文档模版_数据处理协议.pdf

数据处理协议

甲方：

乙方：

鉴于甲乙双方签订的合同/协议（包括该协议的任何附属性文件，合称“业务协议”）涉

及数据处理与保护的事宜，为清晰、明确界定甲乙双方的权利义务，甲乙双方在遵守相关法

律法规的前提下，达成《数据处理协议》（下称“本协议”），作为业务协议的补充规则，甲

乙双方应当共同遵守。

第一条定义

1.数据保护法：任何及所有适用的数据保护、隐私、网络安全或类似的法律法规、技术规

范、国家标准等规范性文件。为免疑义，数据保护法应包括中国立法和其他相关主管部

门颁布的所有适用法律、行政法规、规章、规范性文件、地方法规以及国家标准及其任

何修订，无论其在本协议签署时已生效还是在本协议有效期内生效，包括但不限于《中

华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中

华人民共和国个人信息保护法》《信息安全技术个人信息安全规范》（GB/T35273-2020）

等。

2.甲方数据：乙方收集、获得、接触、存储的，与甲方、甲方的关联方和合作方相关的所

有数据及根据相关数据产生的工作成果，包括但不限于乙方在提供业务协议约定产品

和/或服务过程中收集的个人信息及其他数据、从甲方处获得的个人信息及其他数据，

或代表甲方收集的相关数据。

3.数据：任何以电子或者其他方式对信息的记录。为免疑义，本协议项下的数据包含重要

数据和个人信息。

4.重要数据：一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、

公共利益的数据。对重要数据的识别和认定以甲方的决定为准，除非适用法律另有规定

或主管部门另有判断。

5.个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，

包括但不限于姓名、出生日期、身份证件号码、生物识别信息、住址、通信通讯联系方

式、设备标识码、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿

信息、医疗健康信息和交易信息，不包括匿名化处理后的信息。

6.敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、

财产安全受到危害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健

康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

7.处理：对数据执行的任何单一或一系列自动化或非自动化操作，包括但不限于数据的收

集（就本协议而言，“收集”均包括接收行为）、存储、使用、加工、传输、提供、公开

和删除等。

8.个人信息主体：通过个人信息已识别或可识别的相应自然人及其监护人。

9.工作人员：与该方当事人签订劳动、劳务、雇用、委托等合同/协议的自然人（无论该合

同是否合法或是否有效），或者代表、代理、协助该方当事人履行本协议项下义务或行

使权利的自然人。

10.匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

11.受托业务：指业务协议中规定的乙方接受甲方委托实施的业务，包括产品或服务的提供

及其过程。

12.数据安全：通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保

障持续安全状态的能力。

13.数据泄露：已经或将要发生的任何存储、传输或以其他方式处理的数据被意外或非法破

坏、毁损、窃取、丢失、篡改、使用、未经授权披露或未经授权获取的情形。

14.自动化决策：通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健

康、信用状况等，并进行决策的活动。

15.中国：中华人民共和国，且为本协议目的，不包括香港特别行政区、澳门特别行政区和

台湾地区。

第二条数据处理原则

1.【依法处理原则】甲乙双方应当遵守数据保护法，遵守商业道德和职业道德，遵循合法、

正当、必要和诚信原则，充分履行数据安全保护义务，不得危害国家安全、公共利益，

不得损害任何个人、组织的合法权益。

2.【数据处理合作原则】甲方有权就任何甲方数据处理目的和方式等事项自主作出数据

处理决定（下称“数据处理决定”）。乙方应仅在获得甲方授权的前提下，严格