2026年个人与机构数据委托处理合同

2026年个人与机构数据委托处理合同委托方（个人）：姓名/名称：____________________身份证号/统一社会信用代码：____________________联系地址：____________________联系电话：____________________电子邮箱：____________________受托方（机构）：名称：____________________统一社会信用代码：____________________法定代表人：____________________联系地址：____________________联系电话：____________________电子邮箱：____________________数据保护负责人：____________________联系方式：____________________###一、鉴于条款1.委托方为特定目的（如产品服务优化、学术研究、个性化推荐等，具体目的为：____________________），拥有或合法控制相关数据（包括个人信息及非个人信息），拟委托受托方进行数据处理。2.受托方是依法设立并具备相应数据处理能力及资质的机构，能够按照法律法规及合同约定履行数据处理义务。3.双方遵循“合法、正当、必要、诚信”原则，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国民法典》等法律法规，就数据委托处理事宜达成一致。###二、委托处理数据基本情况1.数据类型：（1）个人信息：包括但不限于姓名、身份证号、联系方式、住址、行踪信息、健康信息、交易记录等（具体类别：____________________）；（2）非个人信息：包括但不限于匿名化/去标识化后的数据、公共数据、委托方合法获取的其他数据等。2.数据内容与范围：（1）数据具体描述：____________________；（2）数据数量/规模：约______条（或______GB/TB）；（3）数据来源：委托方合法收集、生成或授权提供的数据，确保来源合法、真实、准确。3.数据格式：电子文档（如Excel、CSV、JSON、数据库文件等）、纸质文档（扫描为电子格式）或其他双方认可的格式。###三、委托处理的目的与范围1.处理目的：委托方委托受托方处理数据仅用于以下具体、明确、合法的目的：____________________，不得超出此目的使用数据。2.处理范围：受托方仅可对委托数据实施以下处理行为：（1）收集与接收；（2）存储（临时存储与长期存储）；（3）整理与分类；（4）分析与统计（如统计分析、用户画像、趋势预测等）；（5）加工（如去标识化、匿名化、加密等）；（6）传输（限于委托方内部必要部门或经委托方书面同意的第三方）；（7）删除与销毁（目的实现或委托方要求时）。3.限制：（1）受托方不得将数据用于任何与约定目的无关的用途；（2）不得超出约定的处理范围对数据进行二次利用或向第三方提供（法律法规另有规定或委托方书面同意除外）；（3）处理敏感个人信息时，需取得委托方的单独明确同意。###四、双方的权利与义务####（一）委托方（个人）的权利与义务权利：1.知情权：了解受托方处理数据的具体方式、范围、期限及安全保障措施；2.决定权：撤回对数据处理的同意，反对或限制特定处理行为；3.查询与复制权：要求受托方提供个人信息处理记录，复制个人信息；4.更正与补充权：发现个人信息不准确或不完整时，要求更正或补充；5.删除权：在下列情形下要求删除数据：（1）处理目的已实现或无法实现；（2）委托方撤回同意或反对处理；（3）数据不再必要；（4）受托方违反法律法规或合同约定；（5）法律法规规定的其他情形；6.解释说明权：要求受托方就数据处理疑问进行解释说明。义务：1.保证提供的数据来源合法、真实、准确，不侵犯第三方合法权益；2.不得要求受托方实施违反法律法规或公序良俗的数据处理行为；3.配合受托方履行数据保护义务（如提供补充信息、协助安全评估等）；4.撤回同意或终止合同时，及时通知受托方并配合清理数据。####（二）受托方（机构）的权利与义务权利：1.按约定收取数据处理报酬（金额：______元，支付方式：______，支付时间：______）；2.委托方违约未补救时，暂停数据处理并要求承担违约责任。义务：1.资质与合规：具备合法数据处理资质，建立内部数据管理制度，指定数据保护负责人；2.告知义务：以清晰语言向委托方告知处理目的、方式、范围、存储期限及权利；3.安全保护：（1）采取技术措施（加密、访问控制、防泄露工具等）和管理措施（权限分级、员工培训等）；（2）对敏感个人信息采取更严格保护；（3）每年开展一次数据安全风险评估并向委托方提交报告；4.禁止再委托：未经委托方书面同意，不得将数据委托给第三方处理（法律法规另有规定除外）；5.响应权利请求：收到委托方权利请求后______个工作日内响应，及时处理更正、删除等请求并反馈结果；6.数据留存与删除：存储期限不超过实现目的最短时间，合同终止或目的实现后______日内删除数据或匿名化处理；7.泄露通知：发生数据泄露等安全事件时，______小时内通知委托方，______日内向主管部门报告；8.配合与报告：配合监督检查，每年提交数据处理活动年度报告。###五、数据安全与保密1.保密义务：双方对知悉的商业秘密、个人信息及数据内容承担保密义务，保密期限持续至信息公开或合法进入公有领域。2.数据安全责任：（1）受托方因过错导致数据泄露、丢失的，承担全部赔偿责任；（2）委托方因提供虚假数据导致安全问题的，自行承担责任。3.跨境数据处理：如涉及数据出境，受托方确保符合国家网信部门规定（如安全评估、认证等），承担合规责任。###六、合同期限与终止1.合同期限：自______年______月______日起至______年______月______日止。期满前______日，双方无异议可书面续签。2.终止情形：（1）期限届满未续签；（2）双方协商一致终止；（3）一方严重违约，守约方通知后______日内未补救，守约方有权终止；（4）法律法规规定的其他情形（如一方破产、被吊销资质等）。3.终止后处理：（1）受托方应在终止后______日内删除数据或匿名化处理，提交删除证明；（2）因法律法规需留存数据的，隔离存储并仅用于法定用途；（3）结清款项，完成交接。###七、违约责任1.受托方违约：（1）未按约定目的或范围处理数据的，停止违约、限期改正，支付______元违约金或委托方已支付报酬的______%；（2）未履行安全保护义务导致数据泄露的，赔偿全部直接损失，支付______元违约金；（3）未响应权利请求或未按要求删除数据的，每逾期一日按已支付报酬的______%支付违约金。2.委托方违约：（1）提供虚假或非法数据的，赔偿受托方损失，支付______元违约金；（2）无正当理由撤回同意或阻碍数据处理的，支付已完成处理的报酬及______元违约金。3.责任限制：除故意或重大过失外，双方不承担间接损失（如利润损失、商誉损失等）。###八、法律适用与争议解决1.法律适用：本合同适用中华人民共和国法律（不包括港澳台地区法律）。2.争议解决：（1）协商不成的，任何一方均可向______（合同签订地/受托方所在地/委托方所在地）人民法院提起诉讼；（2）双方同意采用仲裁方式的，明确仲裁机构（如“中国国际经济贸易仲裁委员会”），提交仲裁裁决。###九、其他约定1.通知送达：双方载明的地址、联系方式为有效送达地址，变更需提前______日书面通知，否则视为送达。2.合同完整性：本合同构成双方完整约定，取代此前所有口头或书面约定。3.补充协议：未尽事宜，双方可签订补充协议，补充协议与本合同具有同等法律效力。4.合同转让：未经对方书面同意，任何一方不得转让本合同权利义务。5.生效条件：本合同自双方法定代表人或授权代表签字并加盖公章（个人签字按手印）之日起生效。6.文本份数：