个人隐私信息主体权利合同.docxVIP

个人隐私信息主体权利合同

鉴于信息主体（以下简称“主体”）希望了解并行使其个人隐私信息（以下简称“信息”）的处理情况，并要求信息处理者（以下简称“处理者”）依法保障主体的相关权利，双方经友好协商，达成以下协议：

一、适用范围与基本原则

1.1本协议适用于处理者处理主体提供的、与其个人相关的各类信息，包括但不限于身份识别信息、生物识别信息、健康生理信息、个人行踪信息、个人财产信息、个人信用信息等个人信息，以及处理者通过其他方式获取的主体信息。

1.2处理者的信息处理活动应遵循合法、正当、必要、诚信、目的明确、最小化处理、公开透明、确保安全等原则，并符合《中华人民共和国个人信息保护法》等相关法律法规的规定。

1.3处理者应向主体说明其个人信息处理规则，包括处理目的、方式、信息种类、存储期限、安全保障措施、主体权利、行使权利的途径、处理者的联系方式等。

二、信息主体的权利与处理者的义务

2.1知情权

2.1.1处理者应以显著方式、清晰易懂的语言向主体告知本协议约定的信息处理规则，以及主体享有的各项权利。

2.1.2主体有权访问本协议及处理者其他公开的隐私政策中关于信息处理规则的内容。

2.2决定权

2.2.1处理者在处理主体的信息前，应以清晰、具体的方式征得主体单独同意，除非法律、行政法规规定无需取得同意或处理者已获得主体明示同意。

2.2.2主体有权自主决定是否同意其信息被处理，有权撤回其同意。主体撤回同意的，处理者应当停止处理该信息，但有权已发生法律效力或基于法律规定或已履行约定义务且不影响主体权益的情形除外。处理者应提供便捷的方式供主体撤回同意。

2.3查阅权

2.3.1主体有权访问其信息，了解处理者正在处理哪些属于其个人的信息。

2.3.2处理者应在收到主体访问请求之日起七个工作日内响应，并在必要时要求主体提供身份验证材料。处理者应以可读的方式（如纸质文件、电子文档等）向主体提供其信息，或允许主体在处理者的场所查阅。

2.4复制权

2.4.1主体有权以合理的格式复制其信息。

2.4.2处理者应在收到主体复制请求之日起十个工作日内响应，并按主体要求的格式提供信息复制件，可能产生的合理费用由主体承担。

2.5更正权

2.5.1主体发现其信息存在错误或不完整的，有权要求处理者更正。

2.5.2处理者应在收到主体更正请求之日起五个工作日内响应，核实情况后及时采取更正措施。处理者认为更正请求不合理的，应当说明理由。

2.6补充权

2.6.1主体有权要求补充其不完整的个人敏感信息。

2.6.2处理者的响应义务与更正权类似。

2.7删除权（被遗忘权）

2.7.1主体在以下情形下有权要求处理者删除其信息：

（一）处理目的已实现，或者无法实现；

（二）处理者停止提供产品或者服务，或者保存期限已届满；

（三）主体撤回同意；

（四）处理者的信息处理活动违反法律法规的规定，或者处理者违反本协议约定；

（五）处理者利用个人信息进行自动化决策，对主体权益造成重大损害，且主体未明确同意的；

（六）处理者违反法律、行政法规或者本协议约定处理未成年人信息的，且未取得监护人同意或者获得监护人追认的；

（七）法律、行政法规规定的其他情形。

2.7.2处理者应在收到主体删除请求之日起五个工作日内响应，并在确认符合上述情形后及时删除信息，或采取停止处理等有效措施。处理者因特殊原因无法按期响应的，应向主体说明理由并确定新的响应期限。

2.8限制处理权

2.8.1主体在以下情形下有权要求处理者限制处理其信息：

（一）处理者利用个人信息进行自动化决策，该决策对主体权益造成重大损害，且主体对该决策有异议的；

（二）处理者违反法律法规的规定或本协议约定处理主体信息，主体请求限制处理的；

（三）法律、行政法规规定的其他情形。

2.8.2处理者应在收到主体限制处理请求之日起十个工作日内响应，并根据情况采取限制处理措施。处理者认为限制处理请求不合理的，应当说明理由，并告知主体向有关部门投诉或寻求法律救济。

2.9可携带权

2.9.1主体在以下情形下有权要求处理者提供其信息，并有权将其转移至指定的其他处理者：

（一）处理者处理基于主体同意或与主体订立合同所必需的信息，且处理活动系自动化进行；

（二）法律、行政法规规定的其他情形。

2.9.2处理者应在收到主体可携带权请求之日起二十个工作日内响应，并以主体确定或处理者提供的、能够被指定处理者读取的格式（如结构化、通用的数据格式）提供信息。处理者因客观原因无法按期响应的，应向主体说明理由并确定新的响应期限。处理者可能因提供信息而产生的合理费用，可以向主体收取。

2.10拒绝自动化决策