数据治理安全责任协议

数据治理安全责任协议1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司，注册地址位于中国北京市朝阳区XX路XX号XX大厦X层X室，统一社会信用代码：91110108MA01XXXX9。甲方法定代表人/负责人为张三，性别男，联系电话甲方主要从事数据技术研发、数据服务及数据交易业务，具备合法的数据处理资质和丰富的行业经验，致力于通过数据治理提升企业运营效率和数据安全水平。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据安全技术有限公司，注册地址位于中国上海市浦东新区XX路XX号XX科技园X号楼X层X室，统一社会信用代码：91310115MA01XXXX8。乙方法定代表人/负责人为王五，性别女，联系电话乙方专注于数据安全技术研发、数据治理咨询及数据安全服务，拥有专业的数据安全团队和成熟的数据治理解决方案，具备国家认证的数据安全服务资质，能够为甲方提供全面的数据治理安全服务。

**合同简介**

甲方为提升自身数据治理能力及数据安全保障水平，拟委托乙方提供数据治理安全服务。乙方基于自身专业能力及行业经验，同意接受甲方的委托，按照本协议约定提供数据治理安全服务。双方基于平等、自愿、公平的原则，经友好协商，就数据治理安全服务合作事宜达成一致，特订立本协议。本协议的签订及履行旨在明确双方的权利与义务，确保数据治理安全服务的顺利开展，并最终实现甲方数据治理体系的完善和数据安全风险的防范。双方的合作背景为甲方在日常业务运营中面临日益复杂的数据安全挑战，需借助专业服务提升数据治理能力；乙方具备相应的技术实力和服务经验，能够满足甲方的数据治理安全需求。本协议的履行将有助于甲方构建合规、高效的数据治理体系，降低数据安全风险，提升数据资产价值。

第一条合同目的与范围

本合同的主要目的在于，由乙方依据国家相关法律法规及行业标准，结合甲方数据处理的实际需求，为甲方提供全面的数据治理安全服务，协助甲方建立健全数据治理体系，提升数据管理能力，确保数据处理活动符合合规要求，并有效防范数据安全风险。具体内容包括但不限于：乙方为甲方提供数据治理咨询服务，包括数据分类分级、数据全生命周期管理策略制定、数据安全风险评估等；乙方为甲方设计和实施数据安全技术方案，包括数据加密、访问控制、数据脱敏、安全审计等；乙方为甲方提供数据安全培训，提升甲方员工的数据安全意识；乙方为甲方提供数据安全事件应急响应服务，协助甲方应对数据安全突发事件；乙方对甲方数据治理安全服务过程及结果进行持续监控和改进，确保持续符合甲方需求及合规要求。

第二条定义

在本合同中，下列词语具有以下含义：

“数据”：指所有以电子或者其他方式记录的与主体相关的各种信息，包括但不限于个人信息、商业秘密、经营信息等。

“数据治理”：指对数据的采集、存储、使用、共享、销毁等全生命周期进行管理和控制，确保数据的质量、安全、合规和有效利用。

“数据安全”：指通过技术和管理措施，保障数据在采集、传输、存储、使用、共享、销毁等过程中，防止数据泄露、篡改、丢失等风险。

“数据分类分级”：指根据数据的敏感程度和重要程度，对数据进行分类和分级，并采取不同的保护措施。

“数据加密”：指对数据进行加密处理，确保数据在传输和存储过程中的安全性。

“访问控制”：指通过身份认证、权限管理等措施，控制用户对数据的访问权限。

“数据脱敏”：指对数据进行脱敏处理，隐藏数据的真实内容，降低数据泄露风险。

“安全审计”：指对数据访问和安全事件进行记录和监控，及时发现和处置安全风险。

“应急响应”：指在发生数据安全事件时，采取的应急处置措施，包括事件发现、分析、处置和恢复等。

第三条双方权利与义务

**1.甲方的权力和义务**

（1）甲方有权要求乙方按照本合同约定提供数据治理安全服务，并对服务过程及结果进行监督和评价。

（2）甲方有权获取乙方提供的数据治理安全服务报告，并要求乙方对报告内容进行解释和说明。

（3）甲方有权要求乙方根据实际情况调整服务方案，但需提前书面通知乙方，并承担由此产生的额外费用。

（4）甲方应向乙方提供必要的数据治理安全环境，包括提供数据存储设备、网络环境等，并确保数据的真实性和完整性。

（5）甲方应指定专门人员配合乙方进行数据治理安全服务，并及时提供所需的数据和资料。

（6）甲方应按照本合同约定支付服务费用，并确保支付方式的合法性和有效性。

（7）甲方应遵守国家相关法律法规及行业标准，确保数据处理活动的合规性，并对自身数据处理行为承担法律责任。

（8）甲方应配合乙方进行数据安全风险评估，并提供必要的信息和支持。

（9）甲方应配合乙方进行数据安全应急响应，并及时提供所需的信息和支持。

（10）甲方应定期对员工进行数据安全培训，提升员工的数据安全意识，并确保员工遵守数据安全管理制度。

**2.乙方的权力和义务**

（1）乙方有权按照本合同约定收取服务费用，并要求甲方及时支付。

（2）乙方有权要求甲方提供必要的数据治理安全环境和配合人员，并确保服务过程的顺利进行。

（3）乙方应按照本合同约定提供数据治理安全服务，并确保服务质量符合行业标准和甲方需求。

（4）乙方应制定详细的服务方案，并报甲方审核，经甲方确认后方可实施。

（5）乙方应配备专业的数据治理安全团队，并确保团队成员具备相应的资质和经验。

（6）乙方应采用先进的数据治理安全技术，确保数据的安全性和可靠性。

（7）乙方应建立完善的数据治理安全管理制度，并确保制度的执行和监督。

（8）乙方应定期对甲方进行数据安全培训，提升甲方员工的数据安全意识，并确保培训内容符合甲方需求。

（9）乙方应在发生数据安全事件时，及时启动应急响应机制，并协助甲方进行事件处置。

（10）乙方应定期对服务过程及结果进行评估，并向甲方提供评估报告，并根据评估结果进行持续改进。

（11）乙方应严格遵守国家相关法律法规及行业标准，确保服务过程的合规性，并对自身服务行为承担法律责任。

（12）乙方应保护甲方的数据安全和隐私，未经甲方同意，不得泄露、篡改、使用或向第三方提供甲方数据。

（13）乙方应建立数据安全事件应急预案，并定期进行演练，确保能够及时有效地应对数据安全事件。

（14）乙方应配合甲方进行数据安全审计，并提供必要的信息和支持。

（15）乙方应定期向甲方提供服务报告，内容包括服务内容、服务过程、服务结果等，并接受甲方的监督和评价。

第四条价格与支付条件

1.本合同项下的数据治理安全服务费用总额为人民币壹佰万元整（¥1,000,000.00），大写：人民币壹佰万元整。该费用包含乙方为完成本合同约定服务所产生的一切费用，包括但不限于咨询费、方案设计费、技术实施费、人员成本费、培训费、报告费等。

2.甲方应按照以下方式支付服务费用：

（1）首付款：本合同签订之日起十（10）日内，甲方向乙方支付服务费用总额的百分之五十（50%），即人民币伍拾万元整（¥500,000.00）。

（2）尾款：乙方完成全部服务内容，并提交最终服务报告经甲方确认后十（10）日内，甲方向乙方支付服务费用总额的剩余百分之五十（50%），即人民币伍拾万元整（¥500,000.00）。

3.支付方式：甲方应通过银行转账方式将服务费用支付至乙方以下指定银行账户：

开户行：XX银行XX支行

户名：XX数据安全技术有限公司

账号：1XXXXXXXXXXXXXX

4.乙方在收到甲方支付的服务费用后，应向甲方开具等额发票。

5.如因甲方原因导致服务延迟或中止，甲方已支付的费用不予退还；如因乙方原因导致服务延迟或中止，乙方应按延期或中止部分服务费用的一定比例（例如：每日千分之五）向甲方支付违约金，但累计违约金不超过合同总金额的百分之十（10%），具体比例由双方协商确定。

第五条履行期限

1.本合同有效期自双方签字盖章之日起生效，至乙方完成本合同约定的全部服务内容并经甲方确认之日止，为期叁拾陆（36）个月。

2.乙方应在本合同生效之日起三十（30）日内完成数据治理安全咨询服务，并向甲方提交初步服务方案。

3.乙方应在甲方确认初步服务方案之日起六十（60）日内完成数据治理安全技术方案的设计和实施。

4.乙方应在数据治理安全技术方案实施完成后九十（90）日内完成数据安全培训工作。

5.乙方应在合同有效期内，按照约定提供持续的数据治理安全监控和改进服务，并至少每半年向甲方提交一次服务报告。

6.如遇特殊情况需要延长履行期限，双方应另行协商并签订书面补充协议。未经双方协商一致，任何一方不得单方面变更履行期限。

第六条违约责任

1.**甲方违约责任：**

（1）甲方未按本合同第四条约定的期限和金额支付服务费用的，每逾期一日，应按逾期支付金额的千分之五（0.5%）向乙方支付违约金。逾期超过三十（30）日的，乙方有权暂停服务，并要求甲方一次性支付全部剩余服务费用及违约金。若甲方仍拒不支付的，乙方有权解除合同，并要求甲方赔偿由此造成的全部损失，包括但不限于乙方已投入的人力、物力成本以及甲方因此错失的市场机会等。

（2）甲方未按本合同第三条约定的义务配合乙方提供服务所需的环境、人员或资料，导致服务进度延误或无法进行的，甲方应承担由此造成的延误责任或无法完成服务的责任，并按延误或无法完成部分服务费用的一倍向乙方支付违约金。乙方有权要求甲方立即纠正违约行为，并赔偿因此造成的损失。

（3）甲方在服务过程中要求乙方修改服务方案的，若该修改请求导致乙方额外支出费用，甲方应承担该额外费用。若修改请求显著增加乙方工作量的，双方应就额外费用进行协商，达成一致后签订书面补充协议。甲方无正当理由拒绝支付额外费用的，视为违约，乙方有权暂停相关服务，并要求甲方支付已发生的服务费用及违约金。

（4）甲方未按本合同约定履行保密义务，泄露乙方商业秘密或技术秘密的，应立即停止违约行为，并赔偿乙方因此遭受的全部损失，包括直接经济损失和间接经济损失。损失难以计算的，甲方应支付合同总金额二倍（200%）的违约金。若该违约行为给乙方造成严重后果或恶劣影响，乙方有权解除合同，并追究甲方的法律责任。

2.**乙方违约责任：**

（1）乙方未按本合同第五条约定的期限完成服务内容的，每逾期一日，应按该日应完成服务部分合同金额的千分之五（0.5%）向甲方支付违约金。逾期超过三十（30）日的，甲方有权解除合同，并要求乙方退还已支付的全部服务费用，并按合同总金额的百分之五十（50%）支付违约金。若乙方逾期交付对甲方造成损失的，除支付违约金外，还应赔偿甲方的实际损失。

（2）乙方提供的服务内容不符合本合同第二条定义的“数据治理安全服务”标准，或存在重大缺陷、安全隐患，经甲方指出后未能在合理期限内修正的，甲方有权要求乙方立即采取补救措施，并按缺陷或未修正部分服务费用的一倍向乙方支付违约金。若因乙方提供的服务存在重大缺陷或安全隐患，导致甲方数据泄露、篡改、丢失或遭受其他损失的，乙方应承担全部赔偿责任，包括甲方的直接经济损失、间接经济损失以及因处理该事故而产生的合理费用（如：律师费、诉讼费、赔偿金等）。甲方有权解除合同，并要求乙方支付合同总金额二倍（200%）的违约金。

（3）乙方在服务过程中，利用为甲方提供服务的便利，获取甲方商业秘密或技术秘密，并用于自身或其他第三方的利益的，应立即停止违约行为，并赔偿甲方因此遭受的全部损失。损失难以计算的，乙方应支付合同总金额二倍（200%）的违约金。甲方有权解除合同，并追究乙方的法律责任。

（4）乙方未按本合同第四条约定的方式开具发票，或发票内容与实际服务不符的，甲方有权拒绝支付相关款项，并要求乙方重新开具符合要求的发票。若乙方因此导致甲方无法正常履行支付义务，乙方应承担相应责任并赔偿甲方损失。

（5）乙方在提供服务过程中，因自身过错（如：操作失误、技术缺陷等）给甲方造成数据的损坏、丢失或安全事件的，乙方应负责免费修复或恢复数据，并承担由此产生的全部费用。若无法恢复或修复造成甲方重大损失的，乙方应承担相应的赔偿责任。

3.**不可抗力导致的违约：**若因不可抗力（如：地震、洪水、战争、政府行为等）导致合同无法履行或延迟履行，遭遇不可抗力的一方不承担违约责任。但该方应在不可抗力发生后及时通知对方，并提供相关证明文件，并应采取积极措施尽量减少损失。双方应根据不可抗力的影响程度，协商决定是否延期履行、部分履行或解除合同。不可抗力消除后，应立即恢复履行合同。因不可抗力导致的履行期限延误，履行期限相应顺延。

4.**违约金的最高限额：**本合同项下的各项违约金累计不超过合同总金额的百分之二百（200%）。若违约金不足以弥补守约方实际损失的，守约方有权要求违约方赔偿超出违约金部分的损失。

5.**解除合同的权利：**除本合同另有约定外，任何一方发生严重违约行为，致使合同目的无法实现的，守约方有权单方面解除合同，并要求违约方承担违约责任。合同解除后，乙方应将其在履行合同过程中知悉的甲方商业秘密予以保密，不得泄露或用于任何其他用途。

第七条不可抗力

1.本合同所称“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于：地震、台风、洪水、海啸、火山爆发、雷击、火灾、战争、动乱、政府行为（如法律法规的变更、税收政策的调整、行政命令等）、流行病疫情、网络攻击、黑客入侵以及其他类似的事件。

2.任何一方因不可抗力导致无法履行或无法完全履行本合同义务的，不承担违约责任。但遭遇不可抗力的一方应在不可抗力发生后七（7）日内通知对方，并提供相关证明文件，以证明不可抗力的存在及其对履行合同的影响程度。

3.双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除合同。不可抗力消除后，应立即恢复履行合同。因不可抗力导致的履行期限延误，履行期限相应顺延。

4.若不可抗力持续超过三十（30）日，双方仍无法履行合同主要义务的，本合同自动终止。双方互不承担违约责任，但应就合同履行情况及已产生的费用进行结算。若因不可抗力导致合同目的无法实现的，双方应协商处理，并可协商解除合同，并按实际履行情况返还已支付的费用。

5.因不可抗力造成的损失，由双方各自承担。双方应采取合理措施减少不可抗力造成的损失，因未采取合理措施导致损失扩大的，应承担扩大部分的损失责任。

第八条争议解决

1.因本合同的订立、履行、变更、解除等发生或引起的任何争议，双方应首先通过友好协商解决。协商不成时，应提交以下第（一）种方式解决：

（一）提交北京市仲裁委员会，按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。仲裁地点为北京市。

（二）依法向甲方所在地有管辖权的人民法院提起诉讼。

2.在争议解决期间，除争议事项外，双方应继续履行本合同其他未受争议影响的条款。任何一方未经对方书面同意，不得单方面暂停履行本合同。

3.若一方就合同争议事项向仲裁机构申请仲裁或向人民法院提起诉讼，在仲裁或诉讼期间，双方应将争议事项从本合同中分离出来，并应相互配合，提供有关证据材料。

4.负担争议解决费用（包括但不限于仲裁费、诉讼费、律师费、差旅费等）由败诉方承担；若双方均有责任或部分胜诉、部分败诉，则应根据实际情况合理分担。仲裁或诉讼过程中发生的其他必要费用，由提出该费用的一方承担，对方根据裁决或判决承担相应份额。

5.仲裁或诉讼过程中，未经对方同意，任何一方不得泄露在争议解决过程中获悉的对方商业秘密或其他不宜公开的信息。

第九条其他条款

1.**通知方式：**本合同项下的所有通知、请求、要求或其他通信均应以书面形式（包括但不限于信函、传真、电子邮件）发送至本合同首部载明的地址或联系方式。任何一方变更联系方式，应提前七（7）日书面通知对方。以电子邮件方式发送的，发出时视为送达；以快递或挂号信方式发送的，寄出后三（3）日视为送达。

2.**合同变更：**对本合同的任何修改或补充，均须经双方协商一致，并以书面形式作出，经双方授权代表签字盖章后生效。任何一方无权单方面变更本合同。

3.**保密义务：**双方应对在本合同履行过程中知悉的对方的商业秘密、技术信息、客户资料等一切未公开信息承担保密义务。未经对方书面同意，不得向任何第三方泄露、披露或使用该等保密信息，但法律法规另有规定或监管机构要求的除外。保密义务不因本合同的终止而解除，持续有效。

4.**知识产权：**乙方在履行本合同过程中产生的所有知识产权（包括但不限于软件、技术方案、报告等）归乙方所有。甲方有权在合同约定范围内使用乙方提供的成果。若乙方使用甲方提供的数据或信息开发成果，则相关知识产权的归属及使用