数据标注隐私保护协议2025年.docxVIP

数据标注隐私保护协议2025年

甲方（数据提供方）：[甲方名称]

法定代表人/负责人：[甲方负责人姓名]

注册地址：[甲方注册地址]

联系地址：[甲方联系地址]

联系电话：[甲方联系电话]

电子邮箱：[甲方电子邮箱]

乙方（数据标注方）：[乙方名称]

法定代表人/负责人：[乙方负责人姓名]

注册地址：[乙方注册地址]

联系地址：[乙方联系地址]

联系电话：[乙方联系电话]

电子邮箱：[乙方电子邮箱]

鉴于甲方拥有或控制用于人工智能模型训练的数据（以下简称“原始数据”），并希望委托乙方进行数据标注服务；乙方同意接受甲方的委托，提供数据标注服务。根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及其他相关法律法规，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，达成如下协议，以资共同遵守。

第一条定义

1.1本协议所称“数据标注”是指根据甲方的要求，对原始数据进行识别、分类、标注、标注等处理，使其成为可用于人工智能模型训练的标注数据（以下简称“标注数据”）。

1.2本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.3本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.4本协议所称“数据安全事件”是指因意外、恶意或其他原因导致个人信息泄露、篡改、丢失等事件。

第二条数据范围与性质

2.1原始数据描述：甲方同意将[具体描述原始数据类型、来源、规模、所属场景等]原始数据提供给乙方进行标注。

2.2个人信息识别：原始数据中可能包含[具体说明可能包含的个人信息类型，如不包含则说明]个人信息。

2.3敏感个人信息：原始数据中不包含/包含[具体说明是否包含敏感个人信息，如包含需详细列明]敏感个人信息。如包含敏感个人信息，甲乙双方应另行签订补充协议，明确约定敏感个人信息的处理方式。

第三条隐私保护原则与义务

3.1甲乙双方同意，数据标注活动应遵循合法、正当、必要、诚信原则，符合国家有关法律法规的要求。

3.2甲乙双方应明确数据标注的目的，并仅将标注数据用于约定的目的，不得用于任何其他用途。

3.3甲乙双方应仅收集和处理为实现数据标注目的所必需的个人信息，并确保个人信息的最小化收集。

3.4甲方应向乙方提供数据标注所必需的规则、标准、流程等资料，并确保相关资料不侵犯任何第三方的合法权益。

3.5乙方应制定并实施个人信息保护政策，明确数据处理的规则、流程，并对员工进行个人信息保护培训。

3.6乙方应采取必要的技术和管理措施，确保标注数据的安全，包括但不限于：

(1)采取加密、访问控制等技术措施，防止未经授权的访问、披露、修改、删除；

(2)对存储标注数据的设备进行物理安全保护，限制访问权限，并安装监控设备；

(3)定期进行安全评估和漏洞扫描，及时发现并修复安全漏洞；

(4)建立数据安全事件应急预案，及时响应和处理数据安全事件。

第四条数据处理活动

4.1数据收集与标注：乙方应根据甲方提供的规则和标准，对原始数据进行标注。标注过程中，乙方应严格遵守个人信息保护政策，不得收集与标注无关的个人信息。

4.2数据存储与保管：乙方应将标注数据存储在[具体说明存储地点，如境内/境外]，并采取加密、访问控制等技术措施确保数据安全。标注数据的存储期限为[具体说明存储期限]，期限届满后，乙方应按照甲方的要求对标注数据进行删除或匿名化处理。

4.3数据访问控制：乙方应严格控制对标注数据的访问权限，仅授权必要的员工访问标注数据，并记录访问日志。乙方员工应签订保密协议，不得泄露标注数据或用于任何其他用途。

4.4数据传输：如需将标注数据传输至境外，乙方应取得甲方事先书面同意，并确保符合国家关于跨境数据传输的相关法律法规要求。

4.5数据共享与披露：未经甲方事先书面同意，乙方不得将标注数据共享、披露或提供给任何第三方。在获得甲方事先书面同意的情况下，乙方可以与甲方指定的第三方合作方进行数据共享，并确保该第三方遵守本协议的约定，采取与乙方同等的安全保护措施。

第五条数据主体权利保障

5.1甲方应根据法律法规及本协议约定，保障数据主体的各项权利。

5.2甲方应建立数据主体权利请求处理机制，及时响应数据主体的访问、更正、删除等权利请求，并在规定期限内予以处理。

5.3如数据标注过程中收集到个人信息，甲方应告知数据主体个人信息处理的目的、方式、存储期限等，并按照数据主