2026版企业数据合规合同样例.docxVIP

2026版企业数据合规合同样例

鉴于一方（以下简称“甲方”）是数据处理活动中的数据控制者，另一方（以下简称“乙方”）是数据处理活动中的数据处理者，双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，本着平等、自愿、公平和诚实信用的原则，经友好协商，就甲方向乙方委托处理其控制的数据（以下简称“处理的数据”）相关事宜，达成如下协议，以资共同遵守。

第一条定义

1.1除非本协议上下文另有解释，下列术语具有以下含义：

(1)“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

(2)“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

(3)“数据控制者”是指确定数据处理目的和方式的主体。

(4)“数据处理者”是指根据数据控制者的指令处理个人信息的主体。

(5)“数据安全措施”是指为保障数据安全所采取的技术措施和管理措施，包括加密、访问控制、安全审计、应急预案等。

(6)“数据泄露”是指未经授权的访问、披露、丢失、篡改或破坏导致个人信息或重要数据