2026年数据保密协议经典版（3篇）

2026年数据保密协议经典版（3篇）甲方：______（统一社会信用代码：______）住所地：______法定代表人/授权代表：______联系人：______联系电话：______电子邮箱：______乙方：______（统一社会信用代码：______）住所地：______法定代表人/授权代表：______联系人：______联系电话：______电子邮箱：______鉴于甲乙双方拟就______项目开展深度合作（以下简称“合作项目”），合作过程中双方将基于履约需要相互披露、接触、使用对方拥有合法权益的各类数据及相关信息。为明确双方保密义务、保护数据资产权益、防范数据安全风险，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反不正当竞争法》《数据出境安全评估办法》《个人信息出境标准合同办法》等法律法规及规范性文件，本着平等自愿、诚实信用、风险共担的原则，双方经充分协商一致，签订本协议，以资共同遵守。1.定义与释义1.1保密数据：指本协议项下一方（以下简称“披露方”）向另一方（以下简称“接收方”）披露、提供的，或接收方通过任何方式接触、获取的，与披露方及其关联主体的业务、运营、技术、用户、资产、合作项目相关的所有数据及信息，无论其呈现形式为纸质、电子、磁介质、光学介质、口头告知、视觉展示、代码化指令或其他任何形式，也无论是否标注“保密”“机密”“内部使用”“受限访问”等保密标识。本协议项下的披露方与接收方为相对概念，任何一方作为数据提供方时为披露方，作为数据接收方时为接收方，双方均需承担对应保密义务。1.2保密数据具体包括但不限于以下类别：（1）经营管理数据：披露方的财务报表、营收成本数据、利润分红数据、投融资方案、股权结构、供应链名录、供应商价格体系、客户名单及画像、渠道资源、定价策略、招投标文件、未公开的战略规划、业务拓展计划、市场调研数据、内部管理制度、人事薪酬数据、绩效考核体系等；（2）技术研发数据：披露方的源代码、算法模型、技术方案、研发文档、测试用例及结果数据、技术专利、技术秘密、系统架构、接口参数、数据库结构、生成式AI训练数据集、AI模型微调参数、数据脱敏规则、加密算法、漏洞修复方案、网络安全防护体系等；（3）个人信息数据：披露方收集、存储、处理的自然人个人信息，包括但不限于身份信息、生物识别信息、医疗健康信息、金融账户信息、行踪轨迹信息、通信信息、社交关系信息、消费偏好信息等，无论是否经过脱敏、去标识化处理（但经法定合规程序完成匿名化处理且无法复原至特定自然人的除外）；（4）合作项目数据：双方在合作项目推进过程中产生的所有项目文档、沟通纪要、数据资产、阶段性成果、最终交付成果、测试数据、运营数据等；（5）其他披露方以书面、口头或其他形式明确告知属于保密范围的数据及信息。1.3衍生数据：指接收方基于披露方的保密数据，通过分析、整合、建模、训练、推演、加工等方式产生的新的数据、模型、成果或结论，该类衍生数据的全部权益归披露方所有，且仍属于披露方保密数据范围，除非双方另有书面约定。1.4数据处理：指对保密数据进行的收集、存储、使用、加工、传输、提供、公开、删除、销毁等操作，无论操作是否通过自动化手段实施。1.5关联主体：指直接或间接控制一方、被一方控制或与一方共同受第三方控制的任何主体，其中“控制”包括但不限于持股50%以上、拥有经营决策表决权、实际支配权、人事任免权等情形。1.6数据安全事件：指由于人为原因、技术缺陷或外部事件等，导致保密数据遭到泄露、损毁、丢失、篡改、滥用，或可能导致上述后果的事件。2.保密义务范围2.1接收方对披露方保密数据的保密义务，包括但不限于对保密数据的存储、使用、传输、披露、销毁等全流程的管控义务，确保保密数据仅用于实现合作项目的必要目的，不被用于任何无关用途或被第三方获取。2.2接收方的保密义务不因合作项目的终止、解除、无效或部分无效而免除，具体保密期限按照本协议第4条约定执行。3.保密义务具体要求3.1使用限制要求接收方仅可在合作项目约定的范围内，为履行本方合同义务之必要目的使用披露方的保密数据，不得实施以下行为：（1）将保密数据用于与合作项目无关的任何用途，包括但不限于自身产品研发、市场拓展、用户运营、数据分析等；（2）利用保密数据开发、运营与披露方存在直接或间接竞争关系的产品、服务或业务；（3）利用保密数据为自身或任何第三方谋取不正当利益，包括但不限于出售、出租、转让保密数据，利用保密数据进行敲诈勒索、商业贿赂等；（4）利用保密数据训练自身或第三方的生成式AI模型、大数据分析模型、推荐算法等，除非为合作项目履约所需且经披露方书面同意。3.2接触范围限制接收方应当严格控制保密数据的接触人员范围，实行“最小必要”原则：（1）仅允许因履行合作项目职责确有必要接触保密数据的员工、顾问、外包服务人员（以下简称“授权接触人员”）接触对应范围的保密数据，不得向任何未授权人员披露保密数据；（2）接收方应当与所有授权接触人员签署具有同等法律效力的保密协议或保密承诺书，约定的保密义务标准不得低于本协议要求，并将授权接触人员名单及保密协议签署情况向披露方备案；（3）接收方应当定期对授权接触人员开展数据安全保密培训及考核，留存培训及考核记录，确保相关人员知悉保密义务及违规责任；（4）授权接触人员发生变动的，接收方应当及时调整访问权限，完成数据交接，并将变动情况告知披露方。3.3存储与传输安全要求接收方应当采取符合法律法规要求及行业标准的安全措施，保障保密数据存储、传输过程中的安全性：（1）保密数据应当存储于符合国家网络安全等级保护三级及以上标准的服务器或存储介质中，涉及重要数据、敏感个人信息的，应当存储于中华人民共和国境内；确需向境外传输或在境外存储的，应当按照《数据出境安全评估办法》《个人信息出境标准合同办法》等规定履行相应法定程序，并事先取得披露方的书面同意；（2）传输保密数据应当采取端到端加密、传输通道加密等安全防护措施，不得通过未采取安全防护措施的公共网络、个人即时通讯工具、公共邮箱、个人云盘等渠道传输保密数据；（3）接收方应当对保密数据设置分级分类访问权限，根据授权接触人员的岗位职责、工作需要设置对应的访问、编辑、导出、下载、删除权限，不得授予超出工作需要的权限；（4）接收方应当对保密数据的所有访问、操作行为进行日志留存，日志内容包括操作人、操作时间、操作内容、访问数据范围、操作终端等，日志留存期限不得少于6个月，且日志不得篡改、删除。3.4禁止行为规范接收方不得实施以下违反保密义务的行为：（1）未经披露方书面同意，擅自复制、摘抄、下载、导出、打印、备份保密数据；（2）未经披露方书面同意，擅自将保密数据披露、提供、出售、出租、转让、共享给任何第三方；（3）擅自对保密数据进行破解、脱敏规则逆向推导、去标识化数据复原、反向工程、反向编译、反汇编等操作；（4）在私人设备（如个人手机、个人电脑、私人U盘、移动硬盘、智能穿戴设备等）上存储、处理、传输保密数据，除非经披露方书面同意且采取了符合要求的安全防护措施；（5）在公开场合、社交媒体、学术会议、论文发布、商业宣传等任何场景下披露、使用或展示保密数据，除非经披露方书面同意且已完成合规脱密处理；（6）其他可能导致保密数据泄露、被滥用的行为。3.5应急处置要求接收方应当建立健全数据安全应急处置机制，制定数据安全事件应急预案：（1）接收方发现保密数据发生或可能发生泄露、损毁、丢失、篡改等安全事件的，应当立即启动应急预案，采取一切必要措施防止损失扩大，并在24小时内以书面形式通知披露方，告知事件发生的时间、原因、涉及的数据范围、已采取的补救措施等信息；（2）接收方应当配合披露方开展事件调查、风险处置、用户告知、监管报备等工作，按照披露方的要求采取相应的补救措施；（3）因数据安全事件产生的所有责任及费用，由违约方承担。4.保密期限4.1针对属于商业秘密范畴的保密数据，接收方的保密义务为长期有效，直至该保密数据因披露方公开或其他非接收方原因进入公知领域为止。4.2针对个人信息类保密数据，接收方的保密义务自接收数据之日起，至个人信息处理期限届满且数据被依法删除或完成匿名化处理之日止。4.3针对合作项目数据及其他不属于商业秘密、个人信息范畴的保密数据，接收方的保密义务自接收数据之日起，至合作项目终止后【5】年止。4.4保密期限届满的，接收方仍应当对保密数据中涉及的个人信息、商业秘密承担法定保密义务，不得擅自使用或披露。5.免责情形5.1接收方有充分证据证明存在下列情形之一的，不承担保密责任：（1）保密数据在披露方披露时已经属于公知领域的公开信息，或披露后非因接收方的过错进入公知领域的；（2）接收方在披露方披露之前已经合法持有该保密数据，且无任何保密义务限制的；（3）接收方从有权披露的第三方合法获取该保密数据，且第三方未违反任何保密义务的；（4）接收方未接触披露方的保密数据，而是通过独立研发、合法调研等方式获取的相同或类似数据及信息；（5）接收方根据法律法规、司法机关、行政机关的强制性要求需要披露保密数据的，但接收方应当在法律允许的范围内，第一时间书面通知披露方，以便披露方采取相应的保护措施，且披露范围仅限强制性要求的最小必要范围。6.双方权利与义务6.1披露方的权利与义务（1）披露方有权要求接收方按照本协议约定履行保密义务，有权对接收方的保密措施、人员管理、数据处理情况等进行监督检查，接收方应当予以配合，提供必要的资料及便利；（2）披露方应当保证其披露的保密数据具有合法权益，不会侵犯任何第三方的合法权益，若因披露方披露的数据存在权利瑕疵或违法违规，导致接收方遭受损失或被追究责任的，披露方应当承担全部赔偿责任；（3）披露方应当明确告知接收方保密数据的范围、密级及保密要求，对标注为“绝密”“机密”级别的保密数据应当采取特别的防护措施，并提前告知接收方防护要求；（4）披露方应当按照合作项目约定，及时向接收方提供履约所需的保密数据及相关资料。6.2接收方的权利与义务（1）接收方有权要求披露方提供合作项目履约所需的必要保密数据及相关技术支持；（2）合作项目终止或披露方提出书面要求时，接收方应当立即停止使用所有保密数据，并在【7】日内将所有保密数据（包括原件、复印件、电子版本、存储介质、衍生数据等）全部返还给披露方，或按照披露方的书面要求予以销毁，且不得留有任何副本或备份；销毁完成后，接收方应当向披露方出具由法定代表人或授权代表签字并加盖公章的销毁证明；（3）接收方应当建立健全数据安全管理制度，定期开展数据安全风险评估，及时排查并消除数据安全隐患，确保保密数据的安全；（4）接收方应当按照本协议约定的要求使用、存储、传输保密数据，不得擅自扩大使用范围或接触人员范围。7.违约责任7.1若任何一方违反本协议约定的保密义务，违约方应当向守约方支付违约金，违约金金额为【人民币伍拾万元整】（或按合作项目总金额的【20】%计算，二者以较高者为准）；若违约金不足以弥补守约方遭受的损失的，违约方还应当赔偿不足部分的损失。7.2损失范围包括但不限于直接经济损失、间接经济损失（如预期利益损失、客户流失损失、品牌声誉损失、市场份额损失等）、维权费用（如律师费、诉讼费、仲裁费、公证费、鉴定费、差旅费、调查费等）、因数据泄露向第三方支付的赔偿金、补偿金、行政机关的罚款、罚金等。7.3若违约方的违约行为涉嫌违反治安管理规定或构成犯罪的，守约方有权向公安机关、司法机关报案，追究违约方及相关责任人员的行政责任或刑事责任。7.4即使合作项目终止、解除、无效或部分无效，违约方仍应当承担相应的违约责任，守约方仍有权依据本协议约定追究违约方的责任。8.争议解决8.1因本协议引起的或与本协议有关的任何争议，双方应当首先通过友好协商解决；协商不成的，任何一方均有权向【甲方住所地有管辖权的人民法院】提起诉讼。8.2争议解决期间，除争议事项外，双方应当继续履行本协议项下的其他义务。9.其他条款9.1本协议为双方合作项目合同的附件，与合作项目合同具有同等法律效力；本协议内容与合作项目合同约定不一致的，以本协议约定为准。9.2本协议未尽事宜，双方可以签订补充协议，补充协议与本协议具有同等法律效力。9.3本协议自双方法定代表人或授权代表签字并加盖公章之日起生效。9.4本协议一式两份，甲乙双方各执一份，具有同等法律效力。（以下为签字盖章栏，无正文）甲方（盖章）：法定代表人/授权代表（签字）：签署日期：年月日乙方（盖章）：法定代表人/授权代表（签字）：签署日期：年月日甲方（用人单位）：______（统一社会信用代码：______）住所地：______法定代表人/授权代表：______联系人：______联系电话：______乙方（劳动者）：______身份证号码：______户籍地址：______经常居住地：______联系电话：______电子邮箱：______乙方岗位：______所属部门：______鉴于乙方在甲方任职，将因履行岗位职责接触、知悉、使用甲方拥有合法权益的各类保密数据及信息，乙方的保密义务直接关系到甲方的数据资产安全及核心竞争力。为明确乙方的保密义务，保护甲方的合法权益，根据《中华人民共和国劳动合同法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反不正当竞争法》等法律法规，甲乙双方本着平等自愿、协商一致的原则，签订本协议，双方共同遵守。1.定义与保密范围1.1保密数据：指乙方在甲方任职期间，因工作原因接触、知悉、获取的所有与甲方及其关联主体相关的、未公开的数据及信息，无论其呈现形式为纸质、电子、口头、代码或其他任何形式，也无论是否标注保密标识。1.2保密数据具体包括但不限于：（1）经营管理数据：甲方的战略规划、业务拓展计划、财务数据、投融资数据、供应链数据、客户名单及信息、定价策略、招投标文件、渠道资源、合作方信息、内部管理制度、人事档案、薪酬体系、绩效考核数据、未公开的人事任免信息等；（2）技术研发数据：甲方的源代码、算法模型、技术方案、研发文档、测试数据、专利技术、技术秘密、系统架构、数据库结构、接口参数、生成式AI训练数据集、模型微调参数、数据脱敏规则、加密算法、网络安全漏洞信息等；（3）个人信息数据：甲方收集、存储、处理的所有自然人个人信息（包括敏感个人信息），无论是否经过脱敏、去标识化处理（匿名化数据除外）；（4）乙方在任职期间因工作产生的所有工作成果、数据文档、技术方案等，包括但不限于项目文档、分析报告、代码、模型等，该类成果的全部知识产权归甲方所有，属于甲方保密数据范围；（5）甲方明确告知属于保密范围的其他数据及信息。1.3保密数据载体：指存储、承载保密数据的所有介质，包括但不限于纸质文档、U盘、移动硬盘、电脑、手机、平板、服务器、云存储空间、录音录像设备、手抄笔记等。2.保密义务内容2.1乙方任职期间的保密义务乙方在甲方任职期间，应当严格遵守甲方制定的各项数据安全保密规章制度，履行以下保密义务：（1）严格按照甲方规定的权限、范围使用保密数据，仅可为履行本职工作之必要目的使用保密数据，不得将保密数据用于任何私人用途，不得利用保密数据为自身或任何第三方谋取利益；（2）妥善保管所持有的保密数据及载体，不得擅自将保密数据及载体带出甲方指定办公场所，确因工作需要带出的，应当按照甲方规定履行审批程序，并采取必要的安全防护措施；（3）不得在私人设备（如个人手机、个人电脑、私人U盘、个人云盘、私人邮箱等）上存储、处理、传输保密数据，不得通过个人微信、QQ、微博、小红书等私人社交工具传输、讨论保密数据；（4）不得擅自复制、摘抄、下载、导出、打印、备份保密数据，确因工作需要的，应当按照甲方规定履行审批程序，且仅可复制、导出工作所需的最小范围数据；（5）严格控制保密数据的知悉范围，不得向任何无关人员（包括甲方内部未授权接触的员工、甲方外部的亲属、朋友、合作方等）披露保密数据，不得在公开场合、私人聚会、社交媒体等场景下谈论保密数据相关内容；（6）不得利用甲方的保密数据参与任何与甲方业务无关的研究、开发、咨询、培训、写作等活动，不得将甲方的保密数据上传至公共生成式AI平台（如通用大模型、AI生成工具等）进行处理，不得利用甲方保密数据训练私人AI模型或工具；（7）发现保密数据发生或可能发生泄露、丢失、损毁、篡改等情况的，应当第一时间向甲方数据安全管理部门或直属上级报告，不得隐瞒或拖延，配合甲方开展应急处置工作；（8）严格遵守甲方的账号权限管理规定，不得将自己的系统账号、密码告知他人，不得使用他人账号登录系统访问保密数据，定期更换账号密码；（9）参加甲方组织的保密培训及考核，不断提高保密意识，严格履行甲方规定的其他保密义务。2.2乙方离职后的保密义务乙方无论因何种原因（包括但不限于辞职、辞退、劳动合同到期、退休、离职休养等）从甲方离职，均应当继续履行以下保密义务：（1）离职时立即向甲方返还所有持有、保管的保密数据及载体，包括但不限于纸质文档、电子存储介质、办公设备、工作笔记、账号权限等，不得留存任何副本或备份（包括电子副本、纸质副本、手抄记录、照片、截图等）；（2）离职后不得擅自使用、披露、提供、出售甲方的任何保密数据，不得利用甲方的保密数据开展与甲方存在直接或间接竞争关系的业务或活动，不得利用甲方保密数据为自身或第三方谋取利益；（3）离职后不得擅自登录甲方的系统、数据库、服务器等获取保密数据，不得诱导、收买、胁迫甲方在职员工披露保密数据；（4）离职后不得在公开场合、社交媒体、学术发布、商业宣传等场景下披露或使用甲方的保密数据，不得将甲方的保密数据作为案例进行展示、讲解。3.保密期限3.1针对属于甲方商业秘密范畴的保密数据，乙方的保密义务为长期有效，直至该保密数据因甲方公开或其他非乙方原因进入公知领域为止，不受乙方任职期限及离职时间的限制。3.2针对个人信息类保密数据，乙方的保密义务自接触数据之日起，至甲方完成数据删除或匿名化处理之日止。3.3针对其他不属于商业秘密、个人信息范畴的保密数据，乙方的保密义务自接触数据之日起，至乙方离职后【3】年止。3.4保密期限届满的，乙方仍应当遵守法定保密义务，不得擅自使用或披露甲方的商业秘密及个人信息。4.保密津贴4.1甲方在乙方任职期间，每月向乙方支付保密津贴【人民币贰佰元整】，该津贴随乙方月度工资一并发放，作为对乙方在职期间履行保密义务的补偿。4.2乙方离职后，甲方无需向乙方支付任何保密费用，乙方仍应当按照本协议约定履行保密义务（保密义务为法定义务，不以支付保密费为前提）。4.3若乙方违反本协议约定的保密义务，甲方有权要求乙方返还已经支付的全部保密津贴，并按照本协议第6条约定追究乙方的违约责任。5.保密管理5.1甲方有权制定、修改数据安全保密规章制度，对乙方的保密义务履行情况进行监督检查，乙方应当予以配合。5.2甲方有权根据乙方的岗位调整、工作内容变化，调整乙方接触保密数据的范围及权限，乙方应当服从甲方的管理。5.3甲方应当为乙方提供必要的保密培训及技术支持，不断完善数据安全防护措施，保障乙方依法依规履行工作职责。6.违约责任6.1乙方违反本协议约定的保密义务的，甲方有权采取以下一项或多项措施：（1）责令乙方立即停止违约行为，采取补救措施防止损失扩大；（2）扣除乙方当月全部绩效奖金及当年度年度奖金；（3）单方解除与乙方的劳动合同，且无需支付任何经济补偿或赔偿金；（4）要求乙方返还甲方已经支付的全部保密津贴；（5）要求乙方支付违约金【人民币壹拾万元整】，若违约金不足以弥补甲方遭受的损失的，乙方还应当赔偿不足部分的损失。6.2损失范围包括但不限于直接经济损失、间接经济损失（如预期利益损失、客户流失损失、品牌声誉损失、市场份额损失等）、维权费用（律师费、诉讼费、仲裁费、公证费、鉴定费、差旅费、调查费等）、向第三方支付的赔偿金、补偿金、行政机关的罚款、罚金等。6.3乙方违反保密义务涉嫌违反治安管理规定或构成犯罪的，甲方有权向公安机关、司法机关报案，追究乙方及相关责任人员的行政责任或刑事责任。6.4即使劳动合同解除、终止或无效，乙方仍应当承担本协议约定的保密义务及违约责任。7.争议解决7.1因本协议引起的或与本协议有关的任何争议，双方应当首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地的劳动人事争议仲裁委员会申请仲裁，对仲裁裁决不服的，可以向有管辖权的人民法院提起诉讼。7.2争议解决期间，除争议事项外，双方应当继续履行本协议项下的其他义务。8.其他条款8.1本协议为甲乙双方劳动合同的附件，与劳动合同具有同等法律效力；本协议内容与劳动合同约定不一致的，以本协议约定为准。8.2本协议未尽事宜，双方可以签订补充协议，补充协议与本协议具有同等法律效力。8.3本协议自双方签字或盖章之日起生效。8.4本协议一式两份，甲乙双方各执一份，具有同等法律效力。（以下为签字栏，无正文）甲方（盖章）：法定代表人/授权代表（签字）：签署日期：年月日乙方（签字按手印）：签署日期：年月日甲方（委托方）：______（统一社会信用代码：______）住所地：______法定代表人/授权代表：______联系人：______联系电话：______电子邮箱：______乙方（受托方）：______（统一社会信用代码：______）住所地：______法定代表人/授权代表：______联系人：______联系电话：______电子邮箱：______鉴于甲方委托乙方提供【数据清洗、数据标注、数据脱敏、数据建模、生成式AI训练数据处理、数据存储】等专项数据处理服务（以下简称“本服务”），乙方将在服务过程中接触、存储、处理甲方拥有合法权益的各类数据及相关信息。为明确乙方的保密义务，保护甲方的数据资产权益，防范数据安全风险，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络安全等级保护条例》等法律法规及规范性文件，双方经充分协商一致，签订本保密协议，作为双方《数据处理服务合同》（以下简称“主合同”）的组成部分，与主合同具有同等法律效力。1.定义与释义1.1保密数据：指甲方提供给乙方的，或乙方在提供本服务过程中接触、获取、产生的所有与甲方及其关联主体、甲方用户相关的数据及信息，无论其呈现形式为纸质、电子、磁介质、代码或其他任何形式，也无论是否标注保密标识。1.2保密数据具体包括但不限于：（1）甲方提供的原始数据：包括但不限于甲方的业务数据、用户数据、个人信息数据（含敏感个人信息）、经营数据、技术数据、样本数据、标签数据等；（2）服务过程中产生的衍生数据：包括但不限于清洗后的数据、标注后的数据、脱敏后的数据、中间计算数据、模型训练数据、模型参数、数据报告、分析结论、测试结果等所有中间成果及最终成果；（3）甲方提供的技术文档、业务规则、需求文档、接口参数、系统账号、加密密钥等与服务相关的所有信息；（4）乙方因履行本服务而知悉的甲方的其他保密信息。1.3数据处理：指对保密数据进行的收集、存储、使用、加工、传输、提供、公开、删除、销毁等操作，无论是否通过自动化手段实施。1.4数据安全事件：指由于人为原因、技术缺陷、外部攻击等导致保密数据泄露、丢失、损毁、篡改、滥用，或可能导致上述后果的事件，包括但不限于系统被入侵、数据被窃取、内部人员违规泄露、存储介质丢失等。2.保密义务一般规定2.1乙方应当对所有保密数据承担严格的保密义务，仅可为完成本服务之必要目的使用保密数据，不得用于任何其他目的，不得向任何第三方披露保密数据。2.2乙方的保密义务不因主合同的终止、解除、无效或部分无效而免除，具体保密期限按照本协议第6条约定执行。3.数据处理全流程保密要求3.1数据接收与存储阶段（1）乙方应当通过甲方指定的加密专用通道接收保密数据，不得使用公共邮箱、公共云盘、即时通讯工具等公共渠道接收数据；（2）乙方接收数据后应当立即进行核验，确认数据的完整性、准确性，建立数据管理台账，详细记录数据的接收时间、数据类型、数据规模、存储位置、负责人等信息，台账应当长期留存；（3）保密数据应当存储于符合国家网络安全等级保护三级及以上标准的专用服务器中，存储服务器应当部署在中华人民共和国境内，不得在境外存储保密数据；存储系统应当与互联网进行物理隔离，禁止外部网络直接访问存储系统；（4）乙方不得擅自复制、备份保密数据，确因服务需要进行备份的，应当经甲方书面同意，且备份数据应当按照与原始数据同等的保密要求进行管理，备份数量不得超过服务所需的最小必要数量；（5）乙方应当对存储系统设置分级分类访问权限，实行“最小必要”原则，仅授权专人负责数据存储管理，所有访问操作均应当留存不可篡改的操作日志，日志留存期限不得少于12个月。3.2数据处理阶段（1）乙方应当在封闭的专用处理环境中开展数据处理工作，处理环境应当与互联网物理隔离，禁止接入任何外部网络，禁止使用任何可以对外传输数据的设备（如U盘、移动硬盘、手机、智能穿戴设备、无线网卡等）进入处理区域；（2）处理区域应当配备完善的安防措施，包括但不限于门禁系统、24小时视频监控、电子围栏、入侵检测系统等，监控录像留存期限不得少于90天；（3）乙方应当安排正式员工负责数据处理工作，所有参与处理的人员应当经过严格的背景调查，无刑事犯罪记录、无数据安全违规记录，并签署专项保密承诺书，人员名单及背景调查结果应当事先报备甲方，甲方有权要求乙方更换不符合要求的人员，乙方应当在【3】日内完成更换；（4）乙方应当定期对处理人员开展数据安全保密培训及考核，留存培训及考核记录，确保处理人员知悉保密义务及违规责任；（5）处理系统应当设置严格的操作权限，每个处理人员仅能访问其职责范围内的最小必要数据，不得访问全部数据，不得授予处理人员数据导出、下载、复制的权限，所有操作均应当留存不可篡改的操作日志，日志留存期限不得少于12个月；（6）乙方不得擅自对保密数据进行去标识化、匿名化处理，不得利用保密数据训练乙方自有或第三方的AI模型、算法，不得对保密数据进行反向工程、破解、去标识化复原等操作；（7）乙方应当建立数据安全风险评估机制，每月至少开展一次数据安全风险排查，及时消除安全隐患，并将排查结果定期报备甲方；（8）发生数据安全事件的，乙方应当立即启动应急预案，采取一切必要措施防止损失扩大，并在【8】小时内以书面形式通知甲方，告知事件的基本情况、涉及的数据范围、已采取的补救措施等，配合甲方开展事件调查、处置、用户告知、监管报备等工作。3.3数据交付与销毁阶段（1）乙方完成服务后，应当将所有成果数据通过甲方指定的加密专用通道交付给甲方，交付时应当出具数据交付清单，列明交付的数据类型、规模、格式、存储路径等信息，由双方共同核验确认；（2）主合同终止、解除或服务完成后，乙方应当在【7】日内将所有保密数据（包括原始数据、中间数据、成果数据、备份数据、缓存数据、临时文件等，以及所有存储上述数据的介质）全部返还给甲方，或按照甲方的书面要求予以销毁；（3）数据销毁应当符合《信息安全技术数据销毁技术规范》等国家相关标准，确保数据无法通过任何技术手段复原；销毁完成后，乙方应当向甲方出具由法定代表人或授权代表签字并加盖公章的销毁证明，销毁证明应当明确销毁的数据范围、销毁方式、销毁时间、见证人等信息；（4）乙方不得在服务结束后以任何形式留存保密数据，包括但不限于硬盘残留数据、系统缓存、回收站文件、临时文件、纸质文档、手抄记录等。4.禁止行为乙方不得实施以下违反保密义务的行为：（1）未经甲方书面同意，擅自将保密数据委托给任何第三方处理，包括但不限于外包、转包、分包等；确需第三方参与的，应当经甲方书面同意，且第三方应当签署同等效力的保密协议，乙方应当对第三方的行为承担连带责任；（2）未经甲方书面同意，擅自向境外传输、提供、存储保密数据，或允许境外人员访问保密数据；（3）出售、出租、转让、披露、共享保密数据给任何第三方，或利用保密数据为自身或第三方谋取利益；（4）在学术论文、商业宣传、案例展示、公开演讲等任何场景下使用、披露、展示保密数据，或提及甲方的名称及与本服务相关的信息，除非经甲方书面同意且完成脱密处理；（5）破解甲方的加密措施、访问权限，或擅自扩大数据访问范围、操作权限；（6）其他可能导致保密数据泄露、被滥用的行为。5.双方权利与义务5.1甲方的权利与义务（1）甲方有权对乙方的保密措施、处理环境、人员管理、操作流程等进行监督检查，包括但不限于现场检查、远程审计、文档查阅等，乙方应当予以配合，提供必要的资料及便利；（2）甲方有权定期或不定期对乙方的数据安全情况进行审计，乙方应当配合审计工作，不得隐瞒、篡改相关资料；（3）甲方应当保证其提供的保密数据具有合法权益，不会侵犯任何第三方的合法权益，若因甲方提供的数据存在权利瑕疵或违法违规，导致乙方遭受损失或被追究责任的，甲方应当承担全部赔偿责任；（4）甲方应当向乙方明确服务需求、数据处理要求及保密标准，提供必要的技术支持；（5）甲方应当按照主合同约定向乙方支付服务费用。5.2乙方的权利与义务（1）乙方有权要求甲方提供服务所需的必要数据及技术支持；（2）乙方有权按照主合同约定收取服务费用；（3）乙方应当配备专门的数据安全管理人员，负责保密数据的管理及安全保障工作；（4）乙方应当建立健全数据安全管理制度、保密制度、应急处置机制，确保数据处理全流程的安全；（5）乙方应当接受甲方的监督检查及审计，如实提供相关资料及信息，不得隐瞒或谎报；（6）法律法规