生物识别信息授权协议.docxVIP

生物识别信息授权协议

甲方（授权人/个人信息主体）：[用户姓名/名称]

身份证号/统一社会信用代码：[用户身份证号/统一社会信用代码]

联系地址：[用户联系地址]

联系电话：[用户联系电话]

电子邮箱：[用户电子邮箱]

乙方（授权人/信息处理者）：[服务提供方名称]

统一社会信用代码/营业执照号：[服务提供方统一社会信用代码/营业执照号]

联系地址：[服务提供方联系地址]

联系电话：[服务提供方联系电话]

电子邮箱：[服务提供方电子邮箱]

鉴于甲方希望使用乙方提供的[具体服务名称]服务（以下简称“服务”），该服务需要收集、处理甲方的生物识别信息；乙方作为服务的提供方，需要处理甲方的生物识别信息。根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，就甲方授权乙方处理其生物识别信息事宜，达成如下协议：

第一条定义与解释

除非本协议另有约定，下列词语具有以下含义：

（一）生物识别信息：指通过分析人体生理、行为及生物特征等获取的能够识别特定自然人身份的信息，包括但不限于指纹信息、人脸图像信息、声音信息、虹膜信息、步态信息、DNA信息等。

（二）个人身份信息：指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号码、手机号码、电子邮箱地址等。

（三）处理：指对生物识别信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

（四）服务：指乙方根据本协议约定向甲方提供的[具体服务名称]服务。

（五）同意：指本协议约定的甲方在充分知情的前提下，以书面、口头、电子方式等明确表达其愿意让乙方处理其生物识别信息的意愿。

第二条生物识别信息的提供与范围

（一）甲方同意向乙方提供以下类型的生物识别信息用于[具体服务名称]服务的处理：[具体列出需要收集的生物识别信息类型，例如：指纹信息、人脸图像信息]。

（二）乙方仅收集本协议第一条所述的、为实现[具体服务名称]服务所必需的、与甲方身份相关的生物识别信息，不得收集与服务无关的其他生物识别信息。

（三）乙方将通过[具体说明收集方式，例如：专用APP内摄像头采集、线下设备录入等]方式收集甲方的生物识别信息。

第三条授权主体与授权范围

（一）甲方授权乙方处理其提供的生物识别信息。

（二）甲方授权乙方处理其生物识别信息的目的为：[具体列出处理目的，例如：用于甲方的身份验证、访问控制、考勤打卡、用户画像分析等]。

（三）甲方授权乙方处理其生物识别信息的范围限定于为实现前款所述目的所必需的活动，乙方不得超出授权范围处理甲方的生物识别信息，不得将甲方的生物识别信息用于授权之外的任何其他用途，包括但不限于：

1.出售、出租或以其他方式非法转让甲方的生物识别信息；

2.用于商业广告、市场营销或其他商业用途；

3.与任何第三方共享，除非法律法规另有规定或获得甲方的明确单独同意；

4.用于任何形式的自动化决策，除非法律法规另有规定。

第四条信息处理目的与方式

（一）乙方处理甲方的生物识别信息，仅限于实现本协议第二条约定的[具体服务名称]服务目的，以及履行本协议约定的其他必要义务。

（二）乙方处理甲方的生物识别信息的方式包括但不限于：[具体说明处理方式，例如：存储在乙方安全的服务器上、用于实时身份验证、与甲方个人身份信息关联等]。

（三）乙方在处理甲方的生物识别信息时，将采取必要的技术和管理措施，包括但不限于：[具体说明安全措施，例如：数据加密存储、访问权限控制、安全审计、异常行为监测、定期安全评估等]，确保甲方的生物识别信息安全，防止未经授权的访问、使用、泄露、篡改或丢失。

第五条用户权利

甲方依法享有《中华人民共和国个人信息保护法》等法律法规规定的个人信息权利，包括但不限于：

（一）知情权：有权知悉乙方处理其生物识别信息的情况，包括处理目的、处理方式、存储期限、安全保障措施等。乙方应在收集生物识别信息前向甲方明示本协议约定的处理规则。

（二）决定权：甲方有权自主决定是否同意乙方处理其生物识别信息。甲方有权撤回其同意处理其生物识别信息的决定。甲方撤回同意后，乙方应停止处理甲方的生物识别信息，并按照法律法规规定和本协议约定删除或返回甲方的生物识别信息。因甲方撤回同意导致乙方无法继续提供服务，乙方应通知甲方，并可根据实际情况减免甲方的未付费服务费用或提供替代方案。

（三）查阅、复制权：甲方有权查阅、复制其被乙方处理的生物识别信息以及相关的处理记录。乙方应在接到甲方请求后[具体说明时限，例如：十五个工作日内]，采取合理方式响应，除特定情形外（如涉及国家安全、公共安全、商业秘密或其他合法权益），应向甲方提供查阅、复制服务。

（四）更正权：如果甲方发现乙方处理的生物识别信息不准确或不完整