数据存储期限约定协议合同.docxVIP

数据存储期限约定协议合同

甲方（数据提供方/数据控制者）：[填写公司全称]

住所地：[填写公司注册地址]

统一社会信用代码：[填写统一社会信用代码]

乙方（数据存储/处理方）：[填写公司全称]

住所地：[填写公司注册地址]

统一社会信用代码：[填写统一社会信用代码]

鉴于甲方因业务需要处理并存储个人数据及/或业务数据（统称“数据”），甲方指定乙方负责数据的存储处理工作；为明确双方在数据存储期限管理方面的权利与义务，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，双方经友好协商，达成协议如下：

第一条数据范围与描述

1.1甲方授权乙方存储处理如下数据：

（1）个人身份信息：包括但不限于姓名、身份证号码、手机号码、电子邮箱地址、住址等，该等数据来源于[描述数据来源，如用户注册、业务办理等]。

（2）业务相关数据：包括但不限于用户行为日志、交易记录、产品使用数据等，该等数据与甲方的[具体业务，如电商、金融科技]业务活动相关。

（3）其他甲方明确指定并由乙方负责存储的数据。

1.2具体的数据字段、数据样例及数据总量等详细信息，由双方另行确认或参见本协议履行过程中双方确认的文档。

第二条数据存储期限约定

2.1甲方根据数据类型、业务需求及法律法规要求，指定如下存储期限：

（1）个人身份信息：自数据收集之日起存储[具体年限，如三年]，除非法律法规要求或获得数据主体明确同意延长。

（2）用户行为日志：自数据生成之日起存储[具体年限，如六个月]。

（3）交易记录：自交易完成之日起存储[具体年限，如五年]，以满足财务审计及合同履行要求。

（4）其他数据的存储期限：[根据实际情况约定]。

2.2前述存储期限自数据实际生成或收集之日（以较晚者为准）起算。

2.3如法律法规对特定类型数据的存储期限有强制性规定，且该规定期限长于本协议约定的期限，则双方应遵守更长期限的规定。甲方应在法律法规要求发生变化时及时通知乙方。

2.4在数据存储期限届满前[具体时间，如一个月]，甲方有权根据业务需要或法律法规变化，与乙方协商调整存储期限，协商一致后可书面补充修改本协议。

第三条数据存储期限届满后的处理

3.1数据存储期限届满的，乙方应按照本协议约定及甲方的指示，对相关数据进行删除或匿名化处理。

3.2对于个人身份信息等敏感数据，乙方应执行彻底删除，确保数据无法恢复；对于业务日志等非敏感数据，乙方应执行有效的匿名化处理，确保处理后的数据不包含任何可识别特定个人的信息，且无法复原。

3.3乙方应在数据删除或匿名化处理完成后的[具体时间，如十日]内，向甲方提供处理证明，证明内容包括处理方式、处理时间、操作人员及系统记录等。

3.4除非法律、行政法规或者国家有关部门要求乙方保存相关数据，否则乙方不得在存储期限届满后继续保留该等数据。

第四条双方权利与义务

4.1甲方的权利与义务：

（1）保证其提供的数据的来源合法，并已获得必要的个人授权（如适用）。

（2）按照本协议约定指定数据存储期限，并确保期限设置的合理性及合规性。

（3）及时通知乙方关于本协议项下数据的任何变更，特别是可能导致存储期限调整的变更。

（4）配合乙方执行数据删除或匿名化处理，并根据需要提供必要的信息或指令。

（5）监督乙方的数据处理活动，确保其符合本协议约定及法律法规要求。

4.2乙方的权利与义务：

（1）按照本协议约定及甲方指示，安全存储和处理数据。

（2）严格遵守本协议约定的数据存储期限，确保在期限届满时按时执行删除或匿名化处理。

（3）采取不低于行业内一般标准的技术和管理措施，保障数据在存储和处理过程中的安全，防止数据泄露、篡改、丢失。

（4）建立完善的数据存储和处理记录，包括数据接收、存储、访问、使用及删除/匿名化等关键操作日志。

（5）根据甲方要求或法律规定，配合进行数据存储和处理情况的审计或检查。

（6）在存储期限届满后，按照甲方要求提供数据删除或匿名化处理证明。

（7）未经甲方书面同意，不得将本协议项下存储的数据用于协议约定范围之外的目的。

第五条安全责任与合规性

5.1双方承诺将遵守所有适用于数据存储和处理活动的中国法律、法规及政策，包括但不限于网络安全、数据安全和个人信息保护相关规定。

5.2乙方应确保其数据处理活动符合《个人信息保护法》等法律法规关于数据安全的要求，并可根据甲方要求提供其遵守相关法律法规的证明。

5.3双方均有义务对因违反本协议约定或相关法律法规导致的数据安全事件或数据主体权益受损承担相应的责任。

第六条违约责任

6