溫州大學(xué)敏感信息保護(hù)協(xié)議2024年度版

溫州大學(xué)敏感信息保護(hù)協(xié)議2024年度版本合同目錄一覽第一條定義與術(shù)語1.1溫州大學(xué)1.2敏感信息1.3保護(hù)協(xié)議第二條保護(hù)范圍2.1個(gè)人信息2.2學(xué)術(shù)數(shù)據(jù)2.3商業(yè)秘密第三條保護(hù)措施3.1物理安全3.2網(wǎng)絡(luò)安全3.3數(shù)據(jù)加密第四條責(zé)任與義務(wù)4.1保護(hù)責(zé)任4.2違規(guī)處理4.3培訓(xùn)與宣傳第五條信息處理5.1合法收集5.2合法使用5.3信息共享第六條保密期限6.1默認(rèn)保密期限6.2特殊信息保密期限6.3保密期限的變更第七條例外情況7.1法律要求7.2公共安全7.3緊急情況第八條監(jiān)管與審計(jì)8.1內(nèi)部監(jiān)管8.2定期審計(jì)8.3審計(jì)結(jié)果處理第九條違約責(zé)任9.1違約行為9.2違約責(zé)任認(rèn)定9.3違約后果處理第十條爭議解決10.1協(xié)商解決10.2調(diào)解程序10.3法律途徑第十一條合同的生效與終止11.1合同生效條件11.2合同終止條件11.3合同終止后的保密義務(wù)第十二條合同的修改與補(bǔ)充12.1修改條件12.2補(bǔ)充內(nèi)容12.3修改與補(bǔ)充的生效第十三條通知與送達(dá)13.1通知方式13.2送達(dá)地址13.3通知的生效第十四條法律適用與爭議解決14.1法律適用14.2爭議解決方式14.3適用法律的法院第一部分：合同如下：第一條定義與術(shù)語1.1溫州大學(xué)：指中國浙江省溫州市境內(nèi)的溫州大學(xué)，是一所具有多學(xué)科特色的綜合性大學(xué)。1.2敏感信息：指在溫州大學(xué)教學(xué)、科研、管理等活動(dòng)過程中產(chǎn)生的，涉及個(gè)人信息、學(xué)術(shù)數(shù)據(jù)和商業(yè)秘密等信息。1.3保護(hù)協(xié)議：本協(xié)議旨在明確雙方在處理敏感信息過程中的權(quán)利、義務(wù)和責(zé)任，以確保敏感信息的安全。第二條保護(hù)范圍2.1個(gè)人信息：包括教師、學(xué)生、職工等人員的姓名、身份證號(hào)碼、聯(lián)系方式、肖像等。2.2學(xué)術(shù)數(shù)據(jù)：包括教學(xué)科研成果、學(xué)術(shù)論文、專利申請(qǐng)、科研項(xiàng)目等。2.3商業(yè)秘密：包括溫州大學(xué)在教學(xué)、科研、管理等活動(dòng)過程中產(chǎn)生的具有商業(yè)價(jià)值的非公開信息。第三條保護(hù)措施3.1物理安全：采取必要的物理措施，如門禁系統(tǒng)、監(jiān)控設(shè)備等，確保敏感信息存儲(chǔ)設(shè)施的安全。3.2網(wǎng)絡(luò)安全：采取必要的網(wǎng)絡(luò)安全措施，如防火墻、入侵檢測系統(tǒng)等，確保敏感信息在網(wǎng)絡(luò)傳輸過程中的安全。3.3數(shù)據(jù)加密：對(duì)敏感信息進(jìn)行加密處理，確保信息在存儲(chǔ)、傳輸和使用過程中的安全性。第四條責(zé)任與義務(wù)4.1保護(hù)責(zé)任：雙方應(yīng)對(duì)在處理敏感信息過程中所承擔(dān)的保護(hù)責(zé)任有明確的認(rèn)識(shí)，并采取切實(shí)可行的措施確保敏感信息的安全。4.2違規(guī)處理：一旦發(fā)現(xiàn)敏感信息泄露或其他違規(guī)行為，應(yīng)立即采取措施予以制止，并及時(shí)向相關(guān)部門報(bào)告。4.3培訓(xùn)與宣傳：溫州大學(xué)應(yīng)定期組織敏感信息保護(hù)培訓(xùn)和宣傳活動(dòng)，提高師生員工的保護(hù)意識(shí)。第五條信息處理5.1合法收集：雙方應(yīng)在合法范圍內(nèi)收集敏感信息，并確保信息的準(zhǔn)確性、完整性和及時(shí)性。5.2合法使用：雙方應(yīng)對(duì)敏感信息進(jìn)行合理使用，不得用于非法目的，不得泄露給無關(guān)人員。5.3信息共享：如需將敏感信息共享給第三方，應(yīng)事先征得對(duì)方同意，并確保第三方遵守相關(guān)信息保護(hù)規(guī)定。第六條保密期限6.1默認(rèn)保密期限：敏感信息的保密期限為三年。6.2特殊信息保密期限：對(duì)于特殊類型的敏感信息，可以根據(jù)實(shí)際情況確定更長的保密期限。6.3保密期限的變更：如保密期限需要變更，應(yīng)雙方協(xié)商一致，并書面確認(rèn)。第七條例外情況7.1法律要求：在國家法律、法規(guī)規(guī)定的情況下，雙方應(yīng)配合有關(guān)機(jī)關(guān)提供敏感信息。7.2公共安全：在公共安全受到威脅的情況下，雙方應(yīng)立即提供必要的敏感信息，以維護(hù)公共安全。7.3緊急情況：在緊急情況下，為保護(hù)人員安全和財(cái)產(chǎn)權(quán)益，雙方可以披露敏感信息。第八條監(jiān)管與審計(jì)8.1內(nèi)部監(jiān)管：溫州大學(xué)應(yīng)建立健全內(nèi)部監(jiān)管機(jī)制，對(duì)敏感信息保護(hù)工作進(jìn)行定期檢查和評(píng)估。8.2定期審計(jì)：溫州大學(xué)應(yīng)定期進(jìn)行敏感信息保護(hù)審計(jì)，確保各項(xiàng)保護(hù)措施得到有效執(zhí)行。8.3審計(jì)結(jié)果處理：對(duì)審計(jì)過程中發(fā)現(xiàn)的問題，溫州大學(xué)應(yīng)立即采取措施予以整改，并書面報(bào)告整改情況。第九條違約責(zé)任9.1違約行為：雙方違反本協(xié)議的規(guī)定，導(dǎo)致敏感信息泄露或其他不良后果的，應(yīng)承擔(dān)違約責(zé)任。9.2違約責(zé)任認(rèn)定：違約責(zé)任的認(rèn)定應(yīng)根據(jù)違約行為的性質(zhì)、程度和影響等因素進(jìn)行評(píng)估。9.3違約后果處理：違約方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，賠償對(duì)方因此遭受的損失，并支付違約金。第十條爭議解決10.1協(xié)商解決：雙方應(yīng)在發(fā)生爭議時(shí)進(jìn)行友好協(xié)商，以解決爭議。10.2調(diào)解程序：如協(xié)商不成，雙方可向第三方調(diào)解機(jī)構(gòu)申請(qǐng)調(diào)解。10.3法律途徑：如調(diào)解不成，雙方同意通過訴訟解決爭議。第十一條合同的生效與終止11.1合同生效條件：本協(xié)議自雙方簽字蓋章之日起生效。11.2合同終止條件：本協(xié)議在履行完畢后自行終止。11.3合同終止后的保密義務(wù)：合同終止后，雙方仍應(yīng)繼續(xù)履行保密義務(wù)，直至敏感信息保密期限屆滿。第十二條合同的修改與補(bǔ)充12.1修改條件：本協(xié)議的修改需雙方協(xié)商一致，并以書面形式進(jìn)行。12.2補(bǔ)充內(nèi)容：本協(xié)議的補(bǔ)充內(nèi)容需雙方協(xié)商一致，并以書面形式作出。12.3修改與補(bǔ)充的生效：修改與補(bǔ)充的內(nèi)容自雙方簽字蓋章之日起生效。第十三條通知與送達(dá)13.1通知方式：雙方之間的通知可通過書面形式送達(dá)對(duì)方指定的地址。13.2送達(dá)地址：雙方應(yīng)在本協(xié)議簽訂后書面告知對(duì)方送達(dá)地址。13.3通知的生效：通知自送達(dá)對(duì)方之日起生效。第十四條法律適用與爭議解決14.1法律適用：本協(xié)議的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律。14.2爭議解決方式：如雙方在履行本協(xié)議過程中發(fā)生爭議，應(yīng)通過協(xié)商解決；協(xié)商不成的，任一方均可向合同簽訂地人民法院提起訴訟。14.3適用法律的法院：本協(xié)議簽訂地人民法院具有管轄權(quán)，如雙方另有約定的除外。第二部分：其他補(bǔ)充性說明和解釋說明一：附件列表：附件一：敏感信息清單詳細(xì)列出所有需要保護(hù)的敏感信息類型，包括但不限于個(gè)人信息、學(xué)術(shù)數(shù)據(jù)、商業(yè)秘密等。附件二：保護(hù)措施實(shí)施細(xì)節(jié)具體說明各項(xiàng)保護(hù)措施的實(shí)施方法，如物理安全措施、網(wǎng)絡(luò)安全措施、數(shù)據(jù)加密方法等。附件三：保密期限表列出不同類型敏感信息的默認(rèn)保密期限，以及特殊情況下保密期限的設(shè)定。附件四：內(nèi)部監(jiān)管制度提供溫州大學(xué)內(nèi)部監(jiān)管機(jī)制的具體制度文件，包括檢查和評(píng)估的標(biāo)準(zhǔn)和方法。附件五：審計(jì)程序和標(biāo)準(zhǔn)詳細(xì)描述敏感信息保護(hù)審計(jì)的程序和標(biāo)準(zhǔn)，包括審計(jì)的時(shí)間表、審計(jì)團(tuán)隊(duì)的組成、審計(jì)報(bào)告的要求等。附件六：違約行為示例提供違約行為的具體示例，以及每種違約行為可能導(dǎo)致的后果。附件七：爭議解決方式說明詳細(xì)說明協(xié)商、調(diào)解和法律途徑的具體操作流程，包括第三方調(diào)解機(jī)構(gòu)的選定、訴訟管轄法院的確定等。附件八：修改和補(bǔ)充協(xié)議格式提供協(xié)議修改和補(bǔ)充的書面格式要求，包括協(xié)議的簽字蓋章程序等。說明二：違約行為及責(zé)任認(rèn)定：1.未按約定保護(hù)敏感信息，導(dǎo)致信息泄露或其他不良后果。2.未履行內(nèi)部監(jiān)管、審計(jì)程序，或?qū)徲?jì)過程中發(fā)現(xiàn)嚴(yán)重問題未及時(shí)整改。3.未按約定使用敏感信息，超出合法范圍或泄露給無關(guān)人員。4.未在規(guī)定時(shí)間內(nèi)履行通知和送達(dá)義務(wù)。5.未遵守法律、法規(guī)要求，涉及敏感信息的合法性問題。違約責(zé)任認(rèn)定標(biāo)準(zhǔn)：1.違約行為的性質(zhì)、程度和影響等因素將被考慮。2.違約方的故意或過失程度將作為責(zé)任認(rèn)定的依據(jù)。3.若違約行為導(dǎo)致對(duì)方遭受損失，違約方需承擔(dān)相應(yīng)的賠償責(zé)任。示例說明：若溫州大學(xué)未能按時(shí)進(jìn)行敏感信息保護(hù)審計(jì)，導(dǎo)致敏感信息泄露，將構(gòu)成違約行為。根據(jù)違約責(zé)任認(rèn)定標(biāo)準(zhǔn)，溫州大學(xué)需承擔(dān)相應(yīng)的賠償責(zé)任，包括但不限于賠償對(duì)方因此遭受的直接經(jīng)濟(jì)損失。說明三：法律名詞及解釋：1.個(gè)人信息：指與已識(shí)別或可識(shí)別的自然人相關(guān)的信息，包括但不限于姓名、身份證號(hào)碼、聯(lián)系方式等。2.學(xué)術(shù)數(shù)據(jù)：指在教學(xué)、科研等學(xué)術(shù)活動(dòng)中產(chǎn)生的數(shù)據(jù)，包括教學(xué)科研成果、學(xué)術(shù)論文等。3.商業(yè)秘密：指不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的