跨国企业境内外信息传输保密合同.docVIP

跨国企业境内外信息传输保密合同

甲方：[境内企业全称]，统一社会信用代码：[XXX]，地址：[XXX]，法定代表人：[XXX]

乙方：[境外企业全称]，注册编号：[XXX]，地址：[XXX]，法定代表人/授权代表：[XXX]

鉴于条款

1.甲方系依法存续的境内企业，乙方系甲方境外关联方/合作方，双方因[跨境研发、供应链协同、市场运营]等业务需相互传输境内外信息；

2.双方确认传输信息包含商业秘密、技术秘密、个人信息等，需遵守中国《数据安全法》《个人信息保护法》《网络安全法》及乙方所在国/地区[如欧盟GDPR、美国CCPA]相关法规；

3.为明确保密责任与传输规则，保护信息安全，双方经平等协商达成本协议。

第一章定义

1.1保密信息：指双方传输的、不为公众所知悉且具有商业价值的信息，包括但不限于：

（1）技术信息：专利文档、源代码、实验数据、工艺流程；

（2）商业信息：客户名单、财务报表、定价策略、经营计划；

（3）个人信息：按法规定义的个人信息（含敏感个人信息，不含匿名化无法识别的信息）；

（4）其他经双方书面确认的保密信息。

1.2授权人员：双方因业务需要书面授权可接触保密信息的员工、顾问、承包商。

1.3重要数据：按中国法规认定的对国家安全、经济民生有重大影响的数据。

第二章信息传输规则

2.1传输前提：

（1）甲方向乙方传输：

-涉及重要数据的，需完成数据出境安全评估并取得结果；

-涉及个人信息的，需符合出境法定要求（如个人同意、安全评估）；

-禁止传输危害中国国家安全的信息。

（2）乙方向甲方传输：需符合乙方所在国及中国法规，不得传输危害甲方利益的信息。

2.2传输方式：

仅允许通过以下加密方式传输：

（1）专用加密VPN（符合ISO/IEC27001）；

（2）S/MIME/PGP加密邮件（密钥≥2048位）；

（3）双方书面确认的其他加密通道。

禁止通过未加密公共网络（普通邮箱、未加密IM工具）传输。

2.3传输记录：

双方建立日志，记录传输时间、信息摘要、收发方、方式、授权人签字；日志保存≥1年（符合法规要求的，按更长期限执行）。

第三章保密义务

3.1访问控制：

仅授权人员可接触保密信息；授权人员需签署《保密承诺书》（附件1）；每季度核查更新授权名单，离职/调岗人员立即收回权限。

3.2禁止泄露：

不得向任何第三方（含未授权关联方）泄露；若法规要求披露，需提前30个工作日通知对方（无法提前的，披露后3个工作日内通知），且仅披露必要信息。

3.3安全防护：

（1）建立ISO/IEC27001标准的安全体系：防火墙、AES-256加密存储、每半年安全审计、每季度员工培训；

（2）发生泄露/丢失/篡改，24小时内采取补救措施并通知对方及监管机构（如需）。

3.4存储要求：

（1）境内个人信息优先存储境内（依法出境除外）；

（2）境外存储需符合当地法规，不得超业务范围使用；

（3）复制需经提供方书面授权，复制件与原件同等保密。

第四章权利与义务

4.1所有权：保密信息归提供方所有，接收方仅享有业务范围内的使用权，不得修改（授权除外）。

4.2返还与销毁：

合作终止或提供方要求时，接收方15个工作日内：

（1）返还原件及复制件；

（2）销毁电子存储（含备份）并出具销毁证明；

（3）不得保留任何副本。

4.3合规责任：双方各自承担本国/地区法规违规责任；因一方违规导致对方损失的，违约方全额赔偿。

第五章违约责任

5.1违约情形：泄露/篡改/丢失信息、违规传输、未返还销毁、违反安全义务、违规合规要求。

5.2责任承担：

（1）赔偿直接损失（含律师费、监管罚款、第三方索赔）；

（2）泄露商业秘密的，支付违约金50万元（损失超违约金的，按实际损失赔偿）；

（3）授权人员违约视为接收方违约，接收方担责；

（4）提供方有权暂停传输直至违约纠正。

第六章争议解决

6.1协商不成的，提交中国国际经济贸易仲裁委员会（CIETAC），按申请时规则仲裁；

6.2仲裁地：[北京/香港]，语言：[中文/中英文]；

6.3裁决终局，对双方有约束力。

第七章其他条款

7.1生效与有效期：签字盖章生效，有效期3年，期满自动续期2年（提前30日书面通知终止除外）；保密义务延续至信息解密或公开（最长5年）。

7.2独立性：保密条款独立于其他条款，其他条款无效时仍有效。

7.3附件：附件1《保密承诺书》、附件2《信息传输审批流程》为本合同组成部分，与本合同同等效力。

7.4不可抗力：因战争、法规变更等不可抗力无法履行的，不担责但需及时通知对方并提供证明。

甲方（盖章）：__________________

法定代表人/授权代表（签字）：________

日期：______年____月____日

乙方（盖章）：__________________

法定代表人/