2026年人身安全个人信息保密协议

人身安全个人信息保密协议本协议由以下双方于______年______月______日在__________签署：甲方（以下简称“权利方”）：__________（个人姓名或公司名称）法定代表人/负责人：__________注册地址/住所：__________乙方（以下简称“义务方”）：__________（个人姓名或公司名称）法定代表人/负责人：__________注册地址/住所：__________鉴于：（a）甲方拥有或控制着与个人人身安全相关的敏感信息（以下简称“人身安全信息”）以及其他个人信息（以下简称“个人信息”），并希望对其进行特别保护；（b）乙方在履行特定职责或提供服务过程中，可能需要收集、处理、访问或存储甲方或他人的个人信息，包括人身安全信息；（c）双方希望明确在处理个人信息，特别是人身安全信息时的保密义务和责任，以建立相互信任，并确保遵守相关法律法规。根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及其他相关法律法规，双方经友好协商，达成如下协议，以资共同遵守。第一条定义与解释1.1“人身安全信息”是指能够单独或者与其他信息结合识别自然人，并涉及个人健康、安全、紧急情况等敏感领域的个人信息，包括但不限于：个人健康状况、残疾情况、疾病史、紧急联系人姓名及联系方式、保险信息、实时或历史位置数据、生物识别信息（如指纹、面部识别模板、虹膜扫描数据等）、安全令牌、密码、特定行程安排、受保护的身份信息、用于预防、应对突发公共卫生事件或自然灾害等紧急情况的信息。1.2“个人信息”是指任何与已识别或者可识别的自然人有关的信息，不包括匿名化处理后的信息。除人身安全信息外，还包括但不限于：姓名、身份证号码、手机号码、电子邮箱地址、家庭住址、工作单位、财务信息等。1.3“保密信息”是指本协议项下定义的人身安全信息、个人信息，以及任何一方明确标识为“保密”、“机密”或根据其性质或披露情况应被合理理解为保密的信息，无论其以何种形式存在（书面、口头、电子等）。1.4“相关方”是指甲方、乙方、以及根据本协议约定处理保密信息的乙方员工、代理人、顾问、合作伙伴以及任何受其控制的实体。1.5“数据处理活动”是指对个人信息进行的任何操作，包括收集、存储、使用、加工、传输、提供、公开、删除等。第二条信息收集与处理2.1乙方在收集个人信息，特别是人身安全信息前，应确保具有合法、正当、必要的法律依据，通常应取得信息主体（即个人信息权益人）的单独同意，并明确告知信息收集的目的、方式、范围、存储期限、安全措施以及信息主体的权利等。对于为订立、履行合同所必需的个人信息，应遵循最小必要原则。2.2乙方处理个人信息的目的仅限于本协议约定的目的，或经信息主体明确同意的其他目的。2.3乙方应采取必要的技术和管理措施，确保个人信息处理活动的安全，防止未经授权的访问、泄露、篡改、丢失或滥用。2.4乙方处理涉及个人人身安全信息时，应采取不低于处理其他个人信息时所需的安全保护措施，并接受甲方的监督，确保仅用于保护人身安全的目的。第三条核心保密义务3.1乙方同意，对于在本协议履行过程中获知的甲方的人身安全信息和个人信息以及其他保密信息，负有严格的保密义务。3.2乙方承诺采取不低于保护自身核心商业秘密或同等重要程度的保密信息的合理安全措施，包括但不限于：(a)仅授权必要的乙方员工知悉保密信息，并确保该员工已签署有效的保密协议或接受相应的保密义务约束；(b)对保密信息进行标识；(c)采取技术措施（如加密、访问控制）和管理措施（如限制物理访问、监控）保护保密信息；(d)对接收或可能接触保密信息的第三方（如服务提供商、合作伙伴）提出保密要求，并确保其遵守不低于本协议标准的保密义务。3.3未经甲方事先书面同意，乙方不得向任何第三方披露任何保密信息，但下列情况除外：(a)依据法律法规或有权机关的要求进行披露，且乙方已尽合理努力通知甲方；(b)为履行本协议之目的，向需要知悉该信息的乙方关联公司或合作方披露，并确保该关联公司或合作方遵守同等保密义务；(c)信息主体自行向第三方披露该信息。3.4乙方员工或相关人员在离职时，应立即归还或销毁所有包含保密信息的文件、数据或其他物品，并不得以任何方式保留、使用或披露。第四条人身安全信息的特殊处理4.1乙方承认人身安全信息具有高度敏感性，并承诺对此类信息给予最高级别的保护。4.2除非为保护信息主体或其他个人的即时人身安全所必需，且乙方已采取一切合理措施以保护信息主体的安全，并已尽最大努力限制信息披露范围后仍无法避免披露，否则乙方不得因本协议或其他任何原因向任何第三方披露个人的人身安全信息。4.3在上述极端情况下进行披露后，乙方应在合理可行的情况下，立即通知甲方及受影响的信息主体，并记录披露的原因、时间、范围及采取的补救措施。4.4乙方处理人身安全信息仅能用于与保护人身安全直接相关的合法目的，如提供紧急医疗服务协调、安全监控、身份验证、风险预警、参与相关安全研究（需额外获得信息主体明确同意）等。第五条安全措施与责任5.1乙方应建立、维护并持续改进必要的安全管理体系和技术措施，以保护所处理的个人信息（包括人身安全信息）的安全，包括但不限于：(a)数据加密存储和传输；(b)访问控制机制，确保仅授权人员能访问保密信息；(c)定期进行安全风险评估和渗透测试；(d)实施安全事件应急预案，并定期演练；(e)对接触保密信息的员工进行保密和信息安全培训。5.2乙方应记录关键的数据处理活动，并保留相关日志，以便审计和满足合规要求。5.3发生或可能发生个人信息泄露、丢失、篡改或滥用等安全事件时，乙方应立即启动应急预案，采取补救措施，防止损害扩大，并在事件发生后______个工作日内书面通知甲方，告知事件的基本情况、影响范围、已采取或拟采取的补救措施等。甲方有权随时了解事件处理进展及结果。第六条期限与终止6.1本协议自双方签字盖章之日起生效，有效期为______年，自______年______月______日起至______年______月______日止。6.2保密义务在本协议有效期内及终止后均持续有效。对于因本协议约定或法律规定而需要长期保密的信息（尤其是人身安全信息），保密期限应持续至该信息不再具有保密性为止，但不少于本协议终止后______年。乙方应在此期限内继续履行保密义务。6.3若一方违约，导致本协议无法继续履行，守约方有权单方面解除本协议。6.4本协议终止时，乙方应立即停止所有与保密信息相关的数据处理活动，根据甲方要求返还或销毁所有包含保密信息的载体（包括电子和物理形式），并确保其员工不违反保密义务。第七条违约责任7.1若乙方违反本协议的任何条款，特别是泄露、滥用、非法披露人身安全信息或个人信息，或未能采取合理的安全措施导致信息泄露、丢失或被篡改，应承担违约责任。7.2乙方应赔偿甲方因乙方违约行为而遭受的直接损失和可证明的间接损失（包括但不限于商誉损失、客户流失损失、诉讼费用、律师费、监管罚款等）。7.3若乙方违反保密义务造成甲方重大损失，甲方有权要求乙方支付相当于损失金额______倍的违约金，但违约金总额不超过人民币______万元。若甲方主张，乙方亦应承担相应的行政或刑事责任。第八条适用法律与争议解决8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交______（选择仲裁或法院，如仲裁，则需明确仲裁委员会名称和规则；如法院，则需明确管辖法院，通常为被告住所地或合同履行地法院）解决。第九条其他条款9.1本协议构成双方就本协议主题事项的完整协议，取代此前所有口头或书面的约定、谅解或承诺。9.2对本协议的任何修改或补充，均应以书面形式作出，并经双方授权代表签字盖章后方能生效。9.3若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。9.4若一方变更名称、住所或转让相关权利义务，应提前书面通知另一方，并保证新主体继续履行本协议下的义务。9.5本协议的通知应以书面形式（包括信函、传真、电子邮件等）发送至本协议首页载明的地址或邮箱。9.6本协议未尽事宜，由双方另行