企业数据安全治理框架协议2025年数据主体权利.docxVIP

企业数据安全治理框架协议2025年数据主体权利

鉴于甲乙双方（以下简称“双方”）为遵守国家及地方法律法规（包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其后续修订或补充规定，并特别遵循截至2025年可能适用的最新法律要求）就企业数据安全治理框架及相关数据处理活动达成一致，特订立本协议，以资共同遵守。

第一条总则

双方确认，数据处理活动应遵循合法、正当、必要、诚信原则，尊重数据主体的合法权益。甲方作为数据处理者，乙方作为数据处理者或数据控制者（根据具体情况确定），均应建立健全数据安全治理体系，采取必要的技术和管理措施，保障数据处理活动符合法律法规要求，并有效保障数据主体的各项权利。

第二条数据主体权利的确认与保障

双方确认并同意，数据主体依法享有下列权利，双方应按照法律法规的规定及本协议约定，建立机制保障数据主体权利的实现：

2.1知情权

甲方（或乙方）应以显著方式、清晰易懂的语言，在收集个人信息前或收集后及时告知数据主体其个人信息处理规则，包括但不限于处理目的、处理方式、个人信息的种类和范围、存储期限、安全保障措施、个人信息主体依法享有的权利、投诉举报途径等。告知内容应符合截至2025年适用的最新法律法规标准，并确保持续更新。

2.2同意权与撤回权

除法律法规或本协议另有明确约定外，甲方（或乙方）处理个人信息，特别是处理敏感个人信息或基于个人意愿处理个人信息，应取得数据主体的单独、明确同意。同意应通过清晰易懂的方式获得，数据主体有权撤回其同意。甲方（或乙方）应提供便捷的渠道供数据主体撤回同意，撤回同意不影响基于该同意之前的处理活动的合法性，但应停止后续基于该同意的处理。协议内容应符合截至2025年对同意形式、明确性及撤回便捷性可能提出的更高要求。

2.3查阅权与复制权

数据主体有权访问其个人信息，了解甲方（或乙方）正在处理其哪些个人信息、处理的目的、存储的期限等。在法律法规允许的范围内，数据主体还有权复制其个人信息。甲方（或乙方）应提供便捷的途径供数据主体行使查阅权、复制权，并在收到合法请求后，在法律法规规定的时限内（通常为七个工作日）响应，或根据法律法规及本协议约定延长合理期限，向数据主体提供相关信息。例外情况（如涉及国家秘密、商业秘密、个人隐私、法律法规规定的其他情形）及处理方式应符合截至2025年的法律规定。

2.4更正权

当甲方（或乙方）处理的个人信息不准确或不完整，且是由于数据主体提供的错误信息所致时，数据主体有权请求甲方（或乙方）更正。甲方（或乙方）应在收到更正请求后，及时采取必要措施（包括但不限于更正、补充）处理，并在法律法规规定的时限内（通常为七个工作日）响应。甲方（或乙方）应建立有效的内部流程处理更正请求，确保信息准确完整，符合截至2025年可能对此提出的更高效率或透明度要求。

2.5删除权（被遗忘权）

在以下一种或多种情形下，数据主体有权要求甲方（或乙方）删除其个人信息：

(a)甲方（或乙方）停止提供产品或服务，或者终止处理合同目的所必需的个人信息的；

(b)处理目的已实现，或者无法实现；

(c)处理目的已变更，且处理方式不再具有正当性；

(d)数据主体撤回同意处理其个人信息，且无其他合法处理依据；

(e)处理个人信息违反法律法规；

(f)法律法规规定的其他情形。

甲方（或乙方）应在收到删除请求后，在法律法规规定的时限内（通常为一个月）响应，并采取删除或停止处理等措施。如需延长响应期限，应告知数据主体并说明理由。甲方（或乙方）应确保删除操作执行到位，包括通知关联方删除其持有的相关个人信息，并保留处理记录。协议内容应特别关注并符合截至2025年可能对删除权适用范围、执行力度等方面的新规定。

2.6限制处理权

在以下一种或多种情形下，数据主体有权要求甲方（或乙方）限制对其个人信息的处理：

(a)甲方（或乙方）处理个人信息不准确，且拒绝更正；

(b)甲方（或乙方）在处理个人信息前需要验证数据主体的身份，但尚未完成验证；

(c)数据主体基于合法理由反对甲方（或乙方）处理其个人信息，且该处理不涉及为公共利益实施的行为，或者不为甲方（或乙方）实现处理目的所必需；

(d)甲方（或乙方）已停止处理个人信息，但尚未删除；

(e)法律法规规定的其他情形。

甲方（或乙方）应在收到限制处理请求后，在法律法规规定的时限内（通常为七个工作日）响应，并根据请求采取相应的处理限制措施（如临时停止处理、仅用于特定目的等）。甲方（或乙方）应尊重数据主体的限制要求，并保留处理记录。

2.7数据可携权

在以下一种或多种情形下，数据主体有权要求甲方（或乙方）以个人