生物特征隐私保护协议.docxVIP

生物特征隐私保护协议

本协议由以下双方于______年______月______日起签订：

甲方（用户/数据主体）：__________（身份证号/统一社会信用代码：__________）

乙方（控制者/数据处理者/服务提供者）：__________

鉴于甲方希望使用乙方提供的______服务（以下简称“服务”），该服务涉及收集、处理甲方的生物特征信息（以下简称“生物特征信息”），甲方希望其生物特征信息得到妥善保护，乙方同意承担保护甲方生物特征信息隐私的责任。基于平等、自愿、公平和诚实信用的原则，双方经友好协商，达成如下协议，以资共同遵守。

第一条生物特征信息的定义

本协议所称生物特征信息是指能够唯一识别自然人身份的人体生理、行为或者生理心理信息的数字化信息，包括但不限于指纹信息、人脸图像信息、虹膜信息、声纹信息、步态信息、DNA信息等。具体收集的生物特征信息类型为：__________。

第二条生物特征信息的收集与使用

2.1乙方因提供本服务而需要收集甲方的生物特征信息。

2.2收集甲方生物特征信息的目的在于：__________（请根据实际情况具体填写，例如：用于甲方的身份验证、保障甲方使用服务的账户安全、提供个性化服务等）。

2.3乙方将采取符合国家有关规定的技术手段和设备收集甲方的生物特征信息。收集方式包括：__________（请根据实际情况具体填写，例如：通过甲方授权的App内功能模块进行采集、通过甲方访问的线下设备进行采集等）。

2.4乙方仅能在获得甲方明确同意的情况下收集其生物特征信息。甲方同意通过以下方式表示其明确同意：__________（请根据实际情况具体填写，例如：在App内通过勾选“我已阅读并同意”复选框、在线下签署纸质同意书等）。甲方有权自主选择是否提供其生物特征信息，选择不提供可能无法使用本服务的全部或部分功能。

2.5乙方处理甲方生物特征信息的法律依据为甲方的同意及履行合同所必需。

2.6未经甲方事先明确同意，乙方不得将甲方的生物特征信息用于本协议第二条第2.2款规定目的之外的其他用途。

第三条生物特征信息的存储与安全

3.1乙方承诺仅在实现收集目的所必需的最短时间内存储甲方的生物特征信息。存储期限为：__________（请根据实际情况具体填写，例如：自甲方提供生物特征信息之日起至甲方终止使用本服务并完成账户注销之日止，或具体年限如“五年”）。除非法律要求或为维护甲方合法权益所必需，乙方不得延长存储期限。

3.2乙方将甲方的生物特征信息存储在位于______（请填写存储地点，境内或境外需注明）的安全环境中。存储介质包括但不限于：__________（请根据实际情况具体填写，例如：甲方使用的终端设备、乙方服务器等）。

3.3乙方将采取严格的技术和管理措施保护甲方的生物特征信息安全，包括但不限于：

(a)使用行业认可的加密算法对生物特征信息进行加密存储和传输；

(b)采取访问控制措施，仅授权必要人员访问甲方的生物特征信息；

(c)定期对系统和数据进行安全评估和漏洞扫描；

(d)建立完善的数据安全管理制度和操作规程；

(e)对接触甲方的生物特征信息的人员进行保密培训；

(f)制定并实施数据安全事件应急预案。

3.4乙方将采取一切合理措施防止甲方的生物特征信息被未经授权的访问、泄露、篡改、丢失或滥用。

第四条生物特征信息的共享与传输

4.1乙方仅在以下情况下可能需要共享或传输甲方的生物特征信息：

(a)为提供本协议约定的服务所必需，并委托符合国家有关规定的第三方服务商进行处理（例如：将部分验证工作外包），乙方已与该第三方签订协议，要求其按照本协议的约定及国家相关法律法规的要求，采取不低于乙方标准的安全保护措施，并仅为履行其服务职责而使用甲方的生物特征信息，不得将其用于任何其他目的；

(b)依据法律法规或国家有关部门的要求，向有权机关提供；

(c)获得甲方事先独立的书面同意。

4.2在第4.1(a)款情况下，乙方在共享或传输甲方的生物特征信息前，将再次征得甲方的明确同意。甲方有权自主选择是否同意。

4.3乙方在共享或传输甲方生物特征信息时，将确保接收方遵守与保护甲方生物特征信息相关的保密义务和数据处理要求。

第五条用户权利与控制

5.1甲方对其生物特征信息享有本协议约定的各项权利。

5.2甲方有权查阅本协议及相关隐私政策，了解乙方如何处理其生物特征信息。

5.3甲方有权访问其被乙方收集的生物特征信息（或其摘要形式），并要求乙方提供相关信息说明。

5.4在符合法律规定且不影响服务核心功能实现的前提下，甲方有权要求乙方更正其生物特征信息中的错误信息（如有）。