东盟跨境数据合规协议（2025年执行版）.docxVIP

东盟跨境数据合规协议（2025年执行版）

甲方：[数据控制者/处理者名称]，注册地：[注册地址]，以下简称“甲方”；

乙方：[数据主体姓名]，身份证号/护照号：[证件号码]，住所/经常居住地：[地址]，以下简称“乙方”。

鉴于：

1.甲方在业务活动中需要处理乙方的个人数据；

2.甲方承诺遵守《东盟跨境数据合规协议（2025年执行版）》（以下简称“协议”）及相关法律法规的要求；

3.乙方同意其个人数据在甲方的控制或处理下，按照协议约定的目的和方式被处理。

甲乙双方本着平等、自愿、公平和诚实信用的原则，经友好协商，就乙方个人数据的处理及相关权利义务达成如下协议：

第一条定义

1.1除非上下文另有解释，本协议中使用的关键术语定义如下：

(1)“个人数据”是指能够识别或可识别特定自然人的任何信息，包括直接或间接识别；

(2)“数据控制者”是指决定个人数据处理目的和方式的个人或组织；

(3)“数据处理者”是指为数据控制者处理个人数据的个人或组织；

(4)“数据主体”是指个人数据的所有人；

(5)“跨境数据传输”是指将个人数据从一国传输至另一国或国际组织；

(6)“协议”指《东盟跨境数据合规协议（2025年执行版）》；

(7)“数据保护官（DPO）”是指负责监督数据保护合规、与监管机构沟通以及向数据主体提供咨询的人员；

(8)“数据保护影响评估（DPIA）”是指评估处理活动对个人权利和自由可能带来的风险的分析过程；

(9)“标准合同条款（SCCs）”是指经东盟相关机构批准的、用于规范跨境数据传输的合同条款。

第二条个人数据的处理

2.1甲方同意仅在实现协议约定的以下目的时处理乙方的个人数据：

(1)[具体目的一，例如：提供商品或服务]；

(2)[具体目的二，例如：履行合同义务]；

(3)[具体目的三，例如：进行市场营销和客户分析，需获得乙方明确同意]；

(4)法律法规规定的其他合法目的。

2.2甲方处理乙方的个人数据必须遵循合法、公平、透明、目的限制、数据最小化、准确性、存储限制、完整性和保密性等原则。

2.3甲方处理乙方个人数据的方式包括但不限于：

(1)[方式一，例如：收集]；

(2)[方式二，例如：存储]；

(3)[方式三，例如：使用]；

(4)[方式四，例如：传输，仅限于具有充分性认定或符合协议规定的保障措施的国家/地区]；

(5)[方式五，例如：删除]；

(6)[方式六，例如：披露给第三方，仅限于为实现约定目的且符合协议要求的第三方]。

2.4如需将乙方的个人数据传输至协议规定的非充分性国家或地区，甲方必须采用协议认可的保障措施，并事先通知乙方。乙方有权要求甲方暂停或终止该传输，除非甲方证明该传输具有法律依据且对乙方权益至关重要。

第三条数据主体的权利

3.1乙方依据协议及相关法律法规，享有以下权利：

(1)访问权：有权查阅甲方持有的其个人数据，了解处理目的、方式、存储期限等；

(2)更正权：有权要求甲方更正其不准确或不完整的个人数据；

(3)删除权（被遗忘权）：在特定情况下（如数据不再需要、乙方撤回同意等），有权要求甲方删除其个人数据；

(4)限制处理权：在特定情况下（如乙方数据准确性争议、处理目的限制等），有权要求甲方限制对其个人数据的处理；

(5)数据可携权：在特定条件下，有权要求甲方以结构化格式提供其个人数据，并传输给另一数据处理者；

(6)反对权：有权反对甲方基于合法利益或公共利益处理其个人数据，或反对自动化决策；

(7)拒绝自动化决策权：有权对仅基于其个人数据作出的、对其产生法律效力或类似重大影响的自动化决策提出人类干预、表达意见或解释。

3.2甲方承诺建立有效机制，在收到乙方的权利请求后，按照协议规定的时限内响应并处理。

第四条跨境数据传输

4.1甲方承诺，所有涉及乙方的跨境数据传输均遵守协议关于充分性认定和保障措施的规定。

4.2甲方在进行跨境传输前，如需采用SCCs等保障措施，将确保所选择的SCCs符合协议要求，并可能将副本提供给乙方。

4.3甲方应记录所有跨境数据传输活动，并定期向其所在地的监管机构报告。

第五条数据安全

5.1甲方应采取适当的技术和组织措施，确保乙方个人数据在存储、处理和传输过程中的安全，防止数据泄露、丢失、损坏或被未经授权的访问。

5.2具体安全措施包括但不限于：[列举具体措施，例如：加密、访问控制、安全审计、员工培训等]。

第六条数据保护影响评估

6.1对于预期会对乙方个人权利和自由带来高风险的处理活动，甲方应进行数据保护影响评估，并采取缓解措施。

第七条数据泄露通知

7.1发生个人数据泄露时，甲方应在协议规定的时限内，立即评估泄露的严重性，并：

(1)及时通知乙方，告知泄露的基本情况、可能造成的风险以及甲方采取的补救措施；

(2)如涉及第三方，及时通知可能受影响的第三方；

(3)根据法