二零二四年度新生入學(xué)個(gè)人信息保護(hù)合同協(xié)議

二零二四年度新生入學(xué)個(gè)人信息保護(hù)合同協(xié)議本合同目錄一覽第一條合同主體及定義1.1甲方（學(xué)校）1.2乙方（學(xué)生及家長(zhǎng)）1.3甲方、乙方合稱“雙方”第二條個(gè)人信息保護(hù)范圍2.1乙方新生入學(xué)時(shí)所提供的個(gè)人信息，包括但不限于姓名、性別、出生日期、身份證號(hào)碼、家庭住址、聯(lián)系方式等。第三條個(gè)人信息保護(hù)義務(wù)3.1甲方應(yīng)當(dāng)建立完善的個(gè)人信息保護(hù)制度，確保乙方個(gè)人信息的安全。3.2甲方未經(jīng)乙方同意，不得向第三方透露乙方個(gè)人信息。3.3甲方不得非法收集、使用、處理乙方個(gè)人信息。第四條個(gè)人信息使用范圍4.1甲方僅在招生、教學(xué)、管理、科研等與學(xué)校教育教學(xué)活動(dòng)相關(guān)的范圍內(nèi)使用乙方個(gè)人信息。第五條個(gè)人信息保護(hù)措施5.1甲方應(yīng)當(dāng)采取技術(shù)和管理措施，保障乙方個(gè)人信息的安全。5.2甲方應(yīng)當(dāng)對(duì)涉及個(gè)人信息的工作人員進(jìn)行保密教育和培訓(xùn)。第六條個(gè)人信息泄露應(yīng)急處理6.1發(fā)生個(gè)人信息泄露事件時(shí)，甲方應(yīng)當(dāng)立即采取措施，防止泄露范圍擴(kuò)大。6.2甲方應(yīng)當(dāng)及時(shí)通知乙方，并配合乙方采取必要的措施。第七條個(gè)人信息保護(hù)監(jiān)管7.1甲方應(yīng)當(dāng)接受教育行政部門及相關(guān)部門的監(jiān)督和管理。7.2甲方應(yīng)當(dāng)定期進(jìn)行個(gè)人信息保護(hù)自查，發(fā)現(xiàn)問題及時(shí)整改。第八條違約責(zé)任8.1甲方違反本合同規(guī)定，導(dǎo)致乙方個(gè)人信息泄露、損毀或者篡改的，應(yīng)當(dāng)依法承擔(dān)相應(yīng)的責(zé)任。第九條合同的有效期和終止9.1本合同自雙方簽訂之日起生效，有效期為一年。9.2合同期滿后，如雙方無異議，本合同自動(dòng)續(xù)約。第十條爭(zhēng)議解決10.1雙方在履行本合同過程中發(fā)生的爭(zhēng)議，應(yīng)當(dāng)通過友好協(xié)商解決。10.2協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。第十一條其他約定11.1本合同未盡事宜，雙方可另行協(xié)商補(bǔ)充。11.2本合同一式兩份，甲乙雙方各執(zhí)一份。第十二條合同簽訂日期2024年9月1日第十三條甲方聯(lián)系方式地址：省市區(qū)路號(hào)聯(lián)系電話：X第十四條乙方聯(lián)系方式地址：省市區(qū)路號(hào)聯(lián)系電話：X第一部分：合同如下：第一條合同主體及定義1.1甲方（學(xué)校）是指具有獨(dú)立法人資格的教育機(jī)構(gòu)，具體指省市區(qū)路號(hào)。1.2乙方（學(xué)生及家長(zhǎng)）是指自愿接受甲方教育服務(wù)的學(xué)生及其法定監(jiān)護(hù)人。1.3甲方、乙方合稱“雙方”，單獨(dú)稱為“一方”。第二條個(gè)人信息保護(hù)范圍（一）基本信息：姓名、性別、出生日期、身份證號(hào)碼、家庭住址、聯(lián)系方式等；（二）教育背景：學(xué)歷、學(xué)習(xí)成績(jī)、特長(zhǎng)、獎(jiǎng)懲記錄等；（三）健康狀況：體檢結(jié)果、疾病史、過敏史等；（四）其他可能影響學(xué)生教育、管理的信息。第三條個(gè)人信息保護(hù)義務(wù)3.1甲方應(yīng)當(dāng)建立完善的個(gè)人信息保護(hù)制度，確保乙方個(gè)人信息的安全。（一）制定個(gè)人信息保護(hù)政策，明確個(gè)人信息收集、使用、存儲(chǔ)、轉(zhuǎn)移、刪除等環(huán)節(jié)的管理要求；（二）對(duì)涉及個(gè)人信息的工作人員進(jìn)行保密教育和培訓(xùn)，確保其了解和遵守個(gè)人信息保護(hù)規(guī)定；（三）采取技術(shù)措施，如數(shù)據(jù)加密、訪問控制等，保障個(gè)人信息的安全；（四）定期對(duì)個(gè)人信息保護(hù)措施進(jìn)行審查和評(píng)估，及時(shí)更新和優(yōu)化保護(hù)措施。3.2甲方未經(jīng)乙方同意，不得向第三方透露乙方個(gè)人信息。（一）除法律、法規(guī)規(guī)定的情形外，未經(jīng)乙方同意，甲方不得向任何第三方披露乙方個(gè)人信息；（二）如第三方因教育、管理需要查詢乙方個(gè)人信息，甲方應(yīng)提前告知乙方，并征求乙方意見；（三）甲方對(duì)外公開乙方個(gè)人信息時(shí)，應(yīng)進(jìn)行去標(biāo)識(shí)化處理，確保個(gè)人信息無法被還原。3.3甲方不得非法收集、使用、處理乙方個(gè)人信息。（一）甲方收集乙方個(gè)人信息，應(yīng)限于實(shí)現(xiàn)教育教學(xué)目的，不得超出法定范圍；（二）甲方使用乙方個(gè)人信息，應(yīng)遵循合法、正當(dāng)、必要的原則；（三）甲方處理乙方個(gè)人信息，應(yīng)確保信息準(zhǔn)確、完整、及時(shí)，并尊重乙方的隱私權(quán)。第四條個(gè)人信息使用范圍4.1甲方僅在招生、教學(xué)、管理、科研等與學(xué)校教育教學(xué)活動(dòng)相關(guān)的范圍內(nèi)使用乙方個(gè)人信息。（一）甲方使用乙方個(gè)人信息，應(yīng)明確用途，不得擅自改變用途；（二）甲方在使用乙方個(gè)人信息時(shí)，應(yīng)確保信息的安全和準(zhǔn)確性；（三）甲方在使用乙方個(gè)人信息后，應(yīng)及時(shí)刪除或匿名化處理，不得長(zhǎng)期存儲(chǔ)。第五條個(gè)人信息保護(hù)措施5.1甲方應(yīng)當(dāng)采取技術(shù)和管理措施，保障乙方個(gè)人信息的安全。（一）對(duì)存儲(chǔ)乙方個(gè)人信息的系統(tǒng)進(jìn)行安全防護(hù)，防止非法侵入；（二）對(duì)涉及個(gè)人信息的操作進(jìn)行權(quán)限管理，確保只有授權(quán)人員才能訪問和使用個(gè)人信息；（三）對(duì)個(gè)人信息的傳輸和處理過程進(jìn)行監(jiān)控，防止信息泄露、損毀或者篡改。5.2甲方應(yīng)當(dāng)對(duì)涉及個(gè)人信息的工作人員進(jìn)行保密教育和培訓(xùn)。（一）定期開展個(gè)人信息保護(hù)培訓(xùn)，提高工作人員的保密意識(shí)和能力；（二）明確工作人員的保密職責(zé)，確保其嚴(yán)格遵守個(gè)人信息保護(hù)規(guī)定；（三）對(duì)違反個(gè)人信息保護(hù)規(guī)定的工作人員，依法予以處理。第六條個(gè)人信息泄露應(yīng)急處理6.1發(fā)生個(gè)人信息泄露事件時(shí)，甲方應(yīng)當(dāng)立即采取措施，防止泄露范圍擴(kuò)大。（一）及時(shí)切斷泄露源，停止繼續(xù)泄露個(gè)人信息；（二）對(duì)泄露的個(gè)人信息進(jìn)行匯總和分析，確定泄露范圍；（三）采取必要措施，如報(bào)警、通知乙方等，防止泄露造成進(jìn)一步損害。6.2甲方應(yīng)當(dāng)及時(shí)通知乙方，并配合乙方采取必要的措施。（一）在確認(rèn)個(gè)人信息泄露后，甲方應(yīng)在第一時(shí)間內(nèi)通知乙方；（二）甲方應(yīng)提供必要的幫助和支持，協(xié)助乙方應(yīng)對(duì)泄露事件；（三）甲方應(yīng)與乙方共同調(diào)查泄露原因，防止類似事件再次發(fā)生。第七條個(gè)人信息保護(hù)監(jiān)管7.1甲方應(yīng)當(dāng)接受教育行政部門及相關(guān)部門的監(jiān)督和管理。（一）按照法律、法規(guī)和政策要求，接受教育行政部門及相關(guān)部門的檢查和指導(dǎo)；（二）配合教育行政部門及相關(guān)部門開展個(gè)人信息保護(hù)工作；（三）定期向教育行政部門及相關(guān)部門報(bào)告?zhèn)€人信息保護(hù)工作情況。7.2甲方應(yīng)當(dāng)定期進(jìn)行個(gè)人信息保護(hù)自查，發(fā)現(xiàn)問題及時(shí)整改。（一）定期對(duì)個(gè)人信息保護(hù)制度進(jìn)行審查和修訂，確保其符合法律、法規(guī)和政策要求；（二）對(duì)個(gè)人信息保護(hù)措施進(jìn)行定期檢查和第八條違約責(zé)任8.1甲方違反本合同規(guī)定，導(dǎo)致乙方個(gè)人信息泄露、損毀或者篡改的，應(yīng)當(dāng)依法承擔(dān)相應(yīng)的責(zé)任。（一）如甲方因故意或過失導(dǎo)致乙方個(gè)人信息泄露、損毀或者篡改，甲方應(yīng)承擔(dān)違約責(zé)任；（二）甲方因違約行為給乙方造成經(jīng)濟(jì)損失的，甲方應(yīng)承擔(dān)賠償責(zé)任；（三）甲方因違約行為給乙方造成名譽(yù)損害的，甲方應(yīng)承擔(dān)名譽(yù)損害賠償責(zé)任。第九條合同的有效期和終止9.1本合同自雙方簽訂之日起生效，有效期為一年。（一）本合同有效期為一年，自雙方簽字或蓋章之日起計(jì)算；（二）如雙方同意續(xù)約，應(yīng)在本合同有效期屆滿前一個(gè)月內(nèi)簽訂新的合同。9.2合同期滿后，如雙方無異議，本合同自動(dòng)續(xù)約。（一）本合同期滿后，如雙方未提出終止合同，本合同自動(dòng)續(xù)約一年；（二）如雙方不同意續(xù)約，應(yīng)在合同期滿前一個(gè)月書面通知對(duì)方。第十條爭(zhēng)議解決10.1雙方在履行本合同過程中發(fā)生的爭(zhēng)議，應(yīng)當(dāng)通過友好協(xié)商解決。（一）雙方在履行合同過程中發(fā)生爭(zhēng)議，應(yīng)立即協(xié)商解決，協(xié)商不成的，可以請(qǐng)求調(diào)解；（二）雙方同意，任何一方在爭(zhēng)議解決過程中不得影響對(duì)方的正常教育教學(xué)活動(dòng)。10.2協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。（一）如雙方協(xié)商不成，任何一方均有權(quán)向有管轄權(quán)的人民法院提起訴訟；（二）雙方同意，訴訟應(yīng)在合同履行地人民法院進(jìn)行。第十一條其他約定11.1本合同未盡事宜，雙方可另行協(xié)商補(bǔ)充。（一）如本合同未能涵蓋的事宜，雙方可以另行簽訂補(bǔ)充協(xié)議；（二）補(bǔ)充協(xié)議與本合同具有同等法律效力。11.2本合同一式兩份，甲乙雙方各執(zhí)一份。（一）本合同一式兩份，甲乙雙方簽字或蓋章后生效；（二）雙方各保留一份合同副本，以備查閱。第十二條合同簽訂日期2024年9月1日第十三條甲方聯(lián)系方式地址：省市區(qū)路號(hào)聯(lián)系電話：X第十四條乙方聯(lián)系方式地址：省市區(qū)路號(hào)聯(lián)系電話：X第二部分：第三方介入后的修正第十五條第三方介入定義及范圍15.1本合同所稱第三方，是指除甲乙雙方外，與本合同有關(guān)聯(lián)但非合同主體的一方。（一）第三方包括但不限于中介機(jī)構(gòu)、評(píng)估機(jī)構(gòu)、咨詢機(jī)構(gòu)、技術(shù)服務(wù)提供商等；（二）第三方介入甲乙雙方的合作過程中，應(yīng)遵守本合同的相關(guān)規(guī)定。第十六條第三方介入的條件及程序16.1第三方介入需經(jīng)甲乙雙方書面同意，并簽訂書面協(xié)議。（一）甲乙雙方如需第三方介入，應(yīng)事先書面協(xié)商一致，并簽訂書面協(xié)議；（二）第三方介入前，甲乙雙方應(yīng)明確第三方介入的范圍、職責(zé)、權(quán)利和義務(wù)；（三）第三方介入?yún)f(xié)議應(yīng)包含本合同約定的個(gè)人信息保護(hù)、保密、責(zé)任等條款。第十七條第三方的主要職責(zé)17.1第三方應(yīng)按照甲乙雙方的約定，提供專業(yè)服務(wù)，并確保服務(wù)質(zhì)量和效率。（一）第三方應(yīng)按照甲乙雙方的要求，提供專業(yè)服務(wù)，并確保服務(wù)符合相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)；（二）第三方在提供服務(wù)過程中，應(yīng)嚴(yán)格遵守甲乙雙方的保密規(guī)定，不得泄露乙方個(gè)人信息；（三）第三方在提供服務(wù)過程中，應(yīng)確保個(gè)人信息的安全，采取必要的保護(hù)措施。第十八條第三方權(quán)利與義務(wù)18.1第三方有權(quán)按照約定獲得合理報(bào)酬，并有權(quán)要求甲乙雙方提供必要的工作條件和協(xié)助。（一）第三方按照約定完成任務(wù)后，有權(quán)獲得約定的報(bào)酬；（二）第三方有權(quán)要求甲乙雙方提供必要的工作條件和協(xié)助，以便更好地完成任務(wù)；（三）第三方在提供服務(wù)過程中，應(yīng)遵守法律法規(guī)，不得損害甲乙雙方的合法權(quán)益。18.2第三方應(yīng)對(duì)其在提供服務(wù)過程中獲取的甲乙雙方的商業(yè)秘密、技術(shù)秘密等保密信息予以保密。（一）第三方在提供服務(wù)過程中，獲悉的甲乙雙方的保密信息，應(yīng)予以保密，不得泄露給第三方；（二）第三方違反保密義務(wù)的，應(yīng)承擔(dān)違約責(zé)任，賠償甲乙雙方的損失；（三）第三方在保密義務(wù)結(jié)束后，仍應(yīng)對(duì)保密信息予以保密，不得泄露給任何第三方。第十九條第三方責(zé)任限額19.1第三方在提供服務(wù)過程中，如因其故意或過失導(dǎo)致乙方個(gè)人信息泄露、損毀或者篡改，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。（一）第三方在提供服務(wù)過程中，如因其故意或過失導(dǎo)致乙方個(gè)人信息泄露、損毀或者篡改，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任；（二）第三方應(yīng)依法承擔(dān)違約責(zé)任或侵權(quán)責(zé)任，賠償乙方的損失；（三）第三方在承擔(dān)責(zé)任后，仍有權(quán)向有過錯(cuò)的其他方追償。19.2第三方對(duì)甲乙雙方的其他損失，如因第三方原因?qū)е潞贤瑹o法履行、產(chǎn)生額外費(fèi)用等，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。（一）第三方如因違反合同約定，導(dǎo)致合同無法履行，應(yīng)承擔(dān)違約責(zé)任；（二）第三方如因提供服務(wù)過程中產(chǎn)生的額外費(fèi)用，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任；（三）第三方在承擔(dān)賠償責(zé)任后，仍有權(quán)向有過錯(cuò)的其他方追償。第二十條甲乙雙方對(duì)第三方的追償權(quán)20.1甲乙雙方有權(quán)依據(jù)本合同及第三方介入?yún)f(xié)議，向第三方追償因第三方原因?qū)е碌膿p失。（一）如第三方違反本合同或第三方介入?yún)f(xié)議，甲乙雙方有權(quán)向第三方追償；（二）甲乙雙方有權(quán)要求第三方承擔(dān)違約責(zé)任或侵權(quán)責(zé)任，并賠償甲乙雙方的損失；（三）甲乙雙方在向第三方追償時(shí)，應(yīng)提供充分的證據(jù)，證明損失與第三方的行為有直接因果關(guān)系。第二十一條第三方介入?yún)f(xié)議的解除和終止21.1如第三方未按照約定履行義務(wù)，甲乙雙方有權(quán)解除或終止第三方介入?yún)f(xié)議。（一）如第三方未按照約定履行義務(wù)，甲乙雙方有權(quán)解除或終止第三方介入?yún)f(xié)議；（二）甲乙雙方解除或終止第三方介入?yún)f(xié)議的，應(yīng)書面通知第三方；（三）第三方在收到解除或終止通知后，應(yīng)立即停止提供服務(wù)，并按照甲乙雙方的要求處理后續(xù)事宜。第二十二條第三方與甲乙雙方的關(guān)系22.1第三方與甲乙雙方之間的合同關(guān)系，不影響甲乙雙方之間的合同關(guān)系。（一）第三方與甲乙雙方之間的合同關(guān)系，獨(dú)立于甲乙雙方之間的合同關(guān)系；（二）甲乙雙方應(yīng)各自履行本合同約定的義務(wù)，第三方僅對(duì)甲乙雙方承擔(dān)合同責(zé)任；（第三部分：其他補(bǔ)充性說明和解釋說明一：附件列表：附件一：個(gè)人信息保護(hù)制度詳細(xì)規(guī)定學(xué)校對(duì)乙方個(gè)人信息的保護(hù)措施、流程和要求，包括技術(shù)防護(hù)、人員管理、應(yīng)急處理等。附件二：個(gè)人信息使用申請(qǐng)表規(guī)定學(xué)校在使用乙方個(gè)人信息前必須填寫并審批的表格，明確使用目的、范圍、期限等。附件三：第三方介入?yún)f(xié)議范本提供第三方介入時(shí)甲乙雙方簽訂的協(xié)議范本，包含雙方權(quán)利義務(wù)、責(zé)任分配、保密條款等。附件四：個(gè)人信息泄露應(yīng)急預(yù)案詳細(xì)描述發(fā)生個(gè)人信息泄露事件時(shí)的應(yīng)對(duì)措施和流程，包括通知乙方、調(diào)查原因、采取補(bǔ)救措施等。附件五：個(gè)人信息保護(hù)培訓(xùn)資料提供學(xué)校對(duì)工作人員進(jìn)行個(gè)人信息保護(hù)培訓(xùn)的資料，包括政策法規(guī)、保密意識(shí)、操作規(guī)范等。附件六：個(gè)人信息處理記錄表記錄學(xué)校對(duì)乙方個(gè)人信息處理的全過程，包括收集、使用、存儲(chǔ)、轉(zhuǎn)移、刪除等環(huán)節(jié)。說明二：違約行為及責(zé)任認(rèn)定：違約行為一：甲方未建立個(gè)人信息保護(hù)制度或未采取必要的技術(shù)和管理措施保護(hù)乙方個(gè)人信息。責(zé)任認(rèn)定：甲方應(yīng)承擔(dān)違約責(zé)任，包括但不限于整改、賠償損失、恢復(fù)名譽(yù)等。示例：如果學(xué)校未建立個(gè)人