企业数据安全管理体系协议2025年数据主体权利.docxVIP

企业数据安全管理体系协议2025年数据主体权利

鉴于企业（以下简称“公司”）为保障数据安全、履行数据保护义务，建立了数据安全管理体系（以下简称“DSMS”），并致力于在数据处理活动中尊重并保障数据主体（以下简称“主体”）的各项合法权益；

主体希望了解并行使其在数据处理活动中享有的各项权利，并确认公司DSMS对其权利保障的作用；

依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规的规定，双方经友好协商，达成以下协议：

第一条数据安全管理体系概述

1.1公司已根据国家法律法规及行业标准，建立并持续完善DSMS，旨在全面保障其处理的数据的安全性和合法性。

1.2DSMS涵盖数据分类分级、数据采集与处理规范、数据存储与传输安全、数据使用与共享管理、数据安全事件监测与响应、数据主体权利响应机制、员工数据安全意识与培训等环节。

1.3公司承诺将DSMS作为履行数据保护义务、保障数据主体权利的重要基础，并确保DSMS的有效运行。

第二条数据主体权利的保障

2.1公司确认并承诺尊重并保障主体依据法律法规及本协议所享有的各项数据主体权利，包括但不限于知情权、访问权、更正权、删除权、限制处理权、数据可携带权、反对权以及不受自动化决策权。

2.2公司将通过公开的隐私政策、用户协议、产品或服务说明等渠道，以及DSMS内的相关流程，确保主体能够充分