需；（五）为应对突发公共卫生事件或应对其他突发社会安全事件所必需；（六）法律、行政法规规定的其他目的。alone为实现前款目的，将采取收集、存储、使用、加工、传输、提供、公开、删除等处理方式处理信息主体的个人信息。alone仅在实现处理目的所必需的最小范围内处理信息主体的个人信息。第四条alone的权利与义务alone作为信息处理者，享有以下权利：（一）根据法律法规及本协议约定，获得信息主体同意或履行其他合法基础进行处理；（二）要求信息主体提供准确、完整的个人信息；（三）拒绝信息主体不合法或不合理的信息处理请求；（四）依法定程序，对委托处理者进行监督和管理；（五）法律法规及本协议赋予的其他权利。alone承担以下义务：（一）确保处理信息主体的个人信息具有合法基础；（二）明确处理信息主体的个人信息的目的，并仅为该目的处理信息主体的个人信息；（三）采取必要的技术和管理措施，保障信息主体的个人信息安全，防止信息泄露、篡改、丢失；（四）按照法律法规及本协议约定，及时更新、保存和删除信息主体的个人信息；（五）发生信息泄露、篡改、丢失时，立即采取补救措施，并按照法律法规及本协议约定通知信息主体和有关部门；（六）遵守法律法规及本协议约定，配合有关部门的监督检查；（七）履行信息主体委托的处理任务，并按照信息主体的指示进行；（八）建立并完善个人信息保护制度，指定专人负责个人信息保护工作；（九）按照法律法规及本协议约定，保障信息主体的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、限制处理权、可携带权等权利；（十）按照法律法规及本协议约定，建立信息主体权利请求的响应机制；（十一）按照法律法规及本协议约定，保存处理个人信息的记录；（十二）按照法律法规及本协议约定，对信息主体的个人信息承担保密义务；（十三）法律法规及本协议约定的其他义务。第五条信息主体的权利与救济信息主体依法享有以下权利：（一）知情权。有权了解alone处理其个人信息的规则，以及alone处理其个人信息的种类、目的、方式、存储期限等；（二）决定权。有权决定是否同意alone处理其个人信息，有权撤回其同意；（三）查阅权。有权查阅alone处理的其个人信息；（四）复制权。有权复制alone处理的其个人信息；（五）更正权。有权要求alone更正其处理的、不准确或不完整的个人信息；（六）补充权。有权要求alone补充其处理的、不完整的个人信息；（七）删除权。在满足法律法规及本协议约定的情形下，有权要求alone删除其个人信息；（八）限制处理权。在满足法律法规及本协议约定的情形下，有权要求alone限制处理其个人信息；（九）可携带权。在满足法律法规及本协议约定的情形下，有权要求alone将其个人信息转移至指定的另一个处理者；（十）拒绝自动化决策权。有权拒绝alone仅通过自动化决策的方式对其进行个性化信息推送；（十一）投诉权。有权向有关部门投诉alone的个人信息处理行为；（十二）其他依照法律法规及本协议享有的权利。信息主体行使前款所列权利的，alone应当予以支持，并根据法律法规及本协议约定提供相应的便利。alone应当建立并完善信息主体权利请求的响应机制，并在收到信息主体的权利请求后，按照法律法规及本协议约定及时处理。第六条委托处理（如适用）（一）如alone委托another处理信息主体的个人信息，alone应与another签订书面的委托处理协议，明确another处理个人信息的种类、目的、方式、存储期限、双方的权利义务、安全保障措施等，并确保another履行本协议约定的alone的义务。（二）another仅在alone的授权范围内处理信息主体的个人信息，不得超出授权范围处理信息主体的个人信息。（三）another对alone委托其处理的个人信息承担保密义务，并采取必要的安全保障措施保护信息主体的个人信息。（四）委托关系终止的，another应按照alone的要求，将信息主体的个人信息返还给alone或进行删除，并承担相应的责任。第七条数据安全保障措施alone应采取以下一种或多种技术和管理措施，保障信息主体的个人信息安全：（一）加密存储个人信息；（二）采取访问控制措施，限制对个人信息的访问；（三）定期进行安全风险评估，并及时采取补救措施；（四）对处理个人信息的环境进行物理隔离；（五）对处理个人信息的人员进行安全培训；（六）制定应急预案，及时应对信息泄露、篡改、丢失等安全事件；（七）法律法规及本协议约定的其他安全措施。第八条合作与沟通机制alone应指定专门人员负责与信息主体就个人信息保护事宜进行沟通，并及时响应信息主体的咨询和请求。第九条违约责任（一）alone违反本协议约定，未履行个人信息保护义务，给信息主体造成损失的，应承担赔偿责任。（二）another违反本协议约定的委托处理协议，未履行个人信息保护义务，给alone或信息主体造成损失的，应承担赔偿责任。（三）alone或another违反法律法规及本协议约定，发生信息泄露、篡改、丢失等安全事件的，应按照法律法规及本协议约定承担相应责任。第十条适用法律与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向alone所在地有管辖权的人民法院提起诉讼。第十一条生效、变更与终止（一）本协议自双方签字或盖章之日起生效。（二）本协议的任何变更，均须由双方协商一致，并签署书面补充协议。补充协议与本协议具有同等法律效力。（三）本协议在以下情形下终止：1.双方协商一致终止本协议；2.本协议约定的处理目的已实现，或者无法实现；3.信息主体的个人信息已删除或被匿名化处理；4.法律法规及本协议约定的其他终止情形。（四）本协议终止的，alone应按照本协议约定及法律法规的要求，对信息主体的个人信息进行删除或返还，并承担相应的责任。第十二条其他（一）本协议构成双方关于个人信息保护的完整协议，取代双方此前就此达成的任何口头或书面协议。（二）本协议中的“alone”和“another”