企业隐私合规检测技术服务合同.docVIP

企业隐私合规检测技术服务合同

委托方（甲方）：

统一社会信用代码：__________

地址：__________

法定代表人/授权代表：__________

联系电话：__________

受托方（乙方）：

统一社会信用代码：__________

地址：__________

法定代表人/授权代表：__________

联系电话：__________

甲乙双方本着平等自愿、诚实信用原则，就乙方为甲方提供企业隐私合规检测技术服务事宜，达成如下协议：

一、服务内容与范围

1.检测对象：甲方运营的以下信息系统及数据处理活动：

（1）信息系统：__________（包括但不限于官网、APPvX.X、小程序、内部CRM系统等，需明确系统名称、版本、上线时间）；

（2）数据处理全生命周期：个人信息/企业数据的收集、存储、使用、加工、传输、提供、公开、删除、销毁等；

（3）相关文档：甲方现行《隐私政策》《用户协议》《数据安全管理制度》等。

2.检测依据：

《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《个人信息出境标准合同办法》《信息安全技术个人信息安全规范》（GB/T35273-2017）及甲方所属行业监管要求（如金融、医疗行业相关规定）。

3.检测具体项：

（1）个人信息收集合规性：是否明示收集目的、方式、范围，是否遵循最小必要原则，是否获得用户授权；

（2）数据存储安全性：加密措施有效性、访问权限控制、数据备份机制；

（3）数据使用合规性：是否超范围/超目的使用，是否与第三方共享/传输（含跨境）前履行告知及授权义务；

（4）用户权利保障：是否支持查询、更正、删除、复制个人信息，响应时限是否符合要求；

（5）隐私政策合规性：内容是否完整、准确，是否与实际处理活动一致；

（6）数据安全事件应急：是否建立应急预案，是否具备事件监测、处置能力。

4.交付成果：

（1）《隐私合规检测报告》：含检测范围、问题清单（明确风险等级：高/中/低）、合规风险分析、整改建议；

（2）《合规优化建议书》：针对高风险项的具体整改步骤、时间节点及落地工具推荐；

（3）增值服务：整改期间提供累计10小时1对1咨询（含电话、邮件、远程指导），超出部分按____元/小时计费。

二、服务标准与期限

1.乙方资质：乙方应具备相关检测能力（如等保测评资质、隐私合规认证），指派3名以上具备3年以上行业经验的专业人员服务，人员名单需在合同签订后3个工作日内书面告知甲方。

2.服务期限：自甲方提供完整检测资料之日起____个工作日内完成检测并交付报告；整改咨询服务期限为报告交付后____个工作日内。

三、双方权利义务

（一）甲方义务

1.合同签订后5个工作日内，提供以下资料（真实、准确、完整）：

-检测对象的系统架构图、数据流程图、功能模块说明；

-现行《隐私政策》《用户协议》《数据安全管理制度》；

-近6个月个人信息处理记录（收集、使用、共享的频次、对象、用途）；

-系统访问权限（需设置只读权限，明确使用期限）。

2.配合乙方检测：安排对接人员（24小时内响应），提供现场/远程检测环境，协助访谈相关业务人员。

3.对乙方提供的检测方法、技术方案及知悉的甲方商业秘密/个人信息严格保密。

4.按约定支付服务费用。

（二）甲方权利

1.要求乙方按约定完成服务，对检测报告提出异议并要求乙方解释/修改。

2.获得乙方提供的整改咨询服务。

（三）乙方义务

1.按时按质完成检测，保证报告客观真实，整改建议具有可操作性。

2.检测过程中若发现甲方存在重大合规风险（如涉嫌违法违规），应在24小时内书面告知甲方（不得向第三方泄露）。

3.对检测过程中知悉的甲方商业秘密、个人信息及业务数据严格保密，不得用于本合同外任何用途。

4.整改咨询服务中，不得泄露甲方整改方案给第三方。

（四）乙方权利

1.要求甲方提供必要资料及配合，若甲方未按时提供导致服务延迟，服务期限相应顺延。

2.按约定收取服务费用。

四、费用与支付

1.总费用：人民币____元（大写：____圆整），含检测服务费____元、整改咨询费____元。

2.支付方式：

（1）预付款：合同签订后5个工作日内，支付总费用的30%，即____元；

（2）中期款：检测报告经甲方验收合格后5个工作日内，支付总费用的60%，即____元；

（3）尾款：整改咨询服务结束后5个工作日内，支付总费用的10%，即____元。

3.发票：乙方应在甲方支付每笔款项后5个工作日内，开具等额增值税专用发票（税率：____%）。

4.乙方账户：

开户行：__________

账号：__________

五、交付与验收

1.交付方式：电子文档（PDF格式）+纸质版（一式两份），电子文档通过加密邮件发送，纸质版邮寄至甲方指定地址。