企业数据隐私合规及数据跨境传输评估协议.docxVIP

企业数据隐私合规及数据跨境传输评估协议

企业数据隐私合规及数据跨境传输评估协议

甲方（委托方）：[企业全称]

统一社会信用代码：[]

法定代表人：[]

注册地址：[]

联系方式：[]

乙方（评估方）：[评估机构全称/专业服务提供方]

统一社会信用代码/执业许可证号：[]

法定代表人/负责人：[]

注册地址：[]

联系方式：[]

（双方以下合称“协议双方”，单独称“一方”）

####一、定义与术语

1.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（定义以《中华人民共和国个人信息保护法》（以下简称“《个保法》”）为准）。

2.敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息（定义以《个保法》为准）。

3.数据跨境传输：指个人信息或重要数据从中国境内向境外转移，或者境外机构、个人在中国境内收集、存储、使用、加工、传输境内个人信息或重要数据的行为（定义以《中华人民共和国数据安全法》（以下简称“《数安法》”）及《数据出境安全评估办法》为准）。

4.数据主体：指个人信息所对应的自然人，即甲方业务相关的用户、员工或其他个