个人虹膜信息共享协议.docxVIP

个人虹膜信息共享协议

本协议由以下双方于______年______月______日签订：

甲方（信息处理者）：[公司全称]，统一社会信用代码：[统一社会信用代码]，法定代表人：[法定代表人姓名]，注册地址：[注册地址]，联系电话：[联系电话]，电子邮箱：[电子邮箱]。

乙方（个人信息主体）：[姓名]，身份证号码：[身份证号码]，住址：[住址]，联系电话：[联系电话]。

鉴于：

1.甲方因提供[服务名称或业务目的]等服务（以下简称“服务”），需要收集、存储、使用和共享乙方的个人虹膜信息；

2.乙方了解虹膜信息属于敏感个人信息，同意在充分知情的情况下，授权甲方按照本协议约定处理其虹膜信息。

根据《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方经友好协商，就乙方虹膜信息的处理达成如下协议：

第一条虹膜信息的定义

本协议所称虹膜信息，是指通过图像、数据等形式记录的、能够唯一识别特定个人的虹膜生物特征信息，包括但不限于虹膜图像、虹膜特征点数据、虹膜编码等。

第二条虹膜信息的收集与提供

1.甲方收集乙方虹膜信息的目的在于：[具体、明确的目的，例如：用于验证乙方身份、提供安全门禁服务、进行身份识别研究等]。

2.甲方通过[具体收集方式，例如：现场采集设备、远程扫描设备等]方式收集乙方虹膜信息。

3.甲方仅在乙方明确同意本协议的条件下收集其虹膜信息。乙方的同意以[具体授权形式，例如：通过勾选“我同意”复选框、电子签名等]方式进行确认。

4.乙方同意提供其虹膜信息用于甲方所述目的，并理解其提供的虹膜信息将可能被用于[告知可能的相关用途，例如：关联账户验证、跨设备身份识别等]。

第三条虹膜信息的存储与安全

1.甲方将乙方虹膜信息存储在位于[存储地点，例如：中国境内XX省XX市]的服务器上。

2.甲方承诺乙方虹膜信息的存储期限为[具体期限，例如：自收集之日起三年/服务终止后六个月等]。期限届满后，甲方将根据法律法规要求或本协议约定对乙方虹膜信息进行删除或匿名化处理。

3.甲方将采取以下安全措施保护乙方虹膜信息的安全：

a.对虹膜图像和特征数据进行加密存储和传输；

b.限制对虹膜信息的访问权限，仅授权必要的员工访问，并进行身份验证和操作记录；

c.定期进行安全漏洞扫描和风险评估；

d.建立数据备份和灾难恢复机制；

e.对接触虹膜信息的员工进行个人信息保护培训。

4.未经乙方事先书面同意，甲方不得擅自变更本协议约定的存储地点、存储期限或安全措施。

第四条虹膜信息的共享与使用

1.甲方仅在为实现本协议第二条约定的目的所必需时，且在获得乙方明确同意的情况下，方可共享其虹膜信息。共享对象限于[具体的共享对象，例如：甲方关联公司XX公司、为甲方提供技术服务的外部服务商XX公司等]。

2.甲方仅向共享对象提供为实现约定目的所必需的最少必要虹膜信息，并要求共享对象对其获得的虹膜信息承担与甲方同等的保护义务，不得用于协议约定之外的任何目的。

3.甲方未经乙方事先书面同意，不得将乙方虹膜信息用于本协议第二条约定目的之外的其他任何目的，包括但不限于出售、出租给任何第三方，或用于商业广告、市场营销等。

第五条甲方的权利与义务

1.甲方有权依据本协议约定及适用法律法规处理乙方的虹膜信息。

2.甲方应履行《中华人民共和国个人信息保护法》及本协议约定的各项义务，保障乙方虹膜信息安全。

3.甲方应建立个人信息保护投诉处理机制，并在收到乙方投诉时及时予以处理和答复。

4.甲方应告知乙方其享有本协议第六条所述的各项权利，并提供便捷的渠道供乙方行使这些权利。

第六条乙方的权利与义务

1.乙方有权了解甲方关于虹膜信息处理的规则，包括本协议内容、甲方的隐私政策等。

2.乙方有权要求甲方为其提供其虹膜信息的查询、访问副本、更正（如存在错误）。

3.乙方有权在合理范围内撤回其同意本协议处理的虹膜信息的决定。乙方撤回同意后，甲方应停止处理乙方虹膜信息，但已完成的处理及其产生的法律效力不受影响，且因处理已取得的合法利益不受影响。

4.乙方有权要求甲方删除其虹膜信息，情形包括：甲方不再需要处理乙方虹膜信息；乙方撤回同意；处理目的已实现；处理行为违反法律法规或本协议约定等。甲方应在收到删除请求后[具体时限，例如：十五个工作日]内完成删除操作。

5.乙方应妥善保管其虹膜信息采集设备或相关凭证，并在发现个人信息泄露或疑似泄露风险时，立即通知甲方。

6.乙方应遵守本协议约定，不得故意提供虚假虹膜信息或干扰甲方正常提供服务。

第七条违约责任

1.甲方违反本协议约定，未采取必要措施保护乙方虹膜信息安全，导致乙方虹膜信息泄露、丢失、被篡改或非法使用，应承担相应的法律责任，并赔偿因此给乙方造成