企业数据安全治理框架协议2025年数据脱敏.docxVIP

企业数据安全治理框架协议2025年数据脱敏

鉴于甲乙双方（以下简称“双方”）在数据安全治理方面具有合作意愿，为明确双方在数据安全治理框架下的权利与义务，特别是就2025年数据脱敏工作达成一致，特制定本协议。

第一条总则

1.1本协议旨在建立一套完善的数据安全治理体系，规范双方在数据处理活动中的行为，保障数据安全，防范数据风险，并确保遵守所有适用法律法规，包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关行业规范。

1.2本协议适用范围涵盖双方合作项目中涉及的数据处理活动，包括数据的收集、存储、使用、传输、删除等全生命周期管理，并特别针对2025年需要实施的数据脱敏工作进行明确约定。

1.3双方同意遵循以下数据安全治理基本原则：

(一)合法合规原则：数据处理活动必须符合法律法规及本协议约定；

(二)数据最小化原则：仅收集、处理和存储实现特定目的所必需的最少数据；

(三)数据安全原则：采取必要的技术和管理措施保障数据安全；

(四)数据质量原则：确保数据的准确性、完整性和一致性；

(五)责任明确原则：明确双方在数据安全治理中的责任和义务；

(六)持续改进原则：不断完善数据安全治理体系，提升数据安全防护能力；

(七)数据脱敏原则：对敏感数据进行脱敏处理，