个人信息共同处理协议书

个人信息共同处理协议书1.甲方（买方/出租方/委托方）：

甲方名称：[甲方公司全称]

甲方地址：[甲方注册地址或实际经营地址]

甲方法定代表人/负责人：[法定代表人或负责人姓名]

甲方联系方式：[法定代表人或负责人的联系电话或电子邮箱]

2.乙方（卖方/承租方/服务提供方）：

乙方名称：[乙方公司全称]

乙方地址：[乙方注册地址或实际经营地址]

乙方法定代表人/负责人：[法定代表人或负责人姓名]

乙方联系方式：[法定代表人或负责人的联系电话或电子邮箱]

协议简介：

鉴于甲方为开展[具体业务或项目名称]，需要与乙方合作处理个人信息，依据《中华人民共和国个人信息保护法》及相关法律法规的规定，双方本着平等自愿、诚实信用的原则，经友好协商，达成如下个人信息共同处理协议。本协议的签订背景为甲方因[具体业务或项目背景，例如：商品销售、租赁服务、委托数据分析等]需要收集、存储、使用或传输个人信息，而乙方具备相应的信息技术能力、安全措施及处理资质，能够为甲方提供合规的个人信息处理服务。双方确认，在履行本协议过程中，将共同遵守法律法规的要求，确保个人信息处理的合法性、正当性、必要性及安全性，并明确各自的权利与义务，以保障个人信息主体的合法权益不受侵害。本协议的订立及履行，是双方建立合作关系的基础，任何一方均应严格依照本协议约定执行，共同维护个人信息处理秩序。

第一条协议目的与范围

本协议的主要目的是明确甲乙双方在个人信息处理活动中的权利与义务，确保双方共同处理个人信息的行为符合《中华人民共和国个人信息保护法》等相关法律法规的要求，保障个人信息主体的合法权益。本协议涉及的个人信息处理范围包括但不限于：个人身份信息的收集、存储、使用、加工、传输、提供、公开等处理活动，具体涉及的信息类型及处理目的详见本协议附件（如有）。双方同意，在协议约定的期限内，按照本协议约定的目的和方式，共同对个人信息进行处理，并各自承担相应的法律责任。

第二条定义

1.**个人信息**：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.**共同处理**：指甲方和乙方为了实现约定的目的，共同决定并实施个人信息处理活动。

3.**处理目的**：指收集、使用个人信息时所明确说明的目的，如商品销售、租赁管理、数据分析等。

4.**个人信息主体**：指其个人信息被处理的个人。

5.**安全保障措施**：指为保护个人信息安全所采取的技术和管理措施，如加密存储、访问控制等。

第三条双方权利与义务

1.甲方的权力和义务：

(1)**权力**：甲方有权要求乙方按照本协议约定处理个人信息，并对乙方的处理活动进行监督和检查；甲方有权要求乙方提供个人信息处理的相关记录及报告；甲方有权要求乙方停止处理不符合法律法规或协议约定的个人信息。

(2)**义务**：

-**合法性基础**：甲方应确保其处理个人信息的合法性基础（如同意、合同履行等）充分、有效，并应向乙方提供相关证明文件。

-**目的明确**：甲方应明确向乙方说明个人信息处理的目的，并确保处理活动与约定目的一致，不得超出约定范围使用。

-**信息主体权利保障**：甲方应建立个人信息主体权利响应机制，及时处理个人信息主体的查询、更正、删除等请求，并应要求乙方协助执行。

-**安全保障**：甲方应采取必要的安全措施保护个人信息，防止泄露、篡改或丢失，并应定期对乙方提出的安全要求进行评估。

-**数据质量**：甲方应确保提供的个人信息准确、完整，并及时更新或更正错误信息。

2.乙方的权力和义务：

(1)**权力**：乙方有权要求甲方提供个人信息处理的合法性基础及具体目的；乙方有权要求甲方提供必要的个人信息及处理指令；乙方有权拒绝执行违反法律法规或协议约定的处理请求。

(2)**义务**：

-**独立处理决策**：乙方在接收甲方的处理指令后，应独立决定是否执行，并确保处理活动符合本协议约定及法律法规要求。

-**合法性保障**：乙方应确保其处理个人信息的合法性基础（如同意、委托等）充分、有效，并应保留相关记录备查。

-**目的限制**：乙方应仅按照甲方的约定目的处理个人信息，不得擅自变更处理目的或扩大处理范围。

-**安全保障**：乙方应采取严格的安全保障措施，包括但不限于加密存储、访问控制、安全审计等，确保个人信息安全，并应定期进行安全评估和漏洞修复。

-**数据传输保护**：若需将个人信息传输至境外，乙方应确保符合《个人信息保护法》等法律法规的境外传输要求，并应向甲方提供相关证明及风险评估报告。

-**协助甲方履行义务**：乙方应积极配合甲方处理个人信息主体的查询、更正、删除等请求，并及时向甲方反馈处理结果。

-**记录保存**：乙方应保存个人信息处理的相关记录，保存期限应满足法律法规及本协议约定的要求，并应应甲方要求提供查阅。

-**合规审查**：乙方应定期进行个人信息保护合规审查，确保处理活动符合最新法律法规的要求，并及时向甲方通报潜在风险及改进措施。

第四条价格与支付条件

双方同意，乙方为甲方提供本协议项下的个人信息处理服务，应按照以下价格及支付条件执行：

1.**价格**：甲方应向乙方支付的服务费用为人民币[具体金额或计算方式，例如：元整/按处理数据量计算/按服务周期固定费用]。

2.**支付方式**：甲方应通过银行转账方式将服务费用支付至乙方指定的以下账户：

开户名称：[乙方账户名称]

开户银行：[乙方开户银行]

银行账号：[乙方银行账号]

3.**支付时间**：

-首期费用：本协议签订之日起[具体天数，例如：五个]个工作日内支付。

-期中/尾期费用：根据服务进度或约定时间节点（如每季度/每半年/项目完成），在对应时间节点后的[具体天数，例如：十]个工作日内支付。

4.**发票**：乙方应在收到甲方款项后[具体天数，例如：三个]个工作日内向甲方开具等额发票。

5.**调整机制**：如因法律法规变化、市场价格波动或服务范围变更等因素需调整费用，双方应友好协商，并签订补充协议确认。若甲方未按约定时间支付费用，每逾期一日，应按逾期金额的[具体比例，例如：万分之五]向乙方支付违约金，逾期超过[具体天数，例如：三十]日，乙方有权暂停服务或解除协议。

第五条履行期限

1.**协议有效期**：本协议自双方签字盖章之日起生效，有效期为[具体年限，例如：一年]。期满前[具体天数，例如：三十]日，如双方无书面异议，本协议自动续期[具体年限，例如：一年]。

2.**关键时间节点**：

-**个人信息处理开始时间**：本协议生效后[具体天数，例如：十个]个工作日内，乙方应根据甲方指令开始处理个人信息。

-**中期评估**：协议履行过程中，双方应于每年[具体月份，例如：六月]对个人信息处理活动进行中期评估，并签署评估报告。

-**终止或解除**：任何一方有权在协议期限内因特定原因（如严重违约）书面通知对方解除协议，并应在解除后[具体天数，例如：十五]日内完成个人信息处理的善后工作。

第六条违约责任

1.**甲方违约责任**：

(1)**未支付或迟延支付费用**：若甲方未按本协议第四条约定支付服务费用，每逾期一日，应按应付未付金额的[具体比例，例如：万分之五]向乙方支付违约金。逾期超过[具体天数，例如：三十]日，乙方有权暂停服务，并要求甲方一次性支付全部欠款及违约金；若甲方仍拒不支付，乙方有权解除协议，并要求甲方赔偿由此造成的全部损失，包括但不限于乙方为追讨欠款产生的合理费用。

(2)**提供虚假信息或非法指令**：若甲方提供的个人信息处理指令违反法律法规或侵犯第三方权益，或提供虚假的合法性基础，导致乙方承担法律责任，甲方应承担全部赔偿责任，包括但不限于罚款、赔偿金及乙方为应对监管产生的全部费用。

(3)**未及时响应权利请求**：若甲方未按本协议第三条约定及时响应个人信息主体的查询、更正、删除等请求，导致乙方违反相关法律规定，甲方应承担乙方因此遭受的行政处罚、赔偿等全部责任。

2.**乙方违约责任**：

(1)**未按约定处理个人信息**：若乙方未按本协议第三条约定处理个人信息，或处理活动超出约定目的范围，应立即停止违约行为，并应向甲方支付违约金，违约金金额为因违约行为直接导致的个人信息主体损失金额的[具体倍数，例如：二倍]或合同总金额的[具体百分比，例如：百分之十]，以较高者为准。若违约行为造成个人信息主体损失难以确定，则违约金为人民币[具体金额]。

(2)**个人信息泄露、篡改或丢失**：若因乙方原因导致个人信息泄露、篡改或丢失，乙方应承担全部赔偿责任。赔偿范围包括但不限于：个人信息主体遭受的直接经济损失、精神损害赔偿，以及因应对泄露事件产生的通知成本、监管罚款、诉讼费用等全部合理费用。乙方还应向甲方支付相当于合同总金额[具体百分比，例如：三倍]的违约金。

(3)**违反境外传输规定**：若乙方未按约定确保境外个人信息传输合规，导致信息传输被禁止或监管处罚，乙方应承担全部责任，并向甲方支付合同总金额的[具体百分比，例如：五倍]的违约金，同时应配合甲方完成所有补救措施及赔偿事宜。

(4)**未履行安全保障义务**：若乙方未能采取本协议约定的安全保障措施，导致个人信息安全风险，应立即采取补救措施，并向甲方支付违约金人民币[具体金额]；若因此导致个人信息泄露或丢失，则适用本条第（2）款规定。

(5)**未协助甲方履行义务**：若乙方未按本协议约定协助甲方处理个人信息主体的权利请求，导致甲方违反法律规定，乙方应向甲方支付违约金人民币[具体金额]，并承担甲方因此遭受的全部法律责任。

3.**不可抗力导致违约**：若因不可抗力（如战争、自然灾害等）导致违约，违约方应立即通知对方，并在合理期限内提供证明文件。双方应根据不可抗力影响程度协商是否延迟履行、部分履行或解除协议，并互不承担违约责任，但应尽到减损义务。

4.**责任上限**：除本协议另有约定外，无论因何种原因导致甲方遭受损失，单次违约行为下的最高赔偿金额不超过人民币[具体金额]或本协议总金额的[具体百分比，例如：百分之二百]，以较高者为准。双方均应采取合理措施防止损失扩大，因未采取合理措施导致损失扩大的部分，不得要求进一步赔偿。

第七条不可抗力

1.**定义**：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、恐怖袭击、网络攻击、政府行为（如法律法规变更、政策调整）、流行病疫情、社会事件等。不可抗力应是指协议生效时不能预见，但在协议履行期间发生的，且非任何一方当事人合理注意和采取必要措施所能避免或克服的事件。

2.**影响及后果**：

(1)若发生不可抗力事件，双方应立即采取必要的措施，减轻或避免不可抗力可能造成的损失，并应在不可抗力事件发生后[具体天数，例如：五个]个工作日内书面通知对方，说明不可抗力事件的发生、影响范围及预计持续时间。

(2)双方应根据不可抗力事件对协议履行的影响程度，协商决定是否延迟履行、部分履行或解除协议。若不可抗力事件导致协议部分条款无法履行，受影响方不应承担违约责任，但应就未履行部分向对方说明情况。

(3)若不可抗力事件持续超过[具体天数，例如：三十]日，且双方经协商仍无法达成一致意见，任何一方均有权单方面书面通知对方解除本协议，双方互不承担违约责任。解除协议后，双方应妥善处理已发生的个人信息处理活动，并按照约定或实际情况返还相应费用（如有）。

(4)因不可抗力导致协议无法履行或履行困难的，根据不可抗力的影响，部分或全部免除责任，但法律另有规定的除外。双方应尽到合理的减损义务，因未采取合理措施导致损失扩大的，不得免除相应责任。

第八条争议解决

1.**协商**：凡因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商应指派授权代表进行沟通，力争在[具体天数，例如：三十]日内达成书面协议解决争议。

2.**调解**：若协商未能在上述期限内解决争议，双方同意将争议提交给[指定调解机构名称或地点，例如：中国国际贸易促进委员会某调解中心]进行调解。调解应遵循自愿、公平、保密的原则，调解结果经双方确认后具有约束力。调解费用由双方平均承担或根据调解结果确定。

3.**仲裁**：若协商或调解未能解决争议，或双方在协议中另有约定选择仲裁，则争议应提交至[指定仲裁委员会名称，例如：中国国际经济贸易仲裁委员会（CIETAC）]按照其届时有效的仲裁规则进行仲裁。仲裁地点为[具体城市]，仲裁语言为中文。仲裁裁决是终局的，对双方均有约束力。仲裁费用由败诉方承担，或根据仲裁庭的决定分担。

4.**诉讼**：若双方未选择仲裁且未达成调解协议，任何一方均有权将争议提交至有管辖权的人民法院诉讼解决。协议履行地或被告住所地的人民法院对本案具有管辖权。诉讼过程中，双方应遵守法院的管辖安排，并应配合法院的审理工作，但应优先尝试通过协商或调解解决争议。诉讼费用由败诉方承担。

5.**法律适用**：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。任何一方在签订本协议前已存在的争议，应通过其他途径解决，与本协议的争议解决条款无关。

第九条其他条款

1.**通知方式**：双方之间的所有通知、请求、要求或其他通信应以书面形式（包括但不限于信函、传真、电子邮件）发送至本协议首页载明的地址或联系方式。任何一方变更联系方式，应提前[具体天数，例如：七个]个工作日书面通知对方。通过电子邮件发送的通知，发出时视为送达；通过邮政服务发送的信函，寄出后[具体天数，例如：三]个工作日视为送达。

2.**完整协议**：本协议及其附件构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。本协议的任何修改或补充，均应以书面形式作出，并经双方授权代表签字盖章后方能生效。

3.**可分割性**：若本协议任何条款被有管辖权的人民法院或仲裁机构认定无效或不可执行，该条款的无效或不可执行不影响本协议其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。

4.**保密义务**：除法律规定或本协议约定外，双方应对在本协议履行过程中获知的对方商业秘密、技术信息以及个人信息处理的具体细节承担保密义务，未经对方书面同意，不得向任何第三方披露，但法律法规要求披露或为履行本协议所必需的除外。保密期限不因本协议的终止而终止。

5.**协议转让**：未经另一方事先书面同意，任何一方不得将其在本协议项下的权利或义务部分或全部转让给