数据安全保密协议2025年协议.docxVIP

数据安全保密协议2025年协议

甲方（以下简称“甲方”）：

法定代表人：

注册地址：

统一社会信用代码：

乙方（以下简称“乙方”）：

法定代表人：

注册地址：

统一社会信用代码：

鉴于：

1.甲方在业务运营过程中掌握并持有特定的商业秘密、技术信息及个人数据（以下简称“保密信息”），需要保护其安全性；

2.乙方因合作需要，可能需要从甲方获取、使用或处理部分保密信息；

3.为保护甲方的保密信息，确保双方在合作过程中的数据安全，甲乙双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，经友好协商，达成如下协议（以下简称“本协议”）：

第一条定义与解释

1.1本协议所称“保密信息”是指一方（以下简称“披露方”）所有，不为公众所知悉，能为该方带来经济利益、具有实用性并经该方采取保密措施的技术信息和经营信息，包括但不限于：

（1）技术信息：研发数据、技术方案、技术秘密、源代码、软件程序、专利申请文件、技术文档等；

（2）经营信息：商业计划、营销策略、客户名单、供应商信息、财务数据、定价策略、内部报告、未公开的营销计划等；

（3）个人信息：在合作过程中获取或处理的个人信息，包括敏感个人信息；

（4）其他信息：披露方认为需要保密的其他信息，无论其形式如何，口头或书面，已存在或以后产生。

1.2本协议所称“数据处理”是指对个人信息和不满个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.3本协议所称“数据安全”是指通过采取技术和其他必要措施，保障数据处于稳定运行、完整性、保密性和可用性的状态。

1.4本协议所称“数据泄露”是指未经授权的访问、披露、丢失、篡改或破坏数据的行为。

1.5除本协议另有约定外，其他术语的定义应遵循适用的法律法规。

第二条保密信息的范围

2.1保密信息的范围包括但不限于本协议第一条第1.1款所列内容。

2.2披露方有权根据实际情况，随时以书面形式通知接收方增加或变更保密信息的范围。

2.3接收方应对其从披露方获取的所有保密信息承担保密义务，不得以任何方式披露、使用或允许他人使用该等保密信息，除非：

（1）该保密信息已进入公共领域；

（2）该保密信息是由接收方在披露信息之前已经合法知道或拥有的；

（3）该保密信息的披露是接收方从对该信息不负有保密义务的第三方合法获取的；

（4）接收方根据法律法规或有权机关的要求必须披露的，但接收方应在法律允许的范围内尽力通知披露方，并仅在法律或有权机关要求的范围内披露。

第三条数据处理的原则和规则

3.1甲方授权乙方在协议约定的范围内处理其提供的个人信息和不满个人信息，乙方同意按照以下原则和规则进行处理：

3.1.1合法、正当、必要原则：数据处理必须符合法律法规的规定，且具有明确、合法的目的，并应当与获取该数据的目的相符。

3.1.2目的明确原则：数据处理的目的应当是明确的、合法的，并应当与获取该数据的目的相符。

3.1.3最小化原则：数据处理应当遵循最小化原则，仅收集和处理实现目的所必需的个人信息。

3.1.4公开透明原则：乙方应当向数据主体告知数据处理的目的、方式、范围等信息，并取得数据主体的同意（如适用）。

3.1.5安全保障义务：乙方应当采取必要的技术和管理措施，保障数据安全，防止数据泄露、篡改、丢失，包括但不限于：

（1）建立数据安全管理制度；

（2）采取加密、去标识化等技术措施；

（3）对数据处理人员进行安全培训；

（4）定期进行安全评估和漏洞扫描；

（5）制定数据安全事件应急预案。

3.1.6数据跨境传输规则：如需将个人信息跨境传输，乙方应当遵守《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规的规定，并取得数据主体的同意。

3.1.7数据主体权利保障：乙方应当保障数据主体的知情权、访问权、更正权、删除权等权利，并建立相应的处理机制。

第四条双方的权利和义务

4.1甲方的权利和义务：

（1）甲方有权要求乙方按照本协议约定履行保密义务，并对乙方的数据处理活动进行监督和检查。

（2）甲方有权要求乙方采取必要的技术和管理措施，保障甲方提供的数据安全。

（3）甲方有权要求乙方按照本协议约定，配合甲方进行数据安全事件的应急处置。

（4）甲方有权要求乙方对接触保密信息的员工进行保密培训，并要求其签署保密协议。

（5）甲方在协议终止后，有权要求乙方返还或销毁所有包含甲方保密信息的资料。

4.2乙方的权利和义务：

（1）乙方有权要求甲方按照本协议约定履行保密义务，并对甲方的数据处理活动进