个人信息委托协议书

个人信息委托协议书1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司，

地址：XX省XX市XX区XX路XX号，

法定代表人/负责人：张三，

联系方式

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司，

地址：XX省XX市XX区XX路XX号，

法定代表人/负责人：李四，

联系方式

**合同简介**

鉴于甲方因业务发展需要，需对特定个人数据进行采集、存储、处理及分析，以提升产品服务能力及市场竞争力；

鉴于乙方在个人信息处理领域拥有专业的技术能力、丰富的行业经验及完善的数据安全管理体系，能够为甲方提供合规、高效的个人数据服务；

基于双方在平等自愿、诚实信用的基础上，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的规定，经友好协商，达成如下协议，以兹共同遵守。

本协议的签订与履行，旨在明确双方在个人信息委托处理过程中的权利义务关系，确保个人信息处理的合法性、正当性及安全性，同时满足甲方业务需求与乙方服务标准。双方均应严格遵守协议约定，共同维护个人信息主体的合法权益，防范数据安全风险，促进数据资源的合理利用。本协议的背景条件包括但不限于甲方合法持有或有权委托处理的个人信息范围、乙方的数据处理资质及服务能力、数据处理的场景及目的等，均为协议履行的重要前提。

第一条合同目的与范围

甲方委托乙方处理其合法持有的部分个人信息，以支持甲方在市场营销、产品优化、风险控制等业务场景中的分析与应用需求。具体内容涵盖个人身份信息、行为数据、交易记录等经甲方明确授权委托处理的个人信息，数据处理活动包括但不限于数据存储、清洗、标注、分析及脱敏处理，最终服务于甲方内部决策支持及增值服务开发。双方同意按照法律法规及本协议约定，在确保个人信息安全的前提下，完成特定业务场景下的数据委托处理工作。

第二条定义

1.**个人信息**：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.**委托处理**：指甲方委托乙方依照本协议约定处理个人信息，乙方仅以甲方的名义处理信息，并承担相应的处理责任。

3.**数据安全**：指采取技术及管理措施，保障个人信息在收集、存储、使用、传输等环节的机密性、完整性与可用性。

4.**合规审查**：指乙方依据法律法规及本协议要求，对数据处理活动进行合法性、必要性及安全性的内部审核与外部认证。

第三条双方权利与义务

**1.甲方的权力与义务**

(1)**授权与合法性保障**：甲方保证其持有或处理的个人信息来源合法，且已取得个人信息主体的有效授权或满足法律法规规定的其他豁免条件。甲方有权要求乙方在数据处理过程中严格遵守授权范围，不得超出约定目的使用信息。

(2)**数据提供与验证**：甲方应按照乙方要求提供委托处理所需的个人信息清单、业务需求说明及法律依据文件，并对数据的真实性、准确性负责。甲方需定期向乙方提供数据质量评估报告，确保信息符合处理目的。

(3)**合规监督权**：甲方有权对乙方的数据处理活动进行监督，包括查阅处理记录、审计数据安全措施及索要合规证明文件。乙方应配合提供必要材料，但监督不得妨碍正常的业务运营。

(4)**指令与变更权**：在法律允许范围内，甲方有权根据业务变化调整数据处理目的或范围，但需提前三十日书面通知乙方，并承担因此产生的合理服务费用调整。

(5)**责任承担**：若因甲方未履行前述义务导致个人信息处理违法，甲方应承担全部法律责任，并赔偿乙方因此遭受的直接损失。

**2.乙方的权力与义务**

(1)**专业处理与安全保障**：乙方应具备《个人信息保护法》要求的处理资质，采取行业认可的加密、脱敏、访问控制等技术措施，确保个人信息存储、传输、处理全流程安全。乙方需建立数据泄露应急预案，并在事件发生时第一时间通知甲方。

(2)**目的限制与最小化原则**：乙方仅能按照甲方明确授权的目的及范围处理信息，不得将数据用于协议约定之外的商业活动或向第三方提供（法律强制除外）。乙方可基于履行协议需要，向关联方（需具备同等安全能力）进行必要委托，但需事先征得甲方书面同意。

(3)**透明化报告义务**：乙方应每季度提交《数据处理透明报告》，内容涵盖处理活动统计、安全事件记录、合规审查结果及个人信息主体投诉处理情况。报告需经甲方审核确认后存档至少三年。

(4)**技术支持与优化**：乙方有权基于行业最佳实践提出数据处理流程优化建议，但重大变更需经甲方书面批准。乙方需为甲方提供必要的技术培训，确保甲方人员掌握数据合规操作要点。

(5)**第三方权利限制**：乙方不得因协议履行向任何第三方转让个人信息处理权限，但经甲方书面授权或法律规定的例外情形除外。若出现违反前述承诺的行为，乙方应向甲方支付合同总额50%的违约金，且甲方有权立即解除协议。

(6)**审计配合**：乙方应配合甲方或第三方审计机构进行协议履行情况检查，提供所需文档及系统访问权限，审计费用由甲方承担（除非发现乙方重大违约）。

第四条价格与支付条件

1.**价格条款**：乙方提供本协议项下的个人信息委托处理服务，费用采用包年模式计价，总价为人民币XX万元（大写：XX元整），该价格包含数据处理、存储、安全防护、合规报告及必要的技术支持等全部服务内容。如甲方超出约定数据量或增加处理模块，双方应另行协商确定费用。

2.**支付方式**：甲方应通过银行转账方式将服务费支付至乙方指定账户，账户信息如下：开户行：XX银行XX支行；账户名：XX数据服务有限公司；账号：XX。

3.**支付时间**：首期服务费于本协议生效之日起七日内支付总价的50%，剩余50%作为尾款，需在乙方完成首个年度服务周期并通过甲方最终验收后支付。后续年度服务费应在每期服务开始前三十日支付。甲方逾期支付超过三十日，乙方有权暂停服务并要求支付滞纳金，滞纳金按日利率0.1%计算。甲方支付的费用均以人民币结算，乙方不承担任何税费代扣义务。

第五条履行期限

1.**协议有效期**：本协议自双方授权代表签字盖章之日起生效，有效期为两年，自XX年XX月XX日至XX年XX月XX日止。协议期满前三个月，如双方无书面异议，可自动续期两年。

2.**关键时间节点**：

-数据处理应于收到甲方有效数据文件后五个工作日内启动；

-每季度结束后的十五个工作日内，乙方须提交完整合规报告；

-甲方提出的变更需求，乙方应在收到书面通知后十个工作日内完成技术评估并反馈结果；

-年度服务周期以公历1月1日至12月31日为基准，首期周期自协议生效日起计算。如遇法定节假日，相关期限相应顺延。

第六条违约责任

**1.甲方违约责任**

(1)**授权不足或违法使用**：若甲方未能提供合法的数据处理授权或擅自将处理后的信息用于非法目的，导致乙方承担行政处罚或第三方索赔，甲方应全额赔偿乙方损失，包括但不限于罚款、诉讼费及律师费，且乙方有权解除协议并要求支付违约金XX万元。

(2)**逾期付款**：甲方未按约定支付服务费，每逾期一日，应向乙方支付未付款项20%的违约金，逾期超过六十日，乙方有权单方面解除协议，已产生服务费用不予退还，且甲方需承担乙方为追讨欠款产生的全部费用。

(3)**数据质量不达标**：若甲方提供的数据存在虚假或错误，导致乙方处理结果偏差，甲方应承担乙方重做服务的费用，且对因此造成的业务损失不承担赔偿责任。

**2.乙方违约责任**

(1)**数据安全责任**：乙方若因技术缺陷或管理疏漏导致个人信息泄露、篡改或丢失，应立即启动应急响应并通知甲方，按泄露数据量每条100元的标准支付赔偿金，累计赔偿总额不超过XX万元。若泄露源于乙方故意或重大过失，赔偿金倍增至200%，且甲方有权解除协议并要求连带赔偿。

(2)**处理范围超限**：乙方未经授权处理超出约定范围的信息，应停止违规操作并销毁相关记录，支付违约金XX万元，且该违约行为不适用任何免责条款。

(3)**报告迟延或隐瞒**：乙方未按期提交合规报告或故意隐瞒安全事件，甲方有权暂停服务并要求支付合同总价30%的违约金，违约金不足弥补损失的，甲方有权索赔实际损失。

(4)**服务中断责任**：因乙方系统故障导致服务中断超过八小时，每发生一次，乙方向甲方支付当次服务费10%的违约金，累计超过三次，甲方有权解除协议。

**3.共同责任**：如违约行为侵害个人信息主体权益，双方应连带承担赔偿责任，甲方先行赔付后有权向乙方追偿。本协议约定的违约金与实际损失赔偿不叠加适用，但若违约金不足以弥补损失的，可补足差额。

第七条不可抗力

1.**定义**：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、恐怖袭击、政府行为（如法律修订、禁令）、网络攻击、系统瘫痪及其他类似不可归责于任何一方的事件。不可抗力发生时，双方应立即暂停受影响的服务，并采取措施减少损失。

2.**举证与通知**：遇不可抗力的一方应在事件发生后四十八小时内提供权威机构出具的证明文件（如气象部门报告、法院裁定），并书面通知对方，说明影响范围及预计持续时间。双方应在不可抗力消除后十日内协商恢复履行或终止协议。

3.**责任免除**：因不可抗力导致的协议无法履行或延迟履行，受影响一方不承担违约责任，但需尽到合理努力减少损失。若不可抗力持续超过六十日，双方均有权单方面解除协议，已产生的服务费用按实际履行比例结算，剩余部分予以退还。不可抗力造成的第三方索赔仍需各自独立承担。

4.**不可免责情形**：若一方因未履行前期义务（如数据验证、安全配置）导致不可抗力影响加剧，其仍需承担相应责任。双方应共同维护不可抗力期间的个人信息安全，不得滥用免责条款逃避责任。

第八条争议解决

1.**协商优先**：双方应首先通过书面函件或会议协商解决争议，协商期内非经对方同意不得采取其他争议解决方式。协商未果的，提交本条约定程序。

2.**调解机制**：如协商不成，可共同委托中国信息通信研究院或双方认可的第三方调解机构进行调解，调解协议经双方签字后具有约束力。调解费用按实际支出分摊。

3.**仲裁选择**：争议最终通过仲裁解决时，选择北京仲裁委员会（以下简称“仲裁委”）按其规则进行，仲裁语言为中文。仲裁裁决为终局，对双方均有约束力，仲裁费由败诉方承担。

4.**诉讼管辖**：除仲裁外，任何一方均不得向乙方所在地有管辖权的人民法院提起诉讼。诉讼期间，除争议事项外，双方应继续履行协议其他条款，互不干扰。

5.**法律适用**：争议解决均适用中华人民共和国法律，任何一方不得援引外国法律或国际惯例。若涉及个人信息保护的特殊规定，以《个人信息保护法》为准。双方提交的文件及证据均视为已送达对方主要地址，仲裁或诉讼程序启动即视为已尽通知义务。

第九条其他条款

1.**通知方式**：双方所有正式通知、请求或文件均应以书面形式（包括但不限于合同附件、加密电子邮件）发送至本协议首部列明的地址或联系方式。邮件发出后二十四小时视为送达。若一方地址变更，需提前十日书面通知对方。

2.**合同变更**：本协议的任何修改需经双方授权代表签字并盖章的书面文件确认。口头约定或补充协议均无效，除非已参照本协议条款进行整合。变更内容未涵盖的条款仍按原协议执行。

3.**终止条件**：

-**协议解除**：任何一方在协议有效期内可因对方严重违约（如数据泄露、违法处理）而单方面解除，并要求赔偿损失；

-**自动终止**：若一方进入破产、清算或丧失主体资格，协议自动终止，违约责任不受影响；

-**提前终止**：经双方协商一致，可提前终止协议，服务费用按比例结算。

4.**知识产权**：乙方处理过程中产生的分析结果或衍生数据，知识产权归属甲方，但乙方有权用于内部改进。若乙方提供专用工具，其知识产权按附件约定享有。

5.**保密义务**：双方对协议内容及接触到的对方商业秘密负有永久保密责任，非经对方书面同意不得泄露给任何第三方，此义务不因协议终止而失效。

第十条附则

1.**附件效力**：本协议附件（包括《数据处理清单》《安全责任书》《合规认证证明》）为本协议不可分割的一部分，与正文具有同等法律效力。附件未列明的条款适用正文规定。

2.**文本与份数**：本协议