数据共享合规协议书

数据共享合规协议书1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司，

地址：中国北京市海淀区XX路XX号XX大厦X层，

法定代表人/负责人：张三，

联系方式

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司，

地址：中国上海市浦东新区XX路XX号XX园区X号楼，

法定代表人/负责人：李四，

联系方式

**协议简介**

鉴于甲方在业务运营过程中，出于提升数据分析效率、优化决策支持及拓展商业应用场景的需要，需获取并利用特定领域的数据资源；

鉴于乙方依法持有并管理着与甲方业务需求相关的数据资源，并具备数据采集、处理、存储及共享的专业能力与合规资质；

基于双方在数据领域的战略协同意愿，以及共同遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规的要求，经友好协商，甲方拟委托乙方提供特定数据的共享服务，并依据本协议约定行使数据使用权限。双方基于平等、自愿、公平、诚信的原则，就数据共享合作事宜达成一致，特制定本协议。本协议的签订及履行，旨在明确双方在数据共享过程中的权利义务，确保数据处理的合法合规，并为后续的数据安全管理和应用合作奠定基础。双方确认，本协议的签订不影响各自独立的法律地位及未来可能存在的其他合作机会，但所有数据共享活动均须严格遵循本协议约定及国家法律法规规定。

第一条协议目的与范围

本协议的主要目的是明确甲方与乙方在数据共享合作中的权利与义务，确保甲方能够合法、合规地获取并利用乙方提供的特定数据资源，以支持甲方的业务发展、数据分析及决策优化。本协议涉及的具体内容包括但不限于：乙方根据甲方需求向其共享特定类型的数据集（具体数据清单见附件一），甲方在授权范围内对共享数据进行存储、处理、分析及应用的权限，双方在数据安全保护、隐私合规管理、质量保障及异常处置等方面的责任划分，以及违约情形下的责任承担等。双方确认，所有数据共享活动均须严格限定在本协议约定的目的范围内，不得超出授权范围使用，并确保数据处理全程符合国家及地方相关法律法规的要求。

第二条定义

1.**数据共享**：指乙方根据本协议约定，将特定数据集授权甲方在约定目的和范围内使用的行为。

2.**个人信息**：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

3.**数据处理**：包括数据的收集、存储、使用、加工、传输、提供、公开、删除等对数据进行操作的任何行为。

4.**数据安全**：指采取必要的技术和管理措施，保障数据不被未经授权的访问、泄露、篡改或丢失。

5.**合规资质**：指乙方具备的数据处理相关许可证、认证或备案文件，如《数据安全管理办法》要求的备案证明等。

6.**授权范围**：指本协议约定的数据使用目的、期限、方式及限制条件。

第三条双方权利与义务

**1.甲方的权力与义务**

（1）**权力**：

a.甲方有权在本协议约定的授权范围内，要求乙方按约定提供数据共享服务，并确保数据质量满足业务需求。

b.甲方有权对乙方提供的数据进行存储、处理及分析，以实现本协议约定的业务目的。

c.如发现乙方违反本协议约定或数据处理存在安全隐患，甲方有权要求乙方立即整改，并有权根据协议约定主张违约责任。

（2）**义务**：

a.**合法合规使用**：甲方承诺仅将共享数据用于本协议约定的目的，不得用于任何非法或违法活动，不得超出授权范围使用数据，并确保所有数据处理行为符合《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求。

b.**安全保障义务**：甲方应建立数据安全管理制度，采取必要的技术措施（如加密存储、访问控制等）保障数据安全，防止数据泄露、篡改或丢失。如发生数据安全事件，甲方应立即通知乙方并配合调查处置。

c.**隐私保护义务**：如共享数据中包含个人信息，甲方应仅处理为实现约定目的所必需的最少个人信息，并采取去标识化等处理方式降低隐私风险，不得将个人信息用于本协议约定之外的场景。

d.**数据脱敏要求**：如甲方需对数据进行再处理或开发衍生产品，应确保对敏感信息进行脱敏处理，并事先征得乙方同意。

e.**费用支付义务**：甲方应按照本协议约定按时足额支付数据共享费用，逾期支付应承担违约责任。

**2.乙方的权力与义务**

（1）**权力**：

a.乙方有权要求甲方提供数据使用场景说明，并有权对甲方数据处理活动进行监督与检查，确保其符合本协议约定及法律法规要求。

b.如甲方违反本协议约定，乙方有权要求甲方停止违约行为并采取补救措施，同时有权根据协议约定主张违约责任或解除协议。

c.乙方有权根据本协议约定收取数据共享费用，并要求甲方提供必要的支付凭证。

（2）**义务**：

a.**数据来源合规**：乙方承诺其持有及提供的数据来源合法合规，已取得合法的数据使用权或授权，并能够提供相关证明文件（如数据采集授权书、个人信息处理同意书等）。如涉及个人信息，乙方应确保已取得个人同意或具备其他合法处理依据。

b.**数据质量保障**：乙方应确保提供的数据真实、准确、完整，并定期进行数据质量评估，及时修复已知问题。乙方应向甲方提供数据字典、更新日志等技术文档，支持甲方理解和使用数据。

c.**数据安全保护**：乙方应建立完善的数据安全管理体系，采取加密传输、访问控制、安全审计等技术措施保障数据安全，并定期进行安全评估和漏洞修复。乙方应确保其数据处理设施符合国家网络安全等级保护要求。

d.**隐私合规管理**：如共享数据中包含个人信息，乙方应确保数据处理活动符合《个人信息保护法》要求，并应甲方要求提供个人信息处理影响评估报告等技术文件。乙方不得将个人信息用于本协议约定之外的场景，并应个人要求提供删除或更正等权利保障。

e.**技术支持义务**：乙方应向甲方提供必要的技术支持，协助甲方完成数据接入、调试及使用过程中的问题解决，并提供数据使用培训（如有约定）。

f.**合规审计配合**：乙方应配合甲方或第三方对数据共享活动的合规性进行审计，并提供相关证明材料。如乙方因自身原因被监管机构调查，应第一时间通知甲方并协助其说明情况。

g.**数据提供形式**：乙方应按照本协议约定以可查询、可分析、可脱敏（如需）等形式提供数据，并提供必要的数据接口或文件格式支持。

（3）**重点义务说明**：

-**数据脱敏义务**：如本协议约定需对共享数据进行脱敏处理，乙方应在提供数据前完成脱敏操作，并提供脱敏规则说明。如甲方需进一步脱敏，乙方应配合提供技术支持。

-**异常处置义务**：如发生数据泄露、篡改或丢失等安全事件，乙方应立即启动应急预案，采取补救措施防止损失扩大，并在事件发生后24小时内通知甲方，并按要求提供事件报告。

-**法律变更应对**：如国家法律法规对数据共享提出新的合规要求，乙方应主动进行合规调整，并及时通知甲方，双方应协商确定相应的处理方案。

第四条价格与支付条件

双方同意，甲方根据本协议约定使用乙方提供的数据共享服务，应向乙方支付相应费用。数据共享费用具体标准如下：

1.**费用标准**：乙方根据甲方所需数据类型、数据规模（如数据条数、数据维度）、使用期限等因素，制定详细的价格清单，并作为本协议附件二。费用可采用固定总价、按量计费或分阶段支付等方式确定，具体方式由双方在附件中明确。

2.**支付方式**：甲方应通过银行转账方式将费用支付至乙方指定的以下账户：

开户名称：XX数据服务有限公司

开户银行：中国XX银行XX支行

银行账号：XXX

3.**支付时间**：

a.首期费用：本协议生效后X日内，甲方向乙方支付首期费用，金额为总价款的XX%。

b.尾款/后续费用：根据数据交付进度或服务周期，按附件二约定的时间节点分期支付。如采用按量计费，则应在每月结束后X日内，根据乙方提供的用量报告支付当月费用。

c.逾期支付：甲方逾期支付任何一期费用，应每日按逾期金额的XX%向乙方支付违约金，直至付清为止。逾期超过X日的，乙方有权暂停数据共享服务，直至甲方付清款项及违约金。

4.**发票开具**：乙方应在收到甲方每期费用后X日内，向甲方开具等额增值税发票。甲方如需其他发票类型，应提前书面通知乙方。

第五条履行期限

1.**协议有效期**：本协议自双方签字盖章之日起生效，有效期为XX年，自YYYY年MM月DD日起至YYYY年MM月DD日止。如协议到期前一个月内，双方未提出书面终止意向，本协议自动续期XX年。

2.**数据提供期限**：乙方应在本协议生效后X日内，向甲方提供首期数据；后续数据按附件一约定的周期或触发条件（如甲方需求变更）提供。

3.**服务期限**：乙方应在本协议有效期内，持续保障数据共享服务的可用性，技术支持响应时间不超过X小时。

4.**关键时间节点**：

a.本协议签署后X日内，双方完成数据范围确认及费用明细签署。

b.每年MM月DD日前，双方应就本年度数据共享情况及下一年度需求进行沟通，并在X日内完成协议续签或调整。

c.如发生数据安全事件，相关处置报告应在事件发生后24小时内提交。

第六条违约责任

**一、甲方违约责任**

1.**逾期支付**：如甲方未能按本协议第四条约定按时支付费用，每逾期一日，应按逾期金额的XX%向乙方支付违约金。逾期超过X日的，乙方有权解除协议，并要求甲方支付已完成服务的费用及违约金。甲方逾期支付行为影响乙方后续服务安排的，乙方有权相应顺延服务交付时间。

2.**超出范围使用**：如甲方超出本协议约定的授权范围使用数据，乙方有权立即停止数据供应，并要求甲方支付超出范围部分的费用。若该行为构成违法，甲方还应承担相应的行政或刑事责任，乙方有权向甲方追偿因此遭受的损失。

3.**未履行安全义务**：如因甲方原因导致数据泄露、篡改或丢失，造成乙方或第三方损失的，甲方应承担赔偿责任。乙方有权要求甲方支付等额赔偿金，并保留追究其进一步责任的权利。

4.**违反保密义务**：如甲方泄露本协议内容或经乙方授权的数据信息，应向乙方支付XX万元违约金，并承担由此产生的一切法律责任。

**二、乙方违约责任**

1.**数据质量不合格**：如乙方提供的数据存在错误、遗漏或不符合附件一约定的标准，应在收到甲方书面通知后X日内完成更正。若因数据质量问题导致甲方业务受损，乙方应承担直接损失部分的赔偿责任，但赔偿上限不超过本协议总费用的XX%。逾期未更正的，甲方有权拒付相应费用并解除协议。

2.**延迟提供数据**：如乙方无正当理由未按约定时间提供数据，每延迟一日，应按迟延金额的XX%向甲方支付违约金。延迟超过X日的，甲方有权解除协议，并要求乙方退还已支付但未提供服务的费用。

3.**安全责任不达标**：如因乙方技术或管理缺陷导致数据泄露、篡改或丢失，乙方应承担全部赔偿责任，包括直接损失、间接损失及合理的维权费用。甲方有权解除协议，并要求乙方支付协议总金额XX%的违约金。

4.**违反保密义务**：如乙方泄露本协议内容或未经甲方许可使用共享数据，应向甲方支付XX万元违约金，并承担由此产生的一切法律责任。

5.**不配合审计**：如乙方拒绝或无正当理由拖延配合甲方或监管机构的数据合规审计，甲方有权解除协议，并要求乙方支付协议总金额XX%的违约金。

**三、违约金限制**

任何一方违约时，违约金不足以弥补守约方损失的，违约方还应赔偿由此造成的全部损失，包括但不限于直接经济损失、预期利益损失及合理的维权费用。双方约定，任何一方累计违约金不超过本协议总金额的XX%。

**四、协议解除权**

除本协议另有约定外，发生以下情形时，守约方有权书面通知违约方解除本协议：

1.一方严重违约且在收到通知后X日内未纠正的；

2.一方进入破产、清算或解散程序的；

3.违约行为已构成违法并受到行政处罚的。

协议解除后，乙方应停止数据供应，并按约定或实际服务情况结算费用。因违约导致协议解除的，违约方应承担本条所述全部违约责任。

第七条不可抗力

1.**定义**：不可抗力是指双方在签订本协议时不能预见、对其发生和后果不能避免并不能克服的事件，包括但不限于自然灾害（如地震、洪水、台风、雷击等）、战争、动乱、政府行为（如法律修订、政策调整、禁令等）、流行病疫情、网络攻击、电力或通讯中断等客观情况。

2.**影响**：发生不可抗力事件时，受影响一方应立即通知另一方，并提供相关证明文件。双方应根据不可抗力对协议履行的影响程度，协商决定是否延期履行、部分履行或解除协议。

3.**责任免除**：如因不可抗力导致协议无法履行或延迟履行，受影响一方不承担违约责任，但应及时采取合理措施减少损失。不可抗力事件消除后，双方应尽快恢复协议履行，已发生的费用按实际服务情况结算。若不可抗力持续超过X日，双方均有权解除协议，已产生的费用互不退还，但应按实际履行比例结算。

4.**不可免除的责任**：因不可抗力一方采取措施不当导致损失扩大的，仍需承担相应责任。双方均不应将不可抗力作为违反协议的借口，除非不可抗力直接导致协议目的无法实现的。

第八条争议解决

1.**协商解决**：双方因本协议产生的任何争议，应首先通过友好协商解决。协商应本着公平、诚信的原则，在X日内达成一致意见。如协商不成，双方应共同寻求其他争议解决方式。

2.**调解**：协商不成的，可请求双方认可的第三方调解。调解达成协议的，应签订调解书并由双方签字盖章后生效。调解书具有法律约束力，双方应自觉履行。

3.**仲裁**：如协商、调解无法解决争议，任何一方均有权将争议提交至本协议签订地有管辖权的仲裁委员会，按照该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。仲裁期间，除争议事项外，双方应继续履行协议其他条款。

4.**诉讼**：如选择诉讼方式，任何一方均有权向本协议签订地有管辖权的人民法院提起诉讼。诉讼期间，双方应积极配合法院审理，并应法院要求提供相关证据材料。法院判决生效后，双方应自觉履行。双方同意，因本协议产生的诉讼或仲裁费用（包括律师费、保全费等）由败诉方承担，胜诉方有权要求败诉方支付。

5.**选择唯一性**：双方确认，本协议争议解决条款具有优先性，选择仲裁或诉讼方式后，不得再以其他方式解决同一争议。

第九条其他条款

1.**通知方式**：双方在本协议首部载明的地址、联系方式为有效联系方式。任何书面通知应以书面形式（包括但不限于专人递送、挂号信、传真、电子邮件）发送至上述地址或联系方式。以电子邮件方式发送的，发出时视为送达；以快递或挂号信方式发送的，寄出后X日视为送达。一方变更联系方式，应提前X日书面通知另一方，否则按原方式发送的通知视为有效送达。

2.**协议变更**：对本协议的任何修改或补充，均须经双方协商一致，并签署书面补充协议。补充协议与本协议具有同等法律效力。任何一方无权单方面变更本协议内容。

3.**协议转让**：未经乙方事先书面同意，甲方不得将本协议项下的权利或义务部分或全部转让给第三方。乙方亦不得未经甲方事先书面同意，将本协议项下的数据处理义务转让给第三方。

4.**保密义务的持续性**：本协议项下的保密义务在本协议终止后持续有效X年。双方应对从对方获取的保密信息承担同等保密责任，不得用于协议目的之外的情形。

5.**协议终止**：本协议因本协议约定的期限届满、双方协商一致解除、一方违约导致协议解除或被司法机构强制解除而终止。协议终止后，双方应停止数据共享活动，甲方应立即停止使用乙方数据，并按约定返还或销毁包含乙方数据的载体及衍生文件。保密条款、争议解决条款、法律适用条款在本协议终止后继续有效。

6.**可分割性**：本协议任何条款的无效或不可执行，不影响其他条款的效力。双方应协商以有效条款替代