委托个人信息处理保密协议

委托个人信息处理保密协议1.甲方（买方/出租方/委托方）：

甲方名称为“智联数据科技有限公司”，住所地位于中国北京市海淀区中关村南大街58号智汇创新大厦A座15层1501室。甲方法定代表人为张明，担任公司首席执行官，负责公司整体战略规划及经营决策。甲方联系方式包括公司总机电话及电子邮箱（zhangming@）。

甲方是一家专注于企业级数据服务及智能分析解决方案的高新技术企业，业务范围涵盖数据采集、处理、存储及商业化应用。为提升数据运营效率及合规性，甲方在日常业务运营中需处理大量个人信息，包括客户基本信息、交易记录、行为数据等。根据《中华人民共和国个人信息保护法》（以下简称“《个保法》”）及相关法律法规要求，甲方需委托具备专业资质的第三方机构进行个人信息处理，以确保数据安全、合法合规。基于此需求，甲方选择乙方作为其个人信息处理的合作服务方，双方经友好协商，达成如下协议。

甲方在业务合作过程中，作为个人信息处理的主要责任主体，需对个人信息处理活动进行全程管控，并确保个人信息处理目的明确、方式合法、程序正当。甲方将依据本协议约定，向乙方提供必要的个人信息处理授权，并监督乙方履行个人信息保护义务，共同维护个人信息主体的合法权益。

2.乙方（卖方/承租方/服务提供方）：

乙方名称为“安恒数据安全技术有限公司”，住所地位于中国上海市浦东新区张江高科技园区科苑路88号安恒大厦B座8层801室。乙方法定代表人为王强，担任公司首席技术官，负责公司技术研发、数据安全体系建设及服务运营。乙方联系方式包括公司总机电话及电子邮箱（wangqiang@）。

乙方是一家专注于数据安全与隐私保护领域的技术服务企业，拥有国家认证的数据处理能力资质及多项自主研发的个人信息保护技术解决方案。公司服务客户涵盖金融、电商、医疗等多个行业，具备丰富的个人信息处理经验及完善的安全保障体系。为满足甲方在个人信息处理方面的合规需求，乙方同意接受甲方的委托，按照本协议约定提供个人信息处理服务，包括数据清洗、标注、脱敏、存储及销毁等全流程服务。

乙方在提供服务过程中，将严格遵守《个保法》及相关法律法规，采取技术措施和管理措施保障个人信息安全，防止个人信息泄露、篡改或丢失。同时，乙方需按照甲方要求，定期提供个人信息处理活动报告，并配合甲方完成监管机构的审计与检查。双方合作旨在共同构建安全、合规的个人信息处理生态，实现数据价值最大化。

第一条合同目的与范围

本合同的主要目的是明确甲方委托乙方处理其业务运营过程中产生的个人信息的权利义务，确保个人信息处理活动符合《中华人民共和国个人信息保护法》等相关法律法规的要求，并有效保障个人信息主体的合法权益。双方合作范围具体包括：甲方授权乙方处理其收集的与业务相关的个人信息，涵盖但不限于用户注册信息、交易数据、行为记录、联系方式等；乙方根据甲方提供的处理目的、方式及规则，对上述个人信息进行数据清洗、存储、分析、脱敏、销毁等处理活动；乙方负责建立并维护符合行业规范及法律法规要求的数据安全保障体系，确保个人信息处理全流程的安全可控；甲方有权对乙方的个人信息处理活动进行监督、审计和检查，乙方应予以配合；双方共同遵守国家及地方关于个人信息保护的监管要求，及时响应监管机构的问询。本协议旨在通过双方的专业协作，构建合法、安全、高效的个人信息处理机制，支持甲方业务发展，同时履行法定义务。

第二条定义

在本合同中，除非上下文另有解释，下列术语具有以下含义：

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“个人信息处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

“个人信息处理目的”是指处理个人信息时所明确说明的目的，如业务运营、市场营销、风险控制等。

“个人信息处理规则”是指个人信息处理的操作规范、技术标准及安全保障措施。

“数据安全保障体系”是指为保护个人信息安全而建立的技术和管理措施，包括物理安全、网络安全、数据加密、访问控制、应急预案等。

“监管机构”是指国家及地方负责个人信息保护监管的政府部门，如国家互联网信息办公室、市场监督管理局等。

“保密信息”是指双方在合作过程中知悉的、未公开的、与个人信息处理相关的商业秘密或技术信息。

第三条双方权利与义务

1.甲方的权力和义务

甲方作为个人信息处理的主要责任主体，享有以下权力：

（1）甲方有权根据业务需求，制定个人信息处理的目的和规则，并授权乙方按照约定进行处理。

（2）甲方有权要求乙方提供个人信息处理活动报告，包括处理范围、方式、安全措施及合规情况等。

（3）甲方有权对乙方的个人信息处理活动进行监督和审计，乙方应予以配合提供相关资料。

（4）甲方有权根据业务变化调整个人信息处理需求，乙方应在合理范围内配合调整服务内容。

（5）甲方有权要求乙方对个人信息处理过程中产生的数据备份进行管理，并确保数据的完整性和可恢复性。

甲方应履行以下义务：

（1）甲方应确保其收集的个人信息来源合法，符合《个保法》关于合法、正当、必要原则的要求。

（2）甲方应向乙方提供清晰、明确的个人信息处理目的和规则，并确保乙方在处理过程中遵守相关约定。

（3）甲方应告知个人信息主体其个人信息被处理的情况，包括处理目的、方式、存储期限等，并取得必要的授权。

（4）甲方应建立个人信息保护机制，对内部员工进行个人信息保护培训，防止个人信息泄露或不当使用。

（5）甲方应配合乙方完成监管机构的检查和审计，提供必要的证明材料和说明文件。

（6）甲方应在合同终止后，要求乙方按照约定删除或返还其持有的个人信息，并确保信息无法被复原。

2.乙方的权力和义务

乙方的权力：

（1）乙方有权要求甲方提供明确的个人信息处理目的和规则，并确保其处理行为符合甲方要求。

（2）乙方有权根据合同约定，向甲方收取服务费用，并要求甲方按时支付。

（3）乙方有权拒绝执行甲方提出的违反法律法规或本协议约定的个人信息处理请求。

（4）乙方有权要求甲方提供必要的个人信息处理资源，如存储空间、计算能力等，并确保资源满足处理需求。

（5）乙方在合同履行过程中产生的合理成本，有权要求甲方进行补偿，如数据迁移费用、安全加固费用等。

乙方的义务：

（1）乙方应建立完善的数据安全保障体系，采取技术措施和管理措施，防止个人信息泄露、篡改或丢失。

（2）乙方应根据甲方的授权，按照约定的处理目的和规则进行个人信息处理，不得超出授权范围。

（3）乙方应建立个人信息处理日志，记录所有个人信息处理活动，并确保日志的完整性和可追溯性。

（4）乙方应定期对个人信息处理系统进行安全评估和漏洞修复，确保系统的稳定性和安全性。

（5）乙方应配合甲方完成监管机构的检查和审计，提供必要的证明材料和说明文件。

（6）乙方应建立应急响应机制，在发生个人信息安全事件时，及时通知甲方并采取补救措施。

（7）乙方应在合同终止后，按照约定删除或返还其持有的个人信息，并确保信息无法被复原。

（8）乙方应严格遵守《个保法》等相关法律法规，如遇法律法规变化，应及时通知甲方并调整处理方式。

（9）乙方应妥善保管甲方提供的保密信息，不得泄露给任何第三方，除非法律法规要求或获得甲方书面同意。

（10）乙方应定期对员工进行个人信息保护培训，确保员工具备必要的个人信息保护意识和能力。

第四条价格与支付条件

乙方提供本协议项下的个人信息处理服务，价格采用按量计费模式。具体计费标准如下：个人信息处理费用按照每小时处理的个人信息数量（以字节为单位）乘以相应的单价进行计算；个人信息存储费用按照存储的个人信息的总量（以字节为单位）乘以相应的单价进行计算；个人信息删除费用按照需要删除的个人信息的总量（以字节为单位）乘以相应的单价进行计算。上述单价由双方根据市场行情及服务内容在协议附件中详细列明。甲方应在收到乙方开具的服务费用账单后三十日内，将费用支付至乙方指定的银行账户。乙方指定的银行账户信息如下：开户行：中国工商银行上海张江支行；账户名称：安恒数据安全技术有限公司；账号：622202************。逾期支付部分，甲方应按每日万分之五向乙方支付逾期付款违约金。甲方支付的费用应覆盖乙方履行本协议所需的全部成本及合理利润。

第五条履行期限

本协议自双方签字盖章之日起生效，有效期为自生效之日起三十二个月。协议期满前三个月，如双方均未提出书面异议，本协议自动续展十二个月，续展次数不限。在协议有效期内，乙方应根据甲方要求，持续提供个人信息处理服务。甲方有权在任何时间节点提前三十日向乙方发出书面通知，要求变更服务内容或终止协议。乙方在收到通知后，应在合理范围内调整服务，并按照约定完成过渡期工作。如发生法律法规变化导致协议无法继续履行，双方应协商修改协议或终止协议，并各自承担相应的责任。

第六条违约责任

1.甲方违约责任

（1）甲方未按照本协议约定支付服务费用的，每逾期一日，应按逾期支付金额的千分之一向乙方支付违约金，但累计违约金不超过合同总金额的百分之二十。逾期超过三十日，乙方有权暂停服务，直至甲方付清全部款项及违约金。若甲方在乙方暂停服务后仍未支付，乙方有权解除协议，并要求甲方赔偿由此造成的全部损失。

（2）甲方提供的个人信息处理规则不明确或违反法律法规的，乙方有权拒绝执行，并书面通知甲方要求其限期改正。若甲方未在合理期限内改正，乙方有权解除协议，并要求甲方赔偿由此造成的损失，损失赔偿金额不低于合同总金额的百分之三十。

（3）甲方未按照本协议约定履行个人信息保护义务，导致个人信息泄露、篡改或丢失的，应承担全部赔偿责任。赔偿金额应包括个人信息主体遭受的损失、乙方为处理侵权事件支付的合理费用（包括但不限于律师费、诉讼费等）以及乙方因违约导致的利润损失。若造成严重后果，甲方还应承担相应的行政或刑事责任。

2.乙方违约责任

（1）乙方未按照本协议约定提供服务的，每逾期一日，应按未提供服务金额的千分之一向甲方支付违约金，但累计违约金不超过合同总金额的百分之二十。逾期超过三十日，甲方有权暂停支付服务费用，直至乙方恢复正常服务。若乙方在甲方暂停支付后仍未恢复服务，甲方有权解除协议，并要求乙方赔偿由此造成的全部损失。

（2）乙方泄露、篡改或丢失甲方委托处理的个人信息的，应承担全部赔偿责任。赔偿金额应包括个人信息主体遭受的损失、乙方为处理侵权事件支付的合理费用（包括但不限于律师费、诉讼费等）以及甲方因违约导致的利润损失。若造成严重后果，乙方还应承担相应的行政或刑事责任。

（3）乙方未按照本协议约定采取数据安全保障措施的，导致个人信息泄露、篡改或丢失的，应赔偿甲方因此遭受的全部损失。赔偿金额不低于合同总金额的百分之三十，且甲方有权要求乙方承担不超过合同总金额两倍的惩罚性赔偿。

（4）乙方未按照本协议约定删除或返还个人信息的，每逾期一日，应按未处理个人信息金额的千分之一向甲方支付违约金，但累计违约金不超过合同总金额的百分之二十。甲方有权要求乙方立即履行义务，并赔偿由此造成的损失。

3.违约金与损失赔偿的关系

双方约定的违约金不足以弥补守约方实际损失的，守约方有权要求违约方赔偿实际损失，包括直接损失和间接损失。违约方赔偿损失后，守约方仍可要求违约方支付违约金。若违约方支付违约金后，守约方主张实际损失的，违约金与实际损失赔偿总额不应超过合同总金额的百分之三百。

4.不可抗力导致的违约

因不可抗力导致无法履行本协议的，双方互不承担违约责任，但应及时通知对方，并采取措施减少损失。不可抗力消除后，应恢复履行本协议。因不可抗力导致的履行延迟，应在不可抗力消除后三十日内通知对方，并协商调整履行期限。

5.解除协议的违约责任

任何一方单方面解除本协议的，应向对方支付合同总金额的百分之二十作为违约金。若违约金不足以弥补对方损失的，还应赔偿差额部分。解除协议后，双方应妥善处理个人信息，确保信息安全删除或返还。

第七条不可抗力

1.定义：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风、海啸等）、战争、恐怖袭击、政府行为（如法律、法规、政策的重大调整或禁令）、流行病疫情、网络攻击、系统故障等。不可抗力事件应自其发生之日起持续，直至其影响消除为止。

2.通知义务：任何一方在发生或预见到不可抗力事件时，应立即通知对方，并提供相关证明材料。通知应在不可抗力事件发生后二十四小时内发出，证明材料应在收到对方要求后七日内提供。若未及时通知，导致对方遭受损失的，通知方应承担相应责任。

3.责任免除：因不可抗力导致本协议无法履行或延迟履行的，受影响方不承担违约责任，但应采取措施减少损失。双方应根据不可抗力事件的影响程度，协商调整履行期限或部分或全部解除本协议。若不可抗力事件持续超过六十日，双方均有权解除本协议，并互不承担违约责任。

4.持续履行：不可抗力事件消除后，双方应立即恢复履行本协议，但需协商调整履行期限及方式。若不可抗力事件对履行能力造成永久性影响，双方应协商变更协议内容或解除协议。

5.不可抗力证明：本协议所称不可抗力事件，应以政府机关、权威机构或第三方专业机构出具的书面证明文件为依据。若双方对不可抗力事件的认定存在争议，应提交第三方机构进行鉴定。

第八条争议解决

1.协商解决：双方在履行本协议过程中发生争议时，应首先通过友好协商的方式解决。协商应本着平等、诚信的原则，就争议事项达成一致意见。双方应指定专门人员负责协商，并设定合理的协商期限（不超过三十日）。

2.调解解决：若协商未能在规定期限内解决争议，双方可共同申请第三方调解机构进行调解。调解应遵循自愿、公平、中立的原则，调解机构可由双方协商选定，或委托双方认可的行业协会、专业机构等担任。调解达成协议的，双方应签署调解协议书，并依据协议履行义务。

3.仲裁解决：若协商和调解均未能解决争议，双方应将争议提交至中国国际贸易促进委员会仲裁委员会（CIETAC），按照该会现行有效的仲裁规则进行仲裁。仲裁地点为甲方所在地，仲裁语言为中文。仲裁裁决是终局的，对双方均有约束力，双方应自觉履行裁决。

4.诉讼解决：若双方在协议中明确选择诉讼解决方式，则争议应提交甲方所在地有管辖权的人民法院诉讼解决。法院将依法对争议进行审理，并作出判决。判决生效后，双方应自觉履行判决。

5.争议解决原则：在争议解决过程中，双方应遵守相关法律法规，尊重商业道德，保护个人信息安全，避免因争议解决不当导致个人信息泄露或滥用。任何一方不得利用争议解决程序损害对方合法权益或拖延争议解决进程。

第九条其他条款

1.通知方式：双方在本协议履行过程中发生的所有通知、请求、要求或其他通信，均应采用书面形式，并通过专人递送、挂号信、传真、电子邮件或双方事先约定的其他可靠方式发送至本协议首部列明的地址或联系方式。任何一方变更联系方式，应至少提前十日书面通知对方。通过电子邮件发送的通知，发出时视为送达；通过专人递送或挂号信发送的通知，签收日或邮寄三日后的当日视为送达；通过传真发送的通知，发送成功后视为送达。

2.合同变更：对本协议的任何修改或补充，均需双方协商一致，并以书面形式作出，作为本协议不可分割的一部分。任何一方不得单方面修改本协议，且任何通过非书面形式进行的修改均无效。

3.分离性：本协议各条款应被视为一个整体。若任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。

4.法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。双方在签订本协议时，已充分了解并同意受中华人民共和国法律管辖。

5.不可分割性：本协议构成双方就个人信息处理合作达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。

6.转让限制：未经对方事先书面同意，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方。但根据法律规定或双方协商一致进行的转让除外。

7.保密义务的持续性：本协议