个人信息安全保障承诺书.docVIP

个人信息安全保障承诺书

合同编号：__________

甲方（以下简称“承诺方”）：__________

联系方式：__________

地址：__________

乙方（以下简称“权利方”）：__________

联系方式：__________

地址：__________

鉴于甲方为个人信息处理者，乙方为个人信息主体，双方为保障个人信息安全，遵循国家有关法律法规，经平等协商，自愿签订本个人信息安全保障承诺书。

第一章定义与解释

第一条定义

1.1个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.2个人信息主体：指个人信息所涉及的特定自然人。

1.3个人信息处理者：指在个人信息处理活动中负责组织、协调、决策的个人或者单位。

第二条解释

2.1本承诺书所用术语，如无特殊说明，均按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规的规定解释。

2.2本承诺书条款的标题仅为阅读方便，不影响条款的解释。

第二章承诺范围

第三条承诺方对以下事项作出承诺：

3.1严格遵守国家有关个人信息保护的法律法规，合法、正当、必要、明确、安全地处理个人信息。

3.2未经权利方同意，不收集、使用、处理个人信息；收集、使用、处理个人信息时，明确告知权利方收集、使用、处理的目的、范围、方式、期限等。

3.3采取必要措施，保证收集的个人信息真实、准确、完整，并及时更新。

3.4采取技术和管理措施，保证个人信息安全，防止未经授权的访问、使用、披露、修改、损坏或丢失。

3.5在法律法规规定的范围内，对个人信息进行共享、转让、公开披露。

第三章安全保障措施

第四条技术措施

4.1采用加密、匿名化等技术手段，保护个人信息安全。

4.2建立安全防护体系，防止个人信息泄露、损毁、丢失。

第五条管理措施

5.1制定内部管理制度，明确个人信息处理的责任、权限、程序等。

5.2对员工进行个人信息保护培训，提高员工个人信息保护意识。

5.3定期对个人信息保护情况进行内部审计，发觉问题及时整改。

第四章权利方的权利与义务

第六条权利方的权利

6.1知晓承诺方收集、使用、处理个人信息的目的、范围、方式、期限等。

6.2要求承诺方更正、删除错误或不完整的个人信息。

6.3撤回同意承诺方收集、使用、处理个人信息的权利。

6.4依法向有关部门投诉、举报承诺方违反个人信息保护法律法规的行为。

第七条权利方的义务

7.1提供真实、准确、完整的个人信息。

7.2及时更新个人信息，保证其真实、准确、完整。

7.3不得滥用权利方的权利，损害承诺方或其他个人信息主体的合法权益。

第五章争议解决

第八条双方在履行本承诺书过程中发生的争议，应首先通过友好协商解决。

第九条如协商不成，任何一方均有权向承诺方所在地人民法院提起诉讼。

第六章信息的使用与共享

第十条信息的使用

10.1承诺方应根据法律法规及本承诺书的规定，仅将个人信息用于明确、合法的目的，且不得超范围使用。

10.2在使用个人信息时，承诺方应保证个人信息的准确性和最新性，避免因信息不准确导致的错误决策或行为。

第十一条信息的共享

11.1承诺方在未取得权利方明示同意的情况下，不得向任何第三方共享个人信息。

11.2如承诺方因业务需要必须共享个人信息，应保证共享行为符合以下条件：

11.2.1共享的个人信息属于实现业务目的所必需；

11.2.2接收方能够提供不低于承诺方对个人信息保护的措施；

11.2.3共享行为不违反任何法律法规的规定；

11.2.4权利方有权事先被通知个人信息的共享事宜，并有权选择是否同意。

第七章信息的存储与保护

第十二条信息的存储

12.1承诺方应采取适当的技术和管理措施，保证个人信息的安全存储。

12.2个人信息存储期限应不超过实现目的所必需的时间，除非法律法规另有规定。

第十三条信息的保护

13.1承诺方应采取物理、技术和组织措施，保护个人信息免受未经授权的访问、披露、修改、损坏或丢失。

13.2承诺方应定期进行安全评估，及时发觉并修复可能导致个人信息泄露的潜在安全漏洞。

第八章信息的删除与更正

第十四条信息的删除

14.1当个人信息不再需要用于收集目的时，承诺方应按照法律法规和本承诺书的规定，及时删除该个人信息。

14.2权利方有权要求承诺方删除其个人信息，承诺方应在接到请求后及时响应并处理。

第十五条信息的更正

15.1权利方有权要求承诺方更正其个人信息中的错误或不完整之处。

15.2承诺方应在接到更正请求后，尽快核实并更新个人信息，保证信息的准确性和完整性。

第九章非法与不当使用

第十六条