个人信息保护协议.docxVIP

第PAGE 1页 PAGE 个人信息保护补充协议 甲方: 注册地址: 联系人： 联系电话： 乙方: 联系地址: 联系人: 联系电话： 除非特别说明，本补充协议中的所有条款，都与《 合同》里所规定的有相同的定义（ 甲乙双方于年 月 日签订，以下称为 “原合同”）。 鉴于： 本着互利互惠原则，经过友好协商，双方达成了共识。对于《原合同》没有提到的如下事务，根据实际业务情况制定本《个人信息保护补充协议》（以下简称“补充协议”）： 补充内容如下： 乙方作为中国境内的企业，且向甲方提供的产品或服务最终只在中国境内流通。各方应该在任何时候，都应在《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》等可适用的中国个人信息保护相关法律法规、标准规范（以上统称为“个人信息保护相关规范”）的指导下，遵循各自的如下职责： 本协议中使用的“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。“处理”是指对个人信息进行的任何操作或者一系列操作，无论其是否通过自动化手段进行，如收集、记录、组织、建构、存储、改编或修改，恢复、查询、使用、通过传播、分发方式进行披露或者其他使个人信息可被他人获得、排列或者组合、限制、清除或销毁的操作。 乙方应当严格按照个人信息保护相关规范的要求处理与甲方有关的个人信息（包括甲方员工的个人信息及/或甲方客户的个人信息）。 未经甲方预先的书面同意，禁止乙方在中华人民共和国以外的国家和地区处理与甲方有关的个人信息。 除非甲方书面明确要求或以下例外情况，乙方不应该向任何第三方披露与甲方有关的个人信息： (i)向授权访问员工的披露；(ii)向乙方为提供服务所使用的第三方机构的披露；(iii)乙方应执行原合同及补充协议规定下的职责范围内所必要的披露；或者 任何主管当局或法院要求，但是(i) 该披露应该受到保密义务的限制，(ii) 乙方应该在了解到此要求后的第一时间，以书面的方式通知甲方，除非法律禁止此类通知。 乙方应该实施和采取适当的技术和组织措施以防止未经授权或非法的个人信息处理、个人信息泄露或者对个人信息的损坏等，包括但不限于采取合理的措施以确保员工和有权限获取个人信息的分包商的可靠性。 乙方应配合甲方，提供相应的书面材料，以响应个人信息主体的权利请求。 甲方有权定期对乙方进行个人信息保护合规审计，甲方应以书面形式提前告知乙方此类审计。 如发生个人信息泄露事件，乙方应在24小时以内以书面形式告知甲方。 甲方可以在合理的间隔（或更短时间，如果有依据显示乙方或其外包商没有遵守适用的个人信息保护相关规范来处理个人信息），要求乙方提供详细的书面文档，以描述乙方及其外包商（或分包商）采取的用于储存、保护和处理个人信息的技术和组织方法。在乙方收到甲方书面要求（包含甲方合理要求的详细描述）30天内，乙方应该向甲方出具一份足够详细的书面报告，展示乙方遵从适用的个人信息保护相关规范以处理个人信息与否。 经甲方书面同意，乙方可委托外包商或分包商进行个人信息处理。乙方应与分包商或外包商签署相应的协议，确保分包商或外包商按照补充协议的约定处理个人信息。乙方应对其外包商和分包商的行为承担连带责任。 因乙方及乙方为提供服务所使用的第三方机构未能遵守个人信息保护相关规范而产生的一切不利后果（包括诉讼费、罚款、损失等），由乙方承担。 甲方（盖章）: 乙方（盖章）: 法定代表人或授权代表人： 法定代表人或授权代表： 日期 年 月 日 日期 年 月 日