个人信息保护保密协议范本(国际版)

个人信息保护保密协议范本(国际版)---个人信息保护保密协议范本(国际版)前言(Preamble)本《个人信息保护保密协议》（以下简称“本协议”）由以下双方于【生效日期】签署：甲方（信息提供方）：名称：【甲方完整法定名称】注册地址/主要营业地：【甲方注册地址或主要营业地】（以下简称“信息提供方”）乙方（信息接收方）：名称：【乙方完整法定名称】注册地址/主要营业地：【乙方注册地址或主要营业地】（以下简称“信息接收方”）鉴于：1.信息提供方与信息接收方（以下单独称为“一方”，合称为“双方”）拟就【简述合作事项，例如：“XX项目的合作”、“XX服务的提供/接收”等】（以下简称“合作事项”）进行合作；2.在合作过程中，信息提供方可能需要向信息接收方披露其合法拥有或控制的，与合作事项相关的，涉及个人信息主体的个人信息（以下简称“保密信息”）；3.双方均认识到保密信息的重要性，并承诺对其予以严格保护，以符合相关适用法律法规（包括但不限于欧盟《通用数据保护条例》(GDPR)、【列举其他可能适用的主要司法管辖区的个人信息保护法律，例如：美国《加州消费者隐私法》(CCPA/CPRA)、中国《个人信息保护法》、新加坡《个人数据保护法》(PDPA)等】）的要求，并保护个人信息主体的隐私权和其他相关权利。为此，经双方友好协商，达成如下协议，以兹共同遵守：第一条定义(Definitions)1.1“个人信息”或“个人数据”：指任何已识别或可识别的自然人（“数据主体”）的信息。识别可以通过直接或间接方式，特别是通过参考诸如姓名、身份证号码、位置数据、在线标识符或特定于该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素。该定义应与适用的数据保护法律法规中的定义保持一致。1.2“保密信息”：指在本协议有效期内，信息提供方直接或间接向信息接收方披露的，与合作事项相关的，包含或构成“个人信息”的所有数据、信息、文档、记录、软件、技术、Know-how、商业秘密及其他材料，无论其形式或载体如何（书面、口头、电子或其他形式）。保密信息亦包括接收方基于披露方的保密信息所产生的分析、摘要、汇编或衍生信息。1.3“处理”：指对个人信息或个人信息集进行的任何操作或一系列操作，无论是否通过自动化方式进行，例如收集、记录、组织、结构化、存储、改编或修改、检索、咨询、使用、通过传输、传播或以其他方式提供、排列或组合、限制、删除或销毁。1.4“数据控制者”：指单独或与他人共同决定个人信息处理目的和方式的自然人或法人、公共机构、机关或其他实体。1.5“数据处理者”：指代表数据控制者处理个人信息的自然人或法人、公共机构、机关或其他实体。1.6“适用法律法规”：指任何及所有适用于本协议项下个人信息处理和保密义务的，具有法律约束力的立法、法令、条例、规章、指令、判决、规则、标准或其他要求，包括但不限于GDPR以及双方各自所在地及个人信息主体所在地的相关数据保护法律。第二条保密信息的范围与披露(ScopeandDisclosureofConfidentialInformation)2.1信息提供方的声明与保证：信息提供方声明并保证，其有权披露该等保密信息，且该等披露不违反任何对其有约束力的法律、合同或其他义务。2.2披露的必要性：信息接收方仅被授权接收为实现合作事项之目的所必需的保密信息。信息提供方应采取合理措施，确保仅披露为达成合作事项所必需的最小量个人信息。2.3标记与告知：信息提供方应以书面形式（包括电子邮件）明确标记或以其他合理方式告知其披露的信息构成保密信息。对于口头披露的保密信息，信息提供方应在披露后【例如：三十（30）】日内以书面形式确认该等信息的保密性及其内容概要。第三条保密义务(ObligationsofConfidentiality)3.1严格保密：自收到保密信息之日起，信息接收方应采取至少与其保护自身同等重要的保密信息所采取的谨慎程度（且不低于合理的谨慎程度）来保护和维护保密信息的保密性。3.2限制访问：信息接收方应严格限制其内部能够接触保密信息的人员范围，仅限于其为履行合作事项之目的而确有必要知悉该等保密信息的董事、高级管理人员、员工、代理人、代表、分包商或顾问（“代表”）。信息接收方应确保其所有代表遵守本协议项下的保密义务，并对其代表违反本协议的行为承担连带责任。3.3合规处理：信息接收方处理保密信息时，应：a)仅为实现合作事项之目的，并严格按照信息提供方的书面指示和本协议的规定进行处理；b)确保采取适当的技术和组织措施以保护个人信息免受未授权访问、使用、修改、披露或销毁，并防止意外丢失或损坏；c)遵守所有适用法律法规关于个人信息处理的要求，包括但不限于关于数据安全、数据主体权利、数据泄露通知的规定。3.4禁止行为：未经信息提供方事先书面同意，信息接收方不得：a)向任何第三方披露、转让、出租、许可或以其他方式传播保密信息；b)将保密信息用于本协议约定的合作事项目的之外的任何其他目的；c)对保密信息进行反向工程、反编译、解密或试图获取其底层代码或结构（除非适用法律另有强制性规定）。3.5数据跨境传输：如信息接收方需要将保密信息传输至信息提供方所在国家/地区或信息主体所在地之外的其他国家/地区（“第三国”），应确保该等传输符合适用法律法规的要求。信息接收方应提前通知信息提供方拟进行的跨境传输，并应信息提供方要求提供相关合规证明（例如，该第三国被相关主管机关认定为提供充分保护，或已实施标准合同条款、BindingCorporateRules等适当保障措施）。3.6数据主体权利：信息接收方应积极配合信息提供方，响应数据主体根据适用法律法规就其个人信息所提出的访问、更正、删除、限制处理、数据可携带权等请求。第四条保密义务的例外(ExceptionstoConfidentialityObligations)信息接收方对以下信息不负有保密义务：a)接收方在信息提供方披露之前，已通过合法途径拥有或独立开发的信息；b)非因接收方的过错，已为公众所知悉的信息；c)接收方从有权披露该信息且无保密义务的第三方合法获得的信息；d)根据适用法律法规、司法命令或有权监管机构的强制性要求，接收方必须披露的信息。在此情况下，接收方应在法律允许的范围内，立即通知信息提供方，以便信息提供方寻求保护令或其他适当救济，并应尽合理努力配合信息提供方的该等行动，且仅披露法律要求的最小范围信息。第五条协议期限与终止(TermandTermination)5.1协议期限：本协议自双方签署之日（“生效日”）起生效，有效期为【例如：合作事项完成之日/[X]年】，除非根据本协议条款提前终止或双方另有书面约定。5.2保密义务的存续：本协议项下的保密义务在本协议终止后【例如：五（5）年/六（6）年，或适用法律法规要求的更长时间】持续有效。对于构成商业秘密的保密信息，保密义务期限应持续至该商业秘密为公众所知悉为止。5.3终止后的义务：本协议终止后，信息接收方应：a)立即停止使用所有保密信息；b)应信息提供方的书面请求，立即将所有包含保密信息的原件、副本、存储介质（包括但不限于硬盘、U盘、光盘）归还给信息提供方，或按照信息提供方的指示销毁或永久删除该等保密信息，并提供书面确认；c)不得保留任何保密信息的备份或摘要。第六条违约责任(LiabilityandIndemnification)6.1违约赔偿：任何一方违反本协议项下的保密义务，给另一方造成损失的（包括但不限于直接损失、合理的律师费及其他为追索权利而支出的合理费用），违约方应承担全部赔偿责任。6.2责任限制：除非因一方的故意或重大过失导致的违约，任何一方在本协议项下的累计赔偿责任不应超过【例如：双方在合作事项中约定的合同金额/特定金额】。本条款不限制任何一方根据适用法律法规对数据主体应承担的法定责任。6.3indemnification：信息接收方违反本协议第3.3条关于合规处理的义务，或违反第3.5条关于数据跨境传输的义务，导致信息提供方或数据主体遭受任何索赔、诉讼、损失或处罚的，信息接收方应全额赔偿信息提供方因此遭受的全部损失，并使信息提供方免受损害。第七条数据保护影响评估与安全措施(DataProtectionImpactAssessmentandSecurityMeasures)7.1配合评估：如适用法律法规要求或信息提供方认为必要，信息接收方应配合信息提供方进行与保密信息处理相关的数据保护影响评估（DPIA），并提供必要的信息和协助。7.2安全措施：信息接收方应维持并实施符合行业标准和适用法律法规要求的技术和组织安全措施，以保护保密信息的安全。信息接收方应应信息提供方的合理请求，提供其安全措施的说明。7.3数据泄露通知：如发生与保密信息相关的任何安全漏洞或数据泄露事件，信息接收方应立即（最迟不超过【例如：发现后72小时内】）通知信息提供方，并采取一切合理措施控制事态发展，减少损失，并配合信息提供方进行调查和向监管机构及数据主体的报告。第八条通用条款(GeneralProvisions)8.1不可抗力：因地震、台风、洪水、战争、政府行为、法律变化等不能预见、不能避免且不能克服的客观情况（“不可抗力”），导致任何一方无法履行本协议义务的，受影响方应立即通知另一方，并在合理期限内提供不可抗力详情及证明文件。双方应根据不可抗力的影响，协商决定部分履行、延期履行或终止本协议。因不可抗力造成的损失，双方互不承担责任，法律另有规定的除外。8.2独立承包商：本协议的签署不意味着双方之间建立了合伙、合资、雇佣或代理关系。8.3可分割性：若本协议任何条款被有管辖权的法院认定为无效、违法或不可执行，该条款的无效、违法或不可执行不应影响本协议其他条款的效力。双方应协商替换该等无效、违法或不可执行的条款，替换条款应尽可能接近原条款的意图和商业目的。8.4完整协议：本协议构成双方关于本协议标的事项的完整理解和约定，取代双方此前就此达成的所有口头或书面协议、谅解和承诺。对本协议的任何修改或补充，均须以双方签署的书面文件为准。8.5通知：本协议项下的所有通知、请求、要求或其他通信均应以书面形式作出，并通过专人递送、挂号信、公认的快递服务或双方确认的电子邮件地址发送至本协议首页所列的双方地址或其后书面变更的地址。通知在送达或视为送达之日生效。8.6争议解决：因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交【选择一项：例如，甲方所在地有管辖权的法院诉讼解决/提交XX国际仲裁中心，按照其届时有效的仲裁规则进行仲裁】。诉讼或仲裁地点为【例如：甲方所在地/XX市】。本协议的解释及争议解决适用【例如：中华人民共和国法律/英格兰及威尔士法律/纽约州法律】（选择与合同有最密切联系的法律）。8.7转让：未经信息提供方事先书面同意，信息接收方不得将本协议项下的任何权利或义务转让给任何第三方。信息提供方可在提前书面通知接收方后，将本协议项下的权利义务转让给其关联公司或因合并、收购等原因承受其业务的实体。8.8弃权：一方未能或延迟行使其在本协议项下的任何权利、权力或特权，不应视为对该等权利、权力或特权的放弃。8.9语言：本协议以【例如：英文和中文】书就，两种文本具有同等法律效力。如两种文本存在不一致，以【例如：中文文本/英文文本】为准。本协议一式【肆】份，双方各执【贰】份，具有同等法律效力。（以下无正文，为签署页）---信息提供方（甲方）：【公司名称】授权代表签字：_________________________姓名及职务：___________________________日期：_________________________________信息接收方（乙方）：【公司名称】授权代表签字：_________________________姓名及职务：___________________________日期：_________________________________---重要提示：1.本范本为通用模板，仅供参考。具体使