数据脱敏授权使用协议

数据脱敏授权使用协议1.甲方（买方/出租方/委托方）：

甲方名称为“智链数据科技有限公司”，注册地址位于中国北京市海淀区中关村南大街1号科创大厦B座18层1801室。甲方法定代表人为张明，联系电话甲方是一家专注于大数据分析与人工智能技术研发的高新技术企业，拥有丰富的数据资源及脱敏技术处理能力。甲方因业务发展需要，拟委托乙方提供数据脱敏服务，并对脱敏后的数据进行授权使用。甲方在数据处理领域具备十年以上行业经验，已通过ISO27001信息安全管理体系认证，具备处理敏感数据的专业资质。

乙方名称为“数安脱敏技术服务有限公司”，注册地址位于中国上海市浦东新区张江高科技园区科苑路88号科创广场C座2502室。乙方法定代表人为王立强，联系电话乙方是一家专业从事数据脱敏技术研发与服务的科技企业，拥有自主研发的“智盾脱敏系统”，并获得国家密码管理局颁发的《商用密码产品认证证书》。乙方在数据安全领域积累了丰富的项目经验，已为超过200家企业提供过数据脱敏服务，具备处理金融、医疗、电信等敏感数据的专业能力。甲方基于对乙方技术实力和服务质量的信任，拟与其合作完成数据脱敏授权使用事宜。

合同简介：

甲方作为数据资源持有方，掌握大量涉及用户隐私、商业秘密等敏感数据，在日常业务运营中需对数据进行脱敏处理以满足合规要求。为提高数据处理效率与安全性，甲方经调研评估，选择乙方作为数据脱敏服务提供商。乙方凭借专业的脱敏技术和完善的服务体系，能够为甲方提供高效、安全的数据脱敏解决方案。双方基于平等自愿、诚实信用的原则，经友好协商，就甲方委托乙方进行数据脱敏并授权使用脱敏数据事宜达成一致。本协议的签订，旨在明确双方权利义务，确保数据脱敏工作符合国家法律法规及行业规范，保障数据安全。协议的履行将有助于甲方降低数据合规风险，提升数据应用价值，同时促进乙方技术服务的市场拓展。双方均确认，本协议的履行以双方此前签订的《数据脱敏服务委托协议》（编号：2023-DAT-001）为基础前提，且本协议是对该协议的补充与细化，共同构成双方合作的法律依据。甲方授权乙方在协议约定范围内对特定数据进行脱敏处理，并明确脱敏数据的后续使用权限与限制，以实现数据安全合规下的商业价值最大化。双方均同意遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》等相关法律法规，确保合作过程合法合规。甲方提供的原始数据清单及敏感信息范围详见本协议附件一，乙方承诺仅按约定用途使用脱敏数据，不得超出授权范围。本协议的签订与履行，是双方建立长期合作关系的重要环节，双方将共同维护数据安全，推动数据合规化应用。

第一条合同目的与范围

本合同的主要目的是明确甲方委托乙方对特定敏感数据进行脱敏处理，并授权甲方在约定范围内使用脱敏后的数据。具体内容涉及：1.乙方根据甲方提供的原始数据清单和脱敏需求，采用符合国家及行业标准的脱敏技术，生成满足甲方业务应用场景的脱敏数据；2.乙方确保脱敏过程的安全性，防止原始数据泄露；3.甲方在获得脱敏数据后，按照本协议约定场景使用脱敏数据，并承担脱敏数据使用的最终责任；4.双方共同遵守数据安全法律法规，明确脱敏数据的权属、使用边界及保密义务。本合同范围包括但不限于甲方授权乙方处理的客户个人信息、商业秘密等敏感数据，以及脱敏技术的实施、交付标准、使用授权等全流程合作事宜。本协议旨在通过规范化数据脱敏授权使用，平衡数据价值挖掘与安全保护之间的关系，为甲方数据合规化应用提供法律保障。

第二条定义

1.原始数据：指甲方在业务活动中收集、存储或处理的，包含个人信息、商业秘密或其他敏感信息的未脱敏数据。

2.脱敏数据：指乙方依据甲方要求，运用脱敏技术处理后的原始数据，其敏感信息被部分或全部修改，达到可在授权范围内安全使用的效果。

3.脱敏技术：指乙方采用的数据匿名化、假名化、泛化等安全技术手段，用于降低原始数据敏感属性可识别性的处理方法。

4.授权使用：指甲方在获得脱敏数据后，依据本协议约定场景、范围和期限使用脱敏数据的权利。

5.安全责任：指双方在数据处理过程中应承担的保障数据安全、防止泄露或滥用的义务。

6.合规要求：指《网络安全法》《数据安全法》《个人信息保护法》等法律法规对数据处理活动提出的强制性规范。

7.使用场景：指本协议附件二列明的甲方经授权使用脱敏数据的业务场景。

第三条双方权利与义务

1.甲方的权力和义务：

甲方有权要求乙方按照约定标准完成数据脱敏工作，并有权对脱敏结果进行验收。甲方有权监督乙方脱敏过程，但监督方式不得妨碍乙方的正常业务开展。甲方有权在授权范围内使用脱敏数据，但需确保使用目的符合本协议约定。甲方应向乙方提供准确、完整的原始数据清单及脱敏需求说明，并对数据的真实性、合法性负责。甲方有义务配合乙方完成数据交接、验收测试等必要工作。甲方应建立脱敏数据使用台账，记录使用范围、频次及异常情况。甲方应对授权使用范围内的脱敏数据承担最终安全责任，包括但不限于防止数据泄露、滥用或非法传播。甲方不得超出授权范围使用脱敏数据，不得将脱敏数据提供给第三方或用于本协议未授权的任何目的。甲方应按照本协议约定支付服务费用，逾期支付需承担违约责任。甲方应配合乙方进行脱敏效果评估和合规审计，并根据乙方建议优化数据安全措施。

2.乙方的权力和义务：

乙方有权要求甲方提供必要的脱敏需求说明和原始数据清单，并对数据的合规性进行初步审核。乙方有权按照国家及行业脱敏标准，采用技术手段完成数据脱敏工作，并对脱敏技术方案拥有知识产权。乙方应建立严格的数据安全管理体系，确保脱敏过程符合《网络安全法》等法律法规要求，防止原始数据泄露。乙方应向甲方提供脱敏技术方案、实施报告及脱敏效果评估报告。乙方应配合甲方完成脱敏数据的交付、测试和验收工作，并根据甲方反馈进行技术优化。乙方有权要求甲方在授权使用范围内合理使用脱敏数据，并有权对违规使用行为提出整改要求。乙方应建立脱敏数据使用日志，记录数据访问、修改等关键操作，保存期限不少于三年。乙方应向甲方提供脱敏技术支持，包括但不限于系统维护、应急响应等，确保脱敏系统稳定运行。乙方不得将脱敏技术或服务许可转让给第三方，但法律另有规定的除外。乙方应配合甲方完成监管机构的合规检查，并提供相关技术文档和数据。乙方在提供服务过程中知悉甲方商业秘密的，应承担保密义务，未经甲方书面同意不得对外披露。乙方应对脱敏技术的有效性负责，如因技术原因导致脱敏数据无法满足使用需求，应承担相应责任并采取补救措施。乙方应建立客户服务机制，及时响应甲方需求，并提供专业数据安全咨询。

第四条价格与支付条件

本协议项下的数据脱敏服务费用采用按量计费方式，具体费用标准如下：乙方根据甲方授权的数据量（以GB为单位）、脱敏复杂度及服务类型（标准版/高级版/定制版）确定单价，详细价格清单见本协议附件三。甲方应在本协议生效后十日内向乙方支付项目启动费，金额为总服务费用的30%；乙方完成数据脱敏并交付验收合格后十日内，甲方支付剩余服务费用的60%；剩余10%作为质保金，于本协议约定的服务期限届满且双方完成最终结算后十日内支付。支付方式为银行转账，甲方应将款项汇入乙方指定的以下银行账户：开户行：中国工商银行上海张江支行；账户名称：数安脱敏技术服务有限公司；账号：6222020100123456789。甲方逾期支付任何款项，应按日向乙方支付逾期金额千分之五的违约金；逾期超过三十日，乙方有权暂停服务或解除协议，并要求甲方支付全部应付款项及违约金。

第五条履行期限

本协议有效期为自双方签字盖章之日起一年，自2023年6月1日至2024年5月31日止。协议期满前一个月，如双方无书面异议，本协议自动续期一年。乙方应在本协议生效后三十日内完成首次数据脱敏工作，并交付甲方验收。甲方应在收到脱敏数据后十五日内完成验收测试，并书面通知乙方验收结果。如甲方需增加数据脱敏量或调整服务范围，应提前三十日书面通知乙方，双方协商后签订补充协议。本协议约定的各时间节点均为工作日时间，不包括周末及法定节假日。任何一方因不可抗力导致无法按期履约的，应在不可抗力发生后七日内书面通知对方，并提供相关证明，根据不可抗力影响程度协商延期履行或部分履行。

第六条违约责任

1.甲方违约责任：

(1)若甲方未按约定支付服务费用，每逾期一日，应按应付未付金额的千分之五向乙方支付违约金，违约金总额不超过总服务费用的50%。逾期超过三十日，乙方有权解除协议，并要求甲方支付全部应付费用、违约金及因甲方违约造成的直接经济损失。

(2)若甲方提供的原始数据清单或脱敏需求存在重大错误，导致乙方无法完成脱敏工作或脱敏效果不符合要求，甲方应承担乙方因此产生的全部费用，并按总服务费用的30%向乙方支付违约金。

(3)若甲方超出授权范围使用脱敏数据，造成数据泄露或侵犯第三方合法权益，甲方应承担全部赔偿责任，包括但不限于侵权赔偿、行政处罚等，乙方有权解除协议并要求甲方支付总服务费用的两倍作为违约金。

(4)若甲方未按约定配合乙方完成数据交接或验收测试，每延迟一日，应按总服务费用的千分之一向乙方支付违约金，延迟超过三十日，乙方有权视为甲方验收合格并解除协议。

2.乙方违约责任：

(1)若乙方未按约定完成数据脱敏工作，导致脱敏数据无法满足甲方使用需求，乙方应无条件免费重新处理，并承担因此造成的延误责任。若两次处理仍无法满足要求，甲方有权解除协议，乙方应退还已收取的服务费用并按总服务费用的20%支付违约金。

(2)若乙方在脱敏过程中泄露原始数据或导致脱敏数据被非法访问，应立即停止违约行为并采取补救措施，赔偿甲方因此遭受的直接经济损失，包括但不限于罚款、赔偿金、诉讼费等。违约金金额不低于总服务费用的100%，且乙方应承担全部赔偿责任。

(3)若乙方提供的脱敏技术存在重大缺陷或无法达到约定效果，应在收到甲方书面通知后十五日内完成技术修正，逾期未修正的，甲方有权解除协议，乙方应退还全部服务费用并按总服务费用的50%支付违约金。

(4)若乙方未按约定提供技术支持或应急响应服务，每延迟一日，应按总服务费用的千分之一向甲方支付违约金，累计违约金不超过总服务费用的10%。严重违约的，甲方有权解除协议并要求赔偿。

3.不可抗力导致的违约：

因不可抗力导致协议无法履行的，双方互不承担违约责任，但应立即通知对方，并在合理期限内提供证明文件。双方应根据不可抗力影响程度协商解除协议或部分履行，已产生的费用按实际完成工作量结算。不可抗力消除后，双方应尽快恢复履行协议义务。

4.违约金与赔偿的关系：

本协议约定的违约金与实际损失赔偿并行适用。若违约金不足以弥补实际损失的，守约方有权要求违约方补足差额。任何一方不得以对方存在违约行为为由，拒绝履行自身义务。

5.解除协议后果：

任何一方解除本协议的，应提前三十日书面通知对方，并按已完成工作量比例结算费用。已产生的服务费用应予以退还，但已产生的实际成本及合理利润不予返还。违约方还应承担因其违约行为给对方造成的其他损失。

第七条不可抗力

1.不可抗力定义：本协议所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、动乱、政府行为（如法律修订、政策调整）、疫情及其防控措施、网络攻击、系统故障等导致协议无法履行的情形。

2.不可抗力通知：任何一方因不可抗力不能履行本协议义务的，应在不可抗力发生后七日内书面通知对方，详细说明不可抗力事件的影响范围、预计持续时间，并附相关证明材料（如政府部门公告、新闻报道、技术鉴定报告等）。通知应明确说明不可抗力是否完全或部分妨碍协议履行。

3.不可抗力影响：不可抗力导致协议履行完全不能实现的，双方均有权单方面解除协议，且互不承担违约责任。不可抗力导致协议部分不能履行的，双方应协商调整协议内容或履行期限，受影响方可以延迟履行受不可抗力影响的义务，延迟期限不超过不可抗力持续的时间。

4.不可抗力举证：主张不可抗力的一方应承担举证责任，提供充分证据证明不可抗力事件的存在及其对协议履行的影响。若一方未能提供有效证据，则不得以不可抗力为由免除责任。

5.协商解决：不可抗力消除后，双方应立即恢复协议履行，或根据不可抗力影响程度协商变更协议内容。协商未果的，可参照本协议争议解决条款处理。

6.不可抗力不持续：若不可抗力事件在合理期限内消除，且未对协议履行造成实质性影响，则视为不可抗力不持续，受影响方应继续履行协议义务。

第八条争议解决

1.争议类型：本协议履行过程中发生的任何争议，包括但不限于协议解释、权利义务、违约责任等，双方应首先通过友好协商解决。协商应本着诚实信用原则，在合理期限内达成一致解决方案。

2.协商机制：双方应指定专门联系人负责争议协商，通过书面函件或即时通讯工具进行沟通。协商应记录主要观点和进展，作为后续处理的参考依据。

3.调解程序：若协商未能在三十日内解决争议，双方可共同委托第三方调解机构（如中国国际经济贸易仲裁委员会或双方认可的行业协会调解委员会）进行调解。调解应遵循自愿、公平、中立原则，调解结果经双方书面确认后具有约束力。

4.仲裁选择：如调解仍无法解决争议，或双方直接选择仲裁的，应提交中国国际经济贸易仲裁委员会（CIETAC），按照届时有效的仲裁规则进行仲裁。仲裁地点为甲方所在地（北京市海淀区），仲裁语言为中文。双方均应遵守仲裁庭的裁决，仲裁裁决是终局的，对双方均有约束力。

5.诉讼管辖：除仲裁条款外，任何一方均不得向人民法院提起诉讼。若一方违反仲裁约定而提起诉讼的，对方有权请求法院驳回起诉，并要求该方承担因此产生的合理费用。

6.争议前置程序：仲裁前，任何一方不得单方面采取诉讼、仲裁或其他可能损害对方权益的救济措施，但紧急情况下的临时措施除外。争议解决期间，双方应继续履行协议中非争议部分的内容，不得因此中断合作。

7.法律适用：本协议争议解决条款适用中华人民共和国法律（不包括香港、澳门和台湾地区法律）。双方在争议解决过程中发生的费用（包括仲裁费、律师费等），除协议另有约定外，由败诉方承担，胜诉方有权要求败诉方支付。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求、要求或其他通信，均应以书面形式（包括但不限于信函、传真、电子邮件）发送至本协议首部列明的地址或联系方式。任何一方变更联系方式，应至少提前十日书面通知对方。通过电子邮件发送的，发出时视为送达；通过快递或挂号信发送的，寄出后三日视为送达。

2.合同变更：对本协议的任何修改或补充，均须经双方授权代表签署书面文件，方为有效。任何口头约定或非正式协议均不构成对本协议的修改。合同变更不得违反法律法规的强制性规定。

3.协议解除：除本协议另有约定外，任何一方可在另一方发生重大违约且在收到书面通知后三十日内未能纠正的情况下，单方面解除本协议。解除协议后，双方应停止履行尚未完成的义务，并按约定处理已产生的费用和财产。

4.保密条款：双方应对本协议内容及在合作过程中获悉的对方商业秘密、技术信息等承担