个人隐私数据脱敏处理协议.docxVIP

个人隐私数据脱敏处理协议

第一条定义与解释

除非本协议另有明确定义，下列术语具有以下含义：

1.1“个人隐私数据”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人隐私数据具体包括但不限于姓名、身份证号码、护照号码、手机号码、电子邮箱地址、家庭住址、工作单位、财务信息、生物识别信息、健康生理信息、行踪轨迹信息等。

1.2“脱敏处理”是指通过删除、遮盖、替换、泛化、编码、哈希、加密、扰动等一种或多种技术手段，使得原始个人隐私数据在保持原有统计特性或业务价值的同时，无法直接识别到特定个人的处理过程。

1.3“脱敏数据”是指经过脱敏处理后的数据，其不应能够在当前或可预见的未来，通过单独或与其他信息结合被用于识别特定个人。

1.4“原始数据”是指未经脱敏处理的个人隐私数据。

1.5“数据主体”是指个人信息所指向的个人。

1.6“数据控制者”是指确定个人隐私数据处理目的、方式和范围的甲方。

1.7“数据处理者”是指接受数据控制者的委托，处理个人隐私数据（包括执行脱敏处理）的乙方。

1.8“数据安全”是指采取必要的技术和管理措施，确保个人隐私数据在收集、存储、使用、加工、传输、提供、公开等处理活动中，防止未经授权的泄露、篡改、丢失。

1.9“保密信息”是指本协议项下由一方（披露方）向另一方（接收方）披露的，与披露方业务、技术、财务、客户信息、个人隐私数据等相关的，未公开的，接收方有保密义务的信息，包括但不限于本协议、原始数据、脱敏数据、技术方案、安全措施、客户名单、经营信息等。

1.10“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、恐怖袭击、罢工、政府行为、法律法规变化等。

第二条适用范围与数据描述

2.1本协议适用于甲方委托乙方对甲方拥有的或控制的、描述为“原始数据”的个人隐私数据进行脱敏处理的所有活动。

2.2“原始数据”具体描述如下：[在此处详细列出需要脱敏处理的个人隐私数据的类型、来源、规模、格式、主要字段等信息，例如：涉及XX项目的人员信息，包括姓名、身份证号、手机号、邮箱地址，共计X条，数据格式为CSV，存储于XX系统]。详细数据清单作为本协议附件[附件名称]，构成本协议不可分割的一部分。

2.3本协议约定的脱敏处理范围包括但不限于对上述原始数据进行传输、存储、计算和返回脱敏数据等环节的处理活动。

第三条脱敏处理要求与标准

3.1乙方同意依据本协议约定及附件[附件名称，如脱敏方案文档]中明确的脱敏标准，对甲方提供的原始数据进行脱敏处理。

3.2甲方同意接受乙方按照附件[附件名称]中约定的脱敏方法（例如：对身份证号进行部分字符遮盖，保留前6位和后4位；对手机号进行全部字符替换为“*”；对邮箱地址进行域名泛化处理等）和脱敏程度（例如：达到k-匿名度k≥5，或采用差分隐私机制δ≤0.1）进行脱敏处理。

3.3乙方应确保脱敏处理过程符合国家有关个人信息保护和数据安全的法律法规要求，并采取有效的技术和管理措施，防止在脱敏过程中原始数据被泄露或不当使用。

3.4乙方应向甲方提供脱敏处理的服务报告或确认文件，证明已完成脱敏处理，并达到约定的脱敏标准。甲方应在收到报告后[XX]个工作日内进行验收，如有异议，应在收到报告后[XX]个工作日内以书面形式提出，乙方应在收到异议后[XX]个工作日内予以回复和处理。

第四条双方权利与义务

4.1甲方的权利与义务：

4.1.1保证其对提供的原始数据拥有合法的处理权，或已获得必要的授权，并确保原始数据的真实性、准确性、完整性和合法性。

4.1.2明确委托乙方进行脱敏处理的具体目的和用途，并确保该用途符合法律法规及本协议约定。

4.1.3按照本协议约定，向乙方提供必要的原始数据，并确保数据传输过程的保密和安全。

4.1.4指定一名数据联系人，负责与本协议相关的沟通、协调及联络事宜。

4.1.5对乙方执行脱敏处理的过程进行必要的监督，并参与脱敏效果的评估。

4.1.6负责在脱敏处理前，采取必要的安全措施保护原始数据的安全。

4.1.7根据本协议约定，配合乙方处理数据主体的权利行使请求。

4.1.8按时支付本协议项下应付给乙方的费用。

4.2乙方的权利与义务：

4.2.1依据本协议约定和脱敏标准，接收、处理甲方提供的原始数据，并按照约定的方法和标准完成脱敏工作。

4.2.2采取符合国家及行业规范的安全技术和措施，在脱敏处理过程中保护原始数据的安全，防止数据泄露、篡改或丢失。

4.2.3建立健全数据安全管理制度和操作规程，对接触原始数据和脱敏数据的相关人