企业数据分类分级管理保密协议2025年框架版

企业数据分类分级管理保密协议2025年框架版本协议由以下双方于2025年[具体日期]在[具体地点]签署：甲方：[甲方全称]法定代表人/授权代表：[姓名]职务：[职务]地址：[甲方地址]统一社会信用代码：[甲方统一社会信用代码]乙方：[乙方全称]法定代表人/授权代表：[姓名]职务：[职务]地址：[乙方地址]统一社会信用代码：[乙方统一社会信用代码]鉴于：1.甲方拥有并控制着特定的保密信息，包括但不限于业务数据、客户信息、技术信息、财务信息等，甲方已建立数据分类分级管理制度（以下简称“分类分级制度”）对上述信息进行管理；2.乙方将在[说明具体业务目的，例如：为提供XX服务/履行XX合作/作为甲方员工等]过程中接触或使用甲方的部分保密信息；3.甲乙双方愿意依据中华人民共和国相关法律法规及甲方的分类分级制度，明确双方在保密信息保护方面的权利和义务。根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，本着平等、自愿、公平和诚实信用的原则，双方达成如下协议，以兹共同遵守：第一条定义与解释1.1保密信息是指甲方的所有，无论以何种形式（书面、口头、电子、图形、影像等）存在，且在可预见的未来仍具有保密性的信息，且该信息并非或已不再成为公开信息。具体包括但不限于：(1)属于甲方根据其分类分级制度标记为“核心”、“重要”、“一般”或其他相应级别的数据；(2)甲方未标记但根据其性质、产生方式、用途、价值或根据相关法律法规应被视为需要保密的数据，例如：含有个人信息的客户数据、未公开的研发数据、经营策略、财务状况、未公开的合同条款等；(3)甲方的数据分类分级制度及其相关标准、流程；(4)在本协议有效期内，乙方从甲方获取的任何保密信息，无论其后是否被甲方标记或重新分类；(5)因乙方违反本协议而间接获知的与甲方保密信息相关的其他信息。1.2接收方是指根据本协议获得授权接触或使用保密信息的乙方及其授权的员工、代理人、顾问等。1.3披露方是指甲方。1.4业务目的是指乙方为履行本协议约定的具体任务或服务所必需的、直接接触和使用保密信息的目的。1.5披露是指将保密信息告知任何第三方，或因接收方的过错或故意行为导致保密信息被第三方知悉。第二条保密义务2.1接收方同意并承诺，仅为实现本协议约定的业务目的，在严格符合甲方数据分类分级制度要求及本协议约定的保密措施下，使用保密信息。2.2接收方应根据保密信息的分类级别，采取与其风险等级相匹配的、合理的物理、技术和管理措施保护保密信息，包括但不限于：设置访问权限、使用密码和加密技术、限制物理访问、对接触人员进行保密培训、监控数据访问和使用情况、确保存储和传输安全等。接收方应确保其所有代表（包括员工、顾问、分包商等）均遵守本协议的保密义务。2.3接收方仅可为业务目的授权其员工或代理人接触保密信息，且仅限于其履行职责所必需的最小范围。接收方应负责监督其员工或代理人的行为，确保其遵守本协议。2.4接收方同意不将在任何情况下，以任何方式（口头、书面、电子、图形、影像等）披露、许可、转让、出租或以其他任何形式泄露保密信息给任何第三方，除非：(1)接收方事先获得披露方书面同意；(2)法律、法规或有权政府部门强制要求披露，且接收方在法律允许的范围内尽力提前通知披露方，披露方有权要求接收方寻求法律建议并采取补救措施以保护其利益。2.5接收方不得为任何与业务目的无关的目的使用保密信息。第三条数据分类分级管理下的特别规定3.1接收方必须严格遵守甲方的数据分类分级制度，根据接触到的保密信息的具体级别（如“核心”、“重要”、“一般”等）承担相应的保密义务。3.2对于甲方标记为“核心”或其他最高级别的保密信息，接收方应采取最严格的保密措施，并确保其使用受到最严格的控制。3.3本协议项下的保密期限和具体义务，应根据保密信息的分类级别进行调整。核心数据可能适用最长的保密期限。第四条保密期限4.1本协议自双方签署之日起生效，并在以下两者中较晚者终止：(1)乙方的业务目的已完全实现且保密信息已不再需要为实现该目的而接触；(2)双方书面同意终止本协议；(3)甲方书面通知乙方终止本协议；(4)甲方解散、破产或被吊销营业执照。4.2对于根据本协议第二条第一款第(1)项第(1)目、第(2)目、第(5)目定义的保密信息，以及甲方未公开的数据分类分级制度本身，保密义务应持续有效直至该信息：(1)通过非接收方违反本协议行为的方式成为公开信息；(2)被接收方合法拥有，且在保密期限内已合法公开；(3)接收方已履行其在本协议项下的所有义务。对于构成甲方商业秘密的保密信息，保密义务的期限不受前述限制，直至该信息失去商业秘密属性为止。第五条权利与许可5.1除非本协议另有明确约定，甲方保留其所有权利，包括但不限于对保密信息的完全所有权。5.2乙方仅获得为履行本协议约定的业务目的而使用保密信息的有限权利，此等权利为非独占、非转移、非可再许可的权利，且不得与甲方在保密信息上的任何其他权利相冲突。乙方不得对保密信息进行任何修改、反向工程或创建衍生作品，除非获得甲方的事先书面同意。第六条返还或销毁保密信息6.1当本协议终止或根据本协议第四条终止时，或当乙方不再需要为业务目的接触或使用保密信息时，乙方应在收到甲方要求后[具体天数，例如：十五（15）]日内，将所有包含保密信息的物理载体（包括但不限于文件、资料、笔记、磁盘、硬盘、U盘、光盘、存储卡等）及所有电子形式保密信息的访问权限，按照甲方书面指示返还给甲方，或根据甲方指示进行彻底销毁，并应向甲方提供书面销毁证明。6.2本条义务不因本协议的任何其他条款的无效或终止而免除。第七条违约责任7.1若接收方违反本协议的任何条款，特别是泄露、披露或不当使用保密信息，应立即停止违约行为，并赔偿披露方因此遭受的直接损失、间接损失（包括但不限于利润损失、商誉损失、为调查违约行为所支付的合理费用、律师费等），但披露方亦有过错的，应相应减轻接收方的赔偿责任。7.2接收方同意，若因接收方违反本协议导致披露方违反任何适用法律法规（包括但不限于数据安全法、个人信息保护法），接收方应承担披露方因此承担的所有责任，并赔偿披露方因此遭受的损失。7.3接收方同意，若其违反本协议，披露方有权单方面解除本协议，并要求接收方承担相应的违约责任。第八条适用法律与争议解决8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至[选择一种：甲方所在地/乙方所在地/协议签订地]有管辖权的人民法院诉讼解决/提交至[具体仲裁机构名称]按照其届时有效的仲裁规则进行仲裁。第九条其他条款9.1对本协议的任何修改或补充，均需经双方授权代表书面签署后方能生效。9.2本协议构成双方就保密事宜达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。9.3若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。9.4若本协议任何一方被合并、分立、重组或其控制权发生变更，其在本协议项下的权利和义务自动由承继其权利义务的实体承受。9.5除非本协议另有约定，任何一方均不得将其在本协议项下的权利或义务部分或全部转让给第三方，但经另一方事先书面同意的除外。9.6不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于战争、严重火灾、洪水、台风、地震、流行病、政府行为等。因不可抗力导致任何一方无法履行本协议部分或全部义务的，该方不应承担违约责任，但应及时通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延期履行、