数据安全与个人信息51 条

委托处理：协议条款与监督义务

委托处理应与受托人约定目的、期限、方式、信息种类、保护措施与双方权责，并对受托人的处理活动进行监督；合同终止时应返还或删除，未经同意不得转委托。

委托协议必备条款

1 委托处理的目的、期限、处理方式、个人信息种类
2 保护措施与安全事件通报义务
3 双方权利义务与违约责任
4 转委托限制（未经同意不得转委托）
5 合同终止后的返还或删除义务
6 审计与监督的配合方式

受托人只能在约定范围内处理；超出约定范围或变更目的，应由委托方重新履行告知同意等义务。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌