委托个人数据合规协议

委托个人数据合规协议1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司（以下简称“甲方”），是一家依据中华人民共和国公司法设立并有效存续的有限责任公司。甲方注册地址位于北京市海淀区XX路XX号XX大厦XX层，法定代表人为张三，职务为董事长，联系电话甲方从事互联网技术研发、数据服务及相关业务，在日常经营活动中涉及个人数据的收集、存储、使用及处理，为保障个人数据处理的合法合规性，甲方根据《中华人民共和国个人信息保护法》及相关法律法规的要求，拟委托乙方提供个人数据合规咨询服务及配套解决方案。

甲方在开展业务过程中，依据业务需求收集并处理用户的个人信息，包括但不限于用户注册信息、交易记录、行为数据等。为满足数据合规要求，甲方需确保个人数据的处理活动符合法律、行政法规的规定，并得到数据主体的合法授权。鉴于甲方在个人数据处理方面缺乏专业经验及资源支持，且为提升数据合规管理能力，甲方选择与乙方合作，由乙方提供全面的数据合规咨询、风险评估、流程优化及合规培训等服务。双方基于平等、自愿、公平的原则，经友好协商，达成以下协议。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据合规咨询有限公司（以下简称“乙方”），是一家依据中华人民共和国公司法设立并有效存续的专业服务机构。乙方注册地址位于上海市浦东新区XX路XX号XX商务中心XX层，法定代表人为王五，职务为总经理，联系电话乙方专注于提供个人数据合规咨询、法律培训、技术审计及合规解决方案，拥有丰富的行业经验及专业的法律团队，致力于帮助客户满足《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规的要求。

乙方在个人数据合规领域具备专业资质，曾为数百家企业提供了数据合规咨询服务，包括但不限于互联网、金融、医疗等行业。乙方的服务内容涵盖数据合规体系搭建、合规风险评估、数据处理活动优化、数据主体权利响应、跨境数据传输合规审查等方面。基于乙方的专业能力及服务经验，甲方选择乙方作为个人数据合规服务的合作方，双方经充分协商，达成以下合作意向。

合同简介：

本协议的签订背景源于甲方在日常经营活动中对个人数据的处理需求日益增长，同时面临日益严格的数据合规监管环境。甲方为避免因数据处理活动不符合法律规定而引发的法律风险及经济损失，决定委托乙方提供专业的个人数据合规服务。乙方作为专业的数据合规咨询机构，将通过其专业知识和实践经验，协助甲方建立完善的数据合规管理体系，确保个人数据的处理活动合法、合规、安全。双方的合作基于以下前提条件：甲方承诺其个人数据处理活动符合本协议约定及相关法律法规的要求，并配合乙方开展必要的合规评估及整改工作；乙方承诺按照本协议约定提供高质量、专业化的合规服务，并确保服务成果满足甲方需求及法律要求。双方基于上述前提条件，经平等协商，达成本协议，以明确双方的权利义务及合作细节。

第一条合同目的与范围

本合同的主要目的在于，由乙方为甲方提供专业的个人数据合规咨询服务及配套解决方案，以帮助甲方建立、完善并有效运行个人数据合规管理体系，确保甲方在日常经营活动中进行个人数据处理的行为符合《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规的要求。本合同涉及的具体内容包括但不限于：

1.甲方个人数据处理活动的合规性评估，包括数据收集、存储、使用、传输、删除等环节的合法性、正当性及必要性审查；

2.依据法律法规及甲方业务场景，协助甲方制定或优化个人数据保护政策、隐私通知、数据处理协议等法律文件；

3.乙方为甲方提供个人数据合规培训，提升甲方员工的数据保护意识及操作能力；

4.乙方对甲方个人数据处理风险进行定期或不定期审计，并提出整改建议；

5.乙方协助甲方建立数据主体权利响应机制，包括访问权、更正权、删除权等权利的响应流程；

6.针对甲方特定业务场景，提供跨境数据传输合规咨询及解决方案；

7.乙方提供与本合同目的相关的其他合规咨询服务，包括但不限于法律法规更新解读、合规问题应对策略等。

第二条定义

1.**个人信息**：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.**数据处理**：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

3.**数据合规**：指个人数据的处理活动符合《中华人民共和国个人信息保护法》等相关法律法规的要求。

4.**数据主体**：指其个人信息被处理的自然人。

5.**隐私通知**：指告知数据主体其个人信息处理目的、方式、种类、存储期限等内容的法律文件。

6.**合规评估**：指对个人数据处理活动的合法性、正当性及必要性进行的系统性审查。

7.**跨境数据传输**：指将个人信息传输至中华人民共和国境外进行处理的行为。

第三条双方权利与义务

1.甲方的权力和义务：

(1)**权力**：甲方有权要求乙方按照本合同约定提供服务，并有权对乙方的服务成果进行监督和评估；甲方有权根据业务需求调整服务范围或内容，并经乙方书面同意后修改本合同相关条款；甲方有权要求乙方对其提供的合规咨询服务内容保密，但法律法规另有规定的除外。

(2)**义务**：

a.甲方应向乙方提供其个人数据处理活动的真实、完整、准确的信息，包括数据处理目的、方式、范围、存储期限等，并配合乙方开展合规评估及整改工作；

b.甲方应确保其员工了解并遵守本合同约定的合规要求，并对员工进行必要的数据保护培训；

c.甲方应按照本合同约定支付服务费用，并按时提供必要的支付凭证；

d.甲方应配合乙方进行数据主体权利响应，及时处理数据主体的访问、更正、删除等请求；

e.甲方应确保其收集的个人数据的合法性，并取得数据主体的合法授权，否则应承担由此产生的法律责任；

f.甲方应配合乙方进行合规审计，并根据乙方的整改建议及时完善个人数据处理流程。

2.乙方的权力和义务：

(1)**权力**：乙方有权要求甲方提供必要的个人数据处理信息及配合相关服务，并有权根据甲方需求调整服务方案；乙方有权按照本合同约定收取服务费用；乙方有权对甲方个人数据处理活动进行合规评估，并要求甲方整改不合规问题。

(2)**义务**：

a.乙方应按照本合同约定，为甲方提供专业、高效的个人数据合规咨询服务，并确保服务成果符合法律法规要求；

b.乙方应根据甲方的业务场景及合规需求，提供定制化的合规解决方案，包括但不限于政策制定、流程优化、风险审计等；

c.乙方应指派专业的合规顾问团队为甲方提供服务，并确保顾问团队具备相应的资质及经验；

d.乙方应定期向甲方提供合规培训，内容包括法律法规解读、数据保护实践、风险应对策略等，并确保培训内容符合行业最佳实践；

e.乙方应建立数据主体权利响应机制，协助甲方及时响应数据主体的访问、更正、删除等请求，并记录相关处理过程；

f.乙方应保守甲方的商业秘密及个人信息，未经甲方书面同意，不得向任何第三方泄露；

g.乙方应在提供合规咨询服务过程中，保持独立、客观、公正的立场，并避免利益冲突；

h.乙方应按照本合同约定的时间节点提交服务成果，并确保成果质量满足甲方需求；

i.乙方应配合甲方进行跨境数据传输合规审查，并提供相应的法律意见及解决方案，确保传输活动符合相关法律法规的要求。

第四条价格与支付条件

1.本合同项下的服务费用采用以下方式确定及支付：

甲方根据本合同约定的服务范围及乙方提供的服务成果，向乙方支付服务费用。具体费用标准如下：乙方为甲方提供个人数据合规咨询服务，费用总额为人民币XX万元（大写：人民币XX万元整），该费用包含但不限于合规评估、政策制定、培训、审计等全部服务内容。若甲方增加服务范围或要求乙方在约定时间内提供额外服务，双方应另行协商并签订补充协议确定额外费用。

2.支付方式：甲方应通过银行转账方式将服务费用支付至乙方指定的以下银行账户：

开户名称：XX数据合规咨询有限公司

开户银行：XX银行XX支行

银行账号：XXXXXX

3.支付时间：

a.预付款：本合同签订后X日内，甲方应向乙方支付服务费用总额的30%，即人民币XX万元，作为预付款；

b.过程款：乙方完成本合同约定服务内容的前期工作（例如：完成初步合规评估报告）后X日内，甲方应向乙方支付服务费用总额的40%，即人民币XX万元；

c.尾款：乙方根据本合同约定完成全部服务内容，并提交最终服务成果（例如：全套合规文档及培训完成）后X日内，甲方应向乙方支付服务费用总额的30%，即人民币XX万元。

4.甲方支付款项时，应同时向乙方提供等额的增值税专用发票或普通发票，乙方应在收到款项后及时开具发票。若甲方未按本合同约定支付服务费用，每逾期一日，应按逾期支付金额的万分之五向乙方支付违约金，逾期超过X日的，乙方有权暂停服务或解除本合同，并要求甲方支付全部服务费用及违约金。

第五条履行期限

1.本合同有效期为自双方签字盖章之日起生效，至乙方完成本合同约定的全部服务内容并经甲方确认之日止，共计X个月。

2.乙方应在本合同生效后X日内完成对甲方个人数据处理活动的初步合规评估，并于X日内提交初步评估报告；

3.乙方应在本合同生效后X日内完成甲方个人数据保护政策的制定或优化，并于X日内提交最终版本供甲方审核；

4.乙方应在本合同生效后X日内完成对甲方员工的个人数据合规培训，并于X日内提供培训签到记录及培训材料；

5.乙方应在本合同生效后X日内完成对甲方个人数据处理活动的全面合规审计，并于X日内提交审计报告及整改建议；

6.甲方应在本合同约定的各时间节点前，及时提供乙方所需的资料及配合乙方工作，任何一方未按时履行义务，应承担相应的违约责任。若因特殊原因需延长履行期限，双方应另行协商并签订补充协议。

第六条违约责任

1.**甲方的违约责任**：

a.**未按时支付服务费用**：若甲方未按本合同第四条约定按时支付任何一期服务费用，每逾期一日，应按当期应付未付金额的万分之五向乙方支付违约金。逾期超过X日的，乙方有权解除本合同，并要求甲方支付全部已产生的服务费用、违约金以及由此给乙方造成的损失（包括但不限于乙方已投入的人力成本、前期准备费用等）。甲方逾期支付违约金超过X个月，乙方有权暂停所有服务直至全部款项付清。

b.**未提供必要资料或配合工作**：若甲方未能按照本合同第三条第1款之义务，及时向乙方提供真实、完整、准确的个人数据处理信息，或拒绝、拖延配合乙方开展合规评估、审计、培训等工作，导致乙方无法按时完成服务或服务质量受影响，甲方应承担相应责任。乙方有权要求甲方限期补充资料或纠正行为，逾期未纠正的，乙方有权根据实际情况调整服务方案或解除合同，且甲方仍需支付已完成服务的费用，并承担由此产生的后果。若因甲方原因导致乙方服务延迟，乙方完成服务的日期相应顺延，且甲方仍需按原合同约定支付服务费用。

c.**违反保密义务**：若甲方违反本合同第二条第5款关于保密的约定，向任何第三方泄露乙方在服务过程中知悉的甲方商业秘密或个人信息处理细节，应向乙方支付违约金人民币XX万元，并承担由此给乙方造成的一切损失。若该违约行为构成犯罪，甲方还应承担相应的刑事责任。

d.**未确保数据来源合法性**：若甲方利用乙方服务后，仍发生因数据来源非法而导致的数据处理活动违法的情况，甲方应独立承担全部法律责任，并赔偿乙方因此遭受的任何损失，包括但不限于诉讼费、律师费、赔偿金等，乙方有权解除本合同并要求甲方支付已完成服务的费用。

2.**乙方的违约责任**：

a.**服务质量不符合约定**：若乙方提供的服务成果（例如：合规评估报告、政策文件、培训内容等）存在重大缺陷、明显错误或不符合本合同第一条约定的范围及质量标准，经甲方指出后X日内未能修正或修正后仍不符合要求的，甲方有权要求乙方采取补救措施，包括但不限于重新提供、减少费用或延长履行期限。若乙方未能采取有效补救措施，甲方有权解除本合同，并要求乙方退还已支付但未提供合格服务的费用，并支付违约金人民币XX万元。因乙方原因给甲方造成其他损失的，乙方应予以赔偿。

b.**未按时完成服务**：若乙方未能按照本合同第五条约定的时间节点完成任何一项服务内容，每逾期一日，应按当期应付未付金额（或合同总金额）的万分之五向甲方支付违约金。逾期超过X日的，甲方有权解除本合同，乙方应退还甲方已支付但未提供相应服务的费用，并支付违约金人民币XX万元。逾期履行不影响甲方解除合同权利，且甲方有权要求乙方赔偿因其延迟履行而遭受的直接损失。

c.**泄露甲方信息**：若乙方及其工作人员在服务过程中违反保密义务，泄露甲方的商业秘密或个人信息处理细节，应向甲方支付违约金人民币XX万元，并承担由此给甲方造成的一切损失，包括但不限于经济损失、商誉损失、行政处罚等。若该违约行为构成犯罪，乙方还应承担相应的刑事责任，并赔偿甲方的全部损失。

d.**违反保密承诺**：若乙方违反本合同第二条第5款关于保密的约定，向任何第三方泄露甲方的商业秘密或个人信息处理细节，应向甲方支付违约金人民币XX万元，并承担由此给甲方造成的一切损失。若该违约行为构成犯罪，乙方还应承担相应的刑事责任，并赔偿甲方的全部损失。

3.**不可抗力导致的违约**：若因地震、台风、洪水、战争、政府行为等不可抗力因素导致合同无法履行或延迟履行，遭遇不可抗力的一方应在不可抗力发生后X日内书面通知对方，并提供相关证明文件。双方应根据不可抗力影响程度协商是否解除合同、部分免除责任或延期履行。因不可抗力导致的履行延迟，遭遇不可抗力一方不承担违约责任，但应及时采取补救措施减少损失。

4.**赔偿范围**：任何一方违约给对方造成损失的，违约方应赔偿守约方的直接损失，包括但不限于实际支出、预期利益损失、诉讼费、律师费等，但赔偿总额不应超过违约方在本合同中预计应获得的收益。双方应在违约行为发生后X日内协商确定赔偿金额及方式，协商不成的，提交争议解决机构裁决或依法诉讼。

第七条不可抗力

1.**定义**：本合同所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括但不限于：

a.自然灾害，如地震、台风、洪水、海啸、干旱、雷击等；

b.政治事件，如战争、动乱、暴乱、政府行为（包括但不限于法律法规的变更、行政命令、禁令等）；

c.疫情或其他公共卫生事件，导致政府实施封锁、隔离等措施；

d.技术故障，如大规模网络攻击、系统瘫痪、不可抗用的技术障碍；

e.其他类似上述情形的不可预见、不能避免并不能克服的客观情况。

2.**后果**：若任何一方因不可抗力导致无法履行或无法完全履行本合同项下的义务，该方应在不可抗力发生后X日内书面通知对方，说明不可抗力的具体情形、影响范围及预计持续期限，并提供相关证明材料（如政府部门公告、新闻报道、损失清单等）。

3.**责任免除**：

a.不可抗力影响期间，双方应立即采取合理措施减轻损失，并暂停受不可抗力影响的合同义务履行。

b.若不可抗力自发生之日起持续超过X日，双方均有权协商解除本合同，且互不承担违约责任。

c.若不可抗力仅影响部分合同义务履行，受影响方仅就受影响的部分免除相应义务，已履行的部分仍有效，双方互不承担违约责任。

d.因不可抗力造成的损失，由双方各自承担，但若不可抗力导致一方直接经济损失，且该损失可量化且非因不可抗力方过错造成的，受损方可要求不可抗力方承担与其过错程度相应的赔偿责任。双方应在不可抗力消除后X日内协商恢复合同履行，或根据实际情况调整合同内容。不可抗力方应提供不可抗力影响及恢复履行的证明。若不可抗力导致合同目的无法实现，双方均有权解除合同，并互不承担违约责任。

第八条争议解决

1.**协商**：凡因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。双方指定专人负责协商事宜，并在合理期限内达成书面协议。若双方在收到争议通知后X日内未能达成一致，应进入下一争议解决程序。

2.**调解**：若协商不成，双方同意将争议提交至中国国际经济贸易仲裁委员会（CIETAC）北京分会，按照该会现行有效的仲裁规则进行调解。调解应在不违反本合同的前提下进行，调解成功的，双方应签署调解书并依据其履行；调解失败的，本条下的仲裁规则继续适用。

3.**仲裁**：若调解不成或双方未选择调解，任何一方均有权将争议提交至中国国际经济贸易仲裁委员会（CIETAC）北京分会，按照该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。仲裁地点为甲方所在地或乙方所在地，由提出仲裁申请的一方书面选择。仲裁语言为中文。

4.**诉讼**：除本条明确约定外，任何一方均不得向人民法院提起诉讼。若本合同另有约定或争议解决条款无效，任何一方有权选择向有管辖权的人民法院提起诉讼，管辖法院为甲方所在地有管辖权的人民法院。

5.**适用法律**：争议解决均适用中华人民共和国法律（为免歧义，不包括香港特别行政区、澳门特别行政区及台湾地区法律）。仲裁裁决需在中华人民共和国境内承认与执行。双方应遵守仲裁地或诉讼地的法律程序及法院/仲裁机构的指示，并承担各自因争议解决产生的费用（包括但不限于仲裁费、律师费、差旅费等），除非双方另有书面约定。

第九条其他条款

1.**通知方式**：双方在本合同首部载明的地址、联系方式为有效联系方式。任何一方变更联系方式，应提前X日内书面通知对方。通过书面形式（包括但不限于专人递送、挂号信、传真、电子邮件）发送至本合同载明的地址或对方书面确认的新地址，即视为有效送达。电子送达以电子邮件发送成功或对方确认接收为准。

2.**合同变更**：对本合同的任何修改或补充，均须经双方协商一致，并以书面形式作出，作为本合同不可分割的一部分。任何一方单方面提出的变更提议，若对方未在收到后X日内书面反对，视为接受。未经书面确认的口头约定或行为，不产生合同效力。

3.**保密义务**：除本合同另有约定或法律法规要求外，双方应对本合同内容、服务过程中知悉的对方商业秘密、技术信息及个人信息处理细节承担保密义务。此保密义务不因本合同的终止而解除，持续有效。未经对方书面同意，不得向任何第三方披露、使用或允许他人使用。违约方应承担违约金人民币XX