离岸业务2026年跨国数据安全保护协议

离岸业务2026年跨国数据安全保护协议甲方（数据控制方）：名称：____________________地址：____________________联系人：____________________联系电话：____________________电子邮件：____________________乙方（数据处理方）：名称：____________________地址：____________________联系人：____________________联系电话：____________________电子邮件：____________________鉴于：1.甲方为数据控制方，拥有并控制特定数据（以下简称“数据”）。2.乙方为数据处理方，受甲方委托处理上述数据。3.双方同意遵守中华人民共和国相关法律法规以及国际数据保护标准，确保数据在跨国传输和处理过程中的安全。双方经友好协商，达成如下协议：第一条定义1.“数据”指甲方提供给乙方的任何形式的信息，包括但不限于个人数据、商业秘密、技术信息等。2.“数据主体”指数据中涉及的个人。3.“数据处理活动”指对数据的收集、存储、使用、传输、删除等操作。第二条数据保护原则1.乙方应遵守以下数据保护原则：a.合法性原则：数据处理活动必须基于合法目的和合法方式。b.正当性原则：数据处理活动必须符合数据主体的合法权益。c.透明度原则：数据处理活动必须对数据主体透明。d.限制性原则：数据处理活动必须限于实现数据处理目的所必需的范围。e.安全性原则：乙方应采取必要措施确保数据安全。第三条数据处理1.乙方仅限于甲方指定的目的和处理方式处理数据。2.乙方不得将数据用于任何非法目的或未经甲方授权的目的。3.乙方应采取必要措施确保数据处理活动的安全性，包括但不限于：a.建立数据安全管理制度；b.采取加密、匿名化等技术手段保护数据；c.定期进行数据安全风险评估。第四条数据传输1.数据在跨国传输前，乙方应确保数据符合相关法律法规的要求。2.乙方应采取必要措施确保数据在传输过程中的安全，包括但不限于：a.使用安全的传输协议；b.对传输的数据进行加密；c.定期进行传输安全风险评估。第五条数据主体权利1.乙方应尊重数据主体的权利，包括但不限于：a.访问权：数据主体有权访问其个人数据；b.修正权：数据主体有权要求修正其个人数据中的错误；c.删除权：数据主体有权要求删除其个人数据；d.撤回同意权：数据主体有权撤回其同意。第六条数据泄露通知1.如发生数据泄露事件，乙方应在发现后的24小时内通知甲方。2.乙方应采取必要措施减轻数据泄露事件的影响，并协助甲方采取补救措施。第七条责任与赔偿1.乙方因违反本协议导致数据泄露或其他损害的，应承担相应的法律责任，并向甲方支付赔偿金。2.甲方因乙方违反本协议导致的数据泄露或其他损害，有权要求乙方承担相应的法律责任。第八条协议期限1.本协议自双方签字盖章之日起生效，有效期为____年。2.本协议期满前____个月，任何一方均可书面通知对方终止本协议。第九条争议解决1.双方因履行本协议发生的争议，应友好协商解决。2.协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。第十条其他1.本协议未尽事宜，双方可另行协商解决。2.本协议一式两份，双方各执一份，具有同等法律效力。甲方（盖章）：____________________乙方（盖章）：____________________代表人（签字）：____