数据安全责任承诺函.docxVIP

数据安全责任承诺函

致：xxx公司（以下简称甲方）

承诺方：xxx部门/xxx外包服务商（以下简称乙方）

承诺人（签字）：张某某职务：xxx身份证号：xxx

日期：__年月__日

一、承诺总则

1.1签署目的

乙方因承接甲方业务（项目名称：xxx，合同编号：xxx），将在履行合同期间接触、处理、存储甲方及其客户的数据。本承诺函旨在将《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中适用于乙方的义务，转化为乙方可逐条对照执行的具体承诺，作为甲方向乙方追责的直接依据。

1.2承诺效力

1.本承诺函作为主合同附件，与主合同具有同等法律效力；两者不一致的，以对数据安全要求更严格者为准。

2.本承诺函自签字之日起生效，有效期至主合同终止后2年（涉及个人信息与商业秘密的义务不因有效期届满而免除）。

3.乙方全体实际接触数据的人员（含分包、借调人员）须逐人签署《涉密人员保密承诺书》（样表见附件2），未签署者甲方有权拒绝其进入工作环境。

二、数据处理范围与边界

乙方承诺仅在以下范围内接触甲方数据，超出范围的任何接触均视为违约：

数据类型

具体内容示例

敏感级别

允许的处理方式

允许的存储位置

业务数据

订单、台账、报表

内部

查看、按合同约定加工