办公访客系统协议（2025年）.docxVIP

办公访客系统协议（2025年）

鉴于甲方拟提供办公访客系统（以下简称“系统”）供乙方使用，用于管理乙方办公场所的访客出入，双方根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成协议如下：

第一条系统描述与范围

1.1甲方负责提供、安装、部署及维护本协议项下的访客系统，该系统具备访客信息登记、身份验证（包括但不限于身份证读取、人脸识别等技术）、电子通行证生成与发放、访问权限设定与控制（可按区域、按时间进行精细化配置）、访客活动记录与日志查询、安全警报与通知等功能。

1.2系统部署于乙方指定的办公场所内，具体位置包括但不限于乙方前台接待区、XX楼入口等区域。

1.3本协议约定的系统服务范围覆盖乙方授权使用本系统的所有办公区域的访客管理活动。

第二条双方权利与义务

2.1甲方的权利与义务：

2.1.1甲方有权按照本协议约定及系统标准功能，提供稳定、安全的系统服务。

2.1.2甲方负责系统的日常运行维护，包括系统监控、故障排除、性能优化，确保系统正常运行，并定期进行安全漏洞扫描和修复。

2.1.3甲方应提供必要的技术支持服务，包括用户操作培训、问题解答等，支持时间为协议约定或双方书面约定的时段。

2.1.4甲方应配合乙方进行系统升级与更新，但升级与更新可能产生的额外费用（如有）由双方根据协议约定另行承担。

2.1.5甲方必须采取符合国家及行业标准的加密、访问控制、安全审计等技术和管理措施，保障系统及相关数据的安全，防止未经授权的访问、泄露、篡改或毁损。甲方对系统中存储的乙方员工信息及访客个人信息承担安全保护责任，并确保符合《个人信息保护法》等相关法律法规的要求。

2.1.6甲方应确保其提供的系统设计、功能及运行符合国家关于信息安全、公共安全及访客管理的相关法律法规。

2.1.7甲方有权根据技术发展需要，对系统进行必要的升级，但应提前通知乙方，并尽量减少对乙方正常业务的影响。

2.2乙方的权利与义务：

2.2.1乙方有权在协议约定的范围内使用系统，进行访客的登记、授权和管理。

2.2.2乙方应建立完善的访客管理制度，包括访客接待流程、信息核实程序、权限申请与审批流程、访客结束访问后的权限撤销等，并确保负责人员熟悉相关规定和操作流程。

2.2.3乙方应指定专人负责系统的日常操作和管理，并对操作人员进行必要的技术培训。

2.2.4乙方应向甲方提供系统运行所需的必要硬件环境、网络条件及授权人员信息等，并保证信息的准确性。

2.2.5乙方应对通过其系统收集、处理的访客个人信息承担合规责任：

2.2.5.1乙方应确保收集访客个人信息前已获得访客本人的合法授权，并以清晰、显著的方式告知访客个人信息的收集目的、保存期限、使用范围、信息主体权利行使方式等，可采取书面告知、电子文档确认（如弹窗同意、扫码确认）等方式，并保留访客同意的证据。

2.2.5.2乙方承诺仅将收集到的访客个人信息用于本协议约定的访客管理目的，不得用于任何与访客管理无关的商业活动或向任何第三方提供，除非获得访客本人的明确同意或法律法规另有规定。

2.2.5.3乙方应采取严格的内部管理措施和技术手段，保障访客个人信息的存储安全，防止数据泄露、篡改、丢失。未经授权的人员不得访问、获取或使用访客个人信息。

2.2.5.4乙方应按照法律法规要求及访客的请求，建立并执行访客个人信息的查询、更正、删除等机制。

2.2.5.5乙方应在访客访问结束且不再需要保留信息时，或根据法律法规要求，及时删除或匿名化处理系统中存储的访客个人信息。

2.2.6乙方应按照本协议约定，设置访客的访问权限，确保权限设置符合乙方的安全管理制度，并对其设置权限的准确性负责。

2.2.7乙方应配合甲方进行系统维护、升级及安全检查等工作，提供必要的便利。

2.2.8乙方应按照本协议第五条的约定，按时足额支付相关费用。

第三条访客信息处理与隐私保护

3.1双方确认，处理在本协议下通过系统收集的访客个人信息，特别是涉及身份识别的信息，应严格遵守《个人信息保护法》等相关法律法规。

3.2乙方可依据本协议约定及其实际管理需要，授权甲方在为履行系统服务所必需的范围内，处理访客个人信息，包括但不限于信息登记、权限核对、日志记录等。甲方承诺仅为上述目的处理信息，并承担相应的安全保护责任。

3.3双方均有义务对在合作过程中接触到的对方及访客的保密信息（包括但不限于系统配置