人身安全个人信息跨境传输协议.docxVIP

人身安全个人信息跨境传输协议

本协议由以下双方于____年____月____日签署：

甲方（信息控制方/处理方）：[甲方名称]，住所地：[甲方地址]，统一社会信用代码/注册号：[甲方代码]，法定代表人/负责人：[甲方负责人姓名]，职务：[甲方负责人职务]。

乙方（接收方）：[乙方名称]，住所地：[乙方地址]，根据[国家/地区]法律设立，法定代表人/负责人：[乙方负责人姓名]，职务：[乙方负责人职务]。

鉴于：

（一）甲方因[具体事由，例如：打击XX犯罪活动、维护国家安全等]需要，依法获取并持有与个人信息主体人身安全相关的个人信息（以下简称“个人信息”）；

（二）依据[中华人民共和国网络安全法]、[中华人民共和国数据安全法]、[中华人民共和国个人信息保护法]以及[相关法律法规或国家/地区授权文件，例如：XX部授权文件]的规定，甲方在履行上述职责时，经[境内有权机关名称，例如：XX公安局、XX国家安全局、XX网信办]批准或授权，可将特定个人信息传输至乙方处理；

（三）乙方同意根据本协议约定的条款和条件接收、处理并保护上述个人信息。

为明确双方在个人信息跨境传输中的权利与义务，根据相关法律法规，双方经友好协商，达成协议如下：

第一条定义

除非本协议上下文另有解释，下列词语具有以下含义：

（一）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所指个人信息特指与个人信息主体人身安全相关的个人信息，包括但不限于身份标识信息、生物识别信息、行踪轨迹信息、通信记录、账户信息以及与特定人身安全事件相关的记录等。

（二）人身安全个人信息：指本协议中定义的，因维护国家安全、公共安全，防范和打击恐怖主义、犯罪活动等需要而处理的个人信息。

（三）跨境传输：指将个人信息从中国境内传输至中国境外的行为。

（四）信息主体：指其个人信息被甲方处理的自然人。

（五）信息控制方：指收集、决定处理目的及方式，并承担相应责任的个人或组织。

（六）信息处理方：指为信息控制方或接收方处理个人信息的一方。

（七）接收方：指接收甲方传输的个人信息的乙方。

（八）境内有权机关：指根据中国法律法规有权批准或授权甲方进行个人信息跨境传输的政府部门或机构。

第二条跨境传输的目的和依据

（一）本协议项下的跨境传输目的是为[再次明确具体目的，例如：协助境外执法机构调查XX案件、参与国际反恐合作等]，仅限于实现该等目的所必需。

（二）本协议项下的跨境传输依据为[再次明确法律依据，例如：《中华人民共和国网络安全法》第二十六条、《中华人民共和国数据安全法》第三十六条、《中华人民共和国个人信息保护法》第三十八条]以及[相关法律法规或国家/地区授权文件]。甲方已获得[境内有权机关名称]出具的[批准/授权文件名称及文号]（复印件作为本协议附件，但此处不写附件），证明其有权进行本协议项下的跨境传输。

第三条信息的范围和类别

（一）甲方承诺仅将因履行第二条约定目的所必需的、与个人信息主体人身安全相关的个人信息传输给乙方。具体信息范围包括但不限于：[根据实际情况列举，例如：姓名、身份证号码、护照号码、指纹信息、人脸图像、手机号码、通话记录、短信记录、位置信息、涉案信息等]。

（二）甲方应确保传输的个人信息已采取去标识化处理，或已就标识化信息取得信息主体的单独同意（如适用且可能）。

第四条甲方的权利与义务

（一）甲方有权要求乙方按照本协议约定以及相关法律法规和乙方的承诺，对个人信息进行安全处理。

（二）甲方应确保其获取和处理个人信息的行为符合中国相关法律法规的要求。

（三）甲方应采取必要的技术和管理措施，保障个人信息在传输过程中的安全，防止泄露、篡改、丢失。

（四）甲方应按照约定向乙方提供所需传输的个人信息，并确保信息的准确性和完整性。

（五）甲方应监督乙方的信息处理活动，并接受[境内相关监管部门]的监督和检查。

（六）甲方应在跨境传输完成后[或根据授权期限]，按照乙方的要求或法律规定，将个人信息返还给甲方或进行安全删除，并确保已采取必要措施防止信息被不当使用。

（七）甲方应在法律允许的范围内，保障信息主体的知情权、访问权、更正权、删除权等合法权益，并为信息主体提供相应的投诉渠道。

（八）如发生个人信息泄露、丢失、被滥用或篡改等安全事件，甲方应立即采取补救措施，并在[规定时限，例如：24小时]内通知乙方和[境内相关监管部门]。

第五条乙方的权利与义务

（一）乙方仅有权按照本协议约定以及接收方所在地法律授权，为[再次明确具体目的]而处理个人信息，不得将信息用于任何其他目的。

（二）乙方应依据接收方所在地法律法规，承担相应的法律责任。

（三）乙方应建立完善的信息安全管理制度和技术措施，确保个人信息的安全，包括但不限于：采取加密存储、访问控制