脱敏数据交易规则保密合作协议

脱敏数据交易规则保密合作协议脱敏数据交易规则保密合作协议甲方（数据提供方）：名称：_________________________地址：_________________________法定代表人/授权代表：_________联系方式：_____________________乙方（数据需求方）：名称：_________________________地址：_________________________法定代表人/授权代表：_________联系方式：_____________________鉴于1.甲方系合法持有符合国家法律法规要求的原始数据主体，具备数据脱敏处理及提供能力；2.乙方因合法经营需求，拟向甲方购买经合规脱敏处理的脱敏数据；3.双方均确认，合作需严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全法》等相关法律法规，且脱敏数据需满足“无法识别特定自然人/主体、单独或结合其他信息无法复原”的法定要求；4.为明确双方权利义务，规范脱敏数据交易及保密行为，特订立本协议。第一条术语定义1.1脱敏数据：指甲方对原始数据进行去标识化、匿名化处理后，无法直接或间接识别特定自然人、法人或其他组织，且单独使用或与其他信息结合无法复原为原始数据的数据集（需符合《个人信息保护法》第二十七条关于匿名化的要求）。1.2原始数据：指甲方脱敏前的未处理数据，包括但不限于个人信息、企业数据等（甲方承诺原始数据来源合法，已取得必要授权）。1.3保密信息：指双方在合作中知悉的对方未公开的信息，包括但不限于脱敏数据内容、交易流程、脱敏技术方案、商业计划、客户名单、技术秘密等。第二条合作内容2.1交易数据范围：双方确认本次交易的脱敏数据为【详见附件1《脱敏数据清单》】，具体包括：（1）数据类型：_________________________；（2）数据规模：_________________________；（3）数据用途：仅限乙方【_________________________】（不得超出约定范围使用）。2.2交易流程：（1）乙方提交《脱敏数据需求确认单》（附件2），明确需求及用途；（2）甲方提供脱敏方案（附件3），经乙方书面确认后实施脱敏；（3）甲方交付脱敏数据：采用【加密U盘/安全FTP传输/专用数据接口】方式，交付时需提供《脱敏数据验收确认单》（附件4）；（4）乙方验收：自收到数据后3个工作日内，按附件3《脱敏方案》及附件4验收标准确认，无异议则签字盖章确认；有异议需书面说明具体问题，甲方需在5个工作日内核实并处理。第三条保密义务3.1保密范围：双方对合作中知悉的所有保密信息（含脱敏数据本身）承担保密责任，不得向任何第三方泄露（双方内部因工作需要知悉的人员除外，但需限制接触范围并签署内部保密承诺）。3.2保密期限：协议存续期间及协议终止后【3年】内持续有效；若保密信息涉及永久保密的商业秘密，保密期限为信息公开之日止。3.3保密措施：（1）限制接触：仅授权双方核心业务/技术人员接触保密信息，且需签署《内部保密承诺书》；（2）存储安全：脱敏数据需存储在符合国家网络安全等级保护要求的服务器中，不得存储在个人终端或未加密设备；（3）禁止复制：未经对方书面同意，不得复制、转录、修改保密信息；（4）披露通知：若因法律法规要求需披露保密信息，需提前【3个工作日】书面通知对方，并协助对方采取必要保护措施（法律强制要求的除外）。3.4例外情形：保密信息已公开（非因一方违约导致）、接收方合法取得（有合法来源证明）、法律强制要求披露（已尽通知义务）的，不承担保密责任。第四条双方权利义务甲方权利义务4.1权利：（1）要求乙方按约定支付交易对价（若有）；（2）监督乙方数据用途，发现乙方超范围使用的，有权要求乙方整改或终止协议；（3）要求乙方承担保密义务，发现泄露的，有权追究违约责任。4.2义务：（1）提供的脱敏数据需符合本协议1.1条定义及附件3《脱敏方案》，且原始数据来源合法、已取得必要授权（包括但不限于个人信息主体授权、企业数据授权）；（2）不得向第三方泄露乙方的保密信息；（3）若脱敏数据存在未达标情形，需在5个工作日内重新处理并交付。乙方权利义务4.1权利：（1）要求甲方交付符合约定的脱敏数据；（2）监督甲方脱敏处理是否合规，发现未达标情形的，有权要求整改或终止协议。4.2义务：（1）按约定用途使用脱敏数据，不得用于违法违规活动（如营销、profiling特定自然人等）；（2）不得向第三方泄露脱敏数据及其他保密信息；（3）协议终止后10个工作日内，返还全部脱敏数据（含副本）或按甲方要求销毁，并出具《数据销毁确认书》（附件5）；（4）若因使用脱敏数据导致第三方索赔，需及时通知甲方并提供相关证据。第五条风险责任5.1甲方责任：（1）若脱敏数据未达标（如可复原为原始数据、侵犯第三方权益），导致乙方或第三方损失的，甲方承担全部赔偿责任（包括直接损失、间接损失及维权费用：律师费、诉讼费、公证费等）；（2）若原始数据来源非法，导致乙方被监管处罚的，甲方承担全部赔偿责任。5.2乙方责任：（1）若乙方超范围使用、泄露脱敏数据，导致甲方或第三方损失的，乙方承担全部赔偿责任；（2）若乙方未按要求存储/销毁数据，导致数据泄露的，乙方承担全部责任。5.3不可抗力：因地震、政策法规重大调整（如国家禁止此类数据交易）等不可抗力导致协议无法履行的，双方互不承担责任，但需在事件发生后24小时内通知对方，并提供证明文件。第六条违约责任6.1违约情形：（1）甲方提供非法/未达标数据；（2）乙方超范围使用、泄露脱敏数据；（3）任何一方违反保密义务；（4）任何一方未按约定履行其他义务。6.2违约责任：（1）违约方需向守约方支付违约金【合同总金额的20%】（若合同无金额，则按【10万元】计算）；（2）若违约金不足以弥补守约方损失的，违约方需按实际损失（包括直接、间接损失及维权费用）赔偿；（3）守约方有权书面通知违约方限期整改，逾期未整改的，守约方有权终止协议。第七条协议变更与解除7.1变更：双方需书面协商一致后方可变更协议内容。7.2解除：（1）一方违约导致协议目的无法实现的，守约方有权解除协议；（2）不可抗力导致协议无法履行的，双方均有权解除协议；（3）协议期满后未续签的，自动解除。7.3解除后处理：（1）乙方需在10个工作日内返还/销毁脱敏数据；（2）保密义务继续有效；（3）已产生的费用按约定结算。第八条争议解决因本协议产生的争议，双方先协商解决；协商不成的，提交【甲方所在地有管辖权的人民法院】诉讼解决（或约定仲裁：提交北京仲裁委员会，按其规则仲裁）。第九条其他9.1协议期限：自双方签字盖章之日起【1年】，期满后可续签。9.2附件效力：本协议附件（《脱敏数据清单》《需求确认单》《脱敏方案》《验收确认单》《数据销毁确认书》）为本协议组成部分，与本协议具有同等法律效力。9.3合法合规：双方承诺遵守国家所有相关法律法规，若因违反法规导致协议无效，需各自承担相应责任。9.4生效：本协议一式【贰】份，双方各执【壹】份，签字盖章后