2025年5G应用数据安全协议.docxVIP

2025年5G应用数据安全协议

本协议由以下双方于______年______月______日在中国境内签订：

甲方（服务提供方）：[甲方全称]

法定代表人/授权代表：[姓名]

注册地址：[地址]

统一社会信用代码/注册号：[号码]

乙方（数据控制方/使用方）：[乙方全称]

法定代表人/授权代表：[姓名]

注册地址：[地址]

统一社会信用代码/注册号：[号码]

（以下称“双方”）

鉴于：

1.甲方拥有或运营5G网络及相关技术平台，能够提供基于5G的应用服务；

2.乙方希望使用甲方的5G应用服务，并在该服务中处理数据（以下简称“数据处理活动”）；

3.双方认识到数据安全的重要性，特别是在5G应用场景下，需要采取严格措施保护数据安全；

4.双方希望依据适用的法律法规，明确在数据处理活动中各自的权利和义务，以建立一个安全、合规的数据处理框架。

根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，本着平等、自愿、公平和诚实信用的原则，双方经友好协商，达成如下协议，以资共同遵守。

第一条数据处理原则

1.1双方同意，数据处理活动应遵循合法、正当、必要、诚信原则。

1.2数据处理应具有明确、合法的目的，且处理方式与处理目的相符。

1.3处理个人信息的，应遵循最小化原则，仅收集实现处理目的所需的最少个人信息。

1.4数据处理应公开透明，乙方应向其用户或相关方告知数据处理规则。

1.5双方应采取必要的技术和管理措施，确保数据处理全流程的安全。

1.6双方应确保数据的质量，保持数据的准确性、完整性和时效性。

1.7尊重数据主体依法享有的权利。

第二条数据安全要求

2.1网络传输安全

2.1.1甲方应采用行业认可的加密技术（如TLS/SSL、IPsec等）保护数据在5G网络及用户终端之间的传输安全。

2.1.2在涉及网络切片的场景中，甲方应确保不同切片间的安全隔离，防止数据交叉泄露。

2.1.3甲方应利用5G网络提供的安全认证和加密机制保障数据传输安全。

2.2数据存储安全

2.2.1存储数据的场所应符合国家关于网络安全和数据安全的要求，涉及数据本地化存储的，应遵守相关法律法规规定。

2.2.2甲方应采取加密存储、访问控制、数据脱敏等技术措施保护存储的数据安全。

2.2.3乙方存储在其控制环境下的数据，亦应承担相应的安全保护责任。

2.3数据处理安全

2.3.1甲方应在数据处理过程中，采取防火墙、入侵检测、异常行为监测等技术措施，防止数据泄露、篡改或丢失。

2.3.2对于在边缘计算节点处理的数据，甲方应确保边缘节点的安全，并采取相应隔离措施。

2.3.3数据共享和交换前，甲方应进行安全评估，并向乙方明确告知共享范围和安全要求。

2.4访问控制与身份认证

2.4.1双方应建立严格的身份认证机制，确保只有授权人员才能访问相关数据和处理系统。

2.4.2甲方应实施基于角色的访问控制，根据用户职责分配最小必要的数据访问权限。

2.4.3双方应记录和审计关键数据的访问日志。

2.5终端安全

2.5.1如数据处理活动涉及终端设备（如IoT设备），乙方应确保终端设备的安全，包括但不限于固件安全、接入认证等。

2.5.2甲方应对接入其网络的终端设备进行安全检查，防止恶意设备接入。

2.6安全事件响应与通知

2.6.1双方应建立数据安全事件监测、发现、报告和处置流程。

2.6.2发生或可能发生数据安全事件的，双方应立即启动应急预案，采取补救措施，并按法律法规及本协议约定及时通知对方及相关部门、受影响的数据主体。

2.6.3双方应在协议约定的期限内，互相通报安全事件的基本情况、处置措施和结果。

第三条数据主体权利保障

3.1乙方应建立机制，协助数据主体依法行使访问、更正、删除、限制处理、撤回同意等权利。

3.2乙方应在收到数据主体行使权利的请求后，及时响应，并在法律法规规定的期限内处理。

3.3甲方应配合乙方履行数据主体的权利请求，提供必要的技术支持。

第四条双方责任与义务

4.1甲方的责任与义务

4.1.1甲方应按照国家法律法规及本协议约定，建设和维护安全可靠的5G网络和应用平台。

4.1.2甲方应实施必要的技术和管理安全措施，定期进行安全评估和漏洞扫描，并及时修复发现的安全问题。

4.1.3甲方应对其员工进行数据安全意识培训，确保其遵守安全规定。

4.1.4甲方应遵守保密条款的规定，对在合作中获知的乙方商业秘密、技术信息等承担保密义务。