保密协议2026年核心数据保护条款.docxVIP

保密协议2026年核心数据保护条款

本协议由以下双方于______年______月______日签订：

甲方（披露方）：

名称/姓名：________________________

地址：________________________

乙方（接收方）：

名称/姓名：________________________

地址：________________________

鉴于：

（a）甲方是________________________领域的经营者，掌握或控制特定保密信息，其中包含根据中华人民共和国《个人信息保护法》及相关法律法规定义的核心数据；

（b）乙方因________________________（例如：合作项目、咨询服务、产品购买等）需要，将从甲方获取特定的保密信息，部分或全部信息属于核心数据范畴；

（c）甲乙双方希望明确各自在保护该等保密信息，特别是核心数据方面的权利、义务和责任，以合法合规地处理信息，并防止其泄露、滥用或不当使用。

据此，双方经友好协商，达成协议如下：

第一条定义

1.1保密信息：指由甲方或其代表披露给乙方的，在披露时被明确标识为“保密”或根据其性质应被合理理解为保密的所有信息，包括但不限于技术信息、商业信息、财务信息、经营信息以及个人信息，特别是核心数据。

1.2核心数据：指根据中华人民共和国《个人信息保护法》及相关法律法规定义的，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于生物识别、金融账户、行踪轨迹、特定健康、遗传、种族、宗教、特定身份、个人账户余额等。

1.3接收方：指乙方及其正式雇员、代理人、顾问、顾问公司、分包商和任何其他代表乙方处理保密信息的第三方，但仅为履行乙方与甲方约定或经甲方事先书面同意而处理该等信息的第三方除外。

1.4披露方：指甲方及其正式雇员、代理人、顾问、顾问公司。

1.5利益相关者：指任何因履行本协议而能够接触、获取或使用保密信息的个人或实体。

第二条甲方的义务

2.1甲方可选择性地披露给乙方本协议项下定义的保密信息，乙方仅能按照本协议约定使用该等信息。

2.2披露方保证其披露给接收方的保密信息，在其披露之时不侵犯任何第三方的合法权益，包括但不限于知识产权。如因披露方原因导致接收方侵犯第三方权益，披露方应承担全部责任。

2.3披露方应根据法律法规及本协议要求，采取合理的组织和技术措施，保护其持有的保密信息，特别是核心数据的安全。

第三条乙方的义务

3.1接收方同意仅为履行本协议约定之目的使用保密信息，不得将保密信息用于任何其他目的。

3.2接收方应采取不低于保护自身同等重要性保密信息的谨慎程度的安全保护措施，防止保密信息，特别是核心数据被未经授权访问、使用、复制、修改、披露或丢失。接收方应实施的技术和管理措施至少应包括：

(a)对核心数据进行分类分级管理；

(b)采取加密、访问控制、安全审计等技术措施；

(c)对接触核心数据的员工进行保密和合规培训；

(d)建立核心数据安全事件应急预案和通知机制；

(e)确保处理核心数据的第三方服务商亦遵守不低于本协议要求的保密义务和安全管理标准，并与其签订书面协议。

3.3接收方承诺，在处理核心数据时，严格遵守《个人信息保护法》等相关法律法规的规定，确保处理目的明确、合法、必要，遵循最小化原则，并保障数据主体的合法权益。接收方应在甲方要求或法律法规要求时，协助数据主体行使权利。

3.4接收方不得向任何第三方披露保密信息，但下列情况除外：

(a)该第三方已根据本协议第二条的规定成为利益相关者；

(b)接收方根据有约束力的法律程序（如法院命令、政府调查）被要求披露；

(c)接收方为履行本协议义务而向该第三方披露，且已对该第三方施加不低于本协议规定的保密义务和限制。

在发生前款第（b）项或第（c）项情况时，接收方应在法律允许的范围内，立即通知披露方，并仅在法定要求范围内提供保密信息。

3.5接收方应建立并维护详细的保密信息，特别是核心数据的处理记录，以备查验。记录应包括处理目的、方式、范围、接收方、时间等关键信息。

3.6发生或可能发生保密信息，特别是核心数据泄露、丢失或被滥用的情况时，接收方应在发现或知晓该情况后的______小时内通知披露方，并积极配合披露方采取补救措施。

3.7在本协议终止后或在披露方要求下，接收方应根据披露方的指示，返还或销毁所有包含保密信息的载体（包括电子和物理载体），并确保不会以任何形式保留或使用该等保密信息。对于核心数据，接收方应确保已删除或去标识化，无法复原。

第四条保密期限

4.1本协议项下的保密义务自保密信息首次