数据脱敏服务协议.docxVIP

数据脱敏服务协议

甲方（数据提供方/委托方）：[委托方公司全称]

住所地：[委托方公司注册地址]

统一社会信用代码：[委托方公司统一社会信用代码]

乙方（数据接收方/服务方）：[服务方公司全称]

住所地：[服务方公司注册地址]

统一社会信用代码：[服务方公司统一社会信用代码]

鉴于甲方希望委托乙方对其持有或控制的数据（以下简称“原始数据”）进行脱敏处理，以获得符合特定安全标准和合规要求的脱敏数据（以下简称“脱敏数据”），并可能基于该脱敏数据进行后续活动；乙方具备相应的技术能力和经验，愿意接受甲方的委托提供数据脱敏服务。双方本着平等互利、诚实信用的原则，经友好协商，达成协议如下：

第一条定义与解释

除非本协议上下文另有解释，下列词语具有以下含义：

1.1“数据”是指任何能够单独或者与其他信息结合识别自然人的各种信息，包括但不限于姓名、身份证号码、手机号码、电子邮箱地址、物理地址、生物识别信息、财务信息、健康信息等个人身份信息（PII），以及商业秘密、敏感客户信息等非个人身份信息。

1.2“原始数据”是指甲方委托乙方进行脱敏处理的、在服务开始前甲方持有或控制的未脱敏的数据。

1.3“脱敏数据”是指乙方根据本协议约定对原始数据进行脱敏处理后产生，旨在降低原始数据敏感性和识别风险，同时满足约定使用目的和安全标准的数据。

1.4“数据脱敏”是指采用数据屏蔽、数据泛化、数据扰乱、数据加密、空值填充、K匿名、L多样性、T相近性等一种或多种技术手段，对原始数据进行处理，以使其无法直接或间接识别特定个人或特定单位的过程。

1.5“数据提供方”（以下简称“甲方”）是指委托乙方进行数据脱敏服务的当事人。

1.6“数据接收方”（以下简称“乙方”）是指接受甲方委托提供数据脱敏服务的当事人。

1.7“保密信息”是指本协议项下由一方（披露方）向另一方（接收方）披露的、与本协议主题相关的、未公开的、具有商业价值或秘密性质的所有信息，包括但不限于技术信息、商业计划、客户信息、财务数据、服务方案、原始数据、脱敏数据、以及本协议的内容等。

1.8“服务范围”是指本协议约定的数据脱敏处理的标的、方法、标准、期限等具体内容。

1.9“合规要求”是指适用于本协议项下数据处理活动的所有适用的法律、法规、规章、标准及行业规范，包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及欧盟通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA）等。

1.10“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、流行病疫情等。

第二条服务内容与范围

2.1乙方根据甲方的具体需求，采用[请在此处填写约定的具体脱敏技术，例如：数据泛化、部分字符屏蔽、哈希加密等]技术对甲方提供的原始数据进行脱敏处理。

2.2服务范围包括：

(1)对甲方提供的位于[请在此处填写原始数据存储位置，例如：甲方指定服务器、甲方提供的存储介质]的、类型为[请在此处填写数据类型，例如：结构化数据库表、CSV文件、API接口数据流]的原始数据进行脱敏处理。

(2)脱敏后的数据应满足[请在此处填写脱敏标准，例如：中国《个人信息保护法》规定的匿名化处理标准、达到k=5的L多样性要求]。

(3)乙方应按照甲方要求或行业标准，对脱敏过程和结果进行记录，并可根据甲方要求提供脱敏日志或报告。

2.3脱敏数据的交付形式为[请在此处填写交付形式，例如：存储在甲方指定安全位置的加密文件、通过安全数据传输通道直接提供访问接口]。

2.4甲方同意乙方使用脱敏数据用于[请在此处填写脱敏数据的使用目的，例如：内部数据分析和模型训练、提供给第三方进行合规的增值服务]，乙方不得超出约定范围使用脱敏数据。

第三条双方权利与义务

3.1甲方的权利与义务：

3.1.1按照本协议约定，及时、准确地向乙方提供原始数据，并保证数据的来源合法，拥有相应的数据使用权限。甲方应对原始数据的真实性、合法性、完整性负责。

3.1.2向乙方提供必要的业务背景信息、数据字典以及关于数据脱敏需求、合规要求的详细说明。

3.1.3配合乙方进行数据脱敏过程，对乙方提供的脱敏方案提出合理建议，并对最终交付的脱敏数据进行验证确认。

3.1.4严格遵守本协议项下的保密义务，对乙方提供的脱敏数据、技术方案等保密信息予以保密。

3.1.5按照本协议第五条的约定，按时足额向乙方支付服务费用。

3.1.6负责确保其提供的数据及后续基于脱敏数据开展的活动符合其自身的合规要求。

3.2乙方的权利与义务：

3.2.1按照本协议第一条约定的服务范围、技术方法和标准，在