区块链溯源人力资源服务协议

区块链溯源人力资源服务协议鉴于甲方（用工单位）需要利用区块链技术进行人力资源数据管理和溯源，委托乙方（服务提供商）提供相应的区块链人力资源服务，双方根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，达成协议如下：第一条定义与解释除非本协议上下文另有解释，下列词语具有以下含义：1.1人力资源服务：指乙方为甲方提供的，利用区块链技术进行招聘、入职、在职、离职等人力资源环节的数据记录、存储、管理、查询及相关服务。1.2区块链溯源：指利用区块链技术的去中心化、不可篡改、透明可追溯等特性，对甲方授权的人力资源关键事件和数据进行记录和管理，确保数据的真实性和可信度。1.3服务提供商：指乙方，即根据本协议向甲方提供人力资源服务的公司。1.4用工单位（用户）：指甲方，即根据本协议接受乙方提供的人力资源服务的公司。1.5用户：指用工单位（用户）授权使用本协议约定的服务的代表或部门。1.6个人数据：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.7数据主体：指个人信息主体，即其个人信息被收集、处理或用于区块链溯源的自然人。1.8区块链平台：指乙方为提供本协议约定的服务而建设和维护的基于区块链技术的系统。1.9不可抗力：指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、流行病疫情等。第二条服务范围与内容2.1乙方同意根据甲方的需求，利用区块链溯源技术为甲方提供以下一项或多项人力资源服务：(1)招聘流程管理：包括但不限于在线接收、存储、管理候选人简历信息（经候选人同意后），记录面试安排、结果及关键沟通记录，并将关键节点（如录用通知发出时间）信息记录上链。(2)入职/离职管理：包括但不限于记录员工签署电子劳动合同或确认入职的时间戳，记录离职申请提交、审批及离职生效的时间戳，并将相关关键事件记录上链。(3)绩效/培训记录管理：根据甲方授权，记录员工绩效评估结果、参与培训的时间及内容等关键信息，并将经员工确认或甲方指定的关键绩效/培训事件记录上链。(4)其他双方约定的基于区块链的人力资源管理服务。2.2甲方授权乙方将本协议第二条2.1款约定的、在提供服务过程中收集、处理的涉及甲方员工及自身的非个人数据，以及经数据主体（员工）明确同意上链的个人数据，记录于区块链平台。2.3乙方承诺采用符合行业标准及本协议约定的技术手段，确保区块链平台的安全运行，并按照约定将甲方授权上链的数据进行记录。链上数据的记录方式、格式和频率由双方另行协商确定，并以书面形式确认。2.4乙方提供的服务应保证数据在存储和传输过程中的安全性，并按照本协议约定及法律法规要求，对数据进行备份和灾难恢复。第三条甲方的权利与义务3.1甲方的权利：(1)有权要求乙方按照本协议约定提供稳定、可靠的人力资源服务。(2)有权获取乙方提供的区块链平台访问权限，对链上数据进行查询和验证，具体权限和方式由双方协商确定。(3)有权要求乙方对其提供的商业秘密、技术秘密以及甲方员工的个人信息保密。(4)有权根据业务需要，在提前合理通知乙方的条件下，变更服务需求或调整服务范围。(5)有权要求乙方遵守所有适用的数据保护法律法规，并承担因乙方违反相关法律法规而引起的一切责任。3.2甲方的义务：(1)向乙方提供真实、准确、完整的用于提供本协议约定的服务的信息，包括但不限于公司信息、岗位信息、员工信息（确保已获得必要的授权）等。(2)负责确保其授权乙方处理的人员个人信息符合相关法律法规的要求，并已获得数据主体的合法授权（如适用）。(3)按照本协议约定及时向乙方支付服务费用。(4)积极配合乙方进行系统对接、数据迁移或其他必要的配合工作。(5)指定唯一的联系人或授权代表负责与本协议相关的沟通、指令和确认。(6)教育和培训其员工，确保员工了解并遵守与个人信息保护相关的政策和程序，特别是涉及链上数据授权和上链操作的规范。第四条乙方的权利与义务4.1乙方的权利：(1)有权按照本协议约定向甲方收取服务费用。(2)有权要求甲方提供必要的信息和配合，以完成本协议约定的服务。(3)对于甲方未按约定支付服务费用的情况，有权依据本协议约定暂停相关服务。(4)有权对其提供的平台和服务进行必要的升级和维护，但应提前通知甲方，并尽量减少对甲方业务的影响。4.2乙方的义务：(1)按照本协议约定和双方确定的计划，持续、稳定地提供人力资源服务。(2)采取一切合理的技术和管理措施，保障区块链平台的安全、稳定运行，包括但不限于防火墙、入侵检测、数据加密、访问控制等，确保链上数据的不可篡改性和可追溯性。(3)严格遵守《个人信息保护法》等相关法律法规，以及本协议关于个人数据处理的约定，确保个人数据的合法处理。对收集的个人数据进行最小必要收集、目的限制、存储限制、安全保障和透明告知。(4)建立健全的数据安全管理制度，明确数据处理人员的权限，并对人员进行安全培训和保密教育。(5)响应甲方的合理查询，提供服务运行状态、数据上链情况等的报告。(6)对于因乙方原因（包括但不限于系统故障、安全漏洞、操作失误）导致的数据丢失、篡改或泄露，应承担相应的赔偿责任。(7)按照甲方授权范围和数据主体同意，仅将个人数据用于本协议约定的区块链溯源服务，不得用于任何其他目的。(8)未经甲方书面同意，不得将链上数据或链下相关数据向任何第三方提供或共享，法律法规另有规定的除外。第五条数据隐私与保护5.1双方承诺共同遵守《个人信息保护法》及其他适用的数据保护法律法规，建立数据保护合作机制。5.2乙方同意仅为本协议约定的服务目的处理甲方提供的数据，并采取严格的技术和管理措施保护数据安全，防止数据泄露、丢失、被篡改或滥用。5.3对于收集的个人信息，乙方应单独或联合甲方履行告知义务，明确告知个人数据的处理目的、方式、存储期限、个人权利行使方式等。5.4乙方应建立个人信息主体权利响应机制，及时响应数据主体的查询、更正、删除等请求，并按照法律法规要求进行操作。5.5双方应共同制定并实施数据安全事件应急预案，一旦发生数据安全事件，应立即启动应急预案，采取补救措施，并按法律法规要求及时告知相关监管机构和受影响的个人。5.6本协议终止后，双方应根据法律法规要求及本协议约定，对存储在区块链平台上的个人数据进行处理（如匿名化处理或删除），并对链下相关数据进行安全删除或返回给甲方。第六条费用与支付6.1乙方提供本协议约定的服务，向甲方收取服务费用。服务费用的具体构成、计算方式、费率、支付方式、支付周期等由双方另行签署的《费用协议》约定。若无另行约定，则按照本协议附件一（若有）或双方日常沟通确认的收费标准执行。6.2甲方应按照《费用协议》或双方约定的标准，在约定的付款日期前，将服务费用支付至乙方指定的银行账户。6.3乙方应在收到甲方支付的服务费用后，按照约定开具发票。第七条区块链技术的特别约定7.1双方确认，链上记录的数据具有不可篡改的特性，任何尝试修改链上数据的行为都将被系统拒绝并记录。双方应确保只有授权的操作才能触发链上数据记录。7.2甲方授权乙方在符合本协议约定和个人主体同意的前提下，将指定数据记录于区块链平台。乙方负责确保数据按照约定格式和时间节点上链。7.3双方同意，对区块链平台上的数据访问将基于授权密码、私钥或其他双方约定的安全方式进行。乙方可为甲方提供必要的访问指导和密钥管理建议，但最终责任由甲方承担。7.4如本协议项下服务涉及使用智能合约，双方同意智能合约的内容经双方确认后具有法律效力，其执行结果视为双方已按约定履行相关义务，除非智能合约存在编程错误或漏洞导致无法达到预期目的。第八条知识产权8.1乙方提供的区块链平台、相关软件系统（包括但不限于底层代码、算法）的知识产权归乙方所有。甲方获得的使用许可仅为根据本协议提供约定的服务的目的，不包括任何转让、出租、出借、再许可或反向工程的权利。8.2甲方自行提供的数据（包括上传至区块链平台前及链上经确认的数据）的知识产权归甲方所有。乙方在提供服务过程中产生的分析报告等衍生成果，其知识产权归属由双方另行约定，如无约定，归乙方所有，但甲方有权依据本协议使用该等成果。8.3双方承诺不侵犯任何第三方的知识产权，如因乙方提供的服务侵犯第三方知识产权导致甲方遭受损失，乙方应承担赔偿责任。第九条保密条款9.1双方同意对本协议的条款内容、双方提供的商业秘密、技术信息、客户信息以及通过合作过程中获悉的任何一方未公开的信息（包括但不限于财务数据、运营数据、个人数据等）承担保密义务。9.2未经对方书面同意，任何一方不得向任何第三方泄露、披露或使用该等保密信息，但法律法规另有规定或监管机构要求的除外。为履行本协议目的或基于法律规定，需要披露的，披露方应仅向必要的第三方披露，并要求该第三方承担同等保密义务。9.3本保密义务不因本协议的终止而失效，持续有效期限为本协议终止后五（5）年，或根据保密信息性质确定更长期限。第十条服务期限与终止10.1本协议自双方授权代表签字并加盖公司公章（或合同专用章）之日起生效，有效期为____年____月____日至____年____月____日。10.2协议期满前____日，如双方均有意继续合作，应另行协商签订续约协议。若双方未在期满前达成续约协议，本协议到期自动终止。10.3除本协议另有约定外，任何一方可在提前____日书面通知对方的情况下，因以下原因终止本协议：(1)另一方严重违反本协议约定，且在收到书面通知后____日内未能纠正；(2)另一方进入破产、清算或解散程序；(3)出现不可抗力事件，且持续影响服务提供达____日以上；(4)法律法规或监管要求发生变化，导致本协议无法履行。10.4发生终止情形时，乙方应在收到终止通知后____日内完成链上数据的最终状态锁定和数据备份（如甲方要求且合法合规），并向甲方移交必要的操作说明和相关资料。甲方应结清所有应付未付款项。双方应按照法律法规及本协议约定处理个人数据。10.5任何一方单方面擅自终止本协议，应向守约方支付相当于____个月服务费总额的违约金，并承担由此给守约方造成的一切损失。第十一条违约责任11.1任何一方违反本协议约定，均应承担相应的违约责任。违约方应赔偿因其违约行为给守约方造成的一切直接经济损失。11.2若乙方未能按照本协议约定提供服务，或服务质量不符合约定标准，甲方有权要求乙方限期整改，并可根据情况要求减少服务费用或解除本协议，乙方应承担相应的违约责任。11.3若甲方未能按时支付服务费用，每逾期一日，应按逾期金额的____‰向乙方支付违约金，逾期超过____日，乙方有权暂停服务直至费用付清，并保留解除本协议的权利。11.4因乙方原因导致个人数据泄露、丢失或被篡改，给甲方或数据主体造成损失的，乙方应承担赔偿责任，赔偿金额应包括直接损失、合理的间接损失以及因处理数据主体投诉、监管处罚等产生的费用。11.5因甲方原因导致乙方无法提供服务或数据无法正确上链的，甲方应承担相应责任。第十二条不可抗力12.1若发生不可抗力事件，双方应立即采取措施减少损失，并在事件发生后____日内书面通知对方，说明事件情况、影响及预计持续期限。12.2双方应根据不可抗力事件的影响，协商决定是否延迟履行、部分履行或解除本协议。因不可抗力导致本协议无法履行的，双方互不承担违约责任，但应尽到通知义务并采取措施减少损失。第十三条法律适用与争议解决13.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。13.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向乙方所在地有管辖权的人民法院提起诉讼。第十四条不可分割性14.1本协议任何条款的无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。第十五条协议的修订15.1对本协议的任何修改或补充，