生物特征识别授权协议.docxVIP

生物特征识别授权协议

本协议由以下双方于______年______月______日起签订：

甲方（以下简称“授权方”）：[授权方名称/姓名]

法定代表人/负责人：[法定代表人/负责人姓名]

注册地址/住址：[注册地址/住址]

统一社会信用代码/身份证号：[统一社会信用代码/身份证号]

乙方（以下简称“处理方”）：[处理方名称]

法定代表人/负责人：[法定代表人/负责人姓名]

注册地址：[注册地址]

统一社会信用代码：[统一社会信用代码]

鉴于：

1.甲方希望使用生物特征识别技术以实现特定服务或功能；

2.乙方拥有并提供生物特征识别技术及相关服务；

3.甲方同意将其生物特征信息授权乙方处理，用于约定的目的。

根据《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方经友好协商，在平等自愿、协商一致的基础上，达成如下协议，以资共同遵守。

第一条定义与解释

除非本协议另有明确约定，下列词语具有以下含义：

（一）生物特征信息：指通过自动化采集、分析、处理等方式生成的，与特定自然人关联，能够识别或者可识别特定自然人的生理、行为、生理特征信息，包括但不限于指纹、人脸、虹膜、声纹、步态等生物特征数据及其模板。

（二）处理：指对生物特征信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

（三）收集：指通过自动化或非自动化方式获取生物特征信息的行为。

（四）数据主体：指其生物特征信息被处理的自然人，即甲方。

（五）授权方：指本协议中甲方。

（六）处理方：指本协议中乙方。

第二条生物特征信息的收集与提供

（一）甲方同意授权处理方收集其以下生物特征信息：[具体列出收集的生物特征类型，例如：指纹信息、人脸图像信息]。

（二）生物特征信息的收集方式为：[具体描述收集方式，例如：通过甲方授权的APP内置的识别模块进行采集/通过甲方在处理方指定地点进行现场采集]。

（三）生物特征信息的收集地点为：[具体描述收集地点，例如：甲方指定的场所/通过甲方设备在线采集]。

（四）甲方是自愿提供其生物特征信息的。甲方确认其已充分阅读并理解本协议全部条款，并自愿同意将其生物特征信息授权处理方处理。

第三条授权范围与目的

（一）甲方授权处理方在以下目的范围内处理其生物特征信息：[具体、清晰地列出授权目的，例如：1.用于甲方账户的注册和登录身份验证；2.用于甲方访问特定增值服务；3.用于保障甲方交易安全]。

（二）处理方处理甲方生物特征信息应严格遵守本协议约定，不得超出授权范围使用。

第四条生物特征信息的处理

（一）处理方同意仅为实现本协议第二条约定的目的，并依据法律法规及本协议约定，处理甲方的生物特征信息。

（二）处理方对甲方的生物特征信息进行以下处理活动：[具体列出处理活动，例如：1.采集与存储；2.生成生物特征模板用于比对验证；3.在提供验证服务时进行实时比对；4.传输至甲方指定的安全环境；5.在授权期限届满后按规定删除]。

（三）处理方承诺采取符合国家网络安全等级保护制度要求的技术和管理措施，以及行业最佳实践，确保甲方生物特征信息的安全，防止其泄露、篡改、丢失。具体安全措施包括但不限于：[可简述关键措施，例如：数据加密存储、访问权限控制、安全审计、应急预案]。

第五条数据主体的权利

甲方作为数据主体，依法享有以下权利：

（一）知情权：有权获取处理方收集、处理其生物特征信息的规则，以及本协议规定的相关信息。

（二）访问权：有权访问其被处理方的生物特征信息，处理方应在收到访问请求后[具体时限，例如：十五个工作日]内响应，并以约定的方式[例如：在确保安全的前提下提供脱敏后的模板信息或验证结果摘要]告知甲方。

（三）更正权：如甲方发现其被处理方的生物特征信息不准确，有权要求处理方采取必要措施进行更正。

（四）删除权：在以下情形下，甲方有权要求处理方删除其生物特征信息：1.处理目的已实现；2.处理方停止提供相关服务；3.甲方撤回同意；4.甲方死亡且无利害关系人明确表示不同意删除；5.处理方的处理活动违反法律法规或本协议约定；6.处理方不再具有处理该信息的必要性。处理方应在收到删除请求后[具体时限，例如：三十个工作日]内完成删除，并通知甲方。

（五）撤回权：甲方在授权同意处理其生物特征信息后，有权撤回其同意。甲方撤回同意的，处理方应停止处理其生物特征信息，但下列情形除外：1.处理方已经按照本协议约定处理完毕；2.处理方已采取必要措施保障甲方生物特征信息安全，且无其他更优合理方式。甲方撤回同意不影响撤回前基于其同意已进行的处理，但处理方应在合理范围内采取措施限制后续处理。处理方应在收到撤回请求后及时响应。

（六）限制处理权：在处理方对其处理甲方的生物特征信息有异议，或甲方对其生物特征信息准确性有异