委托处理

个保法规定，当企业委托其他企业处理用户个人信息的时候，需要与被委托企业约定相应的处理目的、期限、方式以及个人信息种类等等，并且需要监督被委托企业的处理活动。

例如某品牌将自己的用户数据给到数据分析公司，委托其分析品牌的用户画像，这时就需要与数据公司规定这批用户数据的使用目的、方式、期限等等。

并且数据分析公司不能在未经品牌同意的情况下，将数据给第三方处理。而数据分析公司在完成项目后，需要返还或删除品牌给到的用户个人信息数据。