个人敏感信息存储协议.docxVIP

个人敏感信息存储协议

本协议由以下双方于____年____月____日在中国大陆签署：

甲方（用户）：_________________________（个人或组织名称）

法定代表人/负责人：___________________（如适用）

地址：________________________________

联系方式：___________________________

乙方（服务提供商）：___________________（个人或组织名称）

法定代表人/负责人：___________________（如适用）

地址：________________________________

联系方式：___________________________

（以下分别简称为“甲方”和“乙方”）

鉴于：

1.甲方因业务需要，需要存储某些包含个人身份识别以及可能危及人身、财产安全等敏感的个人敏感信息；

2.乙方拥有并提供合法的个人敏感信息存储服务，能够采取必要的安全措施保护存储的信息；

3.甲乙双方经友好协商，就甲方向乙方存储个人敏感信息相关事宜达成以下协议，以资共同遵守。

第一条定义与解释

1.1本协议所称“个人敏感信息”是指根据中华人民共和国《个人信息保护法》及相关法律法规定义，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于生物识别信息、医疗健康信息、金融账户信息、行踪轨迹信息、特定身份识别号码等。

1.2“存储服务”是指乙方为甲方提供的，在符合法律法规要求的前提下，对甲方委托的、特定的个人敏感信息进行接收、保存、管理及提供访问、删除等服务的活动。

1.3“数据处理活动”是指对个人敏感信息进行的收集、存储、使用、加工、传输、提供、公开、删除等所有处理行为。

1.4“安全措施”是指乙方为保护个人敏感信息所采取的技术和管理措施，包括但不限于数据加密、访问控制、网络安全防护、数据备份、安全审计等。

1.5“适用法律法规”是指所有适用于本协议签订地、履行地以及个人敏感信息存储、使用地的有关数据保护、个人信息保护、网络安全、数据安全等方面的法律、法规、规章和标准。

第二条合作目的与范围

2.1合作目的：甲方委托乙方按照本协议约定，在合法合规的前提下，安全、稳定地存储其指定的个人敏感信息，以支持甲方的业务运营。

2.2存储范围：甲方同意将其拥有的或控制的、用于特定业务场景的个人敏感信息（具体信息类型及范围详见本协议主体条款所述）委托乙方进行存储。甲方保证其对拟存储的个人敏感信息拥有合法的处理权，并已获得必要的个人授权（如适用）。

第三条甲方的权利与义务

3.1甲方的权利：

（1）有权要求乙方按照本协议约定及适用的法律法规，保障存储的个人敏感信息的安全；

（2）有权依法访问其存储的个人敏感信息，并要求乙方提供必要的查询、复制服务；

（3）有权要求乙方按照本协议约定或适用的法律法规，及时删除其不再需要存储的个人敏感信息；

（4）有权要求乙方配合监管机构的监督检查及甲方的合理审计要求；

（5）有权获得乙方关于个人敏感信息安全事件的通知。

3.2甲方的义务：

（1）保证其拥有的或控制的个人敏感信息是合法获取的，并已取得必要的个人同意（如适用），保证所提供信息的真实性、准确性、完整性；

（2）按照本协议约定，向乙方提供清晰、准确的个人敏感信息存储需求说明及必要的访问凭证；

（3）采取合理措施保护其访问乙方存储服务的账户名和密码安全，并对因其保管不善导致的安全问题负责；

（4）及时通知乙方其存储的个人敏感信息可能存在错误、不完整或泄露风险的情况；

（5）遵守本协议约定及适用的法律法规，不得利用乙方提供的存储服务从事任何违法违规活动；

（6）确保其提供的个人授权合法有效，并承担因授权问题产生的一切法律责任；

（7）如因甲方原因（包括但不限于提供虚假信息、违反授权要求等）导致乙方违反法律法规或承担法律责任，甲方应承担相应的赔偿责任。

第四条乙方的权利与义务

4.1乙方的权利：

（1）有权要求甲方提供合法的个人敏感信息及必要的授权证明；

（2）有权要求甲方配合乙方执行个人敏感信息的存储、访问、删除等操作；

（3）在法律法规允许的范围内，对因不可抗力、用户原因或用户提供的敏感信息本身固有风险导致的问题不承担责任。

4.2乙方的义务：

（1）仅在甲方的授权范围内，并遵循适用的法律法规及本协议约定，处理存储的个人敏感信息；

（2）采取与其处理个人敏感信息的风险程度相适应的技术和管理措施，确保存储的个人敏感信息的安全，防止未经授权的访问、