个人生物识别数据合同.docxVIP

个人生物识别数据合同

个人生物识别数据收集处理授权及权利义务协议

第一条定义与解释

本协议中，除非上下文另有明确说明：

“生物识别数据”指能够识别或者可识别特定自然人的各种生物生理特征信息，包括但不限于指纹、面部图像、虹膜图像、声纹、静脉信息、步态、DNA等及其组合；

“数据主体”是指提供其生物识别数据的个人；

“数据控制者”是指确定生物识别数据收集目的和方式，并负责监督数据处理的个人或组织；

“数据处理者”是指接受数据控制者的委托，处理生物识别数据的个人或组织；

“收集”是指通过可识别技术手段获取生物识别数据的行为；

“处理”是指对生物识别数据进行任何操作，包括收集、存储、使用、分析、传输、提供、删除等；

“告知”是指数据控制者向数据主体说明本协议约定的其处理生物识别数据的相关事项；

“同意”是指数据主体在充分了解本协议内容后，以书面、电子签名或其他可证明的方式明确表示接受其处理生物识别数据的意愿；

“删除”是指使生物识别数据不被识别或无法识别特定自然人的处理方式。

第二条数据收集与处理目的

数据控制者因以下具体目的需要收集和处理数据主体的生物识别数据：

（一）提供基于生物识别的身份识别服务，例如但不限于用户登录、身份验证、门禁控制；

（二）提供个性化服务或产品，例如但不限于个性化推荐、定制化体验；

（三）维护安全秩序，例如但不限于防范欺诈、打击犯罪；

（四）法律法规规定的其他合法目的。

数据控制者仅将收集的生物识别数据用于实现上述已明确告知的目的，除非获得数据主体再次明确同意或法律法规另有规定。

第三条数据收集方式与范围

数据控制者将通过以下方式收集数据主体的生物识别数据：

（一）数据主体主动授权的采集，例如但不限于通过专用设备进行现场采集、通过应用程序进行图像或声纹采集；

（二）数据主体使用数据控制者提供的服务或产品时，在可识别范围内的自动采集。

数据控制者将仅收集为实现约定目的所必需的最少种类和数量的生物识别数据。

第四条数据主体的权利与行使

数据主体依法享有以下权利，并有权按以下方式向数据控制者或其指定人员提出请求：

（一）知情权：要求数据控制者以清晰、易懂的方式获取其生物识别数据的处理规则说明，包括本协议约定的内容；

（二）查阅权：要求查阅其被处理的生物识别数据；

（三）更正权：要求更正其被处理的生物识别数据中存在错误或不准确的信息；

（四）删除权：在以下情形下，有权要求删除其生物识别数据：

1.数据控制者停止提供其预订的服务或产品，且该数据不再需要用于履行合同；

2.数据主体撤回同意处理其生物识别数据的决定；

3.收集和处理其生物识别数据的目的已实现；

4.其生物识别数据已被错误处理；

5.数据控制者违反法律法规或本协议约定处理其生物识别数据；

6.法律法规规定的其他可以删除的情形。

（五）限制或反对权：在以下情形下，有权要求限制或反对数据控制者处理其生物识别数据：

1.数据控制者利用自动化决策方式（包括但不限于基于生物特征的分析）对数据主体进行用户画像，并由此对数据主体在交易价格等交易条件上产生不利影响；

2.数据主体有充分理由怀疑数据控制者处理其生物识别数据不符合法律法规或本协议约定；

（六）撤回同意权：对于基于同意的处理方式，数据主体有权随时撤回其同意。数据主体撤回同意的，不影响撤回前基于同意已进行的处理的效力，但数据控制者应停止继续处理，并视情况删除或返还数据。数据控制者不得因数据主体撤回同意而拒绝提供已包含生物识别数据的基础服务或产品，但基于该基础服务或产品的其他非生物识别数据服务不受影响。

（七）可携带权：在特定条件下，数据主体有权要求数据控制者以可读取的、结构化的形式获取其生物识别数据，并要求将其传输给另一数据控制者。

（八）不受自动决策影响权：若数据控制者利用自动化决策方式（包括但不限于基于生物特征的分析）对数据主体进行用户画像，并由此对数据主体的权益产生法律上或类似法律上的重大影响，数据主体有权要求数据控制者提供人工干预的机会、获得对其个人情况的相关解释，并有权提出申诉。

（九）投诉举报权：有权向有关监管部门投诉或举报数据控制者违反法律法规或本协议约定的行为。

数据主体行使前款所列权利的，应当通过书面、电子邮件、客服电话或数据控制者提供的其他指定途径提出，并说明请求事项。数据控制者应当在收到请求后合理期限内响应，并告知处理结果。

第五条数据控制者的义务

（一）合法性原则：数据控制者处理生物识别数据必须有明确、合法的目的，并符合法律法规的规定。

（二）目的限制原则：数据控制者处理生物识别数据不得超出本协议约定的目的范围。

（三）最小必要原则：数据控制者处理生物识别数据应限于实现约定目的所必需的最小范围。

（四