数据删除执行协议.docxVIP

数据删除执行协议

本协议由以下双方于______年______月______日在__________签订：

数据控制者（以下简称“控制者”）：

名称/姓名：________________________

注册地址/住址：________________________

数据处理者（以下简称“处理者”）：

名称/姓名：________________________

注册地址/住址：________________________

（以下简称“双方”）

鉴于：

1.控制者依据其与相关数据主体达成的协议或依据适用的数据保护法律，成为特定个人数据的控制者；

2.处理者依据与控制者签订的《数据处理协议》（以下简称“主协议”）或其他相关合同，负责处理控制者指定的个人数据；

3.特定数据主体依据适用的数据保护法律（以下简称“适用法律”）向控制者提出了删除其个人数据的请求（以下简称“删除请求”），控制者已验证该删除请求的有效性；

4.双方同意按照适用法律及主协议的约定，由处理者执行删除请求所指个人数据的删除操作。

为明确双方在执行上述删除请求过程中的权利和义务，双方经友好协商，达成如下协议：

第一条适用范围与数据

1.1本协议适用于处理者依据删除请求，删除以下个人数据：

（1）数据主体：________________________

（2）数据类型：________________________

（3）数据存储位置：________________________

（4）其他需要明确说明的范围：________________________

1.2本协议的执行应严格遵守适用法律及主协议的约定。

第二条删除指令

2.1控制者负责向处理者提供经验证的删除请求相关信息，并发出删除指令。

2.2删除指令应包含以下内容：

（1）明确需要删除的个人数据标识信息；

（2）需要执行删除的数据存储位置（包括但不限于数据库名称、服务器地址、文件路径、备份系统标识等）；

（3）被删除数据的数据主体身份确认信息。

2.3控制者应在收到并验证通过的数据主体删除请求后______个工作日内，向处理者发出本协议项下的删除指令。

2.4删除指令应通过______（例如：书面信函、电子邮件、主协议约定的系统接口等方式）发送给处理者指定的联系人：________________________。

第三条删除执行机制

3.1处理者收到控制者发出的删除指令后，应根据指令要求及主协议约定的处理流程，执行以下删除操作：

（1）从所有活动数据库、应用程序、文件系统中永久删除指定的个人数据；

（2）根据主协议及适用法律关于数据备份的约定，对包含指定个人数据的备份进行删除、覆盖或标记为不可恢复，确保在合理时间内无法从备份中恢复该数据；

（3）从所有其他存储介质（如磁带、光盘、云存储等）中删除或处理包含指定个人数据的信息；

（4）若处理者已将指定个人数据披露给第三方，则应及时通知该第三方执行删除，或根据控制者的书面指示采取必要措施。处理者对第三方不遵守删除指示的行为不承担责任，但应及时向控制者通报相关情况。

3.2处理者在执行删除操作时，应采取必要的技术和管理措施，确保删除过程的准确性和安全性，防止对非目标数据造成不当影响。

第四条时间限制

4.1处理者应在收到控制者发出的有效删除指令后______个工作日内完成对指定个人数据的删除操作。

4.2如因数据量巨大、系统复杂性或其他合理原因，无法在上述期限内完成全部删除，处理者应及时通知控制者，并与控制者协商确定分阶段删除的计划和时间表，该计划应得到控制者的书面同意。

第五条删除证明与确认

5.1处理者完成删除操作后______个工作日内，应向控制者提供书面删除完成证明（以下简称“删除证明”）。

5.2删除证明应至少包括以下内容：

（1）接收删除指令的日期和内容摘要；

（2）执行删除操作的具体日期、时间及方法；

（3）已删除数据的范围描述；

（4）确认已采取合理措施确保被删除数据无法被恢复；

（5）处理者名称及签章。

5.3控制者有权对删除证明的真实性进行核实，处理者应予以配合。

第六条数据保留记录

6.1处理者应保留与执行本协议相关的记录，包括接收到的删除指令副本、执行日志、删除证明等，以备适用法律要求的审计或监管机构查询。

6.2上述记录的保存期限不少于______年，自删除操作完成之日起计算。

第七条责任与义务

7.1处理者承诺依据本协议及主协议的约定，审慎、准确地执行删除操作，确保其行为符合适用法律的要求。因