2026年生物特征信息使用授权协议.docxVIP

2026年生物特征信息使用授权协议

甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方授权使用其生物特征信息事宜协商一致，订立合同如下：

一、授权背景

甲方因__________________（例如：身份认证、门禁管理、金融服务、医疗健康等）业务需要，拟收集、存储、使用甲方的生物特征信息。甲方授权乙方在约定范围内收集、处理并使用其生物特征信息，以完成相关业务功能。

二、生物特征信息类型

本合同项下的生物特征信息包括但不限于：

1、指纹信息；

2、人脸识别信息；

3、声纹信息；

4、虹膜信息；

5、步态特征信息；

6、其他双方约定的生物特征信息。

三、授权范围及目的

（一）授权范围

1、数据收集范围：甲方授权乙方收集其生物特征信息的范围包括__________________（例如：现场采集、远程采集等）。

2、数据使用范围：乙方仅可将其收集的甲方生物特征信息用于__________________（例如：身份验证、门禁授权、风险控制等）业务场景，不得超出约定范围使用。

3、数据共享限制：未经甲方书面同意，乙方不得将甲方生物特征信息共享给任何第三方，但法律法规另有规定的除外。

（二）授权目的

1、甲方授权乙方使用其生物特征信息的主要目的是__________________（例如：提升安全认证效率、优化用户体验、防范欺诈风险等）。

2、乙方保证其使用甲方生物特征信息的目的仅限于本合同约定范围，不得用于任何非法或非授权用途。

四、数据收集与处理

（一）数据收集方式

1、乙方应通过合法、安全的技术手段收集甲方生物特征信息，包括但不限于：

（1）现场采集：由乙方工作人员在指定地点对甲方进行生物特征信息采集；

（2）远程采集：通过甲方授权的移动设备或网络平台进行远程采集。

2、乙方在收集生物特征信息前，应向甲方明示以下事项：

（1）收集的生物特征信息类型；

（2）收集信息的目的及使用范围；

（3）信息存储期限；

（4）甲方享有的权利及乙方承担的义务；

（5）信息安全保障措施。

（二）数据存储与安全

1、乙方应建立完善的数据安全管理制度，采取以下技术措施保障甲方生物特征信息安全：

（1）物理隔离：将生物特征信息存储在专用服务器，并设置物理访问控制；

（2）加密存储：对生物特征信息进行加密处理，确保数据在存储过程中的安全性；

（3）访问控制：建立严格的访问权限管理制度，仅授权必要人员访问生物特征信息；

（4）定期审计：定期对生物特征信息安全状况进行审计，确保持续符合安全要求。

2、乙方应确保存储的甲方生物特征信息不被未经授权的第三方访问、泄露或滥用。

（三）数据使用规范

1、乙方使用甲方生物特征信息时，应严格遵守本合同约定范围，不得进行任何非法或非授权操作；

2、乙方应采用可靠的生物特征识别技术，确保识别结果的准确性，避免因识别错误导致的损失；

3、乙方不得将甲方生物特征信息用于与其他个人生物特征信息进行比对或关联。

五、甲方的权利与义务

（一）甲方的权利

1、知情权：甲方有权了解乙方收集、存储、使用其生物特征信息的具体情况；

2、同意权：甲方有权决定是否授权乙方使用其生物特征信息，有权随时撤销该授权；

3、更正权：如乙方错误收集或存储甲方生物特征信息，甲方有权要求乙方予以更正；

4、删除权：甲方有权要求乙方删除其已存储的生物特征信息；

5、损害赔偿权：如因乙方原因导致甲方生物特征信息泄露、滥用或造成其他损害，甲方有权要求乙方承担赔偿责任。

（二）甲方的义务

1、真实提供：甲方应向乙方提供真实、准确的生物特征信息；

2、配合验证：甲方应配合乙方完成生物特征信息的采集和验证工作；

3、妥善保管：甲方应妥善保管其生物特征信息相关凭证，以备不时之需。

六、乙方的权利与义务

（一）乙方的权利

1、使用授权：乙方有权在授权范围内使用甲方生物特征信息完成约定业务功能；

2、合理收费：如需甲方支付相关服务费用，乙方应提供合理报价并经甲方确认。

（二）乙方的义务

1、合法收集：乙方必须按照本合同约定范围收集甲方生物特征信息，不得超出范围；

2、安全存储：乙方应采取严格的安全措施存储甲方生物特征信息，防止泄露或滥用；

3、合规使用：乙方使用甲方生物特征信息应遵守相关法律法规，不得侵犯甲方合法权益；

4、定期更新：乙方应定期更新生物特征信息安全技术，确保持续符合安全标准；

5、配合监管：乙方应配合监管机构对生物特征信息处理的监督检查。

七、信息存储期限

（一）甲方生物特征信息的存储期限为自收集之日起__________________（例如：三年、五年等）；

（二）存储期限届满后，如甲方未撤销授权且该信息对甲方仍有必