政务数据信息脱敏应用服务协议

政务数据信息脱敏应用服务协议甲方：[单位名称]地址：[单位地址]法定代表人/授权代表：[姓名]乙方：[单位名称]地址：[单位地址]法定代表人/授权代表：[姓名]鉴于甲方依法归集、管理政务数据，需对特定政务数据进行脱敏处理以满足合规应用需求；乙方具备政务数据脱敏服务的技术能力与合法资质，双方经平等协商，达成如下协议：第一条定义1.政务数据：指甲方在履行行政管理、公共服务等职责过程中产生、采集、存储的各类非涉密数据，具体范围见附件1。2.敏感信息：包括但不限于个人隐私（姓名、身份证号、联系方式、住址等）、商业秘密（企业核心经营数据等）、未公开政务信息等，具体排除国家秘密数据（甲方不得将涉密数据交付乙方）。3.脱敏处理：指通过规则化、匿名化、去标识化等技术手段，去除政务数据中的敏感信息，保留数据统计分析、公共服务等合法应用价值，且无法通过脱敏后数据反向还原原始敏感信息。4.脱敏后数据：指经乙方按本协议标准处理后，符合甲方需求且无敏感信息残留的数据。第二条服务内容与标准1.服务范围：甲方委托乙方对附件1所列政务数据进行脱敏处理，数据规模以实际交付的合法有效数据为准。2.服务标准：（1）符合国家《政务数据脱敏技术指南》《个人信息保护法》《数据安全法》及地方政务数据管理相关规定；（2）脱敏后数据敏感信息残留率为0，数据可用性（统计分析、格式兼容性等）符合附件2要求；（3）脱敏处理过程可追溯，原始数据不被篡改、泄露。3.服务流程：（1）需求对接：甲方提供脱敏需求清单（附件1）、规则要求（附件2）；（2）数据交付：甲方通过加密通道向乙方交付原始数据，双方签署《数据交接确认书》；（3）脱敏处理：乙方按约定规则完成处理，生成脱敏后数据；（4）质量检测：乙方自检后向甲方提交《脱敏质量检测报告》；（5）验收交付：甲方按附件3标准验收，合格后签署《验收确认书》，乙方通过加密通道交付脱敏后数据；（6）数据销毁：服务结束后，乙方在10日内彻底销毁原始数据及脱敏过程中产生的临时数据，出具《数据销毁证明》。第三条双方权利义务（一）甲方权利义务1.义务：（1）确保交付的原始政务数据来源合法、非涉密，且已履行数据授权使用程序；（2）提供清晰的脱敏规则、验收标准及必要的技术对接支持；（3）按本协议约定支付服务费；（4）仅将脱敏后数据用于附件4所列合法用途，不得泄露原始数据及脱敏后数据的敏感关联信息；（5）配合乙方完成数据交接、验收等工作。2.权利：（1）要求乙方按约定标准提供服务，对脱敏质量提出异议并要求整改；（2）验收合格后获得脱敏后数据的合法使用权（用途见附件4）；（3）因乙方违约导致数据安全事件的，有权要求赔偿损失。（二）乙方权利义务1.义务：（1）具备政务数据服务相关资质（见附件5），并确保服务团队具备相应技术能力；（2）严格按甲方需求及国家规范实施脱敏，不得篡改原始数据（脱敏操作除外）；（3）建立数据安全管理制度：采用AES-256加密存储、SSL/TLS1.2以上协议传输，设置访问权限控制、日志审计等措施，防止数据泄露、丢失、篡改；（4）与员工签订保密协议，明确数据安全责任，不得向第三方披露原始数据、脱敏过程信息及脱敏后数据；（5）若发生数据安全事件（泄露、丢失等），需在24小时内通知甲方，并采取补救措施（如溯源、封堵漏洞），配合甲方应对监管调查；（6）对验收不合格的脱敏数据免费整改，整改期限不超过15日/次；（7）服务结束后按要求销毁原始数据及临时数据，出具销毁证明。2.权利：（1）要求甲方提供合法原始数据及明确需求；（2）按约定收取服务费；（3）对甲方不合理需求（如违反数据安全规定）有权拒绝。第四条服务费及支付1.费用标准：按附件6约定的单价（如：每条数据XX元）或打包价（XX元）计算，最终以实际验收合格的数据量为准。2.支付方式：（1）验收合格且乙方提交《验收确认书》《数据销毁证明》后15日内，甲方支付全款；（2）乙方需提供合法增值税发票（类型见附件6）。3.逾期支付：甲方每逾期1日，按应付金额的0.5‰支付违约金；逾期超过30日，乙方有权暂停服务或解除协议。第五条验收标准与流程1.验收标准：见附件3（核心要求：敏感信息残留率0、数据可用性达标、交付格式符合要求）。2.验收流程：（1）乙方完成脱敏后，3日内通知甲方验收；（2）甲方在10日内完成验收，若不合格，乙方15日内整改并重新提交验收；（3）验收合格后双方签署《验收确认书》，视为服务完成。第六条违约责任1.乙方违约：（1）未按标准完成脱敏：整改期间按每日服务费的1‰支付违约金；逾期15日未合格，甲方有权解除协议，乙方退还已收费用并支付合同总额20%的违约金；（2）泄露原始数据/脱敏后数据：甲方有权解除协议，乙方支付合同总额50%的违约金；若造成甲方损失（包括第三方索赔、行政处罚等），乙方承担全部赔偿责任；（3）未按要求销毁数据：支付合同总额10%的违约金，造成损失承担赔偿责任。2.甲方违约：（1）交付涉密数据：乙方有权拒绝处理，甲方支付合同总额10%的违约金；（2）超范围使用脱敏后数据：支付合同总额20%的违约金，造成损失自行承担；（3）未按约定支付费用：按本协议第四条第3款执行。第七条不可抗力1.不可抗力指不能预见、不能避免、不能克服的客观情况（如自然灾害、政府禁令、重大疫情等）。2.发生不可抗力后，受影响方需3日内通知对方并提供证明，双方协商调整协议；不可抗力导致无法履行协议的，互不承担违约责任，但需采取措施减少损失。第八条争议解决1.本协议争议由双方协商解决；协商不成的，提交甲方所在地仲裁委员会仲裁（或向甲方所在地人民法院起诉），仲裁/诉讼结果对双方具有约束力。第九条其他1.附件为本协议组成部分，与本协议具有同等法律效力；2.本协议变更需双方书面确认；3.本协议一式4份，双方各执2份，自双方签字盖章之日起生效；4.保密期限：协议期间及终止后3年。甲方（盖章）：__________________法定代表人/授权代表（签字）：________日期：______年____月____日乙方（盖章）：__