保密协议（2025年数据传输规定）.docxVIP

保密协议（2025年数据传输规定）

本保密协议（下称“协议”）由以下双方于______年______月______日签署：

披露方（以下简称“甲方”）：

名称/姓名：________________________

地址：_____________________________

接收方（以下简称“乙方”）：

名称/姓名：________________________

地址：_____________________________

鉴于甲方希望向乙方披露某些保密信息，乙方同意根据本协议的条款和条件接收、使用和保护该等保密信息，并特别考虑到2025年生效的数据传输相关法规规定（以下简称“新规”）。

第一条定义

除非本协议另有明确定义，下列词语具有以下含义：

1.1“保密信息”指由甲方披露给乙方的，或乙方在根据本协议履行其职责时所知晓或接触到的，所有非公开的、具有商业价值或秘密性质的信息，无论其形式（书面、口头、电子、图形等）如何，具体包括但不限于：

a)甲方的技术秘密、工艺流程、设计图纸、公式、算法、软件程序及其文档；

b)甲方?商业计划、营销策略、客户名单、价格政策、财务数据、成本结构、未公开的采购信息；

c)甲方?内部管理政策、程序、组织结构、员工个人信息；

d)甲方在开发、生产、运营活动中产生的报告、数据和分析结果；

e)关于甲方未来计划、意图或预期活动的非公开信息；

f)根据新规需要特别保护的数据传输相关说明、机制设计、安全评估报告、与境外接收方的协议草案、合规审计结果以及新规要求的其他相关元数据或技术文档；

g)本协议明确列举为保密信息的任何其他信息。

h)保密信息不包括：已经公开披露的信息；乙方在披露前已知晓且无保密义务的信息；乙方独立开发或从无保密义务的第三方合法获得的信息；乙方根据法律法规或有权机关要求必须披露的信息。

1.2“代表”指甲乙双方的董事、高级管理人员、雇员、代理人、顾问、顾问公司、关联公司以及任何其他代表其行事或从其处获得保密信息的人。

1.3“数据传输”指在中华人民共和国境内与境外之间，或境外与境外之间，对包含个人信息或关键信息基础设施运营所需数据的保密信息的转移、传输或处理。

1.4“保密义务”指乙方根据本协议承担的保密责任。

1.5“期限”指保密义务持续的时间。

第二条乙方的保密义务

2.1乙方可仅为履行本协议之目的，在必要范围内使用保密信息，并应采取不低于保护自身同类保密信息的合理谨慎措施来保护甲方的保密信息，防止任何未经授权的披露或使用。在处理或传输可能包含个人信息或关键信息基础设施运营相关数据的保密信息时，乙方必须采取符合新规要求的安全措施，包括但不限于加密传输、访问控制、安全审计等。

2.2乙方承诺：

a)严格限制接触保密信息的人员范围，仅授权其必要工作的代表接触，并确保该等代表遵守本协议的保密义务。

b)将保密信息用于本协议约定的目的，或经甲方事先书面同意的其他目的，但不得用于任何与甲方披露保密信息目的不符的目的，特别是不得用于自身或其他第三方的商业竞争或利益。

c)不得向任何第三方披露保密信息，除非：

i)获得甲方的书面同意；或

ii)法律法规或有权机关强制要求披露，此时乙方应在法律允许的范围内尽力提前通知甲方，并仅在法定要求范围内进行披露。

d)对所有接收方负有与乙方同等的保密义务，并在其协议或安排中明确要求该等接收方遵守不低于本协议标准的保密义务。

e)在计划进行任何可能受新规约束的数据传输前，应提前通知甲方，并协助甲方评估该等传输的合规性，确保采取符合新规要求的传输机制和保护措施。

f)遵守新规关于数据处理和传输的其他所有适用要求，包括进行必要的数据保护影响评估，并维护相关记录。

第三条数据传输的特殊规定

3.1乙方的数据传输活动，特别是涉及个人数据和关键信息基础设施运营数据的跨境传输，必须完全遵守新规及相关法律法规的规定。乙方有责任确保：

a)确保接收方所在地法律提供与中华人民共和国法律相一致的数据保护水平，或通过新规认可的机制（如获得充分性认定、采用经认证的标准合同条款、具有约束力的公司规则、获得数据主体有效同意等）进行传输。

b)在传输前，根据新规要求完成必要的风险评估和合规准备。

c)采取并维护符合新规要求的技术和管理安全措施，以保护在传输过程中及传输目的地存储的保密信息。

d)按照新规要求，建立并保留数据传输相关的记录。

第四条保密期限

4.1甲方披露给乙方的保密信息，在以下期间内构成保密信息：