个人信息保护合同协议.docxVIP

个人信息保护合同协议

鉴于一方（以下简称“信息处理者”）因业务需要处理个人信息，另一方（以下简称“信息主体”）希望其个人信息得到合法、安全、规范的保护，双方根据《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：

第一条定义

本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所称“信息处理者”是指alone或受alone委托处理个人信息的alone或组织。本协议所称“信息主体”是指其个人信息被alone处理的自然人。

第二条基本原则

alone处理信息主体的个人信息，遵循合法、正当、必要、诚信原则，遵守法律法规的规定，并符合本协议的约定。

第三条个人信息的处理目的与方式

alone处理信息主体的个人信息，仅限于为实现以下一个或多个目的：

（一）提供商品或服务，或者履行与信息主体订立的合同；

（二）基于信息主体的同意进行处理；

（三）为履行alone的法定义务所必需；

（四）为维护alone或他人的合法权益所必需；

（五）为应对突发公共卫生事件或应对其他突发社会安全事件所必需；

（六）法律、行政法规规定的其他目的。

alone为实现前款目的，将采取收集、存储、使用、加工、传输、提供、公开、删除等处理方式处理信息主体的个人信息。alone仅在实现处理目的所必需的最小范围内处理信息主体的个人信息。

第四条alone的权利与义务

alone作为信息处理者，享有以下权利：

（一）根据法律法规及本协议约定，获得信息主体同意或履行其他合法基础进行处理；

（二）要求信息主体提供准确、完整的个人信息；

（三）拒绝信息主体不合法或不合理的信息处理请求；

（四）依法定程序，对委托处理者进行监督和管理；

（五）法律法规及本协议赋予的其他权利。

alone承担以下义务：

（一）确保处理信息主体的个人信息具有合法基础；

（二）明确处理信息主体的个人信息的目的，并仅为该目的处理信息主体的个人信息；

（三）采取必要的技术和管理措施，保障信息主体的个人信息安全，防止信息泄露、篡改、丢失；

（四）按照法律法规及本协议约定，及时更新、保存和删除信息主体的个人信息；

（五）发生信息泄露、篡改、丢失时，立即采取补救措施，并按照法律法规及本协议约定通知信息主体和有关部门；

（六）遵守法律法规及本协议约定，配合有关部门的监督检查；

（七）履行信息主体委托的处理任务，并按照信息主体的指示进行；

（八）建立并完善个人信息保护制度，指定专人负责个人信息保护工作；

（九）按照法律法规及本协议约定，保障信息主体的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、限制处理权、可携带权等权利；

（十）按照法律法规及本协议约定，建立信息主体权利请求的响应机制；

（十一）按照法律法规及本协议约定，保存处理个人信息的记录；

（十二）按照法律法规及本协议约定，对信息主体的个人信息承担保密义务；

（十三）法律法规及本协议约定的其他义务。

第五条信息主体的权利与救济

信息主体依法享有以下权利：

（一）知情权。有权了解alone处理其个人信息的规则，以及alone处理其个人信息的种类、目的、方式、存储期限等；

（二）决定权。有权决定是否同意alone处理其个人信息，有权撤回其同意；

（三）查阅权。有权查阅alone处理的其个人信息；

（四）复制权。有权复制alone处理的其个人信息；

（五）更正权。有权要求alone更正其处理的、不准确或不完整的个人信息；

（六）补充权。有权要求alone补充其处理的、不完整的个人信息；

（七）删除权。在满足法律法规及本协议约定的情形下，有权要求alone删除其个人信息；

（八）限制处理权。在满足法律法规及本协议约定的情形下，有权要求alone限制处理其个人信息；

（九）可携带权。在满足法律法规及本协议约定的情形下，有权要求alone将其个人信息转移至指定的另一个处理者；

（十）拒绝自动化决策权。有权拒绝alone仅通过自动化决策的方式对其进行个性化信息推送；

（十一）投诉权。有权向有关部门投诉alone的个人信息处理行为；

（十二）其他依照法律法规及本协议享有的权利。

信息主体行使前款所列权利的，alone应当予以支持，并根据法律法规及本协议约定提供相应的便利。alone应当建立并完善信息主体权利请求的响应机制，并在收到信息主体的权利请求后，按照法律法规及本协议约定及时处理。

第六条委托处理（如适用）

（一）如alone委托another处理信息主体的个人信息，alone应与another签订书面的委托处理协议，明