模板来了:《数据提供协议》

数据提供协议相关要点如下：

提供方确保数据来源合法性；
如数据处理目的、处理方式或数据类型发生变更，且涉及个人信息的，数据处理者依法重新取得个人的单独同意，或基于其他符合《个人信息保护法》第十三条规定的合法性基础开展处理活动；
如所提供数据涉及重要数据，数据处理者组织开展数据安全风险评估，并根据评估结果及国家有关规定，及时履行报告或备案等义务；
任一方发现数据泄露、篡改、丢失等安全事件，立即采取补救措施。

数据提供协议（模板）

一、基本信息

1.1协议双方

本项可包括甲方及乙方名称、地区、单位名称、地址等。

1.2生效日期及终止

本项可包括生效日期、终止时间等。

二、本协议的适用范围

本项可包含以下内容：

协议编号、协议名称。

明确甲方提供数据/个人信息给乙方，乙方独立决定数据/个人信息的处理方式和处理目的。

三、相关定义

本项可包含以下内容：

涉及的术语定义，如数据、个人信息、敏感个人信息、个人信息主体、个人信息保护影响评估等。

四、提供数据/个人信息的范围、目的及方式

本项可包含以下内容：

4.1数据/个人信息主体的类别

4.2涉及个人信息的类别

4.3涉及敏感个人信息的类别

4.4乙方处理数据/个人信息的目的及方式

4.5保留期限

4.6处理地点

4.7提供方式、时间、频率

明确以下内容：

乙方作为独立的个人信息处理者，必须遵守乙方根据本协议处理相关个人信息的所有适用法律，就其相关个人信息处理活动独立承担责任。
若乙方需要将相关个人信息用于约定目的之外的其他目的或处理方式发生变更，应当事先通知甲方并确保根据适用法律重新获得个人信息主体的同意或者具备其他的个人信息处理的法定条件。未经甲方书面同意，乙方不得以任何形式将甲方在本协议项下提供的相关个人信息提供、转让、共享、披露给其他方（取得个人信息主体同意或其他获得合法性基础的情形除外）。

五、双方的权利义务

本项可包含以下内容：

5.1双方应当遵守本协议、主服务合同及适用法律规定的适用于双方的各项数据安全及个人信息保护义务。

5.2双方应在法定期限内接收并响应其所收到的涉及相关个人信息的个人信息主体的权利请求或投诉。

5.3甲方独自享有本协议项下相关个人信息的一切相关权利（包括但不限于可能存在的知识产权、数据库权利、商业秘密权利、数据资产权益等），乙方仅有权为约定目的处理数据/个人信息。

5.4甲方有权针对本协议项下向乙方提供个人信息进行个人信息保护影响评估。

5.5乙方应保留有关本协议下相关个人信息处理活动的日志和记录，以便按甲方要求向甲方提供乙方以依法和遵守本协议的方式处理个人信息处理的相关证据。

5.6甲方有权就乙方依据本协议之约定目的进行的相关个人信息处理活动的合规性进行检查，定期就乙方处理个人信息遵守适用法律的情况进行合规审计。

六、安全措施

本项可包含以下内容：

6.1乙方数据安全/个人信息保护管理能力，包括数据安全管理制度、组织、人员、外包管理等。

6.2乙方数据安全/个人信息保护技术能力，包括数据全生命周期的技术保障措施等。

6.3乙方数据安全资质及能力认证。

七、跨境传输

本项可包含以下内容：

7.1乙方承诺仅在中华人民共和国境内处理本协议项下涉及的相关数据/个人信息，未经甲方事先书面同意，乙方不得向境外提供相关数据/个人信息。

7.2如经甲方同意，乙方向境外传输相关个人信息（包括境外人员远程访问存储于境内个人信息）的，乙方应确保该传输符合适用法律规定，包括但不限于告知个人、获得个人单独同意，签订个人信息出境标准合同，开展个人信息保护影响评估，通过国家网信部门组织的个人信息出境安全评估等。

八、保密条款

本项可约定双方保密条款。

九、数据安全通知

发生数据安全事件，乙方应及时向甲方发送通知，内容包括事件影响、后果、建议、联系人等。

十、赔偿及责任

本项可包含以下内容：

10.1乙方违约时甲方可采取的措施。

10.2乙方违约时应承担的责任及赔偿。

十一、协议期限与终止

本项可包含协议期限及终止条件，例如：

双方以书面形式同意终止本协议；
双方签订了新的相同主题的协议以取代本协议,或；
主服务合同（定义如下）终止。

#数据安全 #数据出入境 #数据提供协议 #合同模板