委托收集个人信息协议书

委托收集个人信息协议书1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司，住所地位于中国北京市海淀区XX路XX号XX大厦XX层。甲方系依法注册成立的企业法人，经营范围涉及信息技术服务、数据分析和市场调研等领域。甲方法定代表人为张三，身份证号码为110105XXXXXXXXXX，联系电话为138XXXXXXXX。甲方在业务运营过程中，基于提供服务、开展市场分析及客户关系维护等需求，需收集并处理特定群体的个人信息，但缺乏专业的个人信息收集及处理能力，故委托乙方提供相关服务。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司，住所地位于中国上海市浦东新区XX路XX号XX中心XX层。乙方系依法注册成立的专业数据服务企业，具备国家相关部门颁发的个人信息处理资质，专注于为各行各业提供数据收集、清洗、分析及存储服务。乙方法定代表人为李四，身份证号码为310101XXXXXXXXXX，联系电话为139XXXXXXXX。乙方在长期运营中积累了丰富的个人信息收集及处理经验，并建立了完善的数据安全保障体系，能够按照甲方要求合规、高效地完成委托任务。

**合同简介**

甲方在业务拓展及运营过程中，为提升服务精准度、优化市场策略及增强客户管理能力，需对特定群体的个人信息进行收集与处理。鉴于乙方在个人信息收集、处理及安全保障方面具备专业能力及合规资质，甲方经审慎评估后决定委托乙方提供个人信息收集服务。双方基于平等、自愿、公平及合法的原则，经友好协商，达成以下协议。本协议的履行将有助于甲方实现业务目标，同时确保个人信息处理活动符合《中华人民共和国个人信息保护法》等相关法律法规的要求。乙方的服务将严格围绕甲方需求展开，并承担相应的数据安全保障责任，双方权利义务以本协议约定为准。本协议的签订及履行，标志着甲方与乙方在个人信息处理领域的合作正式确立，双方将共同遵守国家法律法规及本协议各项条款，确保合作顺利进行。

第一条合同目的与范围

本合同的主要目的是明确甲方委托乙方处理个人信息的范围、方式及安全保障措施，确保甲方能够合法合规地获取并利用个人信息服务于其业务发展需求。具体内容涉及甲方根据业务需要，授权乙方收集、整理、分析特定范围内的个人信息，包括但不限于用户注册信息、行为数据、交易记录等。乙方应按照甲方提出的具体需求及本合同约定，对个人信息进行脱敏处理、匿名化分析或直接提供处理后的数据结果，并全程确保数据处理的合法性、安全性及保密性。本合同范围限定于甲方明确授权的个人信息处理活动，不得超出约定范围或违反国家相关法律法规。

第二条定义

1.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.处理：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

3.委托处理：指甲方委托乙方依照本合同约定处理个人信息。

4.安全保障措施：指为保护个人信息安全所采取的技术和管理措施，包括加密存储、访问控制、安全审计等。

5.合规处理：指按照《个人信息保护法》等相关法律法规及本合同约定进行个人信息处理。

第三条双方权利与义务

**1.甲方的权利与义务**

（1）甲方有权要求乙方按照本合同约定提供个人信息处理服务，并对乙方的服务过程及结果进行监督和评估。

（2）甲方有权根据业务需求调整个人信息处理范围及方式，并提前书面通知乙方。乙方应在合理期限内配合调整，但不得因此增加额外费用。

（3）甲方应向乙方提供明确的个人信息处理需求说明，包括处理目的、处理方式、数据类型及使用范围等，确保乙方能够准确理解并履行合同义务。

（4）甲方应确保其委托处理的个人信息来源合法，并已取得必要的个人同意或具备其他合法性基础。如因甲方原因导致个人信息处理活动违法，乙方不承担相应责任，但甲方应承担由此产生的全部法律责任。

（5）甲方应配合乙方进行数据安全评估及合规审查，并及时提供相关证明材料。双方应共同维护个人信息处理活动的合法合规性。

（6）甲方有权在合同履行过程中要求乙方提供阶段性服务报告，包括数据处理量、安全措施执行情况及合规自查结果等。乙方应按约定提供真实、完整的报告。

（7）甲方应对其提供的账号及权限进行妥善管理，并对因账号泄露或权限滥用导致的个人信息安全风险承担相应责任。

**2.乙方的权利与义务**

（1）乙方有权按照本合同约定收取服务费用，并要求甲方按时足额支付。如甲方逾期支付，乙方有权暂停服务直至款项付清，并按日加收未付款项万分之五的违约金。

（2）乙方应严格按照甲方授权的范围及方式处理个人信息，不得超出约定范围或擅自增加处理目的。如遇法律法规变更或业务需求调整，乙方应及时通知甲方并协商调整方案。

（3）乙方应建立完善的数据安全保障体系，包括但不限于物理隔离、访问控制、加密存储、安全审计等措施，确保个人信息在处理过程中的安全性。乙方应定期进行安全评估，并接受监管部门的监督检查。

（4）乙方应具备国家认可的个人信息处理资质，并确保所有员工已接受个人信息保护培训。如因乙方原因导致个人信息泄露、滥用或违法处理，乙方应承担全部赔偿责任，并承担由此产生的行政处罚及法律诉讼费用。

（5）乙方应建立数据错误更正及删除机制，在收到甲方合法请求后及时采取措施，对错误或无用的个人信息进行更正或删除。删除操作应在合理期限内完成，并确保数据无法恢复。

（6）乙方有权要求甲方提供必要的技术接口及数据支持，并应在收到甲方请求后及时响应。如因甲方原因导致服务中断或数据传输失败，乙方不承担责任。

（7）乙方应对处理过程中获取的个人信息承担保密义务，不得向任何第三方提供或泄露，但法律法规另有规定或经甲方书面同意的除外。保密义务不因合同终止而解除，持续有效。

（8）乙方应建立应急响应机制，在发生个人信息安全事件时及时通知甲方，并配合调查及补救措施。双方应共同制定事件处理方案，确保损害降到最低。

（9）乙方应定期向甲方提供数据处理活动报告，包括处理目的执行情况、数据安全保障措施落实情况及合规自查结果等，确保甲方能够实时了解服务状态。

第四条价格与支付条件

1.甲方应向乙方支付个人信息收集处理服务费用。具体费用标准根据个人信息处理量、处理复杂度及服务内容等因素确定，详细费用清单由双方在附件中列明，作为本合同不可分割的一部分。费用标准如有调整，需经双方书面协商一致后方可变更。

2.支付方式：甲方应通过银行转账方式将服务费用支付至乙方指定银行账户。乙方应在收到款项后向甲方开具等额发票。账户信息如下：开户名称：XX数据服务有限公司，开户银行：XX银行XX分行，账号：XXXXXXXXXXXXXXXX。

3.支付时间：首期服务费用于本合同签订之日起X日内支付；后续服务费用根据甲方使用情况按月或按季度结算，具体支付节点在服务完成后X日内支付。甲方逾期支付任何一期款项，每逾期一日，应按逾期金额的千分之五向乙方支付违约金，逾期超过X日的，乙方有权暂停服务直至款项付清，且甲方仍需承担相应违约金。

4.税费：本合同项下的所有费用均为含税价格，如遇国家税费政策调整，税费负担按调整后的规定执行。乙方承担开具发票的税费，甲方承担支付款项的税费。

5.支付确认：甲方在收到乙方开具的发票后X日内进行核对，确认无误后书面通知乙方，双方确认后该笔款项视为最终支付。如发现发票问题，甲方应及时通知乙方更正，乙方应在X日内完成更正并重新开具发票。

第五条履行期限

1.本合同有效期为自X年X月X日起至X年X月X日止，共X年。合同期满前X个月，如双方均有意继续合作，应另行签订续约协议。

2.乙方应在收到甲方合法有效的个人信息处理授权后X日内开始处理，并在X日内完成首次数据处理任务。后续处理任务根据甲方需求及数据量情况，在X日内完成。

3.关键时间节点：甲方应在每个结算周期结束后的X日内向乙方提供数据使用反馈及下周期处理需求；乙方应在收到反馈后X日内确认并调整处理方案。如遇节假日或休息日，时间节点相应顺延。

4.保密期限：本合同项下的保密义务不因合同终止而解除，持续有效期限为本合同终止后X年。

5.合同终止：如一方严重违约，守约方有权书面通知违约方终止本合同，并要求违约方承担相应责任。合同终止后，乙方应立即停止所有个人信息处理活动，并按照甲方要求或法律法规规定，删除或返还处理过程中获取的个人信息。

第六条违约责任

**1.甲方违约责任**

（1）甲方未按时足额支付服务费用的，除按照第四条约定支付违约金外，乙方还有权解除合同，并要求甲方赔偿由此造成的直接经济损失，包括但不限于乙方已投入的人力成本、资源消耗等。

（2）甲方提供的个人信息处理授权不明确、不合法或存在虚假陈述的，乙方有权拒绝执行相关处理任务，并书面通知甲方纠正。如甲方拒不纠正或纠正后仍不符合要求，乙方有权解除合同，并要求甲方赔偿因处理违法信息导致的全部责任及损失，包括行政处罚、赔偿金等。

（3）甲方要求乙方处理超出本合同约定范围或违反法律法规的个人信息请求的，乙方有权拒绝执行，且不承担任何责任。如因此产生纠纷，责任由甲方承担。

（4）甲方未按约定提供必要的技术接口、数据支持或反馈信息的，导致乙方服务无法正常进行的，每延误一日，甲方应向乙方支付服务费用总额千分之五的违约金，但累计违约金不超过合同总金额的X%。逾期超过X日的，乙方有权暂停服务或解除合同，并要求甲方赔偿损失。

**2.乙方违约责任**

（1）乙方未按约定时间完成数据处理任务，且无正当理由的，每延迟一日，应向甲方支付合同总金额千分之五的违约金，但累计违约金不超过合同总金额的X%。延迟超过X日的，甲方有权解除合同，并要求乙方退还已支付的服务费用，并支付合同总金额X%的违约金。

（2）乙方处理个人信息存在泄露、丢失、被篡改等安全事件，导致甲方或第三方权益受损的，乙方应承担全部赔偿责任，赔偿金额包括但不限于直接经济损失、合理的维权费用、商誉损失等。同时，乙方还应向甲方支付合同总金额X%的违约金，且甲方有权解除合同。

（3）乙方超出甲方授权范围处理个人信息，或处理目的与约定不符的，乙方应立即停止违约行为，并书面说明情况。如因此造成个人信息权益受损，乙方承担全部赔偿责任，并支付合同总金额X%的违约金。甲方还有权解除合同，并要求乙方承担由此产生的全部后果。

（4）乙方未按约定履行保密义务，泄露或不当使用甲方提供的个人信息或商业秘密的，应向甲方支付合同总金额X%的违约金，并赔偿甲方因此遭受的全部损失。如因此构成犯罪的，乙方还应承担相应的刑事责任。

（5）乙方提供的个人信息处理报告虚假、不完整或存在误导性陈述的，甲方有权要求乙方重新提供，并支付由此产生的合理费用。如乙方拒不改正或改正后仍不符合要求，甲方有权解除合同，并要求乙方支付合同总金额X%的违约金。

（6）合同终止后，乙方未按照约定删除或返还个人信息的，每逾期一日，应向甲方支付未处理个人信息条目总额千分之五的违约金，但累计违约金不超过合同总金额的X%。甲方还有权委托第三方进行数据删除或返还，费用由乙方承担。

**3.违约金与赔偿的关系**

本合同项下的违约金与赔偿金可以同时适用。如一方违约行为同时构成多种违约情形，守约方有权选择最有利于自身的违约责任承担方式。任何一方违约导致合同目的无法实现的，守约方有权解除合同，并要求违约方赔偿全部损失。

第七条不可抗力

1.不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风等）、战争、动乱、政府行为（如法律法规变更、政策调整、禁令等）、疫情及其防控措施、网络攻击、系统故障等。

2.任何一方因不可抗力导致无法履行或无法完全履行本合同义务的，不承担违约责任，但应在不可抗力发生后X日内书面通知对方，并提供相关证明材料。双方应根据不可抗力的影响程度，协商决定是否延期履行、部分履行或解除合同。

3.如不可抗力影响持续超过X日，双方应立即协商解除合同，并互不承担违约责任。已产生的费用按实际完成工作量比例结算，多退少补。

4.不可抗力消除后，受影响方应立即恢复履行合同义务，并应对方要求提供不可抗力期间的履约情况说明。

5.因不可抗力导致的个人信息安全风险，双方应各自采取合理措施进行防范和补救，但因不可抗力本身造成的损失，各自承担相应责任。

6.本合同所称不可抗力不包括一方因主观过错或疏忽导致的事件，如乙方系统维护不当引发的故障、甲方提供虚假信息导致的法律风险等。

第八条争议解决

1.本合同项下的一切争议，双方应首先通过友好协商解决。协商不成或在一方收到另一方协商请求后X日内未回复的，任何一方均有权选择以下第X种方式解决：

（1）向甲方所在地有管辖权的人民法院提起诉讼；

（2）向乙方所在地有管辖权的人民法院提起诉讼；

（3）向合同签订地有管辖权的人民法院提起诉讼；

（4）提交XX仲裁委员会，按照其届时有效的仲裁规则进行仲裁。

2.如选择仲裁方式，仲裁地点为XX仲裁委员会，仲裁语言为中文。仲裁裁决是终局的，对双方均有约束力，任何一方均不得向其他法院或仲裁机构就同一争议再行提起诉讼或仲裁。

3.在争议解决期间，除争议事项外，双方应继续履行本合同其他未受争议影响的条款，任何一方不得因此中断或妨碍合同其他部分的履行。

4.争议解决费用（包括但不限于诉讼费、仲裁费、律师费等）由败诉方承担。如双方均有责任，则根据责任大小合理分担。

5.仲裁过程中，双方应遵守仲裁庭的指示，并提供必要的文件、证据及人员配合。仲裁庭的临时措施对双方具有约束力。

6.本合同争议解决条款的变更或解除，需经双方书面协商一致并签署补充协议方为有效。

第九条其他条款

1.通知方式：双方之间的所有通知、请求、要求或其他通信均应以书面形式（包括但不限于信函、传真、电子邮件）发送至本合同首部列明的地址或联系方式。任何一方变更联系方式，应提前X日书面通知对方。以电子邮件方式发送的，发出时视为送达；以邮寄方式发送的，寄出后X日视为送达。

2.合同变更：对本合同的任何修改或补充，均需经双方授权代表签署书面文件方为有效。任何口头约定或非书面形式的变更均无效。

3.保密义务：