2026年个人信息保护合同协议范本

2026年个人信息保护合同协议范本甲方（数据控制者）：[甲方公司名称]统一社会信用代码：[甲方统一社会信用代码]地址：[甲方地址]联系人：[甲方联系人]联系电话：[甲方联系电话]电子邮箱：[甲方电子邮箱]乙方（数据处理者）：[乙方公司名称]统一社会信用代码：[乙方统一社会信用代码]地址：[乙方地址]联系人：[乙方联系人]联系电话：[乙方联系电话]电子邮箱：[乙方电子邮箱]根据《中华人民共和国个人信息保护法》及其他有关法律法规的规定，甲乙双方在平等自愿、协商一致的基础上，就甲方委托乙方处理个人信息的相关事宜，达成如下协议：第一条定义本协议所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本协议所称数据控制者是指确定个人信息处理目的、处理方式，并决定对个人信息是否进行共享、披露或者提供给他人的组织或者个人。本协议所称数据处理者是指依照法律规定或者约定处理个人信息的组织或者个人。第二条个人信息处理的合法性基础及目的和方式甲乙双方确认，乙方处理个人信息均应具有合法的合法性基础。乙方处理个人信息的目的限于为履行本协议约定所必需，并按照甲方的指示进行处理。乙方处理个人信息的方式包括但不限于收集、存储、使用、加工、传输、提供、公开、删除。未经甲方书面同意，乙方不得超出本协议约定的目的和方式处理个人信息。具体处理目的包括：[详细列出处理目的，例如：履行甲方提供的业务合同、提供甲方要求的客户服务、进行市场营销活动、进行数据分析、满足甲方合规要求等]。具体处理方式包括但不限于：[详细列出处理方式，例如：通过网站、应用程序、移动端等渠道收集个人信息、在甲方提供的系统或指定服务器中存储个人信息、根据甲方需求使用个人信息进行数据分析和报告生成、将处理结果传输回甲方指定系统、在获得甲方同意的情况下向第三方提供个人信息、删除不再需要的个人信息等]。第三条个人信息处理的范围和种类乙方处理的个人信息包括但不限于甲方在履行本协议过程中获取的由个人信息主体直接向甲方提供的信息、个人信息主体向乙方提供的信息、以及乙方在提供本协议约定的服务过程中自主收集的与个人信息主体相关的信息。具体信息种类包括但不限于：[详细列出信息种类，例如：姓名、性别、出生日期、身份证号码、联系方式（电话号码、电子邮件地址、通讯地址）、电子设备信息、位置信息、浏览记录、交易记录、财务信息、健康信息等]。乙方承诺仅处理本协议约定范围内的个人信息，并采取必要措施防止处理范围超出约定。第四条个人信息主体的权利保障甲方作为数据控制者，负责保障个人信息主体的各项法定权利。甲方应建立流程，响应用户访问、更正、删除、限制处理、撤回同意、可携带等权利请求。甲方应向用户提供清晰、便捷的渠道，供其行使前述权利。乙方应协助甲方履行前述义务，包括提供必要的技术支持、信息核对等。甲方承诺在处理个人信息时，充分尊重并保护个人信息主体的合法权益。第五条数据安全保护义务双方承诺共同采取必要的技术和管理措施，保障个人信息的安全，防止未经授权的访问、泄露、篡改、丢失。具体措施包括但不限于：[详细列出安全措施，例如：采用加密技术保护传输和存储中的个人信息、设置访问控制机制，确保只有授权人员才能访问个人信息、定期进行安全风险评估和漏洞扫描、制定并实施数据安全事件应急预案、对处理个人信息的人员进行安全培训、定期备份个人信息并确保备份数据的安全、删除或匿名化处理不再需要的个人信息等]。发生或可能发生个人信息泄露、篡改、丢失的，相关责任方应立即采取补救措施，并按照法律法规和本协议约定通知相关监管机构和受影响的个人信息主体。双方均有义务配合监管机构进行调查。第六条第三方处理者的管理如乙方需要委托第三方处理个人信息，应事先获得甲方的书面同意，并签订书面的委托处理协议，明确委托处理的目的、范围、方式、期限、双方的权利义务以及责任划分。委托处理协议应遵守本协议的约定，并不得违反法律法规的规定。乙方应负责监督、管理和监督委托处理者的处理活动，确保其按照本协议和委托处理协议的约定履行义务，并承担因委托处理者不履行义务而产生的责任。第七条个人信息跨境传输如涉及将个人信息传输至中华人民共和国境外，应遵守《个人信息保护法》等相关法律法规关于数据出境的规定。传输前，应进行必要的安全评估，并取得个人的单独同意或通过国家网信部门组织的安全认证、获得专业机构的个人信息保护认证等。境外接收方应具备相应的数据保护能力，并承担与境内处理者同等的保护义务。甲方负责监督数据出境活动，并确保符合法律法规的要求。第八条合同的履行、变更与终止本协议有效期自双方签字盖章之日起生效，有效期为[年数]年。协议期满前，如双方均有意续约，应提前[月数]个月协商续约事宜。本协议的变更，应经双方协商一致，并签署书面补充协议。任何一方未经对方书面同意，不得单方面变更本协议内容。本协议在下列情况下终止：（1）协议期满，双方未达成续约协议的；（2）双方协商一致同意终止的；（3）因不可抗力导致协议目的无法实现的；（4）一方严重违反本协议约定，经另一方书面催告后[天数]日内仍未改正的；（5）一方进入破产、清算程序的。协议终止时，乙方应按照甲方的要求，在[天数]日内删除或返回甲方提供的个人信息，或根据甲方要求对个人信息进行匿名化处理，除非法律法规另有规定或本协议另有约定。乙方对终止后的个人信息仍负有保密义务。第九条违约责任任何一方违反本协议约定，应承担相应的违约责任。违约方应赔偿因其违约行为给对方造成的直接经济损失，包括但不限于合理的维权费用、律师费、诉讼费等。若因一方违约导致监管机构对另一方进行处罚，违约方应承担该处罚的全部或部分责任。若一方的违约行为严重侵害了个人信息主体的合法权益，导致个人信息主体遭受损失的，违约方应承担赔偿责任。若违约行为构成犯罪的，应依法承担刑事责任。第十条通知与送达双方在本协议首部列明的地址、联系人、联系电话、电子邮箱为有效联系方式。任何书面通知或文件，应通过专人递送、挂号信、传真或双方确认的电子邮件方式发送至前述地址或联系方式。以电子邮件方式发送的，发出时视为送达；以专人递送或挂号信方式发送的，签收或寄出后[天数]日视为送达。一方变更联系方式，应提前[天数]日书面通知对方。第十一条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向[选择仲裁或诉讼，例如：甲方所在地有管辖权的人民法院]提起诉讼/提交[具体仲裁机构名称]仲裁。第十二条不可抗力因地震、台风、洪水、火灾、战争、政府行为、法律变化等不可抗力因素，导致任何一方无法履行本协议义务的，不承担违约责任。遭遇不可抗力的一方应在不可抗力发生后[天数]日内书面通知对方，并提供相关证明文件，并采取措施减少损失。不可抗力影响消除后，应尽快恢复履行本协议义务。第十三条其他本协议构成双方关于个人信息处理事宜的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解和安排。对本协议的任何修改或补充，均应以书面形式作出，并经双方签字盖章后生效。本协议未尽事宜，