- 0
- 0
- 约1.31万字
- 约 24页
- 2026-01-29 发布于福建
- 举报
2025年个人数据可携带权实施成本分担协议
合同编号:__________
第一章总则
第一条协议目的
本协议由以下双方于2025年订立,旨在明确个人数据可携带权实施过程中产生的成本分担事宜,确保双方权利义务清晰,促进个人数据可携带权有效落实。
第二条适用范围
本协议适用于依据《中华人民共和国个人信息保护法》及相关法律法规,因个人行使数据可携带权请求数据控制者提供其个人数据所产生的成本分担问题。协议内容涵盖数据提供、传输、安全保障等环节的费用承担。
第三条基本原则
1.平等互利原则:双方在成本分担事宜上应遵循公平合理、互谅互让的原则。
2.透明公开原则:成本分担标准及计算方式应以书面形式明确约定,并向相关方公示。
3.效率优先原则:成本分担方案应兼顾实施效率与资源合理配置。
4.法律合规原则:成本分担安排不得违反现行法律法规的强制性规定。
第二章合同主体
第四条数据主体
1.身份信息:数据主体系指依法享有个人数据可携带权并主动提出数据转移请求的自然人。
2.权利行使范围:数据主体有权要求数据控制者提供其向数据控制者提供的个人数据,或经个人同意由数据加工者处理的数据。
3.责任义务:数据主体应确保所提供的个人数据真实、准确,并承担因错误信息导致的额外处理费用。
第五条数据控制者
1.主体资格:数据控制者系指依法确定并处理个人数据的组织或个人,包括但不限于企业、事业单位、政府机构等。
2.数据提供责任:数据控制者应在收到数据主体转移请求后三十日内完成数据提供,并确保数据格式符合通用数据交换标准。
3.成本承担范围:数据控制者需承担因数据脱敏、格式转换等预处理环节产生的直接成本。
第六条数据加工者
1.职责界定:数据加工者系指接受数据控制者委托处理个人数据的组织或个人,不包括数据主体自行选择的新数据控制者。
2.协助义务:数据加工者应配合数据控制者完成数据转移请求,并在授权范围内提供技术支持。
3.成本分摊机制:涉及数据加工者的成本支出应通过书面协议明确分摊比例,且分摊方案需经数据主体书面确认。
第三章成本构成与分担
第七条成本分类标准
1.直接成本:指因数据转移请求直接产生的费用,包括但不限于:
(1)数据提取费用:因系统调取、筛选个人数据产生的计算资源费用;
(2)脱敏处理费用:对个人敏感信息进行匿名化处理的技术服务费用;
(3)格式转换费用:将数据转换为可移植格式所需的开发或工具使用费。
2.间接成本:指与数据转移相关的管理性支出,包括但不限于:
(1)人工审核费用:法律顾问对数据提供合规性进行的审查费用;
(2)通知费用:向数据主体发送转移通知的通讯费用;
(3)争议解决费用:因数据转移引发的仲裁或诉讼费用。
3.运输成本:涉及物理介质传输时产生的物流费用,包括数据存储介质邮寄或现场交付的运输费用。
第八条成本分担比例
1.基本规则:直接成本由数据控制者承担60%,数据主体承担40%;
间接成本由数据控制者承担70%,数据主体承担30%;
运输成本按实际支出分摊,但单次不超过人民币500元。
2.例外情形:
(1)数据主体主动要求特殊格式转换时,超出标准范围的费用由其全额承担;
(2)数据控制者因系统故障无法按期完成转移时,额外产生的技术修复费用由其承担;
(3)数据主体要求加密传输时,额外加密费用按市场公允价格分摊。
3.成本预估机制:数据控制者应在收到请求后五个工作日内提供书面成本估算,数据主体应在收到后三个工作日内确认或提出修改建议。
第九条成本结算流程
1.预付机制:数据主体应在请求转移时预付预计成本的50%,剩余部分在数据交付时结算;
预付款项应通过银行转账或第三方支付平台支付,并注明协议编号。
2.费用调整:如实际成本超出预估金额,超出部分需另行协商,但总额不超过初始预估的20%;
如实际成本低于预估金额,差额部分可抵扣后续数据转移请求的费用。
3.争议处理:对成本计算存在争议时,双方可申请第三方专业机构进行鉴定,鉴定费用由争议方承担。
第四章数据提供与传输
第十条数据提供标准
1.范围界定:数据控制者仅提供数据主体明确授权范围内的个人数据,不得扩大收集范围;
2.安全保障措施:
(1)传输加密:采用TLS1.3及以上版本的传输层安全协议;
(2)存储保护:临时存储期间采用动态加密技术,存储周期不超过30日;
(3)访问控制:设置多重身份验证机制,确保数据在传输过程中不被未授权访问。
3.格式要求:数据提供格式优先采用JSON或XML标准,并附带数据字典说明。
第十一条传输方式约定
1.电子传输:通过数据主体提供的电子邮箱或安全文件传输服务进行交付;
2.物理介质:当数据量超过10GB时,可采用加密U盘等物理介质交付,并要求双因素
原创力文档

文档评论(0)