保密协议2025年核心数据保护.docxVIP

保密协议2025年核心数据保护

本协议由以下双方于2025年[具体日期]在[具体地点]签署：

披露方（以下简称“披露方”）：

公司名称：[披露方公司全称]

注册地址：[披露方公司注册地址]

统一社会信用代码/税号：[披露方统一社会信用代码/税号]

接收方（以下简称“接收方”）：

[若接收方为个人，则填写姓名、身份证号、住址；若接收方为法人或其他组织，则填写公司全称、注册地址、统一社会信用代码/税号]

姓名：[接收方个人姓名]

身份证号：[接收方个人身份证号]

住址：[接收方个人住址]

统一社会信用代码/税号：[接收方统一社会信用代码/税号]

（以下简称“披露方”和“接收方”）（单独称“一方”，共同称“双方”）

鉴于：

1.披露方掌握并拥有特定的保密信息，其中包括根据相关数据保护法律法规定义的“核心数据”；

2.双方同意建立业务关系（以下简称“业务关系”），接收方可能需要接触、知悉或使用披露方的保密信息以履行相关职责；

3.为保护披露方的保密信息，特别是核心数据，维护双方的合法权益，根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及其他适用法律法规，双方经友好协商，达成如下协议，以资共同遵守。

第一条定义

除非上下文另有明确解释，本协议中使用下列术语具有以下含义：

1.1保密信息：指披露方拥有的，在业务关系期间向接收方披露的，或接收方在业务关系期间通过任何方式接触、知悉或获取的，因其性质或披露方式表明应被作为秘密对待的信息，包括但不限于：

a)披露方内部的组织结构、人员信息、经营策略、财务数据、客户名单及信息、供应商信息、采购价格、技术秘密、研发成果、产品信息、商业计划、营销方案等；

b)根据法律法规或本协议约定，属于披露方或涉及披露方核心利益的个人信息、敏感个人信息（即核心数据）以及其他数据处理活动相关信息；

c)披露方为履行本协议目的而向接收方披露的第三方信息，但仅限于接收方为履行本协议目的所必需且该第三方无保密义务或已获得独立授权披露的信息；

d)披露方知悉的、但非通过公开渠道获取的关于政府、监管机构或其他市场主体的非公开信息；

e)本协议的条款内容。

保密信息无论是否以书面形式存在，均包括但不限于数据、信息、知识、软件、源代码、设计、规格、样品、模具、工艺流程、商业方法等。

1.2核心数据：指在业务关系期间，根据适用的数据保护法律法规（如《个人信息保护法》、《欧盟通用数据保护条例》等）被认定为特别敏感或需要最高级别保护的个人信息或其他数据，例如：

a)健康信息；

b)生物识别信息；

c)金融账户信息；

d)个人行踪信息；

e)个人收入和财产状况信息；

f)接收方基于披露方披露的信息所处理的、经加工形成的数据产品或分析结果中，若去除其他信息仍可识别特定自然人的信息；

g)法律法规规定的其他核心数据。

核心数据的处理活动适用本协议更严格的保密义务及相关数据保护法律法规的要求。

1.3披露方：指本协议中作为保密信息提供方的披露方。

1.4接收方：指本协议中作为保密信息接收方的接收方，包括其董事、高级管理人员、雇员、代理人、顾问、分包商等因职务需要接触保密信息的内部人员（以下简称“代表”）。

1.5业务关系：指披露方与接收方之间因本协议或其他合作安排而存在的合作关系。

1.6处理：指对核心数据或包含核心数据的保密信息进行收集、存储、使用、加工、传输、提供、公开、删除等任何操作。

1.7数据控制者：指确定处理核心数据的目的是什么以及如何处理的披露方。

1.8数据处理者：指为披露方处理核心数据的接收方或其代表。

1.9业务关系存续期间：指双方签署本协议之日起至本协议根据本协议约定终止或解除之日止的期间。

1.10法律法规：指在中华人民共和国境内有效的法律、行政法规、部门规章、司法解释以及披露方或接收方运营所在地的地方法规、规章（包括但不限于《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》、《网络安全法》、《刑法》中关于侵犯商业秘密罪、侵犯公民个人信息罪等相关规定，以及欧盟GDPR、美国各州隐私法等）。

第二条保密义务

2.1接收方及其代表应严格遵守本协议约定，对在业务关系期间以任何方式接触、知悉或获取的披露方的保密信息（包括核心数据）承担严格的保密义务。

2.2接收方应采取不低于保护自身同等重要保密信息的合理安全措施，并确保其代表同样采取合理安全措施，以保护保密信息，特别是核心数据，防止任何未经授权