隐私保护咨询协议.docVIP

隐私保护咨询协议

甲方（委托方）：

名称：_________________________

统一社会信用代码/身份证号：_________

地址：_________________________

联系人：_________联系电话：_________

乙方（咨询方）：

名称：_________________________（需具备信息安全/隐私保护咨询资质）

统一社会信用代码：_________

地址：_________________________

联系人：_________联系电话：_________

资质证明编号：_________（附《乙方资质文件》作为附件1）

鉴于

1.甲方因业务发展需要，需开展个人信息保护（隐私保护）合规咨询，确保其数据处理活动符合《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《网络安全法》等法律法规要求；

2.乙方具备隐私保护咨询领域的专业资质、技术能力及项目经验，能够为甲方提供上述服务；

3.双方经平等协商，就服务内容、权利义务、费用等达成一致，签订本协议。

一、服务内容与交付要求

乙方为甲方提供以下隐私保护咨询服务，具体交付成果见附件2《服务成果交付清单》：

1.隐私保护现状评估

-审查甲方现有个人信息收集、存储、使用、共享、传输、删除、销毁全生命周期流程的合规性；

-识别甲方数据处理活动中的风险点（如过度收集、未明示告知、未落实安全保障措施等）；

-出具《甲方隐私保护现状评估报告》（含风险清单、合规差距分析）。

2.合规体系搭建咨询

-协助甲方制定/完善隐私政策、个人信息处理规则、数据安全管理制度（符合PIPL等法规要求）；

-指导甲方落实个人信息分类分级、数据访问权限管控机制；

-协助甲方梳理《个人信息处理活动记录》（含目的、范围、方式等）。

3.实操培训与应急指导

-为甲方运营、技术、合规团队提供2次线下/线上培训（每次不少于3小时），内容包括PIPL解读、隐私保护实操技巧；

-针对甲方可能发生的个人信息泄露事件，提供初步应急处置方案（含止损、通知、上报流程）。

4.季度合规检查（可选）

-服务期内提供1次季度合规检查，出具《季度合规检查报告》及改进建议。

二、服务期限

自______年______月______日起至______年______月______日止；若甲方选择季度检查，服务期限延长至______年______月______日。

服务成果交付节点：

-《现状评估报告》：协议生效后15个工作日内；

-合规制度文件：《现状评估报告》确认后20个工作日内；

-培训服务：合规制度文件交付后10个工作日内；

-季度检查报告：______年______月______日前（若选择）。

三、费用与支付

1.总费用：人民币______元（大写：______元整），不含增值税专用发票（若需开票，另加______%税费）；

2.支付节点：

-预付款：协议签订后5个工作日内，支付总费用的30%（______元）；

-中期款：《现状评估报告》经甲方确认后5个工作日内，支付总费用的50%（______元）；

-尾款：所有服务成果交付并经甲方确认后5个工作日内，支付剩余20%（______元）；

3.支付方式：银行转账至乙方指定账户：

账户名：_________________________

开户行：_________________________

账号：_________________________

4.逾期责任：甲方逾期支付的，按日万分之五支付违约金；逾期超过15个工作日，乙方有权暂停服务；逾期超过30个工作日，乙方有权解除协议，甲方需支付已完成服务的费用及总费用10%的违约金。

四、双方权利义务

（一）甲方权利义务

1.权利：

-要求乙方按协议提供服务，按时交付符合要求的成果；

-对乙方交付的成果提出1次免费修改意见（需在收到成果后5个工作日内书面提出）；

-要求乙方对服务过程中知悉的甲方商业秘密、个人信息严格保密。

2.义务：

-提供真实、完整、准确的资料（如数据流程文档、现有制度、个人信息样本等），若提供虚假资料导致乙方损失，需承担赔偿责任；

-配合乙方开展工作（如安排对接人员、提供必要办公条件）；

-不得将乙方交付的成果用于协议外用途，不得泄露乙方商业秘密。

（二）乙方权利义务

1.权利：

-要求甲方提供必要资料及配合；

-按约定收取费用；

-因甲方提供虚假资料导致服务延误的，有权顺延服务期限。

2.义务：

-指派具备PIPL合规经验的顾问团队（见附件3《顾问人员名单》）提供服务，不得擅自更换核心顾问；

-交付的成果需符合PIPL等法规要求，具备可落地性；

-严格保密：服务过程中知悉的甲方所有信息（含商业秘密、个人信息、技术资料），保密期限为服务期内及服务结束后