个人身份信息保密协议书.docxVIP

个人身份信息保密协议书

本协议由以下双方于______年______月______日起签订：

甲方（披露方）：_________[名称/姓名]

法定代表人/负责人：_________

注册地址/住址：_________

乙方（接收方）：_________[名称/姓名]

法定代表人/负责人：_________

注册地址/住址：_________

鉴于甲方需要收集、处理或使用个人身份信息，并希望乙方在约定的范围内代为处理或接触此类信息，同时甲方希望确保乙方对所获取的个人身份信息承担保密义务；基于双方平等自愿的原则，根据《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，达成协议如下：

第一条定义与解释

1.1本协议所称“个人身份信息”（以下简称“PII”）是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于：自然人的姓名、出生日期、身份证号码、护照号码、社会保障号码、驾驶证号码、军官证号码、个人职务、职业、户籍地址、常住地址、临时住址、家庭住址、电子邮箱地址、固定电话号码、移动电话号码、通信地址、健康生理信息、生物识别信息（如指纹、人脸图像、虹膜图像等）、教育背景、工作经历、财务状况、宗教信仰、社会关系、行踪信息、个人设备信息、IP地址、浏览器信息等。法律法规和监管机构认定的其他个人身份信息。

1.2“保密信息”是指本协议中定义的个人身份信息以及其他一方（以下简称“披露方”）披露给另一方（以下简称“接收方”）的、标明为“保密”、“机密”或根据其性质应被合理理解为保密的所有非公开信息，包括但不限于本协议项下的个人身份信息、披露方的商业计划、客户名单、财务数据、技术秘密等。

1.3“披露方”是指本协议中披露个人身份信息的甲方。

1.4“接收方”是指本协议中接收并可能处理个人身份信息的乙方。

1.5“有效期限”是指本协议的预定存续期间，自本协议生效之日起至______年______月______日止。保密义务在本协议终止后仍然有效。

第二条保密信息的披露

2.1披露方同意根据本协议第三条的规定，仅在为履行本协议约定之目的，向接收方披露本协议第一条第一项所述的个人身份信息。

2.2披露方仅向接收方披露履行本协议所必需的个人身份信息，接收方不得接收、获取或访问本协议约定范围之外的披露方信息。

2.3披露方有权要求接收方说明其获取个人身份信息的目的，并监督接收方是否按照约定目的使用。

第三条接收方的保密义务

3.1接收方同意并承诺，对其在履行本协议过程中获取、知悉或持有的所有披露方的个人身份信息（包括但不限于通过口头、书面、电子或其他形式获取的信息及任何衍生信息），承担保密义务。

3.2接收方仅能为本协议约定的目的，为履行其在本协议项下的特定职责所必需的最小范围使用披露方的个人身份信息，不得将其用于任何其他未经披露方事先书面同意的目的。

3.3接收方必须采取不低于保护自身同等重要保密信息的谨慎程度（“商业上合理的措施”）来保护披露方的个人身份信息，包括但不限于：实施访问控制、加密存储、安全传输、定期审计、员工培训等措施，以防止未经授权的访问、使用、披露、修改、破坏或丢失。

3.4未经披露方事先书面同意，接收方不得向任何第三方披露披露方的个人身份信息，但下列情形除外：

(a)接收方根据适用的法律法规、法院命令、政府要求或监管机构指示而披露；

(b)接收方为响应法律程序（如应诉、调查）而披露，但应事先通知披露方；

(c)接收方在履行本协议义务时，需要向其履行义务所必需的第三方（如服务提供商、合作伙伴）披露，且已要求该第三方承担不低于本协议规定的保密义务，并确保该第三方遵守该等义务；

(d)披露方已经公开披露或允许公开披露的个人身份信息；

(e)接收方能证明在披露前已从无保密义务的第三方合法获得该个人身份信息。

3.5接收方不得允许任何第三方接触或使用披露方的个人身份信息，除非该第三方根据本协议第二部分或第三部分的约定已获得披露方的个人身份信息，并且该第三方承担与本协议同等的保密义务。

3.6如果接收方是公司、组织或机构，接收方同意对其所有员工、代理人、顾问及其他代表接收方处理个人身份信息的人员（以下统称“接收方人员”）进行监督和管理，确保其遵守本协议项下的保密义务，并仅为履行其在本协议项下的职责所必需的目的，以不超出必要范围的方式使用披露方的个人身份信息。接收方对接收方人员的违约行为承担连带责任。

第四条允许性披露

4.1除本协议第三条第三款规定的情形外，接收方在披露披露方的个人身份信息前，应获得披露方的事先书面同意。同意形式可以是书面、电子邮件或其他披露方认可的方式。

4.2接收方应根据