企业数据安全治理平台数据共享协议.docxVIP

企业数据安全治理平台数据共享协议

鉴于甲方拟利用乙方提供的企业数据安全治理平台（以下简称“平台”）进行数据共享，以实现数据治理与分析的目的；

鉴于乙方负责提供平台及相关服务；

基于平等、自愿、公平和诚实信用的原则，甲乙双方经友好协商，就平台数据共享事宜达成如下协议，以资共同遵守。

第一条定义

1.1平台：指由乙方开发、运营并提供，用于帮助用户管理、监控、分析和保护其数据资产的软件系统及配套服务。

1.2数据：指在平台使用和共享过程中涉及的所有信息，包括但不限于业务数据、操作日志、系统配置、用户信息、访问记录、风险评估结果、合规报告等。具体共享数据的范围见本协议第二条。

1.3平台方：指本协议项下的乙方。

1.4使用方：指本协议项下的甲方。

1.5个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.6保密信息：指本协议项下任何一方不为公众所知悉、能为对方带来经济利益、具有实用性并经对方承诺保密的技术信息、经营信息、数据信息等。

第二条数据共享范围与目的

2.1共享数据：甲方同意将其拥有的以下数据（具体数据清单及格式由双方另行确认或根据平台功能约定）通过平台共享给乙方用于平台功能实现和数据分析：

（1）甲方业务运营中产生的业务数据；

（2）甲方系统操作产生的操作日志；

（3）甲方在平台中配置的治理规则和参数；

（4）其他双方约定的数据。

2.2使用方数据：乙方同意根据甲方授权及平台功能，向甲方共享以下数据：

（1）基于甲方共享数据及平台其他数据进行分析、处理后产生的安全态势分析报告、风险评估结果；

（2）平台监测到的针对甲方系统的安全预警信息；

（3）与甲方数据治理相关的合规性检查报告及建议；

（4）其他双方约定的分析结果或数据。

2.3共享目的：双方进行数据共享的目的在于：

（1）使用方利用平台提升其数据安全治理能力和水平；

（2）乙方利用甲方共享的数据优化平台功能、提升服务质量和安全性；

（3）双方共同促进数据在安全合规的前提下发挥价值。

第三条数据安全与隐私保护

3.1安全责任：

3.1.1乙方责任：乙方应确保平台自身具备不低于行业普遍接受的安全标准的技术防护措施，包括但不限于网络隔离、访问控制、数据加密（传输及存储）、安全审计、漏洞管理等，以保护平台及其处理的数据安全。乙方应对使用方共享的数据承担必要的、合理的保护义务，不得将使用方共享的数据用于协议约定之外的目的，不得向任何第三方（法律法规另有规定或获得使用方书面同意除外）披露。

3.1.2使用方责任：使用方应对其准备共享的数据的安全性负责，确保共享的数据不包含法律、法规禁止共享或需要额外脱敏处理的敏感信息（尤其是个人信息）。使用方应遵守乙方的平台安全管理制度，规范数据上传、下载和使用行为，对其因管理不善导致的数据泄露或安全事件承担相应责任。

3.2访问控制：双方应根据最小必要原则，通过平台提供的权限管理功能，严格控制对共享数据的访问。甲方仅能访问其需要使用的数据和分析结果，乙方仅能访问为履行协议所必需的数据处理人员。

3.3数据脱敏：如需对共享的数据（特别是可能包含个人信息的）进行脱敏处理，双方应事先约定脱敏方法和标准，确保处理后的数据无法识别到特定个人。具体脱敏要求应记录并在平台操作中落实。

3.4隐私合规：双方在数据共享活动中应遵守《中华人民共和国个人信息保护法》等相关法律法规及国家关于数据安全保护的各项规定。如涉及个人信息的处理，应确保处理目的明确、方式合法、并取得必要的个人同意（如适用）。

3.5安全事件响应：双方同意，如发生或发现数据泄露、滥用或其他安全事件，应立即采取有效措施控制损害、保护数据，并按照约定或法律法规要求及时通知对方，并协同处理。

第四条数据使用限制

4.1乙方使用限制：乙方仅能按照本协议约定的目的和范围，为提供平台服务、进行必要的后台分析所必需的方式使用甲方共享的数据，不得超出约定范围，不得将共享数据用于任何与协议目的无关的活动，不得超出必要限度访问甲方数据，不得向任何第三方（除非法律、法规要求或获得甲方明确书面授权）披露使用方共享的数据。

4.2甲方使用限制：甲方应确保其利用从乙方通过平台获取的数据仅用于本协议约定的目的，并遵守相关的法律法规和平台的使用政策，不得将获取的数据用于协议之外的任何其他用途。

第五条数据所有权与知识产权

5.1数据所有权：甲方对其原始数据的所有权不变。乙方对甲方共享的数据仅享有为实现平台功能所必需的、临时的处理权利，不视为购买或获得该数据的所有权。

5.2知识产权：