此資料處理協議(以下簡稱「DPA」)於 [生效日期] 由 [控制者名稱](「控制者」)與 [處理者名稱](「處理者」)簽訂。
1. 範圍和角色
處理者將根據 附錄 A 中描述的內容代表控制者處理個人資料。控制者是資料控制者,而處理者則作為資料處理者。
2. 處理指令
處理者將僅根據控制者的書面指令處理個人資料,包括有關轉移的指令。
3. 安全措施
處理者將實施 附錄 B 中描述的適當技術和組織措施以保護個人資料。
4. 次級處理者
處理者可聘用 附錄 C 中列出的次級處理者,並將通知控制者任何變更。處理者仍對次級處理者的合規負責。
5. 資料主體請求
處理者將在合理的時間範圍內協助控制者處理資料主體請求和合規義務。
6. 違規通知
處理者將在未經不當延遲的情況下通知控制者任何個人資料違規事件,並提供支持所需通知的信息。
7. 審計
控制者可以 [頻率] 審計處理者的合規情況,需提前合理通知並遵守保密條款。
8. 期限和終止
此 DPA 在基礎協議的期限內有效。終止後,處理者將根據指示歸還或刪除個人資料。
9. 管轄法律
此 DPA 受 [管轄法律地區] 的法律管轄。
10. 可分割性
如果此 DPA 的任何條款被認為無效、非法或不可執行,其餘條款將繼續完全有效。雙方將本著誠意協商以有效條款替代任何無效條款,以達成原意。
11. 完整協議
此 DPA 連同基礎協議構成雙方就資料處理達成的完整理解,並取代所有先前的談判、理解和協議。
12. 修訂
此 DPA 僅能通過雙方簽署的書面文件進行修訂或修改。
13. 放棄
任何條款的放棄均不被視為或構成對其他條款的放棄,除非明確聲明,否則任何放棄均不構成持續放棄。
14. 轉讓
除非基礎協議允許,否則任何一方不得在未經另一方事先書面同意的情況下轉讓此 DPA。
控制者:
姓名: [姓名]
職稱: [職稱]
日期: [日期]
處理者:
姓名: [姓名]
職稱: [職稱]
日期: [日期]
免責聲明
本範本僅供參考,並不構成法律建議。Contraxly 不是律師事務所,也不提供法律服務。您應該諮詢合格的律師,以獲得針對您情況的建議。使用此範本的風險由您自行承擔,我們不承擔因此使用而產生的任何責任。