数据委托处理协议书

数据委托处理协议书1.甲方（买方/出租方/委托方）：

甲方名称：XX数据科技有限公司

甲方地址：中国北京市海淀区XX路XX号XX大厦XX层

甲方法定代表人/负责人：张三

甲方联系方式/p>

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司

乙方地址：中国上海市浦东新区XX路XX号XX中心XX层

乙方法定代表人/负责人：李四

乙方联系方式/p>

**合同简介：**

甲方因业务发展需要，拥有大量需进行专业化处理和分析的数据资源，为提升数据处理效率和合规性，甲方选择乙方作为数据委托处理服务方，双方基于《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，就甲方委托乙方提供数据委托处理服务事宜，达成如下协议。本协议的签订及履行基于双方对数据处理的合法性、安全性及合规性的充分认知，甲方保证其委托处理的数据来源合法、使用目的明确，乙方承诺在协议框架内提供专业、安全、高效的数据处理服务，确保双方合作符合国家法律法规及行业规范要求。双方同意以本协议为依据，明确各自的权利与义务，共同维护数据处理的合法权益及信息安全。本协议的签订背景为甲方数据处理需求与乙方专业服务能力的匹配，双方通过协商确定合作范围、服务标准及责任划分，为后续数据委托处理工作的顺利开展奠定基础。

第一条合同目的与范围

本合同的主要目的是甲方委托乙方按照约定的标准和要求，对甲方拥有的特定数据资源进行专业的处理和分析，以提升数据处理效率、优化数据质量并满足甲方业务发展的需要。具体内容涉及但不限于：甲方提供需处理的数据清单及授权说明，乙方依据甲方要求及行业规范，对数据进行清洗、分类、标注、脱敏、统计分析等处理工作，并向甲方交付符合约定标准的数据处理结果。双方合作范围包括数据处理的全部流程，从数据接收、处理实施到结果交付及后续支持，均在本合同框架内进行，确保数据处理的合规性、安全性与高效性。

第二条定义

1.**“数据”**指在数据处理过程中涉及的所有信息，包括个人信息、企业信息及其他非个人非企业数据，具体数据类型以本协议附件一《数据清单》为准；

2.**“委托处理”**指甲方授权乙方按照约定目的和方式，对甲方数据进行的收集、存储、使用、加工、传输、提供、公开等处理活动；

3.**“数据处理结果”**指乙方完成数据处理后形成的可供甲方使用的分析报告、数据集或其他成果，需符合本协议约定的格式、精度及合规要求；

4.**“合规性”**指数据处理活动需严格遵守《网络安全法》《个人信息保护法》及相关法律法规，确保数据处理的合法性、正当性及必要性；

5.**“保密义务”**指双方对在合作过程中知悉的对方商业秘密及数据内容承担不泄露、不使用的责任。

第三条双方权利与义务

**1.甲方的权力和义务**

（1）**权力**：甲方有权要求乙方按照本协议约定及附件要求提供数据处理服务，并对乙方的处理过程及结果进行监督和检验；甲方有权根据业务需求变更数据处理范围或标准，但需提前30日书面通知乙方并承担相应调整费用；甲方有权要求乙方提供数据处理的技术方案及合规证明文件。

（2）**义务**：

-甲方保证其委托处理的数据来源合法，且用于本协议约定的目的，不存在侵犯第三方权益或违反法律法规的情形；

-甲方需向乙方提供完整的数据清单、处理目的说明及授权文件，并确保相关资料的准确性；对于涉及个人信息的处理，甲方应取得个人同意或提供法律依据，并书面告知乙方；

-甲方应配合乙方进行数据处理前的数据质量评估及预处理工作，并承担因数据错误导致的处理失败责任；

-甲方需按照本协议约定支付数据处理费用，逾期支付需承担每日千分之五的违约金，但最高不超过合同总价的30%；

-甲方有权在乙方违反本协议约定时要求其承担违约责任，并有权终止协议，但需提前15日书面通知乙方。

**2.乙方的权力和义务**

（1）**权力**：乙方有权要求甲方提供合法的数据处理授权及详细需求说明，并对不符合约定的数据或指令拒绝处理；乙方有权按照本协议约定收取数据处理费用，并要求甲方按时支付；乙方有权在数据处理过程中因技术限制或合规风险拒绝执行违法或不当的指令，并及时通知甲方。

（2）**义务**：

-乙方需建立健全的数据处理安全管理制度，采用加密、脱敏、访问控制等技术措施保障数据安全，确保数据处理环境符合国家等保三级要求；

-乙方应严格按照甲方提供的处理目的、范围及标准进行数据处理，不得擅自变更处理方式或扩大处理范围，并需保留数据处理的全流程日志备查；

-乙方需配备专业的数据工程师团队，保证数据处理任务的及时性及准确性，数据处理周期不得超过协议约定的时限；

-对于涉及个人信息的处理，乙方需严格遵守个人信息保护规定，采取最小必要原则，并协助甲方完成个人权益保护措施；

-乙方需对甲方提供的数据及处理结果承担保密义务，未经甲方书面同意不得向任何第三方泄露，但法律强制要求除外；

-乙方需定期向甲方提交数据处理进度报告及合规审计报告，并配合甲方进行数据质量验收，验收合格后方可获得相应费用；

-乙方在数据处理过程中发现数据存在违法风险或安全漏洞时，应立即停止处理并书面通知甲方，双方需共同采取补救措施，乙方不承担由此产生的损失。

第四条价格与支付条件

1.**价格条款**：甲方同意根据乙方提供的数据处理服务范围、数据量、处理复杂度等因素，向乙方支付数据处理费用。具体费用标准以本协议附件二《费用明细》为准，该附件经双方签署后作为本协议不可分割的一部分。如数据处理需求发生变更，双方应另行协商调整费用，并签署补充协议。

2.**支付方式**：甲方应通过银行转账方式将数据处理费用支付至乙方指定的以下账户：

开户行：XX银行XX支行

账户名称：XX数据服务有限公司

账号：XXXXXXXXXXXXXXXX

3.**支付时间**：

-预付款：本协议生效后10日内，甲方应支付总费用的30%作为预付款；

-过程款：乙方完成数据处理总量的50%后，甲方应支付总费用的30%；

-尾款：乙方交付最终数据处理结果并经甲方验收合格后10日内，甲方应支付剩余的10%尾款。

4.**支付延迟**：甲方逾期支付任何款项，每逾期一日，应按逾期金额的千分之五向乙方支付违约金，但累计违约金不超过合同总价的50%。乙方有权暂停数据处理工作直至甲方付清款项及违约金。

第五条履行期限

1.**合同有效期**：本协议自双方签字盖章之日起生效，有效期为自首期数据处理完成之日起一年，期满前30日如双方无书面异议，可自动续期。

2.**数据处理周期**：乙方应在收到甲方完整数据及需求说明后，15个工作日内完成数据预处理及方案确认；数据处理工作应在方案确认后30个工作日内完成，如涉及复杂分析或数据量巨大，经双方协商可延长至60个工作日。

3.**关键时间节点**：

-预付款支付日：协议生效后10日内；

-中期验收日：数据处理完成50%后3个工作日内；

-最终交付日：协议有效期内，具体时间以双方项目计划为准；

-费用结算日：最终交付验收合格后10日内。

4.**延期处理**：如因数据提供延迟、不可抗力或双方协商一致变更需求导致延期，履行期限相应顺延，但乙方责任期限不超过180日。

第六条违约责任

**1.甲方违约责任**

（1）**数据提供违约**：甲方未按约定提供合法数据、授权文件或处理需求说明，导致乙方无法按时开始处理的，应承担每日1%的合同总价作为违约金，且延误期间乙方不承担任何责任。逾期超过30日，乙方有权解除协议并要求甲方赔偿直接损失（不超过合同总价的200%）。

（2）**支付延迟违约**：甲方未按时支付任何款项，除按第四条约定支付违约金外，乙方有权暂停服务直至付清全部款项，且甲方需承担乙方因此产生的额外服务成本。

（3）**验收拒绝违约**：甲方无正当理由拒绝验收符合约定的数据处理结果，或因自身原因导致验收延迟超过15日，视为验收合格，甲方仍需支付全部费用。

**2.乙方违约责任**

（1）**数据处理质量违约**：乙方交付的数据处理结果出现以下情形之一的，应承担违约责任：

-数据错误率超过约定标准的10%（具体标准见附件二）；

-未经授权使用超出范围的第三方算法或工具；

-因技术缺陷导致核心数据丢失或泄露。

乙方应立即免费修正或重做，且逾期未修正的，按缺陷数据金额的5%每日支付违约金，累计不超过合同总价的50%。若缺陷导致甲方直接损失，乙方需赔偿实际损失（不超过合同总价的300%）。

（2）**安全泄露违约**：因乙方管理疏漏导致甲方数据泄露、篡改或被非法访问，乙方需承担全部赔偿责任（包括但不限于监管罚款、客户索赔及直接损失），并支付合同总价500%的违约金。甲方有权解除协议并要求乙方连带赔偿。

（3）**服务延迟违约**：乙方未按约定时限完成数据处理，每延迟一日按未完成部分价值的1%支付违约金，但累计违约金不超过合同总价的30%。如延迟超过60日，甲方有权解除协议并要求乙方退还已支付费用（扣除已完成工作的30%价值）。

**3.违约金与赔偿关系**：若一方违约行为同时构成多种违约情形，应按最高标准承担责任。双方约定的违约金不足以弥补实际损失的，守约方有权要求赔偿损失差额。

**4.解除权**：任何一方严重违约（如甲方未付清费用超过30日或乙方泄露核心数据），守约方有权书面通知解除协议，并要求违约方承担至解除日止的全部损失。

第七条不可抗力

1.**定义**：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为（如法律修订、禁令）、严重疫情及网络攻击等导致服务中断或无法履行的情形。

2.**举证责任**：发生不可抗力时，遭受影响的一方应在事件发生后5个工作日内提供书面证明（包括政府公告、新闻报道等），说明不可抗力的影响范围及持续时间。

3.**责任免除**：

-如不可抗力导致协议部分或全部无法履行，受影响方不承担违约责任，但应尽力减少损失，并在不可抗力消除后立即恢复履行。

-若不可抗力持续超过30日，双方可协商解除协议，已产生的费用按实际履行比例结算。

-因不可抗力导致的处理延迟，履行期限自动顺延，双方均不承担补偿责任。

4.**不可免除责任**：不可抗力不能免除因一方过错导致的损失（如甲方数据提供不实或乙方故意泄露），且双方应就不可抗力期间的损失另行协商分担（按影响比例承担）。

5.**通知义务**：双方在不可抗力发生后应立即通知对方，延迟通知导致对方损失扩大的，受损失方有权索赔。

第八条争议解决

1.**协商优先**：双方因本协议产生的任何争议，应首先通过书面形式友好协商解决，协商期不少于30日。若协商达成一致，需签署补充协议确认。

2.**调解机制**：协商未果，可共同委托中国国际贸易促进委员会指定调解中心进行调解。调解协议经双方签字后具有约束力，调解不成的可进入仲裁或诉讼程序。

3.**仲裁选择**：任何一方可直接向中国国际经济贸易仲裁委员会（CIETAC）申请仲裁，仲裁地点为甲方所在地，适用仲裁规则为最新版《仲裁规则》，仲裁裁决为终局裁决，对双方均有约束力。

4.**诉讼选择**：若选择诉讼，双方均应向甲方住所地有管辖权的人民法院提起诉讼，适用中华人民共和国法律。

5.**争议范围**：争议解决应基于本协议全部条款及附件，包括未书面约定但根据合同目的应推定的条款。

6.**保密处理**：争议解决过程中，双方应对争议内容及程序细节承担保密义务，但法律要求披露的除外。

7.**管辖排他**：选择仲裁或诉讼的，该争议解决方式为排他性，任何一方不得就同一事项再行采取其他争议解决方式。

第九条其他条款

1.**通知方式**：双方所有正式通知、请求、文件等均应通过书面形式（包括信函、传真、电子邮件）发送至本协议首部列明的地址或联系方式。邮件发送后24小时内视为送达，信函挂号邮寄后5日视为送达。变更联系方式需提前10日书面通知对方。

2.**合同变更**：对本协议的任何修改或补充，均需经双方授权代表签署书面文件方能生效。口头约定或非正式记录不产生法律效力。

3.**知识产权**：乙方提供的处理工具或方法不侵犯第三方知识产权，否则由乙方承担全部责任。数据处理结果中的通用分析模型归乙方所有，但甲方享有在约定业务范围内免费使用的权利，个性化定制部分归甲方所有。

4.**保密期限**：本协议终止后，双方对知悉的对方商业秘密及数据内容的保密义务持续5年，但法律法规强制披露的除外。

5.**不可分割性**：本协议各条款独立存在，任何条款无效不影响其他条款效力。条款冲突时，以书面优先约定为准。

6.**法律适用**：本协议适用中华人民共和国法律解释，争议解决除外。

7.**文本效力**：本协议一式六份，甲方执四份、乙方执两份，具有同等法律效力。

8.**通知送达**：所有通知均需加盖公章或合同专用章，个人签字需经授权书证明。

第十条附则

1.**附件构成**：本协议附件包括但不限于：

-附件一：《数据清单》（详细列出数据类型、规模、格式等）；

-附件二：《费用明细》（分阶段列出预付款、过程款、尾款及计算标准）；

-附件三：《数据处理安全责任书》（包含等保三级合规承诺及应急措施）；

-附件四：《个人信息授权书》（如适用，包含个人同意处理的数据范围及用途）。

2.**附件效力**：附件与本协议具有同等法律效力，修改或增补需单独签署补充协议。

3.**样品确认**：乙方需向甲方提供数