1. 提供方确保数据来源合法性；
2. 如数据处理目的、处理方式或数据类型发生变更，且涉及个人信息的，数据处理者依法重新取得个人的单独同意，或基于其他符合《个人信息保护法》第十三条规定的合法性基础开展处理活动；
3. 如所提供数据涉及重要数据，数据处理者组织开展数据安全风险评估，并根据评估结果及国家有关规定，及时履行报告或备案等义务；
4. 任一方发现数据泄露、篡改、丢失等安全事件，立即采取补救措施。

数据提供协议（模板）

一、基本信息

1.1协议双方

1.2生效日期及终止

二、本协议的适用范围

三、相关定义

四、提供数据/个人信息的范围、目的及方式

4.1数据/个人信息主体的类别

4.2涉及个人信息的类别

4.3涉及敏感个人信息的类别

4.4乙方处理数据/个人信息的目的及方式

4.5保留期限

4.6处理地点

4.7提供方式、时间、频率

1. 乙方作为独立的个人信息处理者，必须遵守乙方根据本协议处理相关个人信息的所有适用法律，就其相关个人信息处理活动独立承担责任。
2. 若乙方需要将相关个人信息用于约定目的之外的其他目的或处理方式发生变更，应当事先通知甲方并确保根据适用法律重新获得个人信息主体的同意或者具备其他的个人信息处理的法定条件。未经甲方书面同意，乙方不得以任何形式将甲方在本协议项下提供的相关个人信息提供、转让、共享、披露给其他方（取得个人信息主体同意或其他获得合法性基础的情形除外）。

五、双方的权利义务

六、安全措施

6.1乙方数据安全/个人信息保护管理能力，包括数据安全管理制度、组织、人员、外包管理等。

6.2乙方数据安全/个人信息保护技术能力，包括数据全生命周期的技术保障措施等。

6.3乙方数据安全资质及能力认证。

七、跨境传输

7.1乙方承诺仅在中华人民共和国境内处理本协议项下涉及的相关数据/个人信息，未经甲方事先书面同意，乙方不得向境外提供相关数据/个人信息。

7.2如经甲方同意，乙方向境外传输相关个人信息（包括境外人员远程访问存储于境内个人信息）的，乙方应确保该传输符合适用法律规定，包括但不限于告知个人、获得个人单独同意，签订个人信息出境标准合同，开展个人信息保护影响评估，通过国家网信部门组织的个人信息出境安全评估等。

八、保密条款

九、数据安全通知

十、赔偿及责任

10.1乙方违约时甲方可采取的措施。

10.2乙方违约时应承担的责任及赔偿。

十一、协议期限与终止

1. 双方以书面形式同意终止本协议；
2. 双方签订了新的相同主题的协议以取代本协议,或；
3. 主服务合同（定义如下）终止。