1
网络安全法、数据安全法、个人信息保护法一本通
1.5.2.1.9 第二十一条 【委托处理个人信息】
第二十一条 【委托处理个人信息】

个人信息处理者委托处理个人信息的,应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。

受托人应当按照约定处理个人信息,不得超出约定的处理目的、处理方式等处理个人信息;委托合同不生效、无效、被撤销或者终止的,受托人应当将个人信息返还个人信息处理者或者予以删除,不得保留。

未经个人信息处理者同意,受托人不得转委托他人处理个人信息。

法律

《民法典》(2020年5月28日)

第470条 合同的内容由当事人约定,一般包括下列条款:

(一)当事人的姓名或者名称和住所;

(二)标的;

(三)数量;

(四)质量;

(五)价款或者报酬;

(六)履行期限、地点和方式;

(七)违约责任;

(八)解决争议的方法。

当事人可以参照各类合同的示范文本订立合同。

第923条 受托人应当亲自处理委托事务。经委托人同意,受托人可以转委托。转委托经同意或者追认的,委托人可以就委托事务直接指示转委托的第三人,受托人仅就第三人的选任及其对第三人的指示承担责任。转委托未经同意或者追认的,受托人应当对转委托的第三人的行为承担责任;但是,在紧急情况下受托人为了维护委托人的利益需要转委托第三人的除外。