大数据隐私评估合同协议

大数据隐私评估合同协议甲、乙双方本着平等互利、诚实信用的原则，依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及相关法律法规的规定，就大数据隐私评估服务事宜，经友好协商，达成如下协议：第一条定义与解释1.1大数据隐私评估，是指乙方依据相关法律法规、行业标准和最佳实践，对甲方处理的大数据进行收集、存储、使用、加工、传输、提供、公开等环节的隐私保护情况进行评估，并提出改进建议的过程。1.2数据主体，是指其个人数据被处理的自然人。1.3个人数据，是指能够识别到特定自然人身份或者有识别到特定自然人身份的可能性的数据。1.4敏感个人数据，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据。1.5隐私保护影响评估，是指在处理活动之前对处理活动对个人隐私可能产生的风险进行评估，并采取相应的风险mitigation措施。第二条双方权利与义务2.1甲方的权利与义务2.1.1甲方的权利(1)有权要求乙方按照本协议约定提供大数据隐私评估服务。(2)有权要求乙方对评估过程中知悉的商业秘密予以保密。(3)有权获得乙方出具的评估报告。(4)对乙方提供的评估服务有监督权。2.1.2甲方的义务(1)应向乙方提供真实、准确、完整、及时的相关资料，包括但不限于数据处理活动说明、数据流程图、数据收集清单、数据存储清单、数据使用目的说明、数据共享情况说明等。(2)应配合乙方开展评估工作，提供必要的协助和便利。(3)应对评估过程中知悉的甲方商业秘密予以保密。(4)应根据乙方的评估报告，采取相应的改进措施，提升数据隐私保护水平。2.2乙方的权利与义务2.2.1乙方的权利(1)有权要求甲方按照本协议约定提供必要的资料和配合。(2)有权按照本协议约定收取服务费用。(3)有权对评估过程和结果保密，但法律法规另有规定的除外。2.2.2乙方的义务(1)应按照本协议约定，在规定的时间内完成大数据隐私评估工作。(2)应委派具备专业能力的评估人员开展评估工作。(3)应出具客观、公正、准确的评估报告，并对评估结果负责。(4)应对评估过程中知悉的甲方商业秘密予以保密。(5)应对评估过程中获得的甲方数据承担保密义务，不得用于本协议约定以外的用途。第三条评估范围与内容3.1评估范围：甲方处理的大数据，包括但不限于用户个人信息、经营数据、交易数据等。3.2评估内容：(1)合法性评估：评估甲方处理大数据的行为是否符合相关法律法规的规定。(2)正当性评估：评估甲方处理大数据的目的是否正当、必要。(3)必要性评估：评估甲方处理大数据的方式是否为达到处理目的所必需。(4)相称性评估：评估甲方处理大数据对个人隐私的影响与其带来的利益是否相称。(5)数据安全评估：评估甲方采取的数据安全保护措施是否到位。(6)数据主体权利保护评估：评估甲方是否保障了数据主体的知情权、访问权、更正权、删除权等权利。第四条评估流程4.1需求沟通：甲方提出评估需求，乙方了解需求并提供评估方案。4.2签订协议：双方协商一致，签订本协议。4.3资料准备：甲方按照本协议约定提供相关资料。4.4现场调研：乙方评估人员对甲方数据处理场所进行现场调研。4.5数据分析：乙方评估人员对甲方提供的资料和数据进行分析。4.6风险评估：乙方评估人员对甲方数据处理活动进行风险评估。4.7报告撰写：乙方评估人员撰写评估报告。4.8报告交付：乙方将评估报告交付给甲方。4.9结果改进：甲方根据评估报告采取改进措施。第五条保密条款5.1甲乙双方应对在协议履行过程中知悉的对方的商业秘密、技术秘密以及其他未公开信息承担保密义务。5.2未经对方书面同意，任何一方不得向任何第三方泄露该等保密信息。5.3本保密义务在本协议终止后仍然有效。第六条知识产权6.1乙方在评估过程中产生的评估报告等成果的知识产权归乙方所有。6.2甲方在支付全部服务费用后，有权获得评估报告的复制件。第七条费用与支付7.1大数据隐私评估服务费用按照双方协商一致的价格支付。7.2甲方应按照本协议约定的时间和方式支付服务费用。7.3乙方应在收到服务费用后，按照本协议约定提供评估服务。第八条违约责任8.1甲方未按照本协议约定提供资料或配合评估工作的，应承担相应的违约责任。8.2乙方未按照本协议约定完成评估工作或出具虚假评估报告的，应承担相应的违约责任。8.3任何一方违反保密义务的，应承担相应的违约责任。第九条争议解决9.1因本协议引起的或与本协议有关的任何争议，双方应友好协商解决。9.2协商不成的，任何一方均可向协议签订地人民法院提起诉讼。第十条协议生效与终止10.1本协议自双方签字