什么是 数据共享协议?
数据共享协议有时也称为信息共享协议,用于规定两家机构相互传递数据、并各自将数据用于自身目的时应遵守的规则。例如,两家诊所共享转诊信息、慈善机构与地方政府协调服务、研究合作伙伴汇总数据,或两家企业开展联合营销项目。与数据处理协议不同,任何一方都不只是替另一方工作。双方各自对数据的使用负责。
此模板支持单向或双向共享:填写时可选择由第一家机构共享、由第二家机构共享,或双方都共享。模板记录共享目的、数据内容、发送方式和基本安全措施,并留有空间添加更多措施。模板还规定接收方是否以及可以向谁转发数据、数据泄露通知期限、数据保存时长以及共享何时终止。如果数据涉及可识别的个人,请填写数据属于哪些人。这将加入隐私条款,包括每家机构对个人数据承担的独立责任、通知和同意要求,以及协助个人提出权利请求。你还可以记录所依据的合法处理基础。
- 适用对象
- 为共同目的共享数据的合作机构、诊所、慈善机构、研究人员和企业
- 签署人
- 双方机构的授权代表
- 共享方向
- 填写时选择单向或双向
- 篇幅
- 约 3 页,每页都需签署姓名首字母
何时使用数据共享协议
- 两家医疗或照护服务提供商共享转诊和后续跟进信息
- 慈善机构与地方政府为同一批服务对象协调支持
- 研究合作伙伴为共同项目共享问卷或研究数据
- 两家企业在法律允许的情况下共享客户名单,用于联合品牌营销活动
- 特许经营授权方与被授权方交换客户和销售数据
填写内容
21 个空白项,然后填写每位签署人的姓名和邮箱:第一组织, 第二组织。
1 各方
- 生效日期*
- 第一组织*
- 第一组织地址
- 第二组织*
- 第二组织地址
2 共享事项
- 谁与谁共享数据* 两个组织相互共享数据 · 第一组织向第二组织共享数据 · 第二组织向第一组织共享数据
- 共享目的*
3 数据
- 共享哪些数据*
- 个人数据所属人员
- 共享的法律依据
4 发送与安全
- 数据发送方式*
- 具体安全措施
- 接收方是否可以进一步传递数据?* 仅向其自身的服务提供商 · 不得向任何其他人 · 向服务提供商及下列指定合作方
- 也可接收数据的合作方
5 保留与删除
- 接收方保留数据的期限*
- 共享结束日期
- 停止共享的通知期限(天)*
- 应在以下期限内告知另一组织发生数据泄露* 24小时 · 48小时 · 72小时
6 联系人
- 第一组织的数据联系人
- 第二组织的数据联系人
- 管辖法律*
7 签署人
- 第一组织 签名和日期、职务、每页姓名首字母签名
- 第二组织 签名和日期、职务、每页姓名首字母签名
数据共享协议的内容
- 目的
- 共享数据
- 数据的使用
- 遵守法律
- 数据发送
- 安全与保密
- 向其他方共享
- 数据泄露
- 数据的保留与删除
- 期限与终止
- 联系人与审查
- 一般条款
逐步使用数据共享协议
1 说明目的和方向
具体说明共享数据的原因,以充分限定数据用途。然后选择谁向谁共享。当双方都共享时,每家机构对于其接收的数据都须承担接收方义务。
2 说明数据内容
列出共享的数据项。如果数据涉及个人,请说明数据属于哪些人;如果你知道,还应说明共享所依据的合法处理基础,例如在表格中取得的同意。对于纯粹的汇总数据或非个人数据,请将“个人数据所属人”留空。
3 约定发送和保护方式
说明数据如何传输,例如加密上传至安全文件夹。补充基本措施之外的任何安全措施。选择接收方是否可以转发数据,以及转发对象仅限其自身服务提供商,还是也包括指定合作伙伴。
4 设定保存期限、联系人并发送
说明接收方保存数据的时长、共享结束时间、停止共享所需的通知期限以及数据泄露通知时间。为双方指定数据联系人,随后添加另一家机构的签署人并发送。
发送前提示
- 只共享实现目的所需的数据。协议会约束披露方遵守这一点,也能减少可能出现的问题。
- 某些行业(医疗、教育、金融)对数据共享和保存有自己的规则。在依赖此模板前,请确认适用的相关规定。
- 按照协议规定,至少每年审查一次;当共享目的或数据发生变化时,也应及时审查。
- 如果一家机构只是代表另一家机构处理数据,请改用数据处理协议。
几分钟内在线签署
- 填写空白项。姓名、日期和金额会直接填入协议——预览会准确显示位置。
- 指定签署人。属于自己的部分请勾选“这是我”。FileIt 会生成 PDF,将每个签名、日期和姓名首字母框放在正确位置;发送前你还可以检查或移动它们。
- 发送。每位签署人都会收到安全链接,可在任何设备上签署——无需账户。签署后的 PDF(含审计轨迹和完成证书)会存入你的保管库,并通过邮件发送给所有人。
数据共享协议:常见问题
数据共享协议和数据处理协议有什么区别?
数据处理协议适用于仅按照企业指示处理数据的供应商。数据共享协议适用于双方在约定范围内各自将共享数据用于自身目的的机构,因此双方分别对自身的合规负责。
数据共享协议是法律要求的吗?
这取决于适用的法律和所涉及的数据。英国信息专员办公室(UK Information Commissioner's Office)等监管机构建议对个人数据进行定期共享时签订此类协议;这也是证明双方约定内容的实际方式。请核查你所在国家和行业的相关规定。
非个人数据可以使用此模板吗?
可以。请将“个人数据所属人”留空。保密、使用、安全、后续共享、数据泄露和删除条款仍然适用。
电子签署后协议有效吗?
对于此类普通协议,在美国(《电子签名法》(ESIGN Act)和《统一电子交易法》(UETA))、英国、欧盟(《电子识别、认证和信任服务条例》(eIDAS))以及加拿大,电子签名通常有效。FileIt 会保存审计轨迹,并在签署后的 PDF 中附上完成证书(Certificate of Completion)。