个人信息安全协议书.docxVIP

个人信息安全协议书

甲方（信息处理方）

名称：________________________

统一社会信用代码：________________________

地址：________________________

联系方式：________________________

乙方（个人信息主体）

姓名：________________________

身份证号码：________________________

联系电话：________________________

联系地址：________________________

一、协议目的

为规范甲方对乙方个人信息的收集、使用、存储、传输等处理活动，保障乙方个人信息安全与合法权益，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，甲乙双方本着平等自愿、诚实信用的原则，签订本协议，以资共同遵守。

二、个人信息范围与收集目的

（一）收集的个人信息范围

甲方因________________________（如“提供服务”“业务办理”“合作需求”等具体目的），需收集乙方以下个人信息：

基本身份信息：姓名、身份证号码、性别、出生日期、民族、户籍地址等；

联系信息：手机号码、电子邮箱、联系地址、紧急联系人姓名及电话等；

业务相关信息：根据具体业务需求收集的信息（如办理金融服务时的银行卡信息、参与培训时的学历信息、使用服务时的操作记录等）；

敏感个人信息（如有）：生物识别信息（如人脸信息）、健康生理信息（如体检报告）、金融账户信息等（需单独取得乙方书面同意，本协议附件《敏感个人信息收集同意书》为本协议有效组成部分）。

（二）收集目的说明

甲方收集乙方个人信息仅用于以下合法目的，不得超出范围使用：

为乙方提供约定的产品或服务（如履行合同义务、完成业务办理）；

保障服务安全与质量（如身份验证、风险防控、故障排查）；

优化产品或服务体验（如根据乙方使用习惯改进服务功能）；

遵守法律法规规定或响应政府部门合法要求（如配合监管检查、履行信息报送义务）。

三、甲方权利与义务

（一）甲方权利

在符合本协议约定及法律法规规定的前提下，依法处理乙方个人信息；

对乙方提出的个人信息查询、更正、删除等请求，在核实乙方身份后，按法定时限予以处理；

当法律法规或业务需求发生变化，需调整个人信息处理范围或目的时，可提前7个工作日书面通知乙方，经乙方同意后调整（敏感个人信息处理调整需单独取得乙方同意）。

（二）甲方义务

安全保障义务：

建立健全个人信息安全管理制度，配备必要的技术防护措施（如数据加密、访问权限控制、安全审计、病毒防护等），防止乙方个人信息泄露、篡改、丢失；

定期开展个人信息安全风险评估（至少每季度1次），及时整改发现的安全隐患；

若发生个人信息泄露、篡改、丢失等安全事件，需立即采取补救措施，并在事件发生后72小时内书面通知乙方，同时按规定向监管部门报告。

合规处理义务：

不得超出本协议约定的目的和范围处理乙方个人信息，不得将乙方个人信息出售、出租给第三方（法律法规另有规定或经乙方书面同意的除外）；

若需委托第三方处理乙方个人信息（如委托技术公司存储数据），需与第三方签订保密协议，明确第三方的安全责任，并对第三方处理行为进行监督；

保留个人信息的期限不得超过实现处理目的所必需的最短时间，超出期限后需依法删除或匿名化处理乙方个人信息。

响应义务：

对乙方提出的个人信息查询、更正、补充、删除、撤回同意等请求，在15个工作日内予以答复并处理（复杂情况可延长至30个工作日，需书面告知乙方理由）；

为乙方提供便捷的个人信息安全咨询渠道，及时解答乙方关于个人信息处理的疑问。

四、乙方权利与义务

（一）乙方权利

有权知晓甲方收集、使用个人信息的范围、目的及处理方式；

有权查询、更正、补充自身的个人信息，若发现个人信息存在错误或不完整，可要求甲方及时更正；

有权撤回对个人信息处理的同意（敏感个人信息同意撤回需单独书面提出），但撤回同意不影响此前基于乙方同意已进行的个人信息处理的合法性；

若甲方违反本协议约定处理个人信息，有权向监管部门（如网信部门、市场监管部门）投诉举报，或通过法律途径维护自身合法权益。

（二）乙方义务

向甲方提供个人信息时，需确保信息的真实性、准确性、完整性，不得提供虚假或误导性信息；

妥善保管自身用于身份验证的信息（如账号密码、验证码等），若发现信息泄露或被滥用，需及时通知甲方；

不得要求甲方违反法律法规或本协议约定处理个人信息，不得利用甲方处理的个人信息从事违法违规活动。

五、保密条款

甲方及其工作人员对在处理乙方个人信息过程中知悉的乙方个人信息负有保密义务，不得擅自向任何第三方泄露（法律法规规定、政府部门要求或经乙方同意的除外）；

甲方若因