跨境数据流动协议（SCC条款）范本

　　跨境数据流动协议（SCC条款）范本

　　第一条 定义与范围

　　1. 本协议适用于数据控制者与数据处理者之间的跨境数据传输活动。

　　2. 数据控制者指决定数据处理目的和方式的实体，数据处理者指代表数据控制者处理数据的实体。

　　第二条 数据主体权利

　　1. 数据控制者应确保数据主体享有访问、更正、删除、限制处理及数据可携性等权利。

　　2. 数据处理者应协助数据控制者履行上述义务，并在收到数据主体请求时及时通知数据控制者。

　　第三条 数据保护义务

　　1. 数据控制者应确保跨境数据传输符合数据保护法律法规要求。

　　2. 数据处理者应采取适当技术措施和组织措施，确保数据安全，防止未经授权的访问、披露、修改或销毁。

　　第四条 数据泄露通知

　　1. 数据处理者发现数据泄露时，应立即通知数据控制者，不得无故拖延。

　　2. 数据控制者应在知悉数据泄露后72小时内向监管机构报告，必要时通知受影响的数据主体。

　　第五条 违约责任

　　1. 任何一方违反本协议约定，应承担相应违约责任，包括但不限于赔偿损失、支付违约金等。

　　2. 违约方应赔偿守约方因违约行为所遭受的直接损失和间接损失。

　　第六条 争议管辖

　　1. 因本协议引起的或与本协议有关的争议，双方应首先通过友好协商解决。

　　2. 协商不成的，任何一方均可向数据控制者所在地有管辖权的人民法院提起诉讼。

　　第七条 文书送达

　　1. 双方确认以下地址为法律文书送达地址：

　　数据控制者地址：_________

　　数据处理者地址：_________

　　2. 任何一方变更送达地址的，应提前7日书面通知对方。

　　第八条 协议生效与终止

　　1. 本协议自双方签字或盖章之日起生效。

　　2. 本协议有效期为_________年，期满后双方可协商续签。

　　3. 任何一方可在提前30日书面通知对方的情况下终止本协议。

　　第九条 其他条款

　　1. 本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。

　　2. 本协议一式_________份，双方各执_________份，具有同等法律效力。

　　注意事项：

　　1. 在签订跨境数据流动协议前，双方应充分了解相关法律法规，确保协议内容合法合规。

　　2. 数据处理者应定期审查数据处理活动，确保符合协议约定。

　　3. 数据控制者应建立数据保护管理体系，定期进行风险评估和审计。

　　4. 双方应妥善保管协议文本及相关文件，以备查验。

　　法律依据：

　　《中华人民共和国个人信息保护法》

　　《中华人民共和国数据安全法》

　　《通用数据保护条例》（GDPR）