数据存储期限约定协议.docxVIP

数据存储期限约定协议

鉴于一方（以下简称“甲方”）因业务运营需要处理数据，另一方（以下简称“乙方”）提供数据处理或存储服务，双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规的规定，经友好协商，就特定数据的存储期限及相关事宜达成以下协议：

第一条数据存储期限的定义与分类

1.1本协议所称“数据”是指甲方在业务运营过程中收集、生成或处理的各类信息，包括但不限于个人信息和业务经营数据。

1.2双方同意，根据数据的性质、来源及适用的法律法规要求，数据存储期限分为强制性存储期限和约定性存储期限。

1.3强制性存储期限是指根据国家法律、行政法规、规章或监管要求，对特定类型数据必须保存的最低期限。例如，涉及税务的数据应保存符合税法规定的年限，涉及劳动合同的数据应保存符合劳动法规定的年限。具体的法律要求应以届时有效的法律法规为准。

1.4约定性存储期限是指除强制性存储期限外，双方根据业务需要、合规要求及数据保护原则协商确定的存储期限。对于约定性存储期限，乙方应采取合理的安全措施保护数据安全，并在期限届满时按照本协议约定进行处理。

1.5甲方应在本协议附件一（如有）或另行提供的文档中，列明本协议项下处理的数据的具体类型，并明确其对应的强制性及约定性存储期限。如无附件，则甲方应在本协议中明确列出主要数据类型及其存储期限。

1.6数据存储期限自数据生成之日起计算，或自数据被甲方首次收集之日起计算，或根据具体数据类型另行约定。

第二条存储期限的计算方式

2.1对于按自然年计算的存储期限，自存储期限起始年份的第一天起计算至该年份的最后一天。

2.2对于按自然月计算的存储期限，自存储期限起始月份的第一天起计算至该月份的最后一天。

2.3对于事件驱动计算的存储期限，自约定的事件发生之日起计算。

第三条存储期限届满后的处理机制

3.1当任何数据的存储期限根据本协议第一条约定的期限届满时，乙方应立即停止对该数据的任何进一步处理（包括使用、访问、复制等），并按照以下方式处理：

3.1.1对于存储期限届满的个人数据，除非法律法规要求或获得数据主体明确同意，乙方应执行彻底删除操作，确保数据不可恢复地灭失。

3.1.2对于存储期限届满的非个人数据或经匿名化处理的数据，乙方可进行安全删除或匿名化处理，确保数据无法用于识别特定个人，并可根据甲方要求提供处理证明。

3.1.3如双方约定进行数据归档，则乙方应将数据转移至符合安全要求的归档存储系统，并限制访问权限，直至归档期满。归档期满后，应按照本协议3.1.1或3.1.2条处理。

3.2甲方应在数据存储期限届满前[三十]日内，向乙方发出书面通知，明确告知哪些数据的存储期限即将届满及拟采取的处理方式。乙方应在收到通知后，按照本协议约定执行处理，并在处理完毕后向甲方提供书面确认。

3.3若因甲方原因（如未及时提供删除指令、未明确约定处理方式）导致存储期限届满后的数据处理延迟，乙方应及时通知甲方，并继续履行处理义务，由此产生的风险和责任由甲方承担。

第四条提前终止存储的情形

4.1数据主体依法行使删除权：在数据主体向甲方提出删除其个人信息的请求后，无论原存储期限是否届满，乙方应立即响应，并停止使用并按照甲方指示或法律规定删除相关个人数据。

4.2法律法规变更：若国家或地方法律法规对数据存储期限的要求发生变更，本协议的相关约定应随之调整。甲方应在法律法规生效前[三十]日书面通知乙方，并提供相关法律法规依据。双方应协商确定新的存储期限及处理方式。

4.3合同解除或终止：本协议若因任何一方违约或协商一致而解除或终止，乙方应确保在存储期限届满前已删除或处理的按本协议约定，对于存储期限尚未届满的数据，乙方应根据甲方的要求及本协议的约定进行处理，直至存储期限届满。

4.4违规存储或安全风险：若乙方发现甲方要求其存储的数据属于法律法规禁止存储的类型，或存储该数据存在重大安全风险（如系统存在无法修复的漏洞可能导致数据泄露），乙方有权立即停止存储，并立即书面通知甲方。甲方应在收到通知后[十五]日内评估情况，并指示乙方继续存储、采取补救措施或删除数据。

第五条存储期间的安全与保密义务

5.1在数据存储期限届满前，即使数据仍被保留，乙方应继续遵守《网络安全法》、《数据安全法》、《个人信息保护法》及双方在本协议中约定的安全要求，采取包括但不限于加密存储、访问控制、安全审计、防病毒等措施，保护数据不被未经授权的访问、泄露、篡改或丢失。

5.2乙方应确保其员工及授权人员仅依据甲方指示或自身服务职责，在必要范围内访问相关数据，并对接触到的数据承担保密义务。

第六条通知与审计权利

6.1甲方有权要求乙方提供有关数据存储