跨境在线招聘25年五人简历泄露法律责任协议

跨境在线招聘2025年五人简历泄露法律责任协议本合同共二部分组成，仅供学习使用，第一部分如下：鉴于甲方（服务提供方）：_____________，注册地址：_____________，法定代表人：_____________，与乙方（简历提供方）：_____________，注册地址：_____________，法定代表人：_____________，为明确双方在跨境在线招聘服务中因简历信息泄露所涉法律责任，依据《中华人民共和国合同法》《中华人民共和国个人信息保护法》及相关国际数据保护规则，经协商一致，订立本协议。第一条定义与解释1.1“简历信息”指乙方通过甲方平台提交的包含姓名、教育背景、工作经历、技能描述等内容的个人求职资料。1.2“泄露事件”指因甲方或其关联方的过失、系统漏洞、第三方攻击等原因导致简历信息被未授权主体获取、使用或传播的情形。1.3“跨境传输”指简历信息从中华人民共和国境内向境外服务器或接收方的传输行为。第二条数据保密义务2.1甲方承诺采取符合行业标准的技术与管理措施（包括但不限于加密存储、访问权限控制、定期安全审计）保护乙方提交的简历信息。2.2未经乙方书面授权，甲方不得将简历信息用于跨境招聘以外的目的，或向未与甲方签订数据保护协议的第三方提供。第三条数据使用范围（1）_____________；（2）_____________；（3）_____________。3.2甲方需在简历信息传输前向乙方披露接收方的名称、联系方式及数据保护合规性证明。第四条泄露事件处理4.1若发生泄露事件，甲方应在发现后_____________小时内书面通知乙方，并同步提供事件原因、影响范围及已采取的补救措施。4.2甲方须在_____________日内完成事件调查，并向乙方提交由独立第三方机构出具的调查报告。第五条责任认定与赔偿5.1因甲方故意或重大过失导致泄露的，甲方应承担乙方因此遭受的全部直接损失（包括但不限于诉讼费、律师费、和解金）。5.2若泄露系因第三方攻击所致，甲方能证明已履行本协议第2.1条义务的，其赔偿责任以甲方就本次服务收取费用的_____________%为限。第六条跨境合规要求6.1甲方应确保简历信息的跨境传输符合接收方所在国/地区的个人信息保护法律（如欧盟《通用数据保护条例》（GDPR））。6.2甲方须在协议签订后_____________日内向乙方提供接收方所在国/地区的数据保护法律文本及合规性声明。第七条乙方权利7.1乙方有权要求甲方在_____________日内删除或匿名化其简历信息，删除后甲方不得继续保留副本。7.2乙方可随时通过甲方平台查询简历信息的使用记录及传输日志。第八条争议解决8.1因本协议产生的争议，双方应优先通过协商解决；协商不成的，提交_____________（仲裁机构名称）按其规则仲裁。8.2仲裁地为_____________，仲裁语言为_____________。第九条协议变更与终止9.1任何条款修改需经双方书面同意，并在变更后_____________日内重新签署补充协议。（1）甲方未履行第2.1条义务且未在_____________日内补救；（2）甲方因泄露事件被监管部门处罚累计达_____________次。第十条不可抗力10.1因战争、自然灾害、政府行为等不可抗力导致协议无法履行的，受影响方应在_____________日内提供证明文件。10.2不可抗力持续超过_____________日的，任何一方可终止协议。第十一条数据存储期限11.1甲方存储乙方简历信息的期限不得超过_____________年，自乙方一次使用甲方服务之日起算。11.2存储期限届满后，甲方应彻底删除信息并通过书面通知确认完成。第十二条第三方责任12.1若泄露事件因接收方违反数据保护义务导致，甲方应协助乙方向接收方追偿，但不得因此免除甲方的违约责任。第十三条知识产权13.1乙方简历信息的知识产权归属乙方，甲方仅可在本协议范围内为履行招聘服务目的使用。第十四条通知与送达14.1一方发送的通知应通过挂号信、电子邮件或双方约定的其他方式送达。14.2甲方接收通知地址：_____________；乙方接收通知地址：_____________。第十五条法律适用15.1本协议的解释与执行适用中华人民共和国法律。15.2跨境数据传输条款同时遵守接收方所在国/地区强制性法律规定。第十六条合同效力16.1本协议自双方签字或盖章之日起生效，有效期至_____________年_____________月_____________日。16.2协议终止后，不影响第5条、第8条及第12条的效力。第十七条完整性条款17.1本协议取代双方此前就同一事项达成的所有口头或书面约定。第十八条可分性18.1若某条款被有权机关认定为无效，不影响其他条款的效力。第十九条附件（1）附件一：数据接收方清单；（2）附件二：安全措施技术标准。第二十条语言与文本20.1本协议以中文和_____________文书写，两者冲突时以中文文本为准。第二部分：第三方介入后的修正第二十一条第三方定义与分类（1）数据接收方：位于境外且直接接收乙方简历信息的招聘企业或机构；（2）技术服务方：为甲方平台提供数据存储、加密、传输等技术支持的服务商；（3）中介方：协助甲方完成招聘匹配、背景调查或合规审查的第三方机构；（4）其他关联方：与甲方存在股权、协议控制或其他合作关系的实体。（1）与甲方签订具有法律约束力的数据保护协议；（2）其所在国/地区的隐私保护法律不低于中华人民共和国相关标准。第二十二条第三方引入程序（1）第三方名称、注册地址及业务资质证明；（2）第三方承诺遵守本协议第2条、第6条义务的书面声明；（3）接收方所在国/地区的数据保护法律合规性评估报告。22.2乙方应在收到文件后_____________日内书面确认是否同意引入该第三方；逾期未回复视为默认同意。第二十三条第三方责任划分23.1数据接收方的责任：（1）仅可将乙方简历信息用于招聘目的，不得转授权或用于其他商业用途；（2）发生泄露事件时，应配合甲方及乙方进行证据固定与损失追偿。23.2技术服务方的责任：（1）确保其提供的技术措施符合本协议第2.1条要求；（2）因技术缺陷导致泄露的，承担甲方已实际赔付金额的_____________%连带责任。23.3中介方的责任：（1）不得留存乙方简历信息超过_____________日；（2）需在服务完成后向甲方提交信息处理日志备查。第二十四条第三方违约处理（1）暂停向该第三方传输任何简历信息；（2）要求第三方删除已获取的乙方数据并提供书面销毁证明；（3）追究第三方的违约责任，并将追偿所得的_____________%支付给乙方。24.2第三方累计违约达_____________次的，甲方不得继续与其合作。第二十五条乙方的第三方拒绝权（1）该第三方所在国/地区被中华人民共和国监管部门列为数据高风险区域；（2）该第三方在过去_____________年内曾发生重大数据泄露事件。25.2乙方行使拒绝权导致服务无法继续的，可无条件解除本协议并要求甲方返还已支付费用。第二十六条第三方与甲方的连带责任26.1因第三方故意或重大过失导致简历信息泄露的，甲方与第三方承担连带赔偿责任。26.2甲方先行赔付后，有权向第三方追偿，但不得影响乙方已获得的赔偿金额。第二十七条第三方数据审计27.1甲方有权每年委托独立机构对第三方的数据保护措施进行审计，审计费用由_____________方承担。27.2审计发现第三方存在高风险漏洞的，甲方应在_____________日内向乙方披露结果及整改方案。第二十八条第三方服务变更与退出（1）被吊销营业资格或进入破产程序；（2）所在国/地区修订法律导致数据传输合法性丧失。28.2第三方退出后，甲方应确保其删除乙方数据，或经乙方同意后将数据迁移至新第三方。第二十九条第三方争议管辖29.1甲方与第三方之间的纠纷，不得影响乙方依据本协议向甲方主张权利。29.2乙方可直接参与甲方与第三方涉及简历信息的诉讼或仲裁程序。第三十条第三方保密义务延伸30.1第三方接触乙方简历信息的人员需签署保密协议，保密期限自信息接触之日起算不少于_____________年。30.2第三方员工违反保密义务的，视为第三方违约。第三十一条第三方知识产权限制31.1第三方不得对乙方简历信息进行数据挖掘、分析或衍生作品，法律法规另有规定的除外。第三十二条第三方介入的协议更新32.1新增第三方时，双方应签署补充协议，明确该第三方的责权利及数据流转范围。32.2补充协议与本协议冲突的，以补充协议为准。第三十三条第三方通知机制33.1甲方应建立第三方信息公示平台，实时更新合作第三方名单及变更状态。33.2第三方发生股权结构变更、主营业务调整等重大事项的，甲方应在_____________日内告知乙方。第三十四条第三方数据备份34.1第三方存储乙方简历信息的，应在中国境内或_____________（国家/地区）留存备份副本，保存期限与本协议第11条一致。第三十五条第三方与子承包商35.1第三方委托子承包商处理数据的，需事先获得甲方及乙方书面同意。35.2子承包商的责任由第三方承担，甲方不直接对乙方承担子承包商导致的违约责任。甲方（盖章）：_____________法定代表人或授权代表（签字）：______