生物识别数据采集协议2025年.docxVIP

生物识别数据采集协议2025年

甲方（数据控制者/采集方）：[甲方全称]，统一社会信用代码：[甲方统一社会信用代码]，地址：[甲方地址]，联系方式：[甲方联系方式]。

乙方（数据主体/提供方）：[乙方姓名]，身份证号码：[乙方身份证号码]，地址：[乙方地址]，联系方式：[乙方联系方式]。

鉴于甲方因[说明具体业务场景，例如：身份验证、门禁管理、会员服务等]需要采集乙方的生物识别数据，乙方同意提供其生物识别数据，甲乙双方根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《生物识别信息处理活动管理办法》及相关法律法规的规定，本着平等、自愿、公平、诚信的原则，经友好协商，达成如下协议：

第一条数据处理的合法性、正当性、必要性及目的

1.1甲方处理乙方的生物识别数据具有合法性、正当性及必要性，处理目的限于实现本协议约定的[再次明确具体业务场景，例如：身份验证、门禁管理、会员服务等]功能。

1.2甲方处理乙方的生物识别数据所依据的法律依据为乙方的同意。乙方通过[说明同意的具体方式，例如：在本协议下方亲笔签署、通过甲方提供的电子系统勾选确认、接收并确认阅读甲方发送的包含本协议内容的电子链接或短信等]方式明确同意甲方按照本协议约定处理其生物识别数据。

1.3甲方承诺仅将乙方的生物识别数据用于本协议约定的目的，并采取必要措施防止数据被用于其他用途。

第二条生物识别数据的定义与范围

2.1本协议所称生物识别数据是指通过自动化物理或行为方式识别自然人的生理、行为或者生理和行为结合特征的数据。包括但不限于指纹信息、人脸图像信息、人脸视频信息、虹膜图像信息、声纹信息、步态信息等。

2.2本次甲方拟采集乙方的生物识别数据包括：[列举本次采集的具体生物识别数据类型，例如：指纹信息、人脸图像信息]。

第三条数据主体的权利

3.1乙方作为其生物识别数据的个人，依法享有知情权、决定权（包括同意权和撤回权）、访问权、更正权、删除权、限制处理权、可携带权以及拒绝自动化决策等权利。

3.2乙方有权在[说明行使权利的方式，例如：通过甲方提供的客服渠道、官方网站公布的联系方式等]途径，依法行使前款所述权利。

3.3甲方应在收到乙方行使权利的请求后，在[根据法律规定或约定说明具体时限，例如：七个工作日]内对请求进行处理，并告知乙方处理结果。法律、行政法规对处理时限另有规定的，从其规定。

3.4乙方有权撤回其同意处理生物识别数据的决定。甲方在收到乙方撤回同意的通知后，应立即停止处理乙方的生物识别数据，并根据法律法规及本协议约定对已处理的数据进行删除或返还等处理，除非法律法规另有规定或已发生不可撤销的法律效力。

3.5对于甲方基于法律规定或协议约定必须保留的生物识别数据，甲方应采取严格的保护措施，并在法律要求或协议约定的期限内安全保存，保存期限届满后应及时删除或进行匿名化处理。

第四条数据处理目的与方式

4.1甲方处理乙方的生物识别数据的目的是为了[再次明确具体业务场景下的目的，例如：验证乙方身份、记录乙方考勤、提供个性化服务等]。

4.2甲方处理乙方的生物识别数据的方式包括：[说明具体处理方式，例如：在甲方指定场所使用指定设备进行采集、通过联网设备远程采集、将采集到的原始数据传输至甲方或第三方安全服务器进行特征提取或模板生成、存储、用于比对验证等]。

第五条数据存储与保存期限

5.1甲方承诺采取加密存储、访问控制、安全审计等技术和管理措施，保障乙方生物识别数据的安全。

5.2甲方存储乙方生物识别数据的存储地点为[说明存储地点，例如：位于中国境内的数据中心]。

5.3甲方对乙方生物识别数据的保存期限自数据采集之日起至实现本协议约定目的且完成必要的安全处理（如删除或匿名化）为止，具体最长保存期限为[根据业务需要和法律规定约定具体年限，例如：三年/五年]。保存期限届满后，甲方应按照法律法规及本协议约定删除或进行匿名化处理。

第六条数据安全保护措施

6.1甲方在处理乙方的生物识别数据过程中，将采取以下安全保护措施：

(1)采用行业认可的加密算法对生物识别数据进行传输和存储加密；

(2)建立严格的访问控制机制，仅授权必要人员访问，并记录访问日志；

(3)对接触生物识别数据的员工进行必威体育官网网址教育和培训；

(4)定期对系统和数据进行安全风险评估，及时发现并修复安全漏洞；

(5)建立生物识别数据安全事件应急预案，并定期进行演练；

(6)采取其他必要的技术和管理措施，确保生物识别数据的安全。

6.2甲方承诺遵守国家关于生物识别信息处理活动的相关规定，确保生物识别信息处理活动符合法律法规的要求。

第七条数据传输与共享

7.1甲方未经乙方明确同意，不得向任何第三方提供、披露