2026年个人敏感信息处理协议.docxVIP

个人敏感信息处理协议

本协议由以下双方于______年______月______日起签订：

甲方（信息处理者）：[甲方名称]

法定代表人/负责人：[甲方法定代表人/负责人姓名]

统一社会信用代码/注册号：[甲方统一社会信用代码/注册号]

住所地：[甲方住所地]

联系方式：[甲方联系方式]

乙方（个人信息主体）：[乙方姓名]

身份证号码：[乙方身份证号码]

住所地：[乙方住所地]

联系方式：[乙方联系方式]

鉴于：

1.甲方在开展[甲方业务范围简述]等业务活动中，需要收集、使用、存储、传输、删除乙方的个人信息，其中可能包括个人敏感信息；

2.乙方希望了解其个人信息，特别是个人敏感信息的处理方式，并希望其个人信息得到合法、安全、规范的处理；

3.甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，就个人敏感信息处理事宜达成如下协议，以资共同遵守。

第一条定义

1.1本协议所称“个人敏感信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于：生物识别信息（如指纹、人脸图像、声纹等）、宗教信仰、特定身份信息（如学生证、军官证、护照等）、医疗健康信息（如诊断记录、病历、健康检查结果等）、金融账户信息（如银行卡号、账户余额、交易记录等）、行踪轨迹信息等。

1.2本协议所称“信息处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.3本协议所称“信息处理者”是指收集、使用或者加工个人信息，并确定个人信息处理目的、处理方式的组织或者个人。

1.4本协议所称“个人信息主体”是指其个人信息被处理的个人。

第二条个人敏感信息处理目的和方式

2.1甲方处理乙方的个人敏感信息的目的包括但不限于：

(1)[具体处理目的一，例如：实名认证]

(2)[具体处理目的二，例如：提供商品或服务]

(3)[具体处理目的三，例如：进行营销推广]

(4)[其他合法处理目的]

2.2甲方处理乙方的个人敏感信息的方式包括但不限于：

(1)收集：通过[具体收集方式，例如：用户注册、填写表单、传感器采集等]方式收集乙方的个人敏感信息。

(2)存储：将乙方的个人敏感信息存储在[具体存储地点和方式，例如：境内服务器、加密存储等]。

(3)使用：仅将乙方的个人敏感信息用于本协议约定的目的。

(4)传输：仅在[具体传输场景，例如：为提供服务等必要情况下]向[具体接收方，例如：合作服务提供商]传输乙方的个人敏感信息，并要求该接收方承担保密义务，按照约定用途使用信息，不得向第三方传输。

(5)删除：在[具体删除场景，例如：协议终止、用户请求删除等]情况下，删除或返回乙方的个人敏感信息。

2.3甲方处理乙方的个人敏感信息，应当遵循合法、正当、必要、诚信的原则，并确保处理目的明确、处理方式合法、处理活动符合法律法规的规定。

第三条甲方的权利与义务

3.1甲方的权利：

(1)有权按照本协议约定以及法律法规的规定，收集、使用、存储、传输、删除乙方的个人敏感信息。

(2)有权要求乙方提供真实、准确、完整的个人信息。

(3)有权拒绝乙方超出本协议约定目的的使用请求。

(4)有权要求违反本协议约定的行为停止。

3.2甲方的义务：

(1)合法性、正当性、必要性原则：甲方处理乙方的个人敏感信息，必须遵循合法性、正当性、必要性原则，不得超出本协议约定的范围和处理目的进行处理。

(2)目的限制原则：甲方只能按照本协议约定的目的使用乙方的个人敏感信息，不得将信息用于约定目的之外的其他用途。

(3)最小化原则：甲方只能收集和处理实现约定目的所必需的最少个人敏感信息。

(4)安全保障义务：

a.采取必要的技术措施，如加密存储、访问控制、安全审计等，确保乙方的个人敏感信息的安全，防止信息泄露、篡改、丢失。

b.采取必要的管理措施，如制定信息安全政策、进行员工培训、定期进行安全评估等，确保乙方的个人敏感信息的安全。

c.对接触乙方的个人敏感信息的员工进行保密培训，并要求其遵守保密义务。

(5)信息主体权利保障义务：

a.按照法律法规和本协议约定，保障乙方的知情权、访问权、更正权、删除权等权利。

b.在收集、使用或者加工个人敏感信息前，以显著方式、清晰易懂的语言向乙方告知以下事项：

i.甲方处理个人敏感信息的种类、目