数据委托处理合同.pdfVIP

数据委托处理合同--第1页

数据委托处理合同

委托方

名称：

统一社会信用代码：

受托方

名称：

统一社会信用代码：

鉴于委托方与受托方已签署技术服务协议（以下简称供应商协议“”），根据该

协议或为完成该协议之目的，委托方同意并授权受托方处理若干数据，委托方与受

托方特就该等处理事宜签署本《数据委托处理协议》（以下简称本合同“”），且本

合同作为前述供应商协议附件，具有同等法律效力。

1.定义

1.1.个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的

各种信息，不包括匿名化处理后的信息。

1.2.敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵

害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身

份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信

息。

1.3.处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除

等。

1.4.去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别

特定自然人的过程。

1.5.匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

1.6.个人信息主体：是指个人信息所标识的自然人，以下亦称用“户”。

1.7.个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的

组织、个人。

1.8.委托数据：指本合同下委托方委托受托方处理的数据，具体字段包括。

第1页/共7页

数据委托处理合同--第1页

数据委托处理合同--第2页

2.承诺与保证

双方都认可，个人信息保护是企业长远稳健发展的基石，在此共识上，双方同意遵

循以下原则，保障用户个人信息权益：

2.1.遵守合法、正当、必要和诚信原则。本合同项下所涉个人信息的处理，需要遵

循合法、正当、必要和诚信的原则，不得通过误导、欺诈、胁迫等方式处理个人信

息，不从非法渠道获取个人信息，符合《个人信息保护法》等法律法规及相关监管

要求。

2.2.遵守目的限制原则。处理个人信息应当具有明确、合理的目的，并应当与处理

目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处

理目的的最小范围，不得过度收集个人信息。

2.3.尊重用户的知情权。用简明易懂的语言，公开个人信息处理规则，明确向用户

告知处理的目的、方式、范围等。未经授权，不釆集用户个人信息，法律法规另有

规定的除外。

2.4.尊重用户的决定权。不强迫用户进行不合理的“一揽子授权”，为用户提供访

问、更正、删除其个人信息的途径。

2.5.尊重用户授权，强化自我约束。严格遵守与用户约定的授权范围，不采集与提

供服务无关的信息。

2.6.保证个人信息的质量。处理个人信息应当保证个人信息的质量，避免因个人信

息不准确、不完整对个人权益造成不利影响。

2.7.保障用户的信息安全。采取充分有效的技术手段和管理措施，并对委托处理个

人信息的第三方进行筛选，防止个人信息泄漏、毁损、丢失。

2.8.保障产品和服务的安全可信。不在产品和服务中设置隐蔽功能进行用户不知情

的操作,发现安全缺陷、漏洞时，及时采取补救措施。

2.9.联合抵制黑色产业链。不采集通过非法渠道获取的信息，坚决杜绝与个人信息

黑色产业链的任何交易及往来。

2.10.