2026年航空旅客数据保护合同

2026年航空旅客数据保护合同甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方提供航空旅客数据保护服务事宜协商一致，订立合同如下：

一、服务内容

乙方向甲方提供航空旅客数据保护服务，包括但不限于旅客身份信息、航班信息、联系方式、支付信息等个人数据的收集、存储、使用、传输、删除等环节的安全保护服务，确保符合国家相关法律法规及行业标准。乙方应建立完善的数据保护管理体系，包括数据分类分级、访问控制、加密传输、安全审计等机制，并定期进行安全评估和漏洞扫描，及时修复安全漏洞。乙方应配备专业的数据保护团队，负责处理数据保护相关事务，并接受甲方的监督和检查。乙方应向甲方提供数据保护服务报告，包括数据处理活动、安全事件、合规情况等，并按照甲方要求提供数据保护咨询服务。

二、服务方式

1、乙方向甲方提供数据保护服务的范围包括：旅客购票阶段的数据收集与处理、旅客值机阶段的数据传输与存储、旅客行李托运阶段的数据管理、航班运行阶段的数据监控、旅客信息查询与修改等环节。具体服务内容应根据甲方需求进行详细约定。

2、数据传输方式：乙方应采用加密传输方式，确保旅客数据在传输过程中的安全性，并应采用安全的传输协议和加密算法，防止数据在传输过程中被窃取或篡改。乙方应与甲方协商确定数据传输的具体路径和方式，并应定期进行安全评估，确保数据传输的安全性。

3、数据存储方式：乙方应将旅客数据存储在安全可靠的服务器上，并应采取以下安全措施：设置防火墙、入侵检测系统、数据备份与恢复机制等，确保数据存储的安全性。乙方应将旅客数据存储在符合国家相关法律法规及行业标准的境内数据中心，并应定期进行安全评估和漏洞扫描，及时修复安全漏洞。

4、数据访问控制：乙方应建立严格的访问控制机制，对旅客数据的访问进行权限控制，确保只有授权人员才能访问旅客数据。乙方应记录所有访问旅客数据的行为，并应定期进行安全审计，及时发现并处理异常访问行为。

5、合同期限自____年____月____日起至____年____月____日止，服务期限届满后，双方可协商续签合同。

三、双方权利义务

（一）甲方的权利和义务

1、甲方应向乙方提供必要的配合，包括提供旅客数据收集、存储、使用、传输、删除等方面的必要信息和支持，并应确保所提供的旅客数据的合法性和合规性。

2、甲方应明确旅客数据的收集、使用、传输、删除等环节的具体需求，并应向乙方提供详细的需求文档，以便乙方提供符合甲方需求的数据保护服务。

3、甲方有权对乙方的数据保护服务进行监督和检查，包括但不限于查阅乙方数据保护管理体系、安全评估报告、漏洞扫描报告等，并有权要求乙方对数据保护服务进行改进。

4、如甲方发现乙方提供的服务未达到合同要求，有权以书面形式提出整改意见。乙方接到整改意见后，应在10个工作日内与甲方协商整改措施，并应向甲方提供整改方案和实施计划。

5、甲方应配合乙方进行数据保护合规性审查，并应向乙方提供必要的支持和配合，确保数据保护合规性审查的顺利进行。

（二）乙方的权利和义务

1、乙方应具备实施数据保护业务的合法资质，包括但不限于《信息安全管理体系认证证书》、《数据保护专业认证证书》等，并向甲方提供相关资质证书的副本复印件。

2、乙方应严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等法律法规及行业标准，确保旅客数据的安全性和合规性。乙方应建立完善的数据保护管理制度，包括数据分类分级、访问控制、加密传输、安全审计、数据备份与恢复等机制，并应定期进行安全评估和漏洞扫描，及时修复安全漏洞。

3、乙方应配备专业的数据保护团队，负责处理数据保护相关事务，并应接受甲方的监督和检查。乙方应向甲方提供数据保护服务报告，包括数据处理活动、安全事件、合规情况等，并按照甲方要求提供数据保护咨询服务。

4、乙方应确保所有接触旅客数据的人员均经过数据保护培训，并应签订保密协议，确保旅客数据的安全性和保密性。乙方应定期对接触旅客数据的人员进行数据保护培训，提高其数据保护意识和能力。

5、乙方在提供服务过程中应严格遵守法律法规，不得泄露、篡改、损毁旅客数据，不得将旅客数据用于合同约定以外的目的。乙方应采取必要的技术和管理措施，防止旅客数据泄露、篡改、损毁。

6、乙方如发现数据保护范围内存在安全或合规隐患，应以书面形式向甲方提出防范建议。甲方接到乙方的防范建议后，应及时予以书面回复或采取改进措施。

四、数据保护费用及支付方式

1、数据保护服务费实行预付制，乙方每季度为甲方提供正规发票，甲方自收到发票后15日内向乙方付款。

2、数据保护服务费含税金额为每月_______元（大写：人民币_______元整），全年含税金额合计为_______元（大写：人民币_______元整）。具体费用可根据服务内容、服务期限、数据量等因素进行调整，由双方协商确定。

五、违约责任

1、若合同有效期内任何一方无故单方解除合同，将构成违约，违约方需向对方支付违约金，违约金数额为三个月的服务费。

2、若甲方无正当理由未按本合同规定履行向乙方支付数据保护服务费的义务，每逾期一日，应按照逾期金额的万分之一向乙方支付违约金；若甲方累计逾期三个月仍未支付数据保护服务费，乙方有权解除合同。

3、因乙方原因导致旅客数据泄露、篡改、损毁的，乙方应承担相应的赔偿责任，并应向甲方支付违约金，违约金数额为因数据泄露、篡改、损毁造成的损失的10倍。如发生此种情况，甲方有权提前10天以书面形式通知乙方解除合同。

4、若乙方违反本合同约定的数据保护义务，导致甲方受到监管部门处罚的，乙方应承担相应的赔偿责任，并应向甲方支付违约金，违约金数额为监管部门处罚金额的2倍。

六、其他事项

1、本合同履行过程中如发生任何争议，双方应首先通过友好协商解决；若协商无果，任何一方均有权将争议提交至甲方所在地的人民法院提起诉讼。

2、本合同一式捌份，双方各执肆份，具有同等法律效力。

甲方：乙方：

甲方