药品代理销售合同2026年数据安全协议

药品代理销售合同2026年数据安全协议甲方（委托方/药品生产企业）：________________________乙方（代理方/经销商）：________________________鉴于甲方拥有药品的合法销售权利，并希望委托乙方进行药品代理销售；乙方希望接受甲方的委托，从事指定药品的代理销售活动。为明确双方在代理销售活动中的权利与义务，特别是在数据处理和安全方面的责任，依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，经双方友好协商，达成如下协议：第一条定义1.1本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.2本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。1.3本协议所称“商业秘密”是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等。1.4本协议所称“数据处理”是指对个人信息和商业秘密进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.5本协议所称“数据安全”是指采取技术和其他必要措施，保障网络、数据等信息系统安全，防止数据泄露、篡改、毁损。1.6本协议所称“数据泄露”是指未经授权的访问、获取、披露或丢失个人信息或商业秘密。第二条数据安全责任2.1甲方责任：a.对其拥有的、在代理销售活动中向乙方提供或由乙方在履行本协议过程中产生的个人信息和商业秘密，承担首要的安全保护责任。b.确保其提供的销售系统、平台或其他数据接口符合国家关于网络安全和数据安全的基本要求，并承担该等系统本身的安全责任。c.向乙方提供必要的个人信息保护政策和处理流程说明。d.根据法律法规要求，负责通知监管机构或受影响的个人信息主体因甲方原因导致的数据安全事件。e.对乙方处理其提供的数据的行为进行监督和管理。2.2乙方责任：a.严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规及本协议约定，承担在代理销售活动中处理个人信息和商业秘密的安全主体责任。b.建立健全的数据安全管理体系，包括但不限于：i.制定并实施数据安全政策、隐私政策及数据处理流程。ii.采取必要的技术措施，如加密存储和传输、访问控制、网络安全防护、定期安全审计和监控、数据备份与恢复等，保障个人信息和商业秘密的机密性、完整性和可用性。iii.采取必要的管理措施，如对员工进行数据安全培训和背景调查、制定数据安全事件应急预案、对第三方服务提供商进行安全评估和管理等。c.仅在履行本协议约定的代理销售目的范围内处理个人信息和商业秘密，并遵循最小必要原则，不得超出约定目的使用。d.对甲方提供的数据以及通过履行本协议获取的个人信息和商业秘密（包括但不限于客户名单、销售数据、患者信息等）承担严格的保密义务，未经甲方书面同意，不得向任何第三方披露，不得用于本协议约定目的之外的活动。保密期限为本协议终止后五(5)年。e.建立并维护安全的系统环境，确保只有授权人员才能访问相关数据，并遵循权限最小化原则。f.建立敏感个人信息处理的管理制度，采取更严格的保护措施。g.对在其控制或管理下的数据处理活动进行记录，并按照甲方要求或法律法规规定进行报告。h.确保任何第三方服务提供商（如IT服务、物流、营销服务商等）在处理个人信息和商业秘密时，遵守不低于本协议要求的数据安全标准，并与其签订书面协议明确责任。乙方对第三方的不当行为或数据泄露承担连带责任。i.建立并执行数据安全事件应急预案，在发生或可能发生数据泄露时，立即启动应急响应，评估影响，采取补救措施，并在规定时限内通知甲方。根据法律法规要求及与甲方商定的职责，及时通知监管机构或受影响的个人信息主体。j.保障数据主体的合法权益，建立并执行处理个人信息主体访问、更正、删除等请求的流程。k.在本协议终止或提前解除时，根据甲方要求，安全删除或匿名化处理其所持有的个人信息，并销毁或返还商业秘密等核心数据，确保甲方无法再获取相关数据，并出具书面证明。l.配合甲方或其指定的第三方审计机构对乙方履行本协议及数据安全责任的情况进行审计和检查。第三条数据处理规范3.1乙方处理个人信息和商业秘密，应具有明确、合理的目的，并应当遵循合法、正当、必要、诚信原则。3.2乙方的数据处理活动不得违反法律法规的强制性规定，不得损害个人信息权益。3.3处理敏感个人信息应取得个人同意（如适用），并具有充分的必要性。第四条数据传输与跨境传输4.1任何一方将个人信息或商业秘密传输至中国境内以外的地区，应事先取得另一方（接收方）的书面同意，并确保符合《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等关于数据出境的法律法规要求，例如通过国家网信部门组织的安全评估、签订标准合同等，并采取相应的保护措施。第五条数据安全事件响应5.1发生或可能发生数据泄露等安全事件时，乙方应立即启动应急预案，采取补救措施，防止损害扩大。5.2乙方应在事件发生后_______小时内通知甲方，并按照约定提供事件报告，包括事件的基本情况、影响范围、已采取和拟采取的处置措施等。5.3如事件涉及个人信息主体权益或违反法律法规，乙方应根据法律法规要求及与甲方商定的职责，及时通知相关监管机构或受影响的个人信息主体。5.4甲方有权要求乙方提供事件处理报告，并参与事件处理过程。第六条审计与监督6.1甲方有权根据需要，对本协议履行情况及乙方的数据安全措施和数据处理活动进行审计和监督。6.2乙方应配合甲方的审计工作，提供必要的文件、记录和访问权限，审计费用由甲方承担，但若审计发现乙方存在重大违约行为，则审计费用由乙方承担。第七条违约责任7.1任何一方违反本协议项下的数据安全责任或数据处理规范的，应承担相应的违约责任，包括但不限于：a.赔偿因此给对方造成的直接经济损失。b.若违反行为导致监管处罚或给对方造成商誉损失的，违约方应承担赔偿责任。c.若违约行为构成数据泄露，且对个人信息主体权益造成侵害的，违约方应依法承担赔偿责任。7.2若因乙方原因发生数据泄露事件，乙方除承担本协议约定的责任外，还应赔偿甲方因此遭受的一切损失（包括但不限于经济损失、商誉损失、诉讼费用、律师费等）。第八条法律适用与争议解决8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条其他9.1本协议是《药品代理销售合同2026年》的组成部分，与主合同具有同等法律效