跨境外派员工信息保密服务合同

跨境外派员工信息保密服务合同合同编号：[XXXX-XX-XX]甲方（外派单位）：名称：[XX有限公司]地址：[中国XX市XX区XX路XX号]法定代表人/授权代表：[XXX]职务：[总经理]联系方式：[XXX-XXXXXXX]乙方（保密服务机构）：名称：[XX（境外国家）有限公司]地址：[境外国家XX市XX区XX路XX号]法定代表人/授权代表：[XXX]职务：[CEO]联系方式：[+XX-XXXX-XXXXXXX]税务登记号：[XXXXXXXXX]鉴于甲方需向乙方提供外派至[境外国家/地区]的员工信息，乙方为甲方提供信息保密服务，双方经平等协商，达成如下协议：第一条服务内容1.1乙方为甲方外派至[境外国家/地区]的员工（以下简称“外派员工”）提供信息保密全流程服务，具体包括：（1）合规体系搭建：依据[境外国家]《XX数据保护法》、中国《个人信息保护法》等，建立适配外派员工信息的保密管理体系；（2）信息安全管控：对甲方提供的保密信息采取AES-256加密存储、HTTPS/VPN安全传输，确保不被未授权访问、泄露、篡改；（3）人员管理：对乙方接触保密信息的员工进行背景审查（含无犯罪记录），并签订保密协议；（4）风险与审计：每季度提交《保密风险评估报告》，每年配合甲方或第三方完成保密审计；（5）泄露应急：制定应急预案，发生泄露时12小时内通知甲方及涉事员工，72小时内提交初步调查报告。第二条保密信息范围2.1本合同“保密信息”指甲方提供的、与外派员工相关的下列信息（无论是否标记“保密”）：（1）身份信息：护照/签证/居留许可、身份证号、生物特征（仅授权范围内使用）；（2）基本信息：姓名、联系方式、家庭住址、紧急联系人；（3）敏感信息：健康报告、病史、工资/税务/银行账户、宗教/政治倾向（甲方明确收集的部分）；（4）工作信息：岗位、绩效、奖惩、离职/调岗记录；（5）甲方明确保密的其他信息（书面确认）。2.2下列信息不视为保密信息：（1）已公开信息（乙方泄露导致公开的除外）；（2）合法第三方获取的无保密义务信息；（3）法律/有权机关强制公开的信息（需提前24小时通知甲方，紧急情况除外）。第三条双方权利义务3.1甲方权利义务（1）权利：监督乙方保密管理、要求提交服务报告、要求泄露补救；（2）义务：①提供真实准确的员工信息，且已取得员工书面授权（附件1）；②明确保密范围/等级，书面通知乙方；③按约定支付费用；④及时更新员工信息（离职/调岗等）；⑤不要求乙方从事违法保密服务。3.2乙方权利义务（1）权利：要求甲方提供必要信息/授权、收取服务费用；（2）义务：①确保信息存储/传输符合当地及中国法规；②仅在服务范围内使用信息，不得向第三方披露（甲方书面授权或法律强制除外）；③每季度提交风险报告，每年提交审计报告；④泄露后立即启动应急，协助甲方向监管机构报告（若需）；⑤服务终止后15日内返还/销毁所有保密信息（记录销毁过程，附件2确认）；⑥不得将信息用于服务外目的。第四条保密期限4.1保密期限自信息提供之日起，至服务期满后3年止；敏感信息（健康/财务）延长至信息无保密价值或法定保存期届满后1年。4.2合同终止/解除后，乙方仍需履行保密义务至上述期限届满。第五条服务费用及支付5.1服务费用：每年人民币[XXXXX]元（或等值境外货币，按支付当日央行汇率折算），按年支付。5.2支付方式：甲方于每年[XX月XX日]前支付至乙方指定账户：账户名称：[XX（境外国家）有限公司]银行：[XX银行（境外）XX分行]账户号：[XXXXXXXXXXXXXXX]SWIFT代码：[XXXXXXXXXXX]5.3发票要求：乙方收到费用后7日内开具符合税务规定的发票（跨境需提供形式发票+完税证明）。5.4逾期支付：每逾期1日按应付未付金额万分之五支付违约金；逾期超30日，乙方有权暂停服务。第六条违约责任6.1甲方违约未提供真实信息或未取得员工授权，导致乙方/员工损失的，赔偿直接损失；被监管处罚的，承担全部责任。6.2乙方违约（1）泄露信息：赔偿甲方/员工全部损失（直接损失+间接损失+维权费），支付合同总额30%违约金；违约金不足的，补足差额；（2）违反法规导致处罚：承担全部罚款及损失；（3）整改不力：甲方有权单方解除合同，乙方退还未服务费用，支付合同总额20%违约金。第七条信息跨境传输合规7.1乙方传输员工信息至中国/其他地区，需符合当地数据出境规定（如GDPRadequacy）及中国《个人信息出境安全评估办法》；提前15日向甲方提交出境申请及合规证明，经确认后方可执行。7.2甲方配合提供出境所需文件（企业资质、员工授权）。第八条争议解决8.1本合同适用中国法律（双方协商可改为适用[境外国家]法律）。8.2争议协商不成的，提交中国国际经济贸易仲裁委员会（CIETAC）仲裁，仲裁地为北京，裁决终局。第九条不可抗力9.1不可抗力指战争、自然灾害、政府禁令等不能预见/避免/克服的客观情况。9.2受影响方立即通知对方，7日内提供证明；协商调整履行方式，尽量减少损失。9.3不可抗力持续60日以上，任何一方有权解除合同，乙方退还未服务费用。第十条合同生效、变更与终止10.1合同自双方签字盖章之日起生效，有效期3年；期满前30日未书面终止的，自动延续1年。10.2变更需双方书面确认。10.3终止情形：服务期满、协商解除、一方违约解除、不可抗力解除。10.4终止后15日内，乙方提交《保密信息销毁/返还确认书》（附件2）。第十一条其他11.1附件为本合同组成部分，同等效力：附件1：外派员工信息授权书（样本）附件2：保密信息销毁/返还确认书（样本）11.2本合同一式2份，双方各执1份。甲方（盖章）：[XX有限公司]法定代表人/授权代表（签字）：__________日期：______年____月____日乙方（盖章）：[XX（境外国家）有限公司]法定代表人/授权代表（签字）：__________日期：______年____月____日附件1：外派员工信息授权书（样本）本人[员工姓名]，护照号[XXX]，系甲方外派员工。授权甲方将本人[具体信息类型，如健康报告、银行账户]提供给乙方，用于本合同保密服务，期限至______年____月____日。授权人（签字）：__________日期：______年____月____日附件2：保密信息销毁/返还确认书（样本）致甲