个人隐私信息删除恢复协议.docxVIP

个人隐私信息删除恢复协议

第一条定义与解释

1.1本协议中，“个人隐私信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。具体包括但不限于：姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址、工作单位、生物识别信息（如指纹、人脸图像）、健康生理信息、行踪信息、财产信息、个人账户信息等。信息控制者与信息主体可依据相关法律法规及实际情况对具体范围的个人隐私信息进行约定。

1.2“信息控制者”是指确定个人隐私信息处理目的、处理方式，并负责其安全管理的组织或者个人。

1.3“信息主体”是指其个人隐私信息被信息控制者处理的、具有权利能力的自然人。

1.4“删除”是指信息控制者按照法律规定及本协议约定，采取有效措施，使个人隐私信息不被访问、检索、读取或以其他方式存在，达到无法恢复原始状态的程度。

1.5“恢复”是指在符合法律规定及本协议约定的条件下，将已删除的个人隐私信息重新存储、处理或使其可被访问。

1.6“合理期限”是指信息控制者为完成删除或恢复前的必要准备工作（如数据备份查阅、通知相关方、确保关联方执行删除等）而设定，并应与处理活动性质、个人隐私信息数量和性质、技术可行性等因素相适应的合理时间。

第二条个人隐私信息的删除

2.1信息主体依法享有删除其个人隐私信息的权利。信息主体可向信息控制者提出删除其个人隐私信息的请求。

2.2信息主体行使删除权利时，应向信息控制者提供其身份证明以及能够证明其与所请求删除的个人隐私信息关联关系的有效证明材料。

2.3信息控制者在收到信息主体的删除请求后，应立即核实请求人的身份及关联关系。核实无误的，应在法律规定的“合理期限”内（最长不超过删除请求收到之日起六十日，如有正当理由可延长三十日），并根据本协议第一条约定的个人隐私信息范围及法律规定的不予删除例外情况，完成删除操作或告知信息主体不予删除的原因。

2.4在进行删除操作前，如信息控制者已将个人隐私信息向其他个人或组织提供，或存储在非由信息控制者控制的系统中的，信息控制者应按照法律法规及本协议约定，及时通知相关接收方或采取必要措施确保其删除或停止使用相关个人隐私信息。

2.5信息控制者在完成个人隐私信息的删除操作后，应向信息主体出具删除证明，证明中可包含删除的个人隐私信息种类、删除日期、执行删除的人员等信息。

2.6依据法律法规规定或本协议约定的例外情况，个人隐私信息不予删除。例外情况包括但不限于：

a)为履行法定义务或行使法定权利所必需；

b)为保障国家安全、公共利益或他人重大利益所必需；

c)为维护信息主体或其他个人的合法权益所必需；

d)为履行合同或法律规定的其他特定义务所必需；

e)用于科学研究和历史研究，且已对个人隐私信息进行去标识化处理；

f)存储是为了保护信息主体的重大利益；

g)信息主体自行同意或授权信息控制者继续处理其个人隐私信息，且该同意或授权未过期或撤回；

h)其他根据法律法规或有权机关要求不得删除的情形。

第三条个人隐私信息的恢复

3.1个人隐私信息的恢复仅限于在发生以下一种或多种情形时，按照信息主体的请求或法律规定进行：

a)信息主体撤回了其明确的同意处理其个人隐私信息的授权，且该信息已被删除；

b)信息主体提供了新的有效证明，证明其原先提供的删除请求相关的证明材料存在错误，且恢复信息对于维护信息主体合法权益至关重要；

c)信息控制者因违反本协议约定或法律规定，导致个人隐私信息被错误删除，需要恢复；

d)法律法规规定的其他允许恢复的情形。

3.2信息主体请求恢复个人隐私信息时，应向信息控制者提供其身份证明、请求恢复的具体个人隐私信息详情以及符合本协议第三条第3.1款约定的事由说明。信息控制者有权要求信息主体提供额外的必要证明材料。

3.3信息控制者在收到信息主体的恢复请求及相关材料后，应进行核实。经核实，如符合恢复条件且不存在本协议第二条第2.6款规定的不予删除的例外情况，信息控制者应在合理期限内（通常不超过收到完整请求后三十日），将相关个人隐私信息恢复至删除前的状态或符合请求的相应状态。

3.4信息控制者在完成个人隐私信息的恢复操作后，应向信息主体出具恢复证明。

3.5恢复后的个人隐私信息应遵循其原始处理目的及相关法律法规的要求进行处理，并继续采取必要的安全措施。信息主体仍可依法请求再次删除该个人隐私信息。

3.6信息控制者对个人隐私信息的恢复行为同样受到本协议第二条第2.6款规定的不予删除例外情况的限制。

第四条双方权利与义务

4.1信息控制者的权利与义务：

a)依法、正当、必要、安全地处理