地理编码数据脱敏处理协议.docxVIP

地理编码数据脱敏处理协议

甲方（委托方）：[委托方名称]

住所地：[委托方住所地]

统一社会信用代码/注册号：[委托方统一社会信用代码/注册号]

乙方（服务方）：[服务方名称]

住所地：[服务方住所地]

统一社会信用代码/注册号：[服务方统一社会信用代码/注册号]

鉴于甲方因业务需要持有包含地理编码信息的原始数据（以下简称“原始数据”），并希望委托乙方对所述原始数据进行脱敏处理，以降低数据敏感度，满足相关法律法规要求，同时保障数据安全；乙方具备相应的数据处理能力和技术条件，愿意承接甲方的委托，双方根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规的规定，经友好协商，达成协议如下：

第一条定义与目的

1.1本协议所称“原始数据”是指甲方持有的，包含能够识别或推断个人身份、位置信息或其他敏感信息的地理编码数据，具体包括但不限于精确地址、经纬度坐标、地理编码索引、区域划分代码等，其详细描述见附件一（如有，此处可简述或省略）。

1.2本协议所称“脱敏数据”是指乙方根据本协议约定对原始数据进行脱敏处理后产生，旨在降低原始数据敏感度的数据。

1.3本协议目的在于明确双方在原始数据处理过程中的权利与义务，规范脱敏数据的处理、使用和安全保护，确保数据处理活动合法合规，并在实现数据价值利用与保护数据安全之间取得平衡。

第二条数据描述与脱敏要求

2.1甲方同意将其持有的符合本协议约定的原始数据提供给乙方进行脱敏处理。原始数据的范围、类型、规模及格式等具体信息以甲方提供的数据清单或说明为准（如有，可在此处简述或省略）。

2.2甲方应明确告知乙方本次脱敏处理的详细要求，包括但不限于脱敏方法（如泛化、打码、聚合、加密、匿名化等）、脱敏程度（如模糊化距离、维度、聚合粒度等）、需满足的特定合规标准（如去标识化）、以及脱敏后的预期用途。

2.3乙方应根据甲方在第二条第2.2款中明确的脱敏要求进行处理，如对要求有任何疑问，应立即与甲方沟通确认。

第三条双方权利与义务

3.1甲方的权利与义务

3.1.1甲方的权利：

（1）有权要求乙方按照本协议约定及第二条约定的要求完成脱敏处理工作；

（2）有权对乙方处理过程进行必要的监督，并要求乙方提供相关的处理日志或报告；

（3）有权要求乙方对脱敏数据按照本协议约定进行保密，并确保其最终获得符合约定的脱敏数据。

3.1.2甲方的义务：

（1）保证其拥有或有权使用原始数据，原始数据的获取和提供符合所有适用的法律法规，且已取得必要的授权（如涉及个人信息，已获得个人同意或满足其他合法性基础）；

（2）及时、准确、完整地向乙方提供原始数据，并保证数据的来源合法合规；

（3）清晰、详细地告知乙方脱敏处理的具体需求，并配合乙方解决处理过程中出现的与需求相关的问题；

（4）按照本协议第五条的约定，按时足额支付乙方提供的服务费用；

（5）确保其提供的原始数据不侵犯任何第三方的知识产权或其他合法权益，如因此产生纠纷，由甲方负责解决并承担相应责任。

3.2乙方的权利与义务

3.2.1乙方的权利：

（1）有权要求甲方提供必要的脱敏需求说明和原始数据；

（2）有权要求甲方按照本协议约定支付服务费用；

（3）在甲方违反本协议约定，特别是违反数据来源合法性义务时，有权拒绝提供服务或中止服务，并要求甲方采取补救措施。

3.2.2乙方的义务：

（1）根据本协议约定及甲方在第二条约定的脱敏要求，采用合规、有效的技术手段对原始数据进行脱敏处理；

（2）采取严格的技术和管理措施保障数据处理安全，包括但不限于数据传输加密、访问权限控制、安全审计、灾备恢复等，防止数据泄露、篡改、丢失；

（3）严格遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规及国家、行业关于数据安全和个人信息保护的标准和规范；

（4）对脱敏过程进行质量控制，确保脱敏结果符合约定要求，并可根据甲方要求提供脱敏效果验证报告；

（5）按照本协议约定的时间和格式，将完成脱敏处理的脱敏数据交付给甲方；

（6）对在履行本协议过程中知悉的甲方的商业秘密、技术信息以及原始数据、脱敏数据承担保密义务，未经甲方书面同意，不得向任何第三方泄露、披露或使用，该保密义务不因本协议的终止而解除；

（7）配合甲方完成数据处理相关的合规审计