企业数据安全治理框架协议2025年数据主体权利.docxVIP

企业数据安全治理框架协议2025年数据主体权利

本协议由以下双方于____年____月____日签订：

甲方：[企业名称]，统一社会信用代码：[统一社会信用代码]，住所：[企业住所]，法定代表人：[法定代表人姓名]，职务：[职务]。

乙方：[数据主体姓名]，身份证号码：[身份证号码]，住所：[数据主体住所]。

鉴于甲方在业务运营过程中需要收集、处理和存储个人数据，并根据国家及地方法律法规（以下统称“法律法规”）的规定，保障数据主体的合法权益；乙方希望了解并行使其个人数据相关的权利。

根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，甲乙双方本着平等、自愿、公平和诚信的原则，经友好协商，就乙方个人数据权利事宜达成以下协议，以资共同遵守。

第一条知情权

甲方承诺，在收集、处理乙方个人数据前，通过清晰、简洁、易懂的方式向乙方告知以下信息：

（一）处理个人信息的目的、方式和种类；

（二）个人信息的存储期限；

（三）个人信息的接收方或者类别；

（四）乙方依法享有的权利及行使权利的方式、程序；

（五）甲方为保障个人信息安全所采取的技术措施和管理措施；

（六）发生或者可能发生个人信息泄露、篡改、丢失时的处理措施；

（七）法律法规规定的其他需要告知的信息。

甲方应确保乙方能够便捷地访问上述告知信息。对于基于自动化决策处理个人信息且对个人