第三方数据合规核验处理协议.docVIP

第三方数据合规核验处理协议

甲方：[甲方名称]

统一社会信用代码：[甲方统一社会信用代码]

地址：[甲方注册地址]

法定代表人：[甲方法定代表人姓名]

乙方：[乙方名称]

统一社会信用代码：[乙方统一社会信用代码]

地址：[乙方注册地址]

法定代表人：[乙方法定代表人姓名]

鉴于甲方因业务运营需要，需对其持有的第三方数据开展合规性核验及处理；乙方系具备数据合规服务资质的专业机构，双方经平等协商，达成如下协议：

一、定义

1.第三方数据：指甲方从合法合作方、公开渠道等获取的，用于特定业务场景的各类数据，包括但不限于个人信息（含敏感个人信息）、企业经营数据、行业统计数据等（不含甲方自身产生的内部数据）。

2.合规核验：指乙方依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及相关国家标准，对第三方数据的收集、存储、使用、传输、共享、删除全生命周期的合规性进行审查、风险评估，并出具整改建议的服务。

3.敏感个人信息：指《个人信息保护法》规定的，一旦泄露、非法使用可能导致个人名誉、隐私、财产遭受严重损害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。

4.核验报告：指乙方完成核验后向甲方出具的，包含数据合规问题描述、风险等级（高/中/低）、整改依据、具体整改措施的书面文件。

二、双方权利义务

（一）甲方权利义务

1.义务：

（1）向乙方提供真实、完整、合法的第三方数据及来源证明材料（包括但不限于与第三方的合作协议、个人信息主体同意书、数据授权文件等）；

（2）明确数据用途、核验范围及交付时限，配合乙方提供数据处理流程、现有合规制度等必要资料；

（3）在乙方制定核验方案后2个工作日内书面确认，逾期未确认视为认可；

（4）按照本协议约定支付服务费用；

（5）收到核验报告后10个工作日内，书面反馈是否采纳整改建议及整改计划；

（6）不得要求乙方处理非法获取的第三方数据。

2.权利：

（1）要求乙方按约定完成合规核验，交付符合要求的核验报告；

（2）查阅乙方核验过程中的日志记录（不得复制、篡改）；

（3）对乙方服务质量提出异议，要求乙方在3个工作日内书面答复并整改。

（二）乙方权利义务

1.义务：

（1）承诺具备开展数据合规核验的资质（包括但不限于拥有数据安全领域专业认证人员、3年以上数据合规服务经验），并向甲方提供资质证明文件；

（2）严格按照法律法规及本协议约定开展核验，不得泄露、篡改、毁损甲方提供的第三方数据；

（3）自甲方提供完整资料之日起3个工作日内制定《数据合规核验方案》（含核验范围、方法、时限），经甲方确认后实施；

（4）核验过程中发现问题，需及时向甲方书面通报（紧急问题24小时内通报）；

（5）自方案确认之日起15个工作日内（数据量较大时可延长至25个工作日，需提前书面告知甲方）交付最终核验报告；

（6）建立数据安全保障措施（包括加密存储、访问权限控制、操作日志留存、物理环境安全等），确保数据不被非法获取；

（7）核验完成后，按照甲方要求删除所有第三方数据（不得留存，除非甲方书面同意）；

（8）对甲方提出的整改咨询，提供10个工作日的免费答疑服务。

2.权利：

（1）要求甲方提供必要的资料及配合，若甲方未配合导致核验延误，乙方有权顺延交付时限；

（2）若甲方提供虚假数据或非法数据，有权拒绝核验并终止本协议；

（3）按照本协议约定收取服务费用。

三、服务费用及支付

1.费用标准：本协议服务费用共计人民币[X]元（大写：[X]圆整），包含核验服务费、报告编制费，不含甲方应承担的第三方数据整改费用。

2.支付方式：

（1）协议签订后5个工作日内，甲方支付费用的50%（即[X]元）作为预付款；

（2）乙方交付最终核验报告并经甲方确认后5个工作日内，甲方支付剩余50%（即[X]元）。

3.发票：乙方在收到每笔款项后5个工作日内，向甲方开具等额合法增值税发票。

四、责任承担

1.甲方违约：

（1）未提供合法数据或虚假资料，导致乙方遭受损失（包括但不限于监管处罚、第三方索赔）的，甲方承担全部赔偿责任；

（2）未按约定支付费用，每逾期1日按应付未付金额的万分之五支付违约金；逾期超过15日，乙方有权终止协议，甲方需支付已完成服务的费用并承担违约金（合同总额的10%）。

2.乙方违约：

（1）未按约定交付核验报告，每逾期1日按合同总额的万分之五支付违约金；逾期超过10日，甲方有权终止协议，乙方需退还已收预付款并支付违约金（合同总额的20%）；

（2）泄露、篡改甲方数据，导致甲方或第三方遭受损失（包括直接损失、间接损失及维权费用）的，乙方承担全部赔偿责任；

（3）出具的核验报告存在重大错误，导致甲方未及时整改而遭受监管处罚的，乙方需退还已收费用并按合同总额的30%支付违